ChatGPT 聊天机器人不仅引起了公众的关注,还加剧了业界、学术界和对人工智能 (AI) 监管感兴趣的政府政策制定者的担忧,他们想知道如何理解与 AI 应用相关的风险和威胁。ChatGPT 发布后,一些欧盟监管机构提议修改《欧盟人工智能法案》草案,将像 ChatGPT 这样无需任何人工监督即可生成复杂文本的人工智能系统归类为符合法律要求的“高风险”人工智能系统。这一分类引起了争议,其他监管机构认为,像 ChatGPT 这样仅生成文本的技术“根本没有风险”。这场争议可能会扰乱连贯的讨论和制定大型语言模型 (LLM)、人工智能或信息和通信技术 (ICT) 的合理人工智能法规的进展。尽管 OECD.AI 和欧盟做出了初步努力,但 ChatGPT 在人工智能中的位置以及人工智能在数字政策和 ICT 监管的大背景下的位置仍不清楚。
Pravin Ullagaddi(美国坎伯兰大学普拉斯特商学院)摘要:欧盟于 2018 年推出的《通用数据保护条例》(GDPR)对全球数据隐私和保护实践产生了深远影响。本文献综述探讨了 GDPR 合规性对数字化转型和商业战略的多方面影响。通过研究 GDPR 带来的挑战和机遇,本文强调了该法规在重塑组织实践、推动技术进步和培养数据伦理文化方面的作用。该评论深入探讨了合规所需的技术调整、隐私设计原则的纳入以及对数据治理和问责制的加强关注。此外,它还探讨了 GDPR 对商业战略的影响,包括数据管理、营销实践和跨境数据传输。本文还讨论了围绕数据最小化、平衡隐私权与社会效益以及自动决策的影响的道德考虑。最后,本文讨论了 GDPR 合规性带来的挑战和机遇,例如创新潜力、合规复杂性以及全球协调的必要性。通过全面概述 GDPR 对数字化转型和业务战略的影响,本文献综述为组织在数字时代应对不断变化的数据保护和隐私格局提供了宝贵的见解。关键词 - GDPR、数据隐私、数字化转型、业务战略、合规性、数据治理、设计隐私
Error 500 (Server Error)!!1500.That’s an error.There was an error. Please try again later.That’s all we know.
自从人工智能开始专注于将机器学习应用于海量数据以来,它取得了令人瞩目的飞跃。机器学习系统发现数据之间的相关性并建立相应的模型,将可能的输入与可能正确的响应(预测)联系起来。在机器学习应用中,人工智能系统在经过大量示例的训练后学会做出预测。因此,人工智能对数据如饥似渴,这种渴求刺激了数据收集,形成了一个自我强化的螺旋:基于机器学习的人工智能系统的发展以创建庞大的数据集(即大数据)为前提,并促进了大数据的创建。人工智能和大数据的融合可以为经济、科学和社会进步带来诸多好处。然而,它也给个人和整个社会带来了风险,例如无处不在的监视和对公民行为的影响,公共领域的两极分化和分裂。
欧洲法院关于欧盟 GDPR 执行的判决 欧洲法院在 2023 年 12 月 5 日的判决中,规定了根据 GDPR 第 83 条发布执行要求的正式要求(见下文)。 1 背景:2021 年,柏林高等地区法院 (KG Berlin) 向欧洲法院请求作出初步裁定,欧盟 GDPR 第 83(4) 至 (6) 条是否排除在欧盟 GDPR 执行方面应用国家规定。除其他事项外,德国的国家执法条款要求控制者组织内的自然人且已识别的人犯有行政罪行。例如,根据德国《监管罪行法》(Ord- nungswidrigkeitengesetz 或 OWiG)第 30 条,只有当管理层成员犯下应受谴责的行为时,才能对公司处以罚款。 2 如果当局和法院适用这些严格的国家规则,那么要证明管理层成员的此类行为将非常困难(在许多情况下是不可能的),并且无论如何都需要花费大量时间和精力来尝试收集相关事实。
现代网站依靠个人数据来设计更好的内容并进行自我营销。欧盟的《通用数据保护条例》(GDPR)旨在使访问此类个人数据变得更加困难,目的是保护用户隐私。我们使用来自 Adobe 网站分析平台的数据,研究了 GDPR 对 1,084 家不同在线公司的网站页面浏览量和收入的影响。使用面板差异方法,我们发现在 GDPR 的执行期限之后,该平台记录的欧盟用户网站页面浏览量和网站电子商务收入均减少了约 12%。要了解该政策的影响,我们必须将 GDPR 对实际结果的影响与其对数据记录的影响区分开来。我们首先检查我们在 GDPR 之后继续观察的选定用户的网站使用模式,从而得出这两个组成部分的信息界限。我们将数据记录的变化(归因于用户选择退出数据收集)限制在 4% 到 15% 之间。这意味着,我们的 GDPR 估计值中至少有 7%(占总数的 0.8%)来自同意对数据记录的影响。然后,我们发现电子邮件和展示广告营销渠道(GDPR 的特定目标)对流量的影响更大。我们得出的结论是,我们的 GDPR 估计值中至少有 8%(占总数的 0.4%)来自 GDPR 对营销的实际影响。然而,我们没有发现证据表明同意界面会阻止用户浏览网站。JEL 代码:L51、L86、M31、M38
摘要 - 最近在欧盟(EU)同意了一项新的网络弹性法(CRA)。本文通过将CRA与较旧的通用数据保护法规(GDPR)进行对比,研究并阐述了CRA所带来的新要求。根据结果,术语,完整性和可用性保证,数据最小化,可追溯性,数据擦除和安全测试存在重叠。The CRA's seven new essential requirements originate from obligations to (1) ship products without known exploitable vulnerabilities and (2) with secure defaults, to (3) provide security patches typically for a minimum of five years, to (4) minimize attack surfaces, to (5) develop and enable exploitation mitigation techniques, to (6) establish a software bill of materials (SBOM), and to (7) improve vulnerability协调,包括建立协调漏洞披露政策的任务。通过这些结果和随附的讨论,本文为专门针对法律要求的要求进行了要求的工程研究,证明了新法律如何影响现有要求。索引条款 - 法律要求,基本要求,安全性,法规,合规性,一致性,冗余
1.知情权 2.访问权 3.更正权 4.被遗忘权 5.限制处理权 6.数据可携权 7.反对权 8.对自动化提出异议的权利
数据保护作为信息不断受电压的保护,意外暴露或实际数据泄露的意外后果可以通过加密和令牌化来减轻。此外,如果数据遭受违规,则可以保护敏感信息免于暴露。同时,在其受保护状态下的数据分析师和业务用户可以利用受电压保护的数据,以衍生业务价值。例如,商业智能和云分析工具可以操纵数据,以寻找发展业务的方法,同时保持数据的参考完整性。这使业务用户能够以道德化来源分析工作负载,同时仍确保数据分析师可以利用洞察力和趋势。
在欧盟委员会(EC)之前,待制定的《通用数据保护法规》(GDPR)的“健康检查”。97,以及EC关于GDPR的初步报告四年后,信息政策领导中心(CIPL)1产生了该报告,阐明了GDPR的积极影响和好处,组织及其数据保护官员(DPO)的持续实施挑战以及仍需进一步改进,探索或进化。2本报告借鉴了a)CIPL的独立研究,观察和经验,自GDPR生效以来,过去几年,b)CIPL与其成员组织进行的调查以及C)与行业专家,监管机构,监管机构和学者进行了讨论。
