Оглавление

Европейский Союз готовится к масштабному откату от собственных стандартов защиты данных и регулирования искусственного интеллекта. 19 ноября Европейская комиссия представит пакет реформ Digital Omnibus, который может кардинально изменить применение GDPR, AI Act и правил ePrivacy.

Официально реформы позиционируются как упрощение регуляторного бремени для малого и среднего бизнеса. Однако утечки черновиков документа указывают на более фундаментальные изменения, которые могут ослабить базовые принципы защиты персональных данных и отсрочить применение ключевых положений Закона об ИИ.

Что меняется в GDPR

Согласно анализу австрийской правозащитной организации noyb, предлагаемые изменения затрагивают саму суть защиты данных:

  • Сужение определения персональных данных — информация, которая не идентифицирует человека напрямую, может потерять защиту
  • Ограничение прав доступа, исправления и удаления данных только «целями защиты данных»
  • Защита чувствительных категорий данных только при их явном раскрытии, а не при выводе
  • Введение исключения «законного интереса» для использования данных в обучении ИИ

Основатель noyb Макс Шремс заявил: «Одна часть Еврокомиссии пытается обойти всех остальных в Брюсселе, игнорируя правила качественного законотворчества, с потенциально ужасными последствиями».

Отсрочка для Закона об ИИ

Закон об ИИ, вступивший в силу в этом году, может столкнуться с серьезными задержками в применении. Согласно отчетам MLex и Financial Times, рассматриваются следующие изменения:

  • Годовая отсрочка штрафов для компаний, внедряющих системы ИИ высокой степени риска
  • Отсрочка штрафов за нарушения прозрачности до августа 2027 года
  • Возможность компаний самостоятельно понижать классификацию риска систем ИИ без уведомления

Президент CAIDP Мерве Хикок предупреждает: «Предложение Комиссии по так называемому упрощению выпустит в ЕС небезопасные системы ИИ, которые будут угрожать общественной безопасности и основным правам».

Слияние ePrivacy с GDPR

Долгожданный регламент ePrivacy, регулирующий доступ к данным на устройствах пользователей, может быть полностью интегрирован в GDPR. Это позволит компаниям собирать некоторые данные без предварительного согласия для «низкорисковых» целей или на основе «законного интереса».

Ирония ситуации в том, что ЕС, десятилетиями устанавливавший золотые стандарты защиты данных, теперь сам их демонтирует под предлогом «конкурентоспособности». Речь идет не об упрощении бюрократии, а о фундаментальном пересмотре баланса между правами граждан и интересами бизнеса. Особенно тревожит исключение для обучения ИИ — по сути, легализация массового сбора данных под предлогом технологического прогресса.

Эти изменения происходят на фоне растущего геополитического давления. В мае исполнительный вице-президент Европейской комиссии Хенна Вирккунен встречалась с топ-менеджерами американских технологических компаний, продвигая более дружественный к бизнесу подход.

Последствия выйдут далеко за пределы Европы. GDPR десятилетиями служил глобальным стандартом, влияя на законодательство от Бразилии до Калифорнии. Если Брюссель теперь откатывается назад, это может изменить подход к регулированию данных и ИИ по всему миру.

По материалам TechPolicy.Press