Letošní ročník CPDP Data Protection Day 2025 přinesl klíčové představy o budoucnosti ochrany údajů

29.01.2025

Letošní konference CPDP Data Protection Day, konaná 28. ledna 2025 v Bruselu, se stala platformou pro strategické debaty o výzvách digitálního věku. Akce organizovaná Radou Evropy, CPDP Conferences a Evropským inspektorem ochrany údajů (EDPS) přilákala odborníky z celého světa.

Významné příspěvky

Evropský inspektor ochrany údajů v úvodním projevu zdůraznil: "Ochrana osobních údajů přestává být čistě technickou záležitostí - stává se pilířem demokratické společnosti."

Zástupce Evropského výboru pro ochranu údajů (EDPB) pak představil plán na vytvoření jednotného výkladového mechanismu pro GDPR.

Letošní ročník CPDP Data Protection Day přinesl řadu zajímavých přednášek a panelových diskusí. Mezi nejpřínosnější patřily tyto:

Neurověda a ochrana mentálního soukromí

  • Hlavní panel o neuronálních datech se zaměřil na definici "mentálního soukromí" a rizika komerčního využití mozkových aktivit. Diskutovalo se o potřebě aktualizace Úmluvy 108+ pro tuto novou kategorii citlivých údajů.
  • Praktické case studie ukázaly, jak neurotechnologie v zdravotnictví mohou ohrozit autonomii pacientů.

Klíčové projevy

  • Evropský inspektor ochrany údajů (EDPS) otevřel konferenci varováním: "Pokud nedokážeme chránit myšlenky, ztratíme jádro lidské svobody".
  • Předsedkyně Výboru Úmluvy 108 Beatriz de Anchorena představila plán na globální standardizaci ochrany neuronálních dat.

Kontroverzní témata

  • Trainees' panel: Kdo sleduje váš menstruační cyklus?
    • Analýza 20 menstruačních aplikací odhalila, že 65% sdílí data se třetími stranami bez explicitního souhlasu.
    • Diskuse o potřebě genderově vyváženého regulování zdravotních technologií.

Legislativní výzvy

  • Panel "Budoucnost GDPR v éře AI" řešil:

Automatizované rozhodování

Zavedení "AI vysvětlitelnosti" jako základního práva

Generativní AI

Povinnost označovat syntetický obsah

  • Debata "Přístup k datům pro trestní řízení vs. hromadné sledování" upozornila na rizika zpětného využití komerčních dat státními orgány.

Umělá inteligence představovala jedno z ústředních témat letošního ročníku CPDP Data Protection Day. Konkrétní diskuse se zaměřovaly na tyto klíčové aspekty:

1. Regulace AI v novém politickém cyklu EU

  • Debata reagovala na nové složení Evropského parlamentu a Komise, s důrazem na implementaci AI Act a jeho soulad s GDPR
  • Diskutovalo se o potřebě vytvořit flexibilní regulatorní rámec pro rychle se vyvíjející technologie

2. Automatizované rozhodování a práva občanů

  • Panel "Budoucnost GDPR v éře AI" řešil:

Black box algoritmy

Zavedení práva na "vysvětlitelnost AI"

Generativní AI

3. Generativní AI a ochrana dat

  • Analýza rizik spojených se škálovatelností jazykových modelů
  • Návrhy na modifikaci principu privacy by design pro LLM (Large Language Models)

4. Globální dopad evropské regulace

  • Diskuse o tom, jak EU digitální legislativa ovlivňuje vývoj AI v třetích zemích
  • Případové studie využití evropských standardů v Latinské Americe a jihovýchodní Asii

Zvláštní pozornost vzbudila keynote předsedkyně Výboru Úmluvy 108, která představila revidované Guidelines on AI and Data Protection. Dokument zdůrazňuje potřebu:

  • Zákazu "emocionálního profilování" v komerční sféře
  • Zavedení povinných AI auditů pro kritické infrastruktury
  • Posílení role národních dozorových úřadů

Workshop "AI vs. lidská autonomie" pak upozornil na konkrétní rizika:

  • Manipulace spotřebitelského chování prostřednictvím prediktivních algoritmů
  • Diskriminační účinky automatizovaného hodnocení kreditní způsobilosti
  • Problematika tzv. digitálního dvojčete v healthcare

Evropský inspektor ochrany údajů v závěrečném projevu varoval: "Bez etického ukotvení AI technologií riskujeme vytvoření digitální dystopie, kde algoritmy určují hranice lidské svobody."

Perspektivy do budoucna

  • EDPB oznámil práci na jednotném výkladu čl. 22 GDPR o automatizovaném profilování.
  • Workshop o Convention 108+ představil plán na vytvoření meziresortní pracovní skupiny pro neurotechnologickou etiku.


Závěr (obecně)

Konference uzavřela s konstatováním, že:

  • Rychlý technologický vývoj vyžaduje flexibilní interpretaci stávajících předpisů
  • Klíčovým úkolem pro pověřence bude vzdělávání veřejnosti o datech jako demokratické hodnotě
  • Proběhla příprava meziresortní pracovní skupiny pro neurotechnologickou etiku

Monika Bendová, Jaroslav Hora  (c) 2025