Hamar saiakera eta bilera tekniko mailan igaro behar izan ziren Berrogeita Hamarren enbaxadoreek negoziazio posizioari oniritzia emateko komunitate digitalen arau berrien inguruan. Brusela marko arautzaile teknologikoa sinplifikatzeko eta, aldi berean, "bultzada emateko berrikuntzari" zuzendutako paketea azken flekoak aurkitu zituen, Alemaniaren artean akordioa blokeatuta mantentzen zuten herrialdeekin.
Asteko azken egokitzapenak "ómnibus digital" izenekoari buruzkoak izan dira, eta UEko Kontseiluaren oniritzia jaso dute Europako Parlamentuarekin negoziazioak hasteko, bere onarpen definitiboaren aurrean.
Egiazkoa da testuak Datuen Babeserako Araudi Orokorrean (RGPD), Datuen Legean eta Adimen Artifizialaren Legean funtsezko aldaketak sartzen dituela. Iturri komunitarioek diote helburu nagusia "konplexutasuna ezabatzea" dela, nahiz eta skeptikoenek ohartarazi duten erreformak informazio bereziki babestua erabiltzeko atea irekiko lukeela IA sistemak entrenatzerakoan.
"Irlandako Presidentziak akordio egokia lortzeko lan egin du Kontseiluan, hobekuntza hauek ahalik eta azkarren benetako onurak sortzen hasi daitezen", adierazi zuen Irlandako Atzerri Ministroak, Helen McEntee.
Interes legala IAren entrenamenduan sartzen da
Azkenik, akordio definitiboaren inguruan negoziatzen hasiko den zirriborroak pertsonen datuak erabiltzeko eta arautzeko arau zehatzak ezartzen ditu adimen artifizialeko sistemaren bizitza ziklo osoan zehar. Honek entrenamendutik hasi eta probako, balidazio eta funtzionamendu ondorengo faseetara iristen da.
Estatu kideek argi adostu dute adimen artifizialeko sistemak, hizkuntza modelo handiak eta bideo generatibo sistemak barne, garatzea eta funtzionatzea tratamenduaren arduradunaren interes legalean oinarritu daitekeela, RGPDn jasotako oinarrizko juridikoetako bat. Era berean, agintari eta erakunde publikoek interes publikoaren oinarrizko juridikoan edo botere publikoen erabileran oinarritu ahal izango dute beren adimen artifizialeko modeloak garatzen edo entrenatzen dituztenean.
Hala ere, IA modelo baten garapenak ez du, berez, interes legitiimo automatikorik osatuko. Bere aplikazioa kasu konkretu bakoitzean ebaluatu beharko da, garatzailearen helburua erabiltzaileen eskubide eta askatasunen aurrean ponderatuz.
Oinarri juridiko hau ez da erabiliko interesdunen eskubideak nagusitzen direnean, bereziki adingabeen kasuan, edo lege-xedapen batek espresuki baimena eskatzen duenean tratamendu jakin bat egiteko.
Zer gertatzen da datu sentikorrekin?
Akordioaren teknika berrikuntzarik nagusietako bat datu bereziki sentikorren, hala nola osasunari, jatorri etnikoari edo iritzi politikoei buruzko presentzia ezustekoari heltzeko moduan datza, adimen artifizialeko modeloak entrenatzeko erabiltzen diren informazio bolumen handietan.
Kontseiluak salbuespen berri bat sartzea proposatzen du, datu kategorien tratamendu istripuzko eta erresiduala ahalbidetzeko, datu horiek tratamenduaren arduradunaren helburua ez direnean. Hau da, malgutasunak ez du informazio sentikorra modu deliberatuan biltzeko baimen orokor bat suposatzen, baizik eta datu horiek entrenamendu multzoetan ezusteko moduan agertzen direnean lege-erantzun bat eskaintzea du helburu.
Orain, hala ere, neurri hauek hartu arren, entrenamendu multzoetan datu sentikor batzuk detektatzen badira, balidazioan edo sistema beraren barruan, arduradunak behartuta egongo da hauek berehala ezabatzea.
Proposamenak, halaber, ezabatzea teknika bidez ezinezkoa den edo esfortzu nabarmen desproportzionatua eskatzen duen eszenatokiak kontuan hartzen ditu. Adibidez, informazio jakin bat "memorizatuta" geratu denean modeloaren pisuetan eta bere ezabatzeak entrenamendu prozesu berri bat eskatzen duenean. Kasu hauetan, arduradunak datu kaltetuen babesa eraginkorra bermatu beharko du, tratatzen jarraitzeari ekidinez, inferentziak sortzeko erabilera saihestuz eta hirugarrenei ezagutzera emateko neurriak hartuz.
