EDPB och EDPS kommenterar AI-förordningen

Profilbild
David Börjesson
VD & verksamhetskonsult

Europeiska dataskyddsstyrelsen (EDPB) och Europeiska datatillsynsmannen (EDPS) har gemensamt yttrat sig över Europeiska kommissionens förslag till ändringar av AI-förordningen.

Yttrandet antogs vid ett extra sammanträde och avser kommissionens så kallade AI-omnibus, ett lagstiftningspaket som syftar till att förenkla tillämpningen av AI-regelverket och förbättra EU:s konkurrenskraft på området.

Behandling av känsliga personuppgifter
Kommissionen föreslår att samtliga leverantörer och tillhandahållare av AI-system och AI-modeller ska kunna behandla särskilda kategorier av personuppgifter, såsom uppgifter om hälsa eller etniskt ursprung, för att identifiera och motverka partiskhet i systemen. En sådan möjlighet är i dag begränsad till högrisk-AI-system.

EDPB och EDPS understryker att en utvidgning av denna möjlighet kräver tydliga rättsliga ramar. De rekommenderar att behandlingen av känsliga personuppgifter uttryckligen begränsas till specifika och väldefinierade situationer där risken för skadliga effekter av partiskhet är särskilt allvarlig och där ändamålet inte kan uppnås på mindre integritetskänsliga sätt.

Ansvar och transparens vid klassificering av AI-system
Dataskyddsmyndigheterna avstyrker förslaget att ta bort kravet på registrering av AI-system i de fall leverantören själv bedömer att systemet inte är ett högrisk-AI-system, trots att det omfattas av en kategori som normalt klassas som högrisk.

Enligt EDPB och EDPS riskerar en sådan ordning att minska insynen och försvaga ansvarsskyldigheten, eftersom det blir svårare för tillsynsmyndigheter att följa upp och granska leverantörernas riskbedömningar.

Regulatoriska sandlådor för AI
I yttrandet uttrycks stöd för förslaget att inrätta regulatoriska AI-sandlådor på EU-nivå som ett verktyg för att främja innovation och kontrollerad utveckling. Samtidigt framhåller EDPB och EDPS att det tydligt måste framgå i regelverket att behöriga dataskyddsmyndigheter ska involveras när sandlådorna omfattar behandling av personuppgifter.

Tidsplan för högrisk-AI-system
Avslutningsvis uttrycker EDPB och EDPS oro över förslaget att skjuta upp ikraftträdandet av centrala skyldigheter för högrisk-AI-system. Med hänvisning till den snabba tekniska utvecklingen inom AI-området uppmanar de EU:s medlagstiftare att överväga om delar av den ursprungliga tidsplanen kan behållas, särskilt i fråga om transparenskrav, och att förseningar bör begränsas till ett minimum.

Här finner Ni yttrandet.

Informationen kommer från IMY.

För frågor eller information, kontakta Altea AB.

Vi är Altea

Altea AB är ett konsultföretag som arbetar med internationella standarder, bland annat ISO 14001, 9001, 27001 och 45001.
Vi har även tagit fram den internationellt erkända och varumärkesskyddade metoden Hackeforsmodellen.

Vi kombinerar expertkunskap med smarta digitala lösningar för att hjälpa er växa, förbättras och ligga steget före i att nå mål och uppfylla krav. 

Namn är obligatoriskt
Efternamn är obligatoriskt
Företag är obligatoriskt
Vänligen ange ett meddelande