Τραμπ εναντίον Σλότερ: Το τέλος των διατλαντικών ροών δεδομένων ?

Στις 30 Ιουνίου, η ΜΚΟ Noyb, ένα αγκάθι στα πλευρά των ψηφιακών γιγάντων και των ρυθμιστικών αρχών, απέστειλε επιστολή στην Ευρωπαϊκή Επιτροπή ζητώντας της να προγραμματίσει την έξοδο από το διατλαντικό πλαίσιο προστασίας δεδομένων (το Πλαίσιο Προστασίας Δεδομένων ή DPF).

Σύμφωνα με την ΜΚΟ, οι Ηνωμένες Πολιτείες δεν εγγυώνται πλέον καμία ανεξάρτητη εποπτεία όσον αφορά την ιδιωτικότητα.

Ενώ ο Πρόεδρος Τραμπ είχε ήδη απολύσει 2 από τα 3 μέλη της “Επιτροπής Εποπτείας της Ιδιωτικής Ζωής και των Πολιτικών Ελευθεριών”, ενός ανεξάρτητου φορέα εποπτείας που δημιουργήθηκε από το Κογκρέσο το 2004, το Ανώτατο Δικαστήριο των Ηνωμένων Πολιτειών αναμφίβολα μόλις κατάφερε ένα θανάσιμο πλήγμα στο αμερικανικό σύστημα ανεξάρτητης εποπτείας.

Σε μια αντιστροφή 180 μοιρών της προηγούμενης νομολογίας του, το Δικαστήριο αποφάσισε στις 29 Ιουνίου ότι η ανεξαρτησία της Ομοσπονδιακής Επιτροπής Εμπορίου (FTC) ήταν αντισυνταγματική.

Η απόφαση «Τραμπ εναντίον Σλότερ» εμπίπτει στο πλαίσιο μιας «ενιαίας» θεωρίας, σύμφωνα με την οποία ο πρόεδρος πρέπει να ασκεί εξουσία σε όλα τα αμερικανικά εκτελεστικά όργανα.

Σύμφωνα με αυτό το δόγμα, οι αμερικανικοί νόμοι που παρέχουν ανεξαρτησία σε διάφορες υπηρεσίες είναι επομένως αντισυνταγματικοί.

“Δεδομένου ότι η Ευρωπαϊκή Ένωση έχει βασιστεί σε μεγάλο βαθμό στην ’ανεξαρτησία« της FTC ως εποπτικής αρχής για την προστασία της ιδιωτικής ζωής, ολόκληρη η δομή του πλαισίου προστασίας δεδομένων ΕΕ-ΗΠΑ μόλις κατέρρευσε.»

Ο πρόεδρος της Noyb, Μαξ Σρεμς, προσθέτει ότι, καθώς οι Ηνωμένες Πολιτείες εξακολουθούν να ασκούν σημαντική πίεση στην ΕΕ για να διατηρηθεί η ροή των προσωπικών δεδομένων, η ΜΚΟ του θα κινήσει επίσης νομικές διαδικασίες τις επόμενες εβδομάδες, με στόχο να επιτρέψει στο Δικαστήριο της Ευρωπαϊκής Ένωσης (ΔΕΕ) να ακυρώσει την ισχύουσα συμφωνία.

Μια απόφαση «Schrems III» θα μπορούσε επομένως να συμπληρώσει τη λίστα με τα επιτεύγματα του ακτιβιστή.

Ο βουλευτής και μέλος της CNIL, Philippe Latombe, απέστειλε επίσης επιστολή στην Ευρωπαϊκή Επιτροπή ζητώντας την ακύρωση της διατλαντικής συνθήκης και προτρέποντας τις γαλλικές εταιρείες να εφαρμόσουν λύσεις διαχείρισης κυρίαρχων δεδομένων.

Υπενθυμίζεται ότι η απόφαση της Ευρωπαϊκής Επιτροπής, η οποία αναγνωρίζει την επάρκεια του πλαισίου προστασίας που έχουν θεσπίσει οι Ηνωμένες Πολιτείες, παραμένει σε ισχύ έως ότου η Επιτροπή ή το ΔΕΕ την κηρύξει άκυρη.

