具体而言,EDPB 和 EDPS 认为,澄清本提案中的规定与 GDPR 和成员国法律中的规定之间的关系非常重要。EDPB 和 EDPS 承认本 EHDS 提案旨在并努力遵守 GDPR 的界限。例如,当它通过联盟法律为符合 GDPR 第 6 条和第 9 条规定的 GDPR 结构的健康数据处理创建法律依据和/或例外情况时,就可以确认这一点。但是,至于这些条款所需的清晰度水平,仍有许多工作要做(通过改进条款和进一步澄清),特别是关于根据 GDPR 第 9(4) 条将这些条款与成员国法律相互作用。这些担忧反映在对提案第二章和第四章的评论中。
欧洲数据保护委员会(EDPB)特定隐私声明(SPS)年度报告 - 利益相关者的调查上次更新:2025年1月索引1。简介2。谁负责处理您的个人数据,以及在哪些法律基础上处理?3。我们收集了哪些个人数据以及出于什么目的?4。您的个人数据是否受到任何国际转移?5。谁可以访问您的个人数据以及他们向谁披露?6。我们如何保护您的个人数据?7。我们保留您的个人数据多长时间?8。您如何验证,修改或删除您的个人数据?9。您需要等待多长时间才能收到我们对数据主题权利的答复的答复?10。您可以联系谁问问题或行使您的权利?11。您可以联系谁,以抱怨您的个人数据处理?1。简介
凭借其指南,EDPB以紧凑的方式总结了假名的要求和申请领域。这增加了对从任者的法律确定性,并简化了实际方面,尤其是通过在(技术)实施假名之前为基本风险分析提供标准。这些是当局发出的官方建议,尽管它们没有司法约束力。但是,经验表明,EDPB指南在评估中肯定与法院和当局有关。
DOT Europe强调,AI模型本质上是从数据中学到的模式的统计表示,而不是直接的数据存储库。换句话说,AI模型不会从字面意义上存储或参考个人数据;相反,他们从培训过程中使用的数据中抽象了模式和趋势。在其“讨论论文:大语模型和个人数据上”的汉堡数据保护和信息自由专员认可了这一点,培训过程“导致具体特征的丧失和对特定个人的参考。相反,该模型捕获了整个培训数据得出的一般模式和相关性。1这种区别对于理解AI模型如何与数据隐私问题有关的功能至关重要。
签名的行业协会欢迎EDPB倡议组织一项利益相关者活动,以在AI模型培训的背景下就其对数据处理的意见获取反馈。尽管我们赞赏该倡议,但鉴于讨论的复杂性,快速曲目的意见是否是适合此特定问题的适当工具,或者诉诸更广泛的指导方针是否更适合目的。
7。保护个人数据有助于确保技术,新的商业模式和社会根据我们的价值观(例如人类尊严,自主权和自由)发展。EDPB将不断监视新的和新兴技术及其对个人的基本权利和日常生活的潜在影响。数据保护应该对所有人都有效,尤其是面对处理活动,给个人权利和自由带来最大风险(例如防止歧视)。我们将根据我们的共同价值观和规则来帮助塑造欧洲的数字未来。我们将继续与其他监管机构和政策制定者合作,以促进监管连贯性并增强对个人的保护。