ЕС промени начина, по който двете му най-големи дигитални правила се вписват едно в друго. Регламент (ЕС) 2026/1744, известен като AI Omnibus, изменя AI Act и променя местата, където той се припокрива с GDPR. Това ръководство за измененията на AI Act и GDPR, обяснени преминава през това, което анализът на източника подчертава: нов член 4a относно данните за откриване на bias, оценки на въздействието върху основните права (FRIAs), които могат да преизползват оценки на въздействието върху защитата на данни (DPIAs) по GDPR, по-меки задължения за AI грамотност и нови надзорни arrangements.

Изходният материал е кратко резюме, така че тази публикация се придържа към тези основни промени и избягва да гадае подробности, които не са изрично посочени. Където по-финият шрифт има значение, го казваме.

Какво промени AI Omnibus в AI Act

Според резюмето Регламент (ЕС) 2026/1744 „преработи“ припокриването между AI Act и GDPR. Четири промени се открояват:

  • Данни за откриване на bias (чл. 4a): нова разпоредба, адресираща обработването на данни за откриване на bias в AI системи.
  • FRIAs, преизползващи DPIAs: оценките на въздействието върху основните права могат да надграждат DPIAs, които организациите вече извършват по GDPR.
  • По-мека AI грамотност: задълженията относно AI грамотността са облекчени.
  • Нов надзор: промени в начина, по който е организиран надзорът.

По-широкият контекст е стремежът към опростяване на дигиталните правила на ЕС. Ако искате тази по-широка картина, нашето обяснение за какво променя EU Digital Omnibus за бисквитките, GDPR и AI разглежда пакета за опростяване по-подробно.

Данни за откриване на bias по член 4a: какво означава за вашите лични данни

Тестването за bias е реален момент на напрежение. За да проверят дали една AI система се отнася несправедливо към групи, разработчиците често се нуждаят от данни за характеристики като етническа принадлежност, здраве или други чувствителни атрибути. GDPR налага строги ограничения върху обработването на такъв вид данни. Член 4a е отговорът на AI Act: той позволява обработване на данни за откриване на bias в рамките на AI регулаторната рамка.

За обикновените хора практичният въпрос е дали вашите данни биха могли да бъдат използвани за тестване на AI система. Резюмето потвърждава, че разпоредбата съществува, но не излага предпазните мерки, условията или ограниченията, свързани с нея. Тази подробност е важна. Ограничение на целта, минимизиране на данните и сигурност са видовете защити, които трябва да търсите в текста на регламента и в начина, по който организациите описват своите практики.

Намерението — одит на AI за дискриминация — е легитимно. Рискът за поверителността се крие в това дали разрешението е тясно и добре контролирано, или широко и слабо наблюдавано. Читателите следва да третират това като открит въпрос, докато не видят оперативния текст.

Как FRIAs и DPIAs по GDPR работят заедно сега

DPIA е оценката по GDPR, която организацията извършва, когато обработването вероятно представлява висок риск за правата на хората. FRIA е оценката по AI Act за това как високорискова AI система би могла да засегне основните права. Преди промяната организацията можеше да се сблъска с две припокриващи се документални упражнения.

Съгласно AI Omnibus FRIAs могат да преизползват DPIAs. С прости думи, работата, извършена за една оценка, може да захранва другата, което следва да намали дублирането.

Има предимства и уточнения:

  • Предимство: една добре извършена оценка може да обслужва и двата режима, което може да насърчи по-задълбочена работа вместо двукратно отмятане на квадратчета.
  • Уточнение: DPIA се фокусира върху рисковете за защитата на данни. FRIA е предназначена да гледа по-широко, включително дискриминация и други права. Преизползването на DPIA помага само ако по-широките въпроси все още се задават истински.

Какво печелят и губят потребителите, загрижени за поверителността

Вероятни печалби

  • По-ясни правила за тестване за bias, което може да помогне за улавяне на дискриминационен AI, преди той да ви засегне.
  • По-малко дублирана оценителна работа, което може да освободи организациите да се съсредоточат върху качеството.
  • Запазени права по GDPR. Резюмето описва коригирано припокриване, а не отмяна на GDPR.

Възможни загуби или несигурности

  • Нов правен път за обработване на чувствителни данни за откриване на bias, с предпазни мерки, които се нуждаят от scrutiny.
  • По-меки задължения за AI грамотност, което може да означава, че служителите, използващи AI инструменти, получават по-малко задължително обучение.
  • Нови надзорни arrangements, чието въздействие върху правоприлагането и обработването на жалби не е подробно описано в източника.

Какво означава това за вас

Нищо в резюмето не подсказва, че основните ви права по GDPR, като достъп, изтриване и възражение, са изчезнали. Променила се е машината около AI системите: как данните могат да се използват за тестването им, как оценките на риска се комбинират и кой ги наблюдава.

Ако взаимодействате с AI системи, използвани в наемането, кредитирането, образованието или публичните услуги, новите правила биха могли да засегнат как вашите данни се използват за тестване за справедливост и колко задълбочено се оценяват правата ви. Подробностите ще зависят от пълния текст на регламента и от това как националните органи го прилагат.

Практически изводи

  • Четете известията за поверителност за AI език. Търсете дали дадена организация казва, че използва лични данни за тестване или подобряване на AI, включително откриване на bias.
  • Питайте за оценки. Можете да попитате компания дали е извършила DPIA или FRIA за AI системи, които ви засягат, и как двете се свързват.
  • Използвайте правата си по GDPR. Заявките за достъп, възражение и изтриване остават налични.
  • Изчакайте подробностите. Третирайте основните промени като отправна точка и проверете текста на регламента за предпазни мерки относно член 4a.

За да продължите да изграждате контекст, започнете с нашето обяснение за Digital Omnibus, след което прегледайте как организациите, които държат вашите данни, описват своите AI и оценителни практики. С това обяснение на измененията на AI Act и GDPR сте по-добре подготвени да зададете правилните въпроси.