Μια διαδικασία ενώπιον του Δικαστηρίου διαρκεί γενικά μεταξύ δύο και τριών ετών πριν από την έκδοση τελικής απόφασης.

Η Επιτροπή, ωστόσο, δεν μπορεί να περιμένει το αποτέλεσμα μιας τέτοιας διαδικασίας: έχει ήδη ανακοινώσει, απαντώντας σε ερωτήσεις των μέσων ενημέρωσης, ότι προτίθεται να αναλύσει την εγκυρότητα της απόφασής της περί επάρκειας, δεδομένης της έλλειψης ανεξαρτησίας της FTC.

Η δανική αρχή προστασίας δεδομένων ανέφερε περαιτέρω σε δήλωσή της την 1η Ιουλίου ότι η απόφαση του Ανωτάτου Δικαστηρίου των Ηνωμένων Πολιτειών θα μπορούσε να έχει ιδιαίτερα ευρείες επιπτώσεις, επηρεάζοντας όχι μόνο τις μεταφορές που βασίζονται στο DPF, αλλά και τις μεταφορές που πραγματοποιούνται μέσω άλλων νομικών βάσεων, για παράδειγμα βάσει τυποποιημένων συμβάσεων.

Η αρχή ενθαρρύνει τους υπεύθυνους επεξεργασίας δεδομένων να επανεξετάσουν την αξιολόγησή τους σχετικά με το επίπεδο προστασίας που εγγυάται η χώρα-αποδέκτης στο πλαίσιο της εκτίμησης επιπτώσεων της μεταφοράς.

Είναι ιδιαίτερα σημαντικό να επαληθευτεί εάν εξακολουθούν να πληρούνται οι προϋποθέσεις για ανεξάρτητο έλεγχο από τις αρχές.

Για τους υπεύθυνους επεξεργασίας δεδομένων και τους υπεύθυνους προστασίας δεδομένων (DPO), αυτή η είδηση παρέχει την ευκαιρία να ενημερώσουν τη χαρτογράφηση των διατλαντικών μεταφορών δεδομένων, συμπεριλαμβανομένων των εργαλείων SaaS, cloud ή τεχνητής νοημοσύνης, για να επανεκτιμήσουν τη νομική τους βάση και να εντοπίσουν πιθανές εναλλακτικές λύσεις, όπου είναι σκόπιμο.

Στη Γαλλία

Μετά από δημόσια διαβούλευση, η CNIL δημοσίευσε στις 30 Ιουνίου τις συστάσεις της σχετικά με τη χρήση από επαγγελματίες δεδομένων τοποθεσίας από συνδεδεμένα οχήματα (αυτοκίνητα, ποδήλατα, σκούτερ κ.λπ.).

Στόχος του είναι η ενίσχυση της ασφάλειας δικαίου και η παροχή μεγαλύτερης διαφάνειας για τους χρήστες.

Σε ένα ενημερωτικό δελτίο που ενημερώθηκε στις 19 Ιουνίου, η CNIL επαναλαμβάνει τις βασικές της συστάσεις σχετικά με τη χρήση της ψηφιακής τεχνολογίας στις επιχειρήσεις.

Παραθέτει 12 συστάσεις και ενθαρρύνει τους υπεύθυνους επεξεργασίας δεδομένων να διενεργούν διάγνωση μέσω του ιστότοπου της κυβέρνησης.

Επίσης, σε δημοσίευση με ημερομηνία 10 Ιουνίου, καθορίζει τους κανόνες που πρέπει να ακολουθούνται σε περίπτωση ηλεκτρονικών επικοινωνιών με υποψήφιους πελάτες και πελάτες.

Στις 3 Ιουλίου, η CNIL δημοσίευσε τα αποτελέσματα της έρευνάς της που είχε ως στόχο την ανάλυση της εξέλιξης του ρόλου των ΥΠΔ ενόψει της ανάπτυξης της τεχνητής νοημοσύνης (AI).

Ενδιαφέρεται για τη διακυβέρνηση της Τεχνητής Νοημοσύνης σε οργανισμούς, τις νέες κανονιστικές προκλήσεις που σχετίζονται με τη σύνδεση μεταξύ του ΓΚΠΔ και του ευρωπαϊκού κανονισμού για την Τεχνητή Νοημοσύνη, καθώς και τις ανάγκες των ΥΠΔ όσον αφορά τις δεξιότητες, την εκπαίδευση και τα εργαλεία.