Malguago, baina baita berri salbuespenak ere
Hauetako juridikoen oinarriak malgutzeko, testuak adimen artifizialaren garatzaileei zuzendutako betebehar osagarri batzuen serie bat barne hartzen du. Lehenik eta behin, informazio iturriak hautatzeko unean datuen minimizazio printzipioa aplikatu beharko dute, gainera, filtrazioak edo divulgazio ez egokiak prebenitzeko tresnak ezarri beharko dituzte.
Berme hauekin batera, proposamenak erabiltzaileei teknologia hauek garatzeko beren datu pertsonalen tratamenduari aurka egiteko eskubide baldintzarik gabea aitortzen die.
Aldaketa garrantzitsuenetako bat datu pertsonalaren kontzeptuaren interpretazioari dagokio. Estatu kideek argitu nahi izan dute, Europako Batasuneko Justizia Auzitegiaren (TJUE) jurisprudentzia jarraituz, informazio bat ez dela beharrezkoa datu pertsonal gisa kontsideratu edozein entitatek, hirugarren batek erabiltzailea identifikatu dezakeelako soilik.
Horrela, antolakuntza batek pertsona bat identifikatzeko modu arrazoizkoak ez baditu, informazio hori datu pertsonal gisa kontsideratzeari utzi ahal izango zaio entitate horren ikuspegitik. Interpretazio honek hirugarrenentzat transmititutako pseudonimizatutako datuei ere eragiten die, identifikazio berria posiblea edo teknikarioki ezinezkoa denean, hartzailearentzat kontsiderazio horretatik kanpo geratu ahal izango baitira.
Era berean, zirriborroak RGPDn jasotako sarbide eskubideen erabileran egokitzapenak sartzen ditu. Tratamenduaren arduradunek eskabide abusuzko edo gehiegizkoak direnak, automatizatutako masiboko eskaerak barne, IA gaiztoen agenteen bidez egindakoak, baztertu edo kobratu ahal izango dituzte.
Europako arau-ekoizpenaren berrantolaketa
Datuen babesa gaindituta, omnibus digitalak Europako arau-ekoizpenaren berrantolaketa planteatzen du, Europako sektore teknologikoaren lehiakortasunean eragin zuzena duena.
Proposamenak Datuen Gobernantza Legearen kapitulu osoak indargabetzea eta Datu Irekien Zuzentarauaren xedapenak Datuen Legearen barruan integratzea aurreikusten du. Horren bidez, Bruselak arau-ekoizpenaren markoaren zati handi bat bi tresna arautzaile handitan kontzentratzea du helburu, lege-fragmentazioa eta enpresentzako kudeaketa-kargak murriztuz.
Instituzio komunitarioek defendatzen dutenaren arabera, antolaketa honek datu publiko eta ikerketaetara sartzeko beharrezko prozedurak sinplifikatzea ahalbidetuko du, operadore ekonomikoen aldetik berrerabiltzea errazteko. Gainera, datuen bitartekaritza zerbitzuen eta datuen altruismo erakundeen erregistroek boluntario izaera izango dute, EBko aitortza zigilua lagunduta.
Testuak, halaber, txiki eta ertain enpresen posizioa handitzen laguntzeko xedea duten xedapenak jasotzen ditu handiak teknologia plataformen aurrean. Bereziki, agintari publikoek egoera bereziak eta tarifa altuagoak ezarri ahal izango dituzte gatekeepers-entzat, hau da, Merkatu Digitalen Legearen arabera izendatutako sarbide zaindariak, datu irekien edo babestuen berrerabilpena eskatzen dutenean.
Azkenik, Kontseiluak "eskuko freno mekanismoa" deitutako bat aurkezten du, hirugarren herrialdeetatik datozen sarbide eskaerei aurre egiteko merkataritza eta industria sekretuak babesteko. Tresna honek murrizketak ezartzea ahalbidetuko du informazio enpresarial sentikorra filtratzeko arriskuak daudenean edo eskaera egiten duten jurisdikzioek bere babesa bermatzeko lege-baldintza nahikorik ez dutenean.
Aldaketa multzo honekin, Hogeita Hamabostek digitaleko marko fragmentatuago eta Europako garapen teknologikoari mesede egiten dion batera aurrera egitea bilatzen dute. Hala ere, arautze sinplifikazioaren, industriaren lehiakortasunaren eta oinarrizko eskubideen babesa eraginkorra izateko arteko oreka Europar Parlamentuarekin negoziazioen erdigunean jarriko da, batez ere datu pertsonalen erabilera eta adimen artifizialaren prestakuntzarako informazio kategorien erabilera dela eta.