EDPB: sodelovanje z AI pisarno in smernice o blockchain
Med aprilskim plenarnim zasedanjem leta 2025 je EDPB sprejel osnutek smernic o obdelavi osebnih podatkov s pomočjo tehnologij veriženja blokov (povezava do kratke analize). Veriga blokov je porazdeljen digitalni računovodski sistem, ki lahko potrjuje transakcije in ugotavlja, kdo je bil lastnik digitalnega sredstva (na primer kriptovalute) v določenem trenutku. Poleg tega lahko verige blokov omogočajo varno ravnanje s podatki in njihov prenos ter zagotavljajo njihovo celovitost in sledljivost.
Ker se uporaba tehnologij veriženja blokov širi, odbor meni, da je pomembno podpreti organizacije pri zagotavljanju skladnosti z uredbo GDPR. V svojih smernicah EDPB pojasnjuje delovanje verig blokov, ocenjuje različne možne arhitekture in njihove posledice za obdelavo osebnih podatkov.
Smernice poudarjajo pomen pravočasne uvedbe tehničnih in organizacijskih ukrepov že v najzgodnejših fazah zasnove obdelave. EDPB prav tako pojasnjuje, da je treba v fazi načrtovanja določiti vloge in odgovornosti različnih akterjev, ki sodelujejo pri obdelavi osebnih podatkov v okolju verige blokov.
Poleg tega morajo organizacije izvesti oceno učinka na varstvo podatkov (DPIA), kadar je pri obdelavi osebnih podatkov s tehnologijami verige blokov verjetno mogoče pričakovati visoko tveganje za pravice in svoboščine posameznikov.
Smernice prikazujejo primere različnih tehnik za zmanjšanje količine podatkov ter za ravnanje z osebnimi podatki in njihovo shranjevanje. Splošno pravilo je, da se shranjevanju osebnih podatkov v verigi blokov izognemo, če to nasprotuje načelom varstva podatkov.
Odbor nazadnje poudarja pomen pravic posameznikov, zlasti v zvezi s preglednostjo, popravljanjem in izbrisom osebnih podatkov.
Smernice bodo v javni obravnavi do 9. junija 2025, kar deležnikom omogoča, da podajo svoje pripombe.
Na zadnjem plenarnem zasedanju se je EDPB prav tako odločil za tesno sodelovanje z uradom za umetno inteligenco (AI Office) pri pripravi smernic o prepletu akta o umetni inteligenci (AI Act) in zakonodaje EU na področju varstva podatkov.