Ενώ ο Υπεύθυνος Προστασίας Δεδομένων (DPO) παραμένει βασικός παράγοντας στη διασφάλιση της προστασίας των προσωπικών δεδομένων σε έργα Τεχνητής Νοημοσύνης, δεν προορίζεται να διαχειριστεί μόνος του αυτήν τη συμμόρφωση και δεν έχει ακόμη πλήρη κατανόηση του κανονισμού.

Η CNIL σκοπεύει να προσαρμόσει τις συστάσεις και την υποστήριξή της προς τους επαγγελματίες σε αυτές τις νέες προκλήσεις και αναφέρεται στα εργαλεία που είναι ήδη διαθέσιμα στον ιστότοπό της.

Την Τρίτη 16 Ιουνίου, ο Πρωθυπουργός ανακοίνωσε σε βίντεο που ανάρτησε στα μέσα κοινωνικής δικτύωσης μια πρόσθετη δημόσια επένδυση ύψους 655 εκατομμυρίων ευρώ μέσω του προγράμματος «Γαλλία 2030» με σκοπό την επιτάχυνση της ανάπτυξης της Τεχνητής Νοημοσύνης στη Γαλλία.

«Μία από τις πιο συμβολικές ανακοινώσεις αφορά τη Γενική Διεύθυνση Εσωτερικής Ασφάλειας (DGSI), η οποία τερματίζει τη συνεργασία της με τον αμερικανικό γίγαντα ανάλυσης δεδομένων Palantir.

Για να αντικαταστήσει αυτήν την ξένη τεχνολογία, η DGSI επέλεξε τη γαλλική εταιρεία ChapsVision.

Αυτή η ανησυχία έχει ενισχυθεί πρόσφατα από την απόφαση της κυβέρνησης των ΗΠΑ να περιορίσει την πρόσβαση σε ορισμένα προηγμένα μοντέλα τεχνητής νοημοσύνης για τους ξένους υπηκόους, στο όνομα της εθνικής ασφάλειας.

Η κυβέρνηση θέλει επίσης να επιταχύνει την υιοθέτηση της Τεχνητής Νοημοσύνης στη διοίκηση.

Ένας ανεξάρτητος βοηθός συνομιλίας θα διατεθεί σταδιακά σε περίπου ένα εκατομμύριο δημόσιους υπαλλήλους του κράτους.»

Στο ίδιο θέμα, η δοκιμή ενός μοντέλου κινεζικής γλώσσας στη Γενική Διεύθυνση του Υπουργείου Οικονομικών διακόπηκε στις 23 Ιουνίου λόγω «προοδευτικών» ή «προκατειλημμένων» απαντήσεων.

Το chatbot είχε ως στόχο να βοηθά τους ανώτερους αξιωματούχους στις καθημερινές τους εργασίες, συμπεριλαμβανομένης της επεξεργασίας εμπιστευτικών ή ευαίσθητων δεδομένων.

Ένα νέο μοντέλο της γαλλικής νεοσύστατης εταιρείας Mistral AI εγκαταστάθηκε την Τετάρτη.

Από το 2027, η Γαλλική Εθνική Υπηρεσία Κυβερνοασφάλειας (ANSSI) θα σταματήσει να πιστοποιεί προϊόντα ασφαλείας που δεν διαθέτουν μηχανισμούς κρυπτογράφησης ανθεκτικούς σε κβαντικούς υπολογιστές.

Αυτή η απαίτηση θα αφορά ιδιαίτερα προϊόντα που προορίζονται για ευαίσθητους τομείς όπως η άμυνα, οι εξοπλισμοί και οι δημόσιες διοικήσεις.

Οι εταιρείες έχουν προθεσμία έως το 2030 για να αγοράσουν μόνο τις λεγόμενες «κβαντικά ασφαλείς» λύσεις.

Η επιτάχυνση της μετάβασης στην μετα-κβαντική κρυπτογραφία ήταν επίσης στο επίκεντρο του έργου της υποομάδας κυβερνοασφάλειας της G7, η οποία συνεδρίασε υπό τη γαλλική προεδρία στις αρχές Ιουνίου.

