Privacy Advocates
@prv_adv
🇪🇺 Евросоюз обсуждает поправки к GDPR, разрешающие «законный интерес» при использовании персональных данных для разработки и работы ИИ
🔸В сентябрьском проекте поправок председательство Совета ЕС заметно ослабило часть гарантий, присутствовавших в первоначальном предложении Еврокомиссии.
🔸Спорная норма появилась в пакете Digital Omnibus, представленном Еврокомиссией в ноябре 2025 года. Комиссия предложила добавить в GDPR отдельную статью 88c, посвящённую обработке данных при разработке и эксплуатации ИИ. Первоначальный вариант статьи разрешал использовать законный интерес, но сохранял несколько прямых ограничений: интерес компании не должен был перевешивать права человека, особая защита распространялась на детей, а законы, требующие согласия пользователя, продолжали действовать.
🔸Еврокомиссия также прописала дополнительные меры защиты. Разработчики должны были минимизировать объём персональных данных при выборе источников, обучении и тестировании моделей, повышать прозрачность обработки и предоставлять человеку безусловное право запретить использование собственных данных.
🔸В редакции Совета ЕС статья получила номер 88 bis и стала заметно короче. Новая формулировка говорит, что обработка персональных данных при разработке и работе ИИ может проводиться в законных интересах компании или третьей стороны в соответствии со статьёй 6(1)(f) GDPR. Из самой статьи исчезли отдельное упоминание детей, прямое требование сопоставлять интерес компании с правами человека, исключение для случаев обязательного согласия, минимизация данных, усиленная прозрачность и безусловное право на возражение. Последнее всё ещё упоминается в преамбуле среди возможных защитных мер, но больше не закреплено в самой статье как отдельная обязанность.
🔸Поправка не означает, что любой массив пользовательских данных автоматически станет разрешённым сырьём для нейросетей. Статья 6(1)(f) GDPR продолжает действовать и требует проверить законность цели, необходимость обработки и соотношение интересов компании с правами человека. Европейский совет по защите данных ранее описал трёхэтапную проверку: компания должна сформулировать реальный законный интерес, доказать необходимость обработки и убедиться, что права людей не перевешивают заявленную цель.
👁 PA | 💬 Max | 🗣️ ВК
Если у вас установлено приложение,
вы можете сразу перейти в канал
вы можете сразу перейти в канал