UE zmieniła sposób, w jaki jej dwa największe zestawy przepisów cyfrowych do siebie pasują. Rozporządzenie (UE) 2026/1744, znane jako AI Omnibus, zmienia AI Act i przesuwa granice jego nakładania się z RODO. Ten przewodnik po zmianach w AI Act i RODO wyjaśnionych omawia to, co podkreśla analiza źródłowa: nowy artykuł 4a dotyczący danych do wykrywania stronniczości, oceny wpływu na prawa podstawowe (FRIA), które mogą ponownie wykorzystywać oceny skutków dla ochrony danych (DPIA) z RODO, łagodniejsze obowiązki w zakresie umiejętności korzystania ze sztucznej inteligencji oraz nowe rozwiązania w zakresie nadzoru.

Materiał źródłowy to krótkie podsumowanie, więc ten wpis ogranicza się do tych głównych zmian i nie zgaduje szczegółów, których ono nie precyzuje. Tam, gdzie drobny druk ma znaczenie, mówimy o tym wprost.

Co AI Omnibus zmienił w AI Act

Według podsumowania rozporządzenie (UE) 2026/1744 „przebudowało” nakładanie się AI Act i RODO. Wyróżniają się cztery zmiany:

  • Dane do wykrywania stronniczości (art. 4a): nowy przepis dotyczący przetwarzania danych w celu wykrywania stronniczości w systemach AI.
  • FRIA wykorzystujące DPIA: oceny wpływu na prawa podstawowe mogą opierać się na ocenach skutków dla ochrony danych, które organizacje już przeprowadzają na mocy RODO.
  • Łagodniejsze umiejętności korzystania z AI: obowiązki dotyczące umiejętności korzystania ze sztucznej inteligencji zostały złagodzone.
  • Nowy nadzór: zmiany w sposobie organizacji nadzoru.

Szerszy kontekst to dążenie do uproszczenia unijnych przepisów cyfrowych. Jeśli chcesz zobaczyć ten szerszy obraz, nasze wyjaśnienie na temat co unijny Digital Omnibus zmienia w zakresie plików cookie, RODO i AI omawia pakiet upraszczający bardziej szczegółowo.

Dane do wykrywania stronniczości na mocy artykułu 4a: co to oznacza dla Twoich danych osobowych

Testowanie stronniczości to realny punkt napięcia. Aby sprawdzić, czy system AI traktuje grupy niesprawiedliwie, twórcy często potrzebują danych o cechach takich jak pochodzenie etniczne, stan zdrowia lub inne wrażliwe atrybuty. RODO nakłada surowe ograniczenia na przetwarzanie tego rodzaju danych. Artykuł 4a jest odpowiedzią AI Act: pozwala na przetwarzanie danych do wykrywania stronniczości w ramach systemu AI.

Dla zwykłych ludzi praktyczne pytanie brzmi, czy Twoje dane mogą zostać wykorzystane do testowania systemu AI. Podsumowanie potwierdza, że przepis istnieje, ale nie określa zabezpieczeń, warunków ani ograniczeń z nim związanych. Ten szczegół ma znaczenie. Ograniczenie celu, minimalizacja danych i bezpieczeństwo to rodzaje ochrony, których należy szukać w tekście rozporządzenia oraz w sposobie, w jaki organizacje opisują swoje praktyki.

Intencja, audyt AI pod kątem dyskryminacji, jest uzasadniona. Ryzyko dla prywatności polega na tym, czy zezwolenie jest wąskie i dobrze kontrolowane, czy szerokie i luźno nadzorowane. Czytelnicy powinni traktować to jako otwarte pytanie, dopóki nie zobaczą właściwego brzmienia przepisu.

Jak FRIA i DPIA z RODO współdziałają obecnie

DPIA to ocena z RODO, którą organizacja przeprowadza, gdy przetwarzanie może stwarzać wysokie ryzyko dla praw osób. FRIA to ocena z AI Act dotycząca tego, jak system AI wysokiego ryzyka może wpływać na prawa podstawowe. Przed zmianą organizacja mogła stanąć w obliczu dwóch nakładających się ćwiczeń dokumentacyjnych.