Οι αρχές προστασίας δεδομένων των χωρών της G7 συναντήθηκαν επίσης στο Παρίσι στις 25 και 26 Ιουνίου, κατόπιν πρόσκλησης της CNIL, στο πλαίσιο της γαλλικής προεδρίας της G7.

Υιοθέτησαν μια δήλωση σχετικά με τους μηχανισμούς επαλήθευσης ηλικίας που σέβονται την ιδιωτικότητα, καθώς και ένα έγγραφο σχετικά με την ανάπτυξη συνδεδεμένων αντικειμένων που σέβονται την ιδιωτικότητα των ανηλίκων.

Στην Ευρώπη

Ευρωπαϊκά θεσμικά όργανα και οργανισμοί

Στις 29 Ιουνίου, το Συμβούλιο της ΕΕ έδωσε την τελική του έγκριση για την απλούστευση και τον εξορθολογισμό των κανόνων τεχνητής νοημοσύνης που προβλέπονται στον κανονισμό Omnibus.

Η εφαρμογή των κανόνων που αφορούν συστήματα υψηλού κινδύνου αναβάλλεται στις 2 Δεκεμβρίου 2027 για τα αυτόνομα συστήματα τεχνητής νοημοσύνης υψηλού κινδύνου και στις 2 Αυγούστου 2028 για τα συστήματα τεχνητής νοημοσύνης υψηλού κινδύνου που είναι ενσωματωμένα σε προϊόντα.

Το κείμενο προσθέτει μια διάταξη στον κανονισμό για την Τεχνητή Νοημοσύνη, η οποία απαγορεύει τις πρακτικές Τεχνητής Νοημοσύνης που σχετίζονται με τη δημιουργία μη συναινετικού σεξουαλικού και προσωπικού περιεχομένου ή παιδικής πορνογραφίας.

Τα συστήματα τεχνητής νοημοσύνης που δημιουργούν εικόνες πραγματικών ανθρώπων γυμνών ή που αφαιρούν ρούχα από υπάρχουσες φωτογραφίες προκειμένου να αποκαλύψουν τα προσωπικά τους σημεία θα απαγορευτούν επίσης από τον Δεκέμβριο του 2026.

Ο νέος κανονισμός αναβάλλει στις 2 Αυγούστου 2027 την προθεσμία για τη δημιουργία, από τις αρμόδιες αρχές σε εθνικό επίπεδο, κανονιστικών «περιοχών δοκιμών» αφιερωμένων στην Τεχνητή Νοημοσύνη και μειώνει από 6 σε 3 μήνες την περίοδο που χορηγείται στους παρόχους για την εφαρμογή λύσεων διαφάνειας σχετικά με το τεχνητά παραγόμενο περιεχόμενο, με τη νέα προθεσμία να ορίζεται στις 2 Δεκεμβρίου 2026.

Σύμφωνα με έγγραφο που είδε το Politico, η πρόεδρος του Ευρωπαϊκού Κοινοβουλίου, Ρομπέρτα Μετσόλα, επιχειρεί να ψηφίσει έναν αμφιλεγόμενο νόμο για το φιλτράρισμα περιεχομένου παιδικής πορνογραφίας στο διαδίκτυο (CSAM), έναν νόμο που απορρίφθηκε τον περασμένο Μάρτιο από την ίδια της την ολομέλεια.

Ο πρόεδρος ζήτησε από τα κράτη μέλη που συγκεντρώθηκαν στο Συμβούλιο να εγκρίνουν ένα σχέδιο που θα επιτρέπει στις τεχνολογικές πλατφόρμες να σαρώνουν οικειοθελώς τις υπηρεσίες τους για περιεχόμενο παιδικής πορνογραφίας, ένα ζήτημα που αποτελεί αντικείμενο έντονης διαμάχης: η αστυνομία και ορισμένοι υποστηρικτές των δικαιωμάτων των παιδιών, καθώς και αρκετοί Ευρωπαίοι επίτροποι, υποστηρίζουν ότι η έλλειψη νομοθεσίας επιτρέπει σε θηρευτές και παιδόφιλους να ενεργούν ατιμώρητα στο Διαδίκτυο.

