EU: Uporaba podatkov Mete za učenje UI
Meta je svojim uporabnikom napovedala uporabo njihovih podatkov za učenje UI. Noyb poziva 11 evropskih nadzornih organov, naj to Meti takoj prepovedo.
Novica je bila objavljena 6. 6. 2024
V zadnjih nekaj dneh je Meta obvestila milijone evropskih uporabnikov njenih platform, da se njena politika zasebnosti ponovno spreminja in namerava podjetje uporabiti vse osebne objave, zasebne slike in podatke o spletnem sledenju za nedefinirano tehnologijo umetne inteligence. Slednja naj bi imela možnost zajeti osebne podatke iz katerega koli vira in deliti vse informacije z nedefiniranimi tretjimi osebami. Namesto da bi uporabnike vprašali za njihovo privolitev (opt-in), pri Meti trdijo, da imajo zakoniti interes, ki prevlada nad temeljno pravico do varstva podatkov in zasebnosti evropskih uporabnikov. Noyb je zdaj vložil pritožbe v 11 evropskih državah in nadzorne organe pozval, naj sprožijo nujni postopek za takojšnjo ustavitev obdelave, preden začne veljati (26. junija 2024).
Ključni poudarki vsebine pritožb, ki jih je vložil Noyb:
Meta namerava povezati vse javne in nejavne uporabniške podatke, ki jih je zbralo od 2007 in jih uporabiti za katero koli nedefinirano vrsto trenutne in prihodnje tehnologije umetne inteligence. Dodatne informacije zbirajo od tretjih oseb ter tudi s spletnim strganjem, brez da bi uporabniki dobili konkretne informacije o namenu, za katerega bodo podatki uporabljeni.
Obdelava osebnih podatkov v EU je nezakonita, če zanjo ne obstaja veljavna pravna podlaga v skladu s členom 6(1) GDPR. Čeprav bi bila logična izbira privolitev, se Meta sklicuje na zakoniti interes, ki prevlada nad temeljnimi pravicami uporabnikov, čeprav je Sodišče EU ta pravni temelj označilo za nezakonit že za ciljano oglaševanje.
Obdelavi je mogoče ugovarjati preko nepotrebno zapletenega postopka, ki zahteva tako dvofaktorsko avtentikacijo kot tudi jasen opis razloga za ugovor obdelavi.
Glede na poročila ta očitana kršitev GDPR temelji na dogovoru z irskim nadzornim organom (DPC), ki je že v preteklosti sprejel odločitev v korist Mete, EDPB pa je nato odločitev razveljavil in podjetju naložil plačilo kazni v višini 395 milijonov EUR.
Metina obdelava za učenje umetne inteligence se bo začela že 26. junija 2024, podjetje pa pravi, da kasnejša odjava ali pravica do izbrisa podatkov ne bo več mogoča. Noyb je zato zahteval nujni postopek v skladu s členom 66 GDPR, ki nadzornim organom omogoča izdajo predhodnih odločitev.
Poleg pomanjkanja zakonite pravne podlage za uporabo uporabniških podatkov so v Meti že izjavili, da tehnično ne morejo razlikovati med podatki uporabnikov v EU/EGP in drugih državah, prav tako pa ne morejo razlikovati med posebnimi vrstami osebnih podatkov podatki v skladu s členom 9 GDPR in drugimi podatki, ki se lahko obdelujejo na podlagi zakonitega interesa. Na splošno Noyb v pritožbah navaja kršitve vsaj členov 5(1) in (2), 6(1), 9(1), 12(1) in (2), 13(1) in (2), 17(1). )(c), 18(1)(d), 19, 21(1) in 25 GDPR.
Pristojni organi za varstvo podatkov se bodo morali zdaj odločiti, ali bodo sprožili nujni postopek ali bodo pritožbe obravnavali po običajnem postopku. Nujni postopek bi lahko privedel do hitre začasne prepovedi in končne odločitve EDPB v nekaj mesecih.
Vir: Noyb
