30. jūnijā nevalstiskā organizācija Noyb, kas ir digitālo gigantu un regulatoru ērkšķis acī, nosūtīja vēstuli Eiropas Komisijai, lūdzot tai ieplānot iziešanu no transatlantiskā datu aizsardzības regulējuma (Datu privātuma regulējuma jeb DPF).
Saskaņā ar NVO teikto, Amerikas Savienotās Valstis vairs negarantē nekādu neatkarīgu privātuma uzraudzību.
Lai gan prezidents Tramps jau bija atlaidis divus no trim “Privātuma un pilsonisko brīvību uzraudzības padomes” locekļiem, kas ir neatkarīga uzraudzības iestāde, ko Kongress izveidoja 2004. gadā, Amerikas Savienoto Valstu Augstākā tiesa neapšaubāmi tikko ir devusi nāves triecienu Amerikas neatkarīgajai uzraudzības sistēmai.
Pretēji savai iepriekšējai judikatūrai, Tiesa 29. jūnijā nolēma, ka Federālās tirdzniecības komisijas (FTC) neatkarība ir antikonstitucionāla.
Spriedums lietā "Tramps pret Slaughter" ietilpst "unitārijas" teorijas ietvarā, saskaņā ar kuru prezidentam ir jāīsteno vara pār visām Amerikas izpildinstitūcijām.
Saskaņā ar šo doktrīnu Amerikas likumi, kas piešķir neatkarību dažādām aģentūrām, tāpēc ir antikonstitucionāli.
“Ņemot vērā, ka Eiropas Savienība ir lielā mērā paļāvusies uz FTC ’neatkarību« kā savu privātuma uzraudzības iestādi, visa ES un ASV datu aizsardzības regulējuma struktūra ir sabrukusi.»
Noyb prezidents Makss Šrems piebilst, ka, tā kā Amerikas Savienotās Valstis joprojām izdara ievērojamu spiedienu uz ES, lai nodrošinātu personas datu plūsmu, viņa NVO tuvākajās nedēļās arī uzsāks tiesvedību, lai Eiropas Savienības Tiesa (EST) varētu anulēt pašreizējo nolīgumu.
Tādējādi "Šrems III" spriedums varētu papildināt aktīvista sasniegumu sarakstu.
Arī parlamenta deputāts un CNIL biedrs Filips Latombs nosūtīja vēstuli Eiropas Komisijai, pieprasot atcelt transatlantisko līgumu un mudinot Francijas uzņēmumus ieviest suverēnus datu pārvaldības risinājumus.
Jāatgādina, ka Eiropas Komisijas lēmums, kas atzīst Amerikas Savienoto Valstu ieviestā aizsardzības regulējuma atbilstību, paliek spēkā, līdz Komisija vai EST to pasludina par spēkā neesošu.
Tiesvedība tiesā parasti ilgst no diviem līdz trim gadiem, pirms tiek pieņemts galīgais lēmums.
Tomēr Komisija, iespējams, negaidīt šādas procedūras iznākumu: atbildot uz plašsaziņas līdzekļu jautājumiem, tā jau ir paziņojusi, ka, ņemot vērā FTC neatkarības trūkumu, plāno analizēt sava lēmuma par atbilstību pamatotību.
Dānijas datu aizsardzības iestāde 1. jūlija paziņojumā arī norādīja, ka Amerikas Savienoto Valstu Augstākās tiesas lēmumam varētu būt īpaši plašas sekas, ietekmējot ne tikai pārsūtījumus, kuru pamatā ir DPF, bet arī pārsūtījumus, kas veikti, izmantojot citus juridiskos pamatus, piemēram, pamatojoties uz standarta līgumiem.
Iestāde mudina datu pārziņus pārskatīt savu novērtējumu par saņēmējvalsts garantēto aizsardzības līmeni saistībā ar datu pārsūtīšanas ietekmes novērtējumu.
Īpaši svarīgi ir pārbaudīt, vai joprojām ir izpildīti priekšnoteikumi iestāžu neatkarīgai kontrolei.