Εν τω μεταξύ, οι υποστηρικτές της ιδιωτικής ζωής και οι ειδικοί σε θέματα ασφάλειας πιστεύουν ότι αυτές οι προτάσεις θα μπορούσαν να οδηγήσουν σε απαράδεκτη μαζική παρακολούθηση και στο τέλος της κρυπτογράφησης.

Στις 18 Ιουνίου 2026, το ΔΕΕ διευκρίνισε στην απόφασή του C-484/24 – NTH Haustechnik ότι τα προσωπικά δεδομένα που αποκτήθηκαν παράνομα δεν θα πρέπει να αποκλείονται αυτόματα από τις νομικές διαδικασίες.

Τα δικαστήρια μπορούν να τα χρησιμοποιήσουν εάν είναι απολύτως απαραίτητο και αναλογικό για την άσκηση της αποστολής τους, τηρώντας παράλληλα τις αρχές του ΓΚΠΔ, ιδίως την ελαχιστοποίηση των δεδομένων.

Ωστόσο, αυτή η δυνατότητα δεν καθιστά την αρχική συλλογή πληροφοριών νόμιμη και δεν απαλλάσσει τον δημιουργό της από πιθανές παραβιάσεις των κανόνων προστασίας δεδομένων.

Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (EDPB) υιοθέτησε ένα μοντέλο για την κοινοποίηση παραβίασης δεδομένων στις 10 Ιουνίου.

Αυτό το μοντέλο προορίζεται κυρίως για εφαρμογή από τους APD χρησιμοποιώντας ένα εργαλείο υπολογιστή.

Το μοντέλο υπόκειται σε δημόσια διαβούλευση, προσφέροντας έτσι στα ενδιαφερόμενα μέρη την ευκαιρία να μοιραστούν τα σχόλια και τις παρατηρήσεις τους σχετικά με το περιεχόμενό του έως τις 5 Αυγούστου.

Από τις 3 Αυγούστου, η Google θα χρησιμοποιεί τις διευθύνσεις IP των χρηστών του διαδικτύου που βρίσκονται στον Ευρωπαϊκό Οικονομικό Χώρο, το Ηνωμένο Βασίλειο και την Ελβετία για τη μέτρηση και την εξατομίκευση των διαφημίσεων.

Ενώ η Google συλλέγει ήδη αυτά τα δεδομένα για τεχνικούς λόγους, η χρήση τους εξελίσσεται: η διεύθυνση IP μπορεί πλέον να χρησιμοποιηθεί για την αναγνώριση συσκευών για σκοπούς στόχευσης διαφημίσεων.

Αυτή η πρακτική, η οποία διέπεται από τον ΓΚΠΔ, θα απαιτεί τη συγκατάθεση του χρήστη, η οποία θα πρέπει να ενσωματωθεί στους μηχανισμούς που χρησιμοποιούνται ήδη για τη διαχείριση των προτιμήσεων διαφήμισης και των cookies.

Νέα από τις χώρες μέλη της Ευρωπαϊκής Ένωσης.

Οι βελγικές και οι ισπανικές αρχές προστασίας δεδομένων (DPA) δημοσίευσαν από κοινού συστάσεις και βέλτιστες πρακτικές για τον τομέα των βιντεοπαιχνιδιών στις 18 Ιουνίου.

Αυτή η συνεργασία πηγάζει από την ανάγκη που έχουν εντοπίσει οι αρχές για τη ρύθμιση ενός τομέα που περιλαμβάνει περισσότερους από 3 δισεκατομμύρια χρήστες παγκοσμίως και χρησιμοποιεί παρεμβατικές τεχνολογίες.

Το έγγραφο αναλύει τις πιο συνηθισμένες δραστηριότητες επεξεργασίας προσωπικών δεδομένων στα βιντεοπαιχνίδια, προσδιορίζει τις απειλές και τους κινδύνους που συνεπάγονται και προτείνει συστάσεις και βέλτιστες πρακτικές.

Στην Κροατία, η APD επέβαλε πρόστιμο σε ένα μεσιτικό γραφείο για διατήρηση δεδομένων πελατών πέραν του σκοπού της επεξεργασίας, αποθήκευση αντιγράφων εγγράφων ταυτότητας και τραπεζικών καρτών χωρίς νομική βάση και παροχή ανεπαρκούς εκπαίδευσης στους υπαλλήλους του σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα.

