Wielka Brytania: ICO narzuca Snapowi wstępne zawiadomienie o egzekucji w związku z potencjalnym zaniedbaniem w ocenie ryzyka związanego z prywatnością

16/10/2023

Informacyjne Biuro Komisarza ds. Informacji (Information Commissioner's Office - ICO) ogłosiło, że wydało wstępne zawiadomienie o egzekucji przeciwko Snap Inc. oraz Snap Group Limited (dalej: Snap) w związku z potencjalnym zaniedbaniem w ocenie ryzyka związanego z prywatnością, wynikającym z wykorzystania generatywnej sztucznej inteligencji (AI) w chatbocie "My AI".

Geneza decyzji

W szczególności, ICO podało, że Snap uruchomił funkcję "My AI" dla subskrybentów z Wielkiej Brytanii w ramach usługi Snapchat+ w lutym 2023 roku. W kwietniu 2023 roku rozszerzył dostęp do tej funkcji na wszystkich użytkowników Snapchat w Wielkiej Brytanii, gdzie do maja 2023 roku platforma ta liczyła 21 milionów aktywnych użytkowników miesięcznie.

Wnioski ICO

ICO wstępnie ustaliło, że ocena ryzyka przeprowadzona przez Snap przed wprowadzeniem "My AI" nie uwzględniała w należyty sposób ryzyka związanego z ochroną danych, zwłaszcza w odniesieniu do grupy dzieci i młodzieży w wieku od 13 do 17 lat.

Należy podkreślić, że ustalenia zawarte w zawiadomieniu są wstępne, a ich celem jest wyłącznie zainicjowanie procedury, która może prowadzić do formalnej egzekucji działań. Zawiadomienie to nie sugeruje żadnych obecnych naruszeń prawa o ochronie danych ani wydania ostatecznego zawiadomienia o egzekucji. ICO podkreśliło, że uwzględni wszelkie ewentualne argumenty i stanowiska Snap przed podjęciem ostatecznej decyzji.

Rezultaty

W związku z powyższym, ICO wydało wstępne zawiadomienie o egzekucji wobec Snap. To zawiadomienie wskazuje konkretne kroki, które ICO może zażądać od Snap, pod warunkiem, że Snap przedstawi swoje stanowisko w odpowiedzi na wstępne zawiadomienie. W przypadku ewentualnego wydania ostatecznego zawiadomienia o egzekucji, Snap może być zobowiązany do czasowego zawieszenia dostępu do produktu "My AI" dla użytkowników w Wielkiej Brytanii, do czasu przeprowadzenia odpowiedniej, wnikliwej oceny ryzyka związanego z ochroną danych i prywatnością.

Więcej: https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2023/10/uk-information-commissioner-issues-preliminary-enforcement-notice-against-snap/

Jeżeli chcesz być informowany na bieżąco o naszych publikacjach w www.odoserwis.pl dołącz do nas:

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

-----------------------------------------------------

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Zobacz również

Decyzje organów nadzorczych UE

Hiszpania zakazuje skanowania gałek ocznych firmie Wordlcoin

Hiszpańska Agencja Ochrony Danych (AEPD) nałożyła tymczasowy, trzymiesięczny zakaz działania dla firmy Wordlcoin, która skanuje gałki oczne w celu tworzenia cyfrowych identyfikatorów w zamian za kryptowaluty, argumentując to poważnymi obawami dotyczącymi prywatności i b(...)

Decyzje organów nadzorczych UE

Morele.net ponownie ukarane przez Prezesa UODO

Prezes Urzędu Ochrony Danych Osobowych podjął decyzję dotyczącą ponownego przeanalizowania naruszenia RODO przez firmę Morele.net, związaną z dużym wyciekiem danych. W efekcie tego incydentu, administrator został ponownie ukarany, a kara wyniosła ponad 3,8 mln zł.

Decyzje organów nadzorczych UE

Włoski organ ochrony danych ponownie zajmuje się platformą AI ChatGPT i powiadamia OpenAI o naruszeniach

Garante per la protezione dei dati personali (dalej Garante) poinformował OpenAI, firmę odpowiedzialną za platformę AI ChatGPT, o potencjalnych naruszeniach prawa o ochronie danych.