Datu pārziņiem un datu aizsardzības speciālistiem (DPO) šīs ziņas sniedz iespēju atjaunināt savu transatlantisko datu pārsūtīšanas karti, tostarp SaaS, mākoņpakalpojumus vai mākslīgā intelekta rīkus, lai atkārtoti izvērtētu savu juridisko pamatu un attiecīgā gadījumā noteiktu iespējamās alternatīvas.
Francijā
Pēc sabiedriskās apspriešanas CNIL 30. jūnijā publicēja ieteikumus par profesionāļu veiktu atrašanās vietas datu izmantošanu no savienotiem transportlīdzekļiem (automašīnām, velosipēdiem, motorolleriem utt.).
Tās mērķis ir stiprināt juridisko noteiktību un nodrošināt lielāku pārredzamību lietotājiem.
Faktu lapā, kas atjaunināta 19. jūnijā, CNIL atkārtoti uzsver savus būtiskos ieteikumus attiecībā uz digitālo tehnoloģiju izmantošanu uzņēmējdarbībā.
Tajā ir uzskaitīti 12 ieteikumi un datu pārziņi tiek mudināti veikt diagnostiku, izmantojot valdības tīmekļa vietni.
Publikācijā, kas datēta ar 10. jūniju, tajā ir arī norādīti noteikumi, kas jāievēro elektroniskās saziņas gadījumā ar potenciālajiem un esošajiem klientiem.
3. jūlijā CNIL publicēja aptaujas rezultātus, kuras mērķis bija analizēt datu aizsardzības iestāžu lomas attīstību mākslīgā intelekta (MI) attīstības kontekstā.
Viņu interesē mākslīgā intelekta pārvaldība organizācijās, jauni regulatīvie izaicinājumi, kas saistīti ar GDPR un Eiropas mākslīgā intelekta regulējuma savstarpējo saikni, kā arī datu aizsardzības speciālistu vajadzības prasmju, apmācības un rīku ziņā.
Lai gan datu aizsardzības speciālists joprojām ir galvenais spēlētājs personas datu aizsardzības nodrošināšanā mākslīgā intelekta projektos, viņš nav paredzēts, lai viens pats pārvaldītu šo atbilstību, un viņam vēl nav pilnīgas izpratnes par regulējumu.
CNIL plāno pielāgot savus ieteikumus un atbalstu profesionāļiem šiem jaunajiem izaicinājumiem un atsaucas uz rīkiem, kas jau ir pieejami tās tīmekļa vietnē.
Otrdien, 16. jūnijā, premjerministrs sociālajos tīklos publicētā video paziņoja par papildu valsts investīcijām 655 miljonu eiro apmērā, izmantojot programmu “France 2030”, lai paātrinātu mākslīgā intelekta attīstību Francijā.
«"Viens no simboliskākajiem paziņojumiem attiecas uz Iekšējās drošības ģenerāldirektorātu (DGSI), kas pārtrauc partnerību ar amerikāņu datu analīzes gigantu Palantir.
Lai aizstātu šo ārzemju tehnoloģiju, DGSI izvēlējās Francijas uzņēmumu ChapsVision.
Šīs bažas nesen pastiprināja ASV administrācijas lēmums ierobežot ārvalstu pilsoņu piekļuvi noteiktiem progresīviem mākslīgā intelekta modeļiem nacionālās drošības vārdā.
Valdība arī vēlas paātrināt mākslīgā intelekta ieviešanu pārvaldē.
Aptuveni vienam miljonam valsts ierēdņu pakāpeniski tiks ieviests suverēns sarunu asistents.»
Par to pašu tēmu ķīniešu valodas modeļa testēšana Valsts kases ģenerāldirektorātā tika pārtraukta 23. jūnijā "vadošu" vai "neobjektīvu" atbilžu dēļ.
Čatbota mērķis bija palīdzēt augstākajām amatpersonām viņu ikdienas uzdevumos, tostarp konfidenciālu vai sensitīvu datu apstrādē.
Trešdien tika uzstādīts jauns Francijas jaunuzņēmuma Mistral AI modelis.
No 2027. gada Francijas Nacionālā kiberdrošības aģentūra (ANSSI) pārtrauks sertificēt drošības produktus, kuriem nav kvantu datoriem izturīgu šifrēšanas mehānismu.