Η Ισπανική Υπηρεσία Προστασίας Δεδομένων (APD) δημοσίευσε στις 8 Ιουνίου οδηγίες σχετικά με τη χρήση καμερών σε οίκους ευγηρίας για τον συνδυασμό φροντίδας και απορρήτου.

Επέβαλε επίσης πρόστιμο 1.050.000 ευρώ στην Vodafone España, αφότου ένα τρίτο μέρος κατάφερε να παρακάμψει τους ελέγχους ασφαλείας για να αποκτήσει έναν λογαριασμό πελάτη που περιείχε μια μη εξουσιοδοτημένη διεύθυνση email και να δημιουργήσει μια δεύτερη γραμμή κινητής τηλεφωνίας που καταχωρήθηκε δολίως στο όνομα του καταγγέλλοντος.

Τελικά, επέβαλε πρόστιμο 500.000 ευρώ στην CaixaBank για συστημικές βλάβες στην προστασία δεδομένων, μετά από επανειλημμένες παραβιάσεις ασφαλείας.

Η αρχή ζήτησε συγκεκριμένα από την τράπεζα να βελτιώσει τις δυνατότητες ανίχνευσης παραβιάσεων και να ενισχύσει τις διαδικασίες της για την ταυτοποίηση των ατόμων και των δεδομένων που εμπλέκονται σε περίπτωση συμβάντος.

Η Ιρλανδική Αρχή Προστασίας Δεδομένων (DPA) επέβαλε πρόστιμο 300.000 ευρώ στην Εκτελεστική Υπηρεσία Υγείας (HSE), την υπηρεσία δημόσιας υγείας, μετά από κυβερνοεπίθεση ransomware το 2018 που έθεσε σε κίνδυνο τα προσωπικά δεδομένα περίπου 84.000 ασθενών.

Η έρευνα κατέληξε στο συμπέρασμα ότι η HSE δεν είχε εφαρμόσει επαρκή τεχνικά και οργανωτικά μέτρα ασφαλείας, δεν διέθετε τεκμηρίωση συμβατή με τον ΓΚΠΔ και δεν είχε επιβλέψει σωστά τους υπεργολάβους της.

Εκτός από το πρόστιμο, η DPC διέταξε την HSE να ενισχύσει με βιώσιμο τρόπο τις πολιτικές και τις διαδικασίες ασφάλειας δεδομένων της.

Η Νορβηγική Αρχή Προστασίας Δεδομένων (APD) επέβαλε διοικητικό πρόστιμο ύψους 20 εκατομμυρίων νορβηγικών κορωνών στην Elkjøp, ιδίως για έλλειψη έγκυρης συγκατάθεσης για την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του loyalty club της, ανεπαρκείς αξιολογήσεις σχετικά με τους νέους σκοπούς επεξεργασίας και μη απάντηση σε αιτήματα των υποκειμένων των δεδομένων εντός των προθεσμιών που προβλέπονται από τον ΓΚΠΔ.

Διεθνώς

Στο Ηνωμένο Βασίλειο, ένας αστυνομικός από το Ντέρμπισαϊρ βρίσκεται υπό έρευνα αφού κατηγορήθηκε για χρήση τεχνητής νοημοσύνης για την κατασκευή αποδεικτικών στοιχείων σε αρκετές δικαστικές υποθέσεις.

Οι αρχές εξετάζουν ενδεχομένως σχετικά αρχεία, ενώ ο αξιωματικός έχει απομακρυνθεί από τα επιχειρησιακά του καθήκοντα.

Αυτή η υπόθεση, η οποία θα μπορούσε να συνιστά σοβαρή κατάχρηση δικαιοσύνης, έρχεται σε μια εποχή που οι βρετανικές αστυνομικές δυνάμεις αυξάνουν τη χρήση της Τεχνητής Νοημοσύνης, αναζωπυρώνοντας τη συζήτηση σχετικά με τους κινδύνους και την ανάγκη αυστηρής ρύθμισης αυτών των τεχνολογιών.

Αρκετά αστυνομικά τμήματα κλήθηκαν πρόσφατα να αναστείλουν ορισμένες χρήσεις της Τεχνητής Νοημοσύνης, ιδίως στη σύνταξη εγγράφων για τα δικαστήρια, λόγω πραγματικών σφαλμάτων.

