Federalny komisarz ds. ochrony danych i informacji (FDPIC) Szwajcarii wydał oświadczenie w sprawie korzystania z ChatGPT i porównywalnych aplikacji wspieranych sztuczną inteligencją (AI).

Europejska Rada Ochrony Danych (EDPB) opublikowała pisma wysłane do Parlamentu Europejskiego, Rady Unii Europejskiej i Komisji Europejskiej, dotyczące przepisów o wymianie danych zawartych we wniosku dotyczącym rozporządzenia w sprawie przeciwdziałania korzystaniu z systemu finansowego w celu prania pieniędzy lub finansowania terroryzmu, w związku z przyjęciem przez Radę w grudniu 2022 r. podejścia ogólnego w tej sprawie.

Biuro Komisarza ds. Informacji Wielkiej Brytanii (ICO) opublikowało komunikat prasowy, w którym określa osiem pytań, które deweloperzy i użytkownicy powinni zadać przy korzystaniu z generatywnej sztucznej inteligencji (AI). W szczególności ICO stwierdziło, że historie prasowe dotyczące implikacji stosowania generatywnej AI i dużych modeli językowych (LLM), takich jak ChatGPT, osiągnęły punkt kulminacyjny, zauważając, że chociaż technologie te są nowatorskie, mające zastosowanie zasady prawa ochrony danych pozostają takie same.

Francuski organ ochrony danych (CNIL) ogłosił w dniu 30 marca 2023 r. ratyfikację protokołu zmieniającego do Konwencji o ochronie osób w związku z przetwarzaniem danych osobowych, Konwencja 108+.

Dwa dni po tym, jak list otwarty wezwał do moratorium na rozwój potężniejszych modeli generatywnych AI, aby organy regulacyjne mogły dogonić takie firmy jak ChatGPT, włoski urząd ochrony danych właśnie wydał przypomnienie, że niektóre kraje mają prawo, które już stosuje się do najnowocześniejszych AI; nakazał OpenAI zaprzestać przetwarzania danych ludzi lokalnie ze skutkiem natychmiastowym.

Z uwagi na duże zainteresowanie naszymi artykułami dotyczącymi ochrony danych osobowych w ramach tworzenia systemów sztucznej inteligencji „AI” przedstawiamy poniżej pełną treść decyzji włoskiego organu ochrony danych Garante.

27 marca br. Europol opublikował raport flash, ostrzegając, że ChatGPT i inne generatywne systemy sztucznej inteligencji mogą być wykorzystywane do oszustw internetowych i innych cyberprzestępstw – donosi Euractive.

Przedstawiciele państw członkowskich wypracowali wspólne stanowisko, umożliwiając Radzie podjęcie negocjacji z Parlamentem Europejskim na temat proponowanych zharmonizowanych zasad sprawiedliwego dostępu do danych i ich wykorzystywania (aktu w sprawie danych).

Duński organ ochrony danych (Datatilsynet) ogłosił w dniu 23 marca 2023 r. utworzenie nowego portalu na swojej stronie internetowej, zawierającego statystyki dotyczące naruszeń danych. W szczególności Datatilsynet zauważył, że portal zapewnia przegląd, między innymi, całkowitej liczby zgłoszonych naruszeń, rodzajów zgłoszonych naruszeń i dotkniętych sektorów.

Czeski organ ochrony danych, Úřad pro ochranu osobních údajů opublikował poradnik dotyczący plików cookie, w którym szczegółowo wyjaśnia postępowanie w przypadku przetwarzania technicznych i nietechnicznych plików cookie, stosowanie pasków plików cookie, treść obowiązków informacyjnych, a także wiele praktycznych kwestii związanych ze stosowaniem plików cookie.

Rada Unii Europejskiej ogłosiła, że uzgodniła swoje podejście ogólne do wniosku Komisji Europejskiej dotyczącego rozporządzenia w sprawie gromadzenia i udostępniania danych dotyczących usług krótkoterminowego wynajmu miejsc noclegowych.