Šī prasība jo īpaši attieksies uz produktiem, kas paredzēti jutīgām nozarēm, piemēram, aizsardzības, bruņojuma un valsts pārvaldes nozarēm.
Uzņēmumiem līdz 2030. gadam ir jāiegādājas tikai tā sauktie "kvantu drošie" risinājumi.
Pārejas uz postkvantu kriptogrāfiju paātrināšana bija arī G7 kiberdrošības apakšgrupas darba centrālais jautājums, kas tikās Francijas prezidentūras laikā jūnija sākumā.
G7 valstu datu aizsardzības iestādes pēc CNIL ielūguma 25. un 26. jūnijā tikās arī Parīzē Francijas G7 prezidentūras ietvaros.
Viņi pieņēma deklarāciju par privātumu respektējošiem vecuma pārbaudes mehānismiem, kā arī dokumentu par tādu savienotu objektu izstrādi, kas respektē nepilngadīgo privātumu.
Eiropā
Eiropas iestādes un struktūras
29. jūnijā ES Padome deva galīgo apstiprinājumu mākslīgā intelekta noteikumu vienkāršošanai un racionalizēšanai, kas paredzēta Omnibus regulā.
Noteikumu par augsta riska sistēmām piemērošana ir atlikta līdz 2027. gada 2. decembrim atsevišķām augsta riska mākslīgā intelekta sistēmām un līdz 2028. gada 2. augustam augsta riska mākslīgā intelekta sistēmām, kas integrētas produktos.
Tekstā mākslīgā intelekta regulai tiek pievienots noteikums, kas aizliedz mākslīgā intelekta praksi, kas saistīta ar seksuāla un intīma satura vai bērnu pornogrāfijas ģenerēšanu bez piekrišanas.
No 2026. gada decembra tiks aizliegtas arī mākslīgā intelekta sistēmas, kas ģenerē reālu kailu cilvēku attēlus vai noņem apģērbu no esošajām fotogrāfijām, lai atklātu intīmās ķermeņa daļas.
Jaunā regula atliek termiņu, kurā kompetentajām iestādēm valsts līmenī jāizveido mākslīgajam intelektam paredzētas regulatīvās «smilškastes», līdz 2027. gada 2. augustam, un samazina pakalpojumu sniedzējiem piešķirto periodu mākslīgi ģenerēta satura pārredzamības risinājumu ieviešanai no 6 līdz 3 mēnešiem, jaunajam termiņam nosakot 2026. gada 2. decembri.
Saskaņā ar dokumentu, ar kuru iepazinies Politico, Eiropas Parlamenta prezidente Roberta Metsola mēģina pieņemt pretrunīgi vērtētu likumu par bērnu pornogrāfijas satura (CSAM) filtrēšanu tiešsaistē, ko viņas pašas asambleja noraidīja pagājušā gada martā plenārsesijā.
Prezidents lūdza Padomē sanākušajām dalībvalstīm apstiprināt likumprojektu, kas ļautu tehnoloģiju platformām brīvprātīgi skenēt savus pakalpojumus, meklējot bērnu pornogrāfijas saturu, kas ir asas diskusijas objekts: policija un daži bērnu tiesību aizstāvji, kā arī vairāki Eiropas komisāri apgalvo, ka tiesību aktu trūkums ļauj plēsējiem un pedofiliem nesodīti rīkoties internetā.
Tikmēr privātuma aizstāvji un drošības eksperti uzskata, ka šie priekšlikumi varētu novest pie nepieņemamas masveida novērošanas un šifrēšanas beigām.
2026. gada 18. jūnijā EST spriedumā lietā C-484/24 – NTH Haustechnik precizēja, ka nelikumīgi iegūti personas dati nebūtu automātiski jāizslēdz no tiesvedības.
Tiesas var tos izmantot, ja tas ir absolūti nepieciešams un samērīgi ar to uzdevumu izpildi, vienlaikus ievērojot GDPR principus, jo īpaši datu minimizēšanas principu.
Tomēr šī iespēja nepadara sākotnējo informācijas vākšanu likumīgu un neatbrīvo tās autoru no iespējamiem datu aizsardzības noteikumu pārkāpumiem.
