具体而言,EDPB 和 EDPS 认为,澄清本提案中的规定与 GDPR 和成员国法律中的规定之间的关系非常重要。EDPB 和 EDPS 承认本 EHDS 提案旨在并努力遵守 GDPR 的界限。例如,当它通过联盟法律为符合 GDPR 第 6 条和第 9 条规定的 GDPR 结构的健康数据处理创建法律依据和/或例外情况时,就可以确认这一点。但是,至于这些条款所需的清晰度水平,仍有许多工作要做(通过改进条款和进一步澄清),特别是关于根据 GDPR 第 9(4) 条将这些条款与成员国法律相互作用。这些担忧反映在对提案第二章和第四章的评论中。
生成式 AI 模型的生命周期涵盖不同的阶段,从定义用例和模型范围开始。在某些情况下,可能可以先确定一个合适的基础模型,在其他情况下,可以从头开始构建新模型。下一阶段涉及使用相关数据集训练模型以用于未来的系统,包括使用满足模型用例所需的特定自定义数据集对系统进行微调。为了完成训练,需要使用需要人工干预的特定技术来确保更准确的信息和可控的行为。下一阶段旨在评估模型并建立指标以定期评估因素,例如准确性以及模型与用例的一致性。最后,部署和实施模型,包括使用前几个阶段建立的指标进行持续监控和定期评估。
• EDPS 的第二项请求旨在收集有关这些 VIDTF 会议组织的更多信息。EDPS 的问题询问了用于这些会议的个人数据类型及其处理方式。从欧洲刑警组织的回复中,EDPS 了解到“受害者识别工作组 (VIDTF) 的主要重点是通过检查在与网络儿童性剥削相关的调查过程中查获的、由成员国和第三方提供的数字照片和视频录音中的视听信息来识别性虐待的儿童受害者。”其次,工作组会议的参与者“通过分享他们在受害者识别方面的不同经验和知识(包括他们使用的工具和技术)来相互支持。”Clearview AI 的一次性演示是在 VIDTF 系列的第二个目标背景下进行的。