Na mocy AI Omnibus FRIA mogą ponownie wykorzystywać DPIA. Mówiąc prosto, praca wykonana na potrzeby jednej oceny może zasilać drugą, co powinno zmniejszyć duplikację.

Istnieją zalety i zastrzeżenia:

  • Zaleta: jedna dobrze wykonana ocena może służyć obu reżimom, co może zachęcać do bardziej wnikliwej pracy zamiast dwukrotnego odhaczania pól.
  • Zastrzeżenie: DPIA koncentruje się na ryzykach dla ochrony danych. FRIA ma patrzeć szerzej, obejmując dyskryminację i inne prawa. Ponowne wykorzystanie DPIA pomaga tylko wtedy, gdy szersze pytania są nadal naprawdę zadawane.

Co zyskują i tracą użytkownicy dbający o prywatność

Prawdopodobne korzyści

  • Jaśniejsze zasady testowania stronniczości, co może pomóc wychwycić dyskryminującą AI, zanim wpłynie na Ciebie.
  • Mniej zduplikowanej pracy ocennej, co może uwolnić organizacje do skupienia się na jakości.
  • Zachowane prawa z RODO. Podsumowanie opisuje dostosowane nakładanie się, a nie uchylenie RODO.

Możliwe straty lub niepewności

  • Nowa ścieżka prawna do przetwarzania danych wrażliwych w celu wykrywania stronniczości, z zabezpieczeniami, które wymagają analizy.
  • Łagodniejsze obowiązki w zakresie umiejętności korzystania z AI, co może oznaczać, że personel korzystający z narzędzi AI otrzyma mniej obowiązkowych szkoleń.
  • Nowe rozwiązania w zakresie nadzoru, których wpływu na egzekwowanie przepisów i rozpatrywanie skarg źródło nie opisuje szczegółowo.

Co to oznacza dla Ciebie

Nic w podsumowaniu nie sugeruje, że Twoje podstawowe prawa z RODO, takie jak dostęp, usunięcie i sprzeciw, zniknęły. Zmieniła się maszyneria wokół systemów AI: sposób, w jaki dane mogą być wykorzystywane do ich testowania, sposób łączenia ocen ryzyka oraz kto nad nimi czuwa.

Jeśli masz do czynienia z systemami AI stosowanymi w rekrutacji, udzielaniu pożyczek, edukacji lub usługach publicznych, nowe przepisy mogą wpłynąć na to, jak Twoje dane są wykorzystywane do testowania uczciwości oraz jak wnikliwie oceniane są Twoje prawa. Szczegóły będą zależeć od pełnego tekstu rozporządzenia i od tego, jak krajowe organy je stosują.

Praktyczne wnioski

  • Czytaj polityki prywatności pod kątem języka dotyczącego AI. Sprawdzaj, czy organizacja deklaruje, że wykorzystuje dane osobowe do testowania lub ulepszania AI, w tym do wykrywania stronniczości.
  • Pytaj o oceny. Możesz zapytać firmę, czy przeprowadziła DPIA lub FRIA dla systemów AI, które na Ciebie wpływają, oraz jak obie oceny się łączą.
  • Korzystaj ze swoich praw z RODO. Wnioski o dostęp, sprzeciw i usunięcie pozostają dostępne.
  • Poczekaj na szczegóły. Traktuj główne zmiany jako punkt wyjścia i sprawdź tekst rozporządzenia pod kątem zabezpieczeń dotyczących artykułu 4a.

Aby dalej budować kontekst, zacznij od naszego wyjaśnienia Digital Omnibus, a następnie przejrzyj, jak organizacje przechowujące Twoje dane opisują swoje praktyki dotyczące AI i ocen wpływu. Dzięki tym wyjaśnionym zmianom w AI Act i RODO jesteś w lepszej pozycji, by zadawać właściwe pytania.