Eiropas Datu aizsardzības kolēģija (EDPB) 10. jūnijā pieņēma datu pārkāpumu paziņošanas modeli.
Šo modeli galvenokārt paredzēts ieviest APD, izmantojot datora rīku.
Modelis ir pakļauts publiskai apspriešanai, tādējādi ieinteresētajām personām dodot iespēju līdz 5. augustam dalīties ar saviem komentāriem un atsauksmēm par tā saturu.
No 3. augusta Google izmantos Eiropas Ekonomikas zonā, Apvienotajā Karalistē un Šveicē esošo interneta lietotāju IP adreses, lai mērītu un personalizētu reklāmas.
Lai gan Google jau vāc šos datus tehnisku iemeslu dēļ, to izmantošana attīstās: IP adresi tagad var izmantot, lai identificētu ierīces reklāmas mērķauditorijas atlases nolūkos.
Šai praksei, ko regulē GDPR, būs nepieciešama lietotāja piekrišana, kas būtu jāintegrē mehānismos, kas jau tiek izmantoti reklāmas preferenču un sīkfailu pārvaldībai.
Ziņas no Eiropas Savienības dalībvalstīm.
Beļģijas un Spānijas datu aizsardzības iestādes (DAI) 18. jūnijā kopīgi publicēja ieteikumus un labākās prakses videospēļu nozarē.
Šī sadarbība izriet no iestāžu apzinātās nepieciešamības regulēt nozari, kurā ir iesaistīti vairāk nekā 3 miljardi lietotāju visā pasaulē un kurā tiek izmantotas uzmācīgas tehnoloģijas.
Dokumentā tiek analizētas visbiežāk sastopamās personas datu apstrādes darbības videospēlēs, identificēti ar tām saistītie draudi un riski, kā arī piedāvāti ieteikumi un labākā prakse.
Horvātijā APD sodīja nekustamā īpašuma aģentūru par klientu datu glabāšanu ārpus apstrādes mērķa, personu apliecinošu dokumentu un bankas karšu kopiju glabāšanu bez juridiska pamata un nepietiekamas apmācības nodrošināšanu darbiniekiem par personas datu apstrādi.
Spānijas Datu aizsardzības aģentūra (APD) 8. jūnijā publicēja vadlīnijas par kameru izmantošanu pansionātos, lai apvienotu aprūpi un privātumu.
Tā arī piesprieda Vodafone España 1 050 000 eiro sodu pēc tam, kad trešajai personai izdevās apiet drošības kontroles, lai iegūtu klienta rēķinu ar neatļautu e-pasta adresi un izveidotu otru mobilo sakaru līniju, kas krāpnieciski reģistrēta sūdzības iesniedzēja vārdā.
Visbeidzot, pēc atkārtotiem drošības pārkāpumiem tā piesprieda CaixaBank 500 000 eiro sodu par sistemātiskiem datu aizsardzības trūkumiem.
Iestāde īpaši lūdza banku uzlabot tās pārkāpumu atklāšanas spējas un stiprināt procedūras, lai identificētu personas un datus, kas iesaistīti incidenta gadījumā.
Īrijas Datu aizsardzības iestāde (DPA) ir piespriedusi Veselības dienesta izpildinstitūcijai (HSE), kas ir valsts veselības dienests, 300 000 eiro sodu pēc 2018. gada izspiedējvīrusa kiberuzbrukuma, kas apdraudēja aptuveni 84 000 pacientu personas datus.
Izmeklēšanā tika secināts, ka VDI nebija ieviesusi pietiekamus tehniskos un organizatoriskos drošības pasākumus, tai nebija GDPR atbilstošas dokumentācijas un tā nebija pienācīgi uzraudzījusi savus apakšuzņēmējus.
Papildus naudas sodam DPC lika HSE ilgtspējīgi stiprināt datu drošības politikas un procedūras.
Norvēģijas Datu aizsardzības iestāde (APD) ir piemērojusi Elkjøp administratīvo sodu 20 miljonu Norvēģijas kronu apmērā, jo īpaši par derīgas piekrišanas neesamību personas datu apstrādei lojalitātes kluba ietvaros, nepietiekamu jaunu apstrādes mērķu novērtējumu un neatbildēšanu uz datu subjektu pieprasījumiem GDPR noteiktajos termiņos.