Στο Ηνωμένο Βασίλειο, επίσης, από τις 19 Ιουνίου, οι οργανισμοί που υπόκεινται στη βρετανική νομοθεσία περί προστασίας δεδομένων υποχρεούνται να θεσπίσουν μια διαδικασία που να επιτρέπει στα φυσικά πρόσωπα να υποβάλλουν καταγγελίες σχετικά με τα προσωπικά τους δεδομένα.

Τα άτομα πρέπει πρώτα να απευθύνουν την καταγγελία τους στον αρμόδιο οργανισμό προτού επικοινωνήσουν με το Γραφείο του Επιτρόπου Πληροφοριών.

Στην Κίνα, τα προσωρινά μέτρα σχετικά με τη διαχείριση ανθρωπομορφικών διαδραστικών υπηρεσιών που βασίζονται στην τεχνητή νοημοσύνη θα τεθούν σε ισχύ στις 15 Ιουλίου.

Αυτός ο κανονισμός διέπει τον ταχέως αναπτυσσόμενο τομέα των εικονικών συντρόφων που βασίζονται στην τεχνητή νοημοσύνη και των ρομπότ συναισθηματικής υποστήριξης.

Οι πάροχοι αυτών των υπηρεσιών θα πρέπει ιδίως να ενημερώνουν σαφώς τους χρήστες ότι αλληλεπιδρούν με μια τεχνητή νοημοσύνη, να θέτουν σε εφαρμογή μηχανισμούς για την πρόληψη της συναισθηματικής εξάρτησης, να εντοπίζουν καταστάσεις δυσφορίας ή κινδύνου, να προστατεύουν τους ανηλίκους και να περιορίζουν την πρόσβασή τους σε εικονικούς συντρόφους.

Θα πρέπει επίσης να συμμορφώνονται με τις απαιτήσεις διακυβέρνησης, όπως η καταχώριση των αλγορίθμων τους, η διενέργεια αξιολογήσεων ασφαλείας σε ορισμένες περιπτώσεις και η εφαρμογή μέτρων προστασίας δεδομένων και διαχείρισης κινδύνων.

Το Ιβηροαμερικανικό Δίκτυο για την Προστασία Δεδομένων (RIPD) υιοθέτησε ένα έγγραφο αναφοράς που αποσκοπεί στην ενίσχυση των εγγυήσεων που ισχύουν για την επεξεργασία «νευροδεδομένων», τα οποία προέρχονται από τεχνολογίες ικανές να μετρούν ή να συμπεραίνουν την εγκεφαλική δραστηριότητα.

Το κείμενο συνιστά ενισχυμένη προστασία αυτών των δεδομένων, αυξημένη διαφάνεια στη χρήση και τη λειτουργία τους, καθώς και περιορισμούς ή ακόμη και απαγορεύσεις για ορισμένες χρήσεις που κρίνονται ασυμβίβαστες με τα θεμελιώδη δικαιώματα, ιδίως όταν αποσκοπούν στη χειραγώγηση συμπεριφοράς ή στην εκμετάλλευση ευάλωτων ατόμων.

Η Anthropic έχει παροπλίσει τα δύο πιο ισχυρά μοντέλα τεχνητής νοημοσύνης της.

Επικαλούμενη ανησυχίες για «εθνική ασφάλεια», η Ουάσινγκτον είχε απαιτήσει από την αμερικανική νεοσύστατη επιχείρηση που ειδικεύεται στην τεχνητή νοημοσύνη να περιορίσει την πρόσβαση στο Claude Fable 5 και το Mythos 5 μόνο σε Αμερικανούς πολίτες.

Σύμφωνα με την Anthropic, αυτό το αίτημα είναι αδύνατο να υλοποιηθεί. Στις 22 Μαΐου, η Anthropic ανακοίνωσε το έργο Glasswing, δηλώνοντας ότι το μοντέλο τεχνητής νοημοσύνης στον κυβερνοχώρο, Mythos, είχε εντοπίσει περισσότερα από 10.000 τρωτά σημεία σε ευρέως χρησιμοποιούμενο λογισμικό και έργα ανοιχτού κώδικα.