Organizacja „None of your business” (NOYB) podała informację o złożeniu szeregu skarg w na strony internetowe i brokerów danych w przedmiocie wniosków o dostęp do danych. Jak wynika z przeprowadzonych przez użytkowników testów, pliki cookies służą tym firmom do sprzedaży reklam, ale nie do realizacji praw podstawowych użytkowników, w tym dostępu do danych, co jest sprzeczne z wytycznymi EROD.

Federalny Komisarz ds. Ochrony Danych i Wolności Informacji (BfDI) ogłosił, że z zadowoleniem przyjmuje zmiany wymogów uwierzytelniania przez dostawców usług telekomunikacyjnych w zakresie telefonicznej obsługi klienta, zgodnie z wydanym przez niego zaleceniem w tej sprawie.

Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) ogłosiła w dniu 23 lutego 2023 r. publikację nowego sprawozdania dotyczącego wyzwań stojących przed operacjami w zakresie usług kluczowych (OES) w UE przy staraniu się o ubezpieczenie cybernetyczne. W szczególności ENISA wyjaśniła, że pomimo rosnącej liczby incydentów cybernetycznych, które ich dotykają, większość OES nie jest obecnie objęta ubezpieczeniem cybernetycznym ze względu na zaległe składki i niekorzystną ochronę ubezpieczeniową.

Organy UE ogłosiły, że zwróciły się do swoich pracowników o usunięcie aplikacji TikTok z urządzeń służbowych i osobistych z zainstalowanymi aplikacjami służbowymi.

Prawnicy mają do odegrania znaczącą rolę, jeżeli chodzi o zapewnienie Wielkiej Brytanii bezpieczeństwa w Internecie poprzez pomoc w walce ze wzrostem liczby organizacji wypłacających przestępcom ransomware.

Komisja Europejska ogłosiła swoją decyzję o skierowaniu sprawy ośmiu państw członkowskich do Trybunału Sprawiedliwości Unii Europejskiej (TSUE) w związku z brakiem transpozycji dyrektywy w sprawie ochrony osób zgłaszających naruszenia prawa Unii, (dyrektywa o sygnalistach). Poza Polską decyzja Komisji dotyczy także Republiki Czeskiej, Niemiec, Estonii, Hiszpanii, Włoch, Luksemburga i Węgier.

Parlament Europejski ogłosił, że Komisja Przemysłu, Badań Naukowych i Energii przyjęła projekt rozporządzenia w sprawie zharmonizowanych zasad dotyczących uczciwego dostępu do danych i ich wykorzystywania (projekt ustawy o danych). Ustawa o danych ma na celu pobudzenie innowacji poprzez usunięcie barier utrudniających konsumentom i przedsiębiorstwom dostęp do danych.

Sprawozdawcy Parlamentu Europejskiego ds. ustawy o sztucznej inteligencji (AI) ogłosili, że udostępnili program swojego spotkania politycznego. Obejmowało nowe kompromisy dotyczące definicji sztucznej inteligencji, jej zakresu i zakazanych praktyk. W zestawieniu znalazły się również kategorie wysokiego ryzyka. W niniejszej publikacji szczegółowo prezentujemy wszystkie ww. zagadnienia.

Komisja Europejska ogłosiła, że UE i Indie powołały nowy Komitet ds. Handlu i Technologii (TTC) w celu pogłębienia strategicznej współpracy w tym obszarze. W szczególności komisja wyjaśniła, że spotkanie ministerialne TTC będzie opierać się na przygotowaniach trzech grup roboczych, które spotkają się w ciągu dwóch tygodni w celu zorganizowania swojej pracy. W szczególności Komisja podkreśliła, że grupy robocze ds. technologii strategicznych, zarządzania cyfrowego i łączności cyfrowej zajmą się takimi kwestiami, jak sztuczna inteligencja (AI), systemy chmurowe i cyberbezpieczeństwo. Komisja wyjaśniła, że spotkania ministerialne TTC będą odbywać się co najmniej raz w roku, przy czym pierwsze zaplanowano na wiosnę 2023 r.