Starptautiski
Apvienotajā Karalistē tiek izmeklēts Derbišīras policijas darbinieks pēc tam, kad viņš vairākās tiesas prāvās tika apsūdzēts mākslīgā intelekta izmantošanā pierādījumu safabricēšanai.
Varas iestādes pārskata potenciāli saistītus dokumentus, kamēr virsnieks ir atbrīvots no operatīvajiem pienākumiem.
Šī lieta, kas varētu būt nopietns tiesu varas ļaunprātīgas izmantošanas gadījums, notiek laikā, kad Lielbritānijas policijas spēki palielina mākslīgā intelekta izmantošanu, atdzīvinot debates par riskiem un nepieciešamību pēc stingra šo tehnoloģiju regulējuma.
Vairākām policijas iecirkņiem nesen ir lūgts apturēt noteiktus mākslīgā intelekta izmantošanas veidus, jo īpaši dokumentu sagatavošanu tiesām, faktu kļūdu dēļ.
Arī Apvienotajā Karalistē no 19. jūnija organizācijām, uz kurām attiecas Lielbritānijas datu aizsardzības tiesību akti, ir jāievieš procedūra, kas ļauj fiziskām personām iesniegt sūdzības par saviem personas datiem.
Pirms sazināšanās ar Informācijas komisāra biroju, personām vispirms ir jāadresē sava sūdzība attiecīgajai organizācijai.
Ķīnā 15. jūlijā stāsies spēkā pagaidu pasākumi attiecībā uz antropomorfisku interaktīvu pakalpojumu, kuru pamatā ir mākslīgais intelekts, pārvaldību.
Šī regula regulē strauji augošo mākslīgā intelekta balstītu virtuālo pavadoņu un emocionālā atbalsta robotu nozari.
Šo pakalpojumu sniedzējiem būs skaidri jāinformē lietotāji, ka viņi mijiedarbojas ar mākslīgo intelektu, jāievieš mehānismi emocionālas atkarības novēršanai, jāatklāj stresa vai riska situācijas, jāaizsargā nepilngadīgie un jāierobežo viņu piekļuve virtuāliem pavadoņiem.
Viņiem būs jāievēro arī pārvaldības prasības, piemēram, jāreģistrē savi algoritmi, dažos gadījumos jāveic drošības novērtējumi un jāievieš datu aizsardzības un riska pārvaldības pasākumi.
Ibērijas-Amerikas Datu aizsardzības tīkls (RIPD) ir pieņēmis atsauces dokumentu, kura mērķis ir stiprināt drošības pasākumus, kas piemērojami neirodatu apstrādei, kuri iegūti no tehnoloģijām, kas spēj izmērīt vai secināt smadzeņu aktivitāti.
Tekstā ieteikts uzlabot šo datu aizsardzību, palielināt pārredzamību to izmantošanā un darbībā, kā arī ierobežot vai pat aizliegt konkrētus lietojumus, kas tiek uzskatīti par nesavienojamiem ar pamattiesībām, jo īpaši, ja to mērķis ir manipulēt ar uzvedību vai izmantot neaizsargātus cilvēkus.
Anthropic ir deaktivizējis divus savus jaudīgākos mākslīgā intelekta modeļus.
Atsaucoties uz bažām par "nacionālo drošību", Vašingtona bija pieprasījusi, lai amerikāņu jaunuzņēmums, kas specializējas mākslīgā intelekta jomā, ierobežotu piekļuvi Claude Fable 5 un Mythos 5 tikai Amerikas pilsoņiem.
Saskaņā ar Anthropic teikto, šo pieprasījumu nav iespējams īstenot. 22. maijā Anthropic paziņoja par savu Glasswing projektu, norādot, ka tā kiberdrošības mākslīgā intelekta modelis Mythos ir identificējis vairāk nekā 10 000 ievainojamību plaši izmantotā atvērtā pirmkoda programmatūrā un projektos.
Latviešu valoda 