Data jako příležitost pro ekonomiku. GDPR a některé aspekty digitální ekonomiky

Transkript

1 Data jako příležitost pro ekonomiku GDPR a některé aspekty digitální ekonomiky

2 Rizika adaptace GDPR Současné tendence v rámci implementace GDPR v sobě zahrnují jedno velké (doufejme, že nezamýšlené) riziko: TUNELOVÉ VIDĚNÍ SVĚTA Ve skutečnosti GDPR nestojí na piedestalu nedotknutelnosti, ale zájmy, které chrání, se musí prosazovat v konkurenci mnoha dalších předpisů a soutěžit s mnoha dalšími oprávněnými zájmy různých osob. Velkou roli minimálně v online prostředí bude také hrát eprivacy Nařízení

3 Tři poznámky k adaptaci GDPR Základním úkolem zákonodárců jak na evropské, tak národní úrovni je najít správné vyvážení zájmu na ochraně osobních údajů a zájmu na dalším rozvoji společnosti. Ti, kdo rozhodují, by neměli před voliči skrývat obtížnost výše uvedeného rozhodnutí. V případě chybně zvoleného vyvážení všech zájmů může dojít k definitivní ztrátě konkurenceschopnosti Evropy vůči zbytku světa, v případě správně nastavené rovnováhy naopak k posílení EU jako majáku přitahujícího mozky a inovace díky stabilnímu a k datům přátelskému prostředí. Smyslem GDPR je unifikovat předpisy na ochranu osobních údajů v rámci EU, nikoliv provést revoluční změny v dosavadním přístupu v nakládání s daty.

4 Hezké fráze náš datový průmysl nespasí Komisařka pro vnitřní trh, průmysl, podnikání a malé a střední podniky Elżbieta Bieńkowska (2017) Data jsou motorem nové ekonomiky. K úspěchu v nové éře průmyslové ekonomiky potřebuje Evropa pevný a předvídatelný rámec pro datové toky uvnitř jednotného trhu. Pro evropské společnosti, malé a střední podniky a startupy jsou klíčem k maximálnímu využití růstového potenciálu internetu věcí jasná pravidla přístupu k datům, bezpečnosti a odpovědnosti. Místo stavění digitálních hranic bychom se měli soustředit na vytvoření plně integrované evropské datové ekonomiky, která bude schopná obstát v globální konkurenci. Všechny tyto iniciativy vychází z přísných předpisů na ochranu osobních údajů (GDPR) a předpisů zajišťujících důvěrnost elektronických komunikací (eprivacy), protože právě důvěra je základním kamenem datové ekonomiky.

5 GDPR a jednotnost právního řádu Zvýšená ochrana osobních údajů nemůže negovat snahu o jednotnost a provázanost právního řádu Právní řád České republiky tvoří jednotný celek, jehož jednotlivé části jsou spolu ve vzájemných systémových souvislostech. Konkrétní pravidlo chování proto bývá vyjádřeno často nikoliv v jediném předpise, ale v několika předpisech, případně neposkytuje-li jeden právní předpis jednoznačnou odpověď na určitou právní otázku, je nezbytné vyložit ji v systémových souvislostech s předpisy ostatními tak, aby tato otázka byla spravedlivě a rozumně zodpovězena. (Podle rozsudku Nejvyššího správního soudu ze dne , čj. 1 As 9/2003)

6 Ekonomika založená na datech - příklady Vědecký výzkum - zpracování Big data/využití open data Jednotný digitální trh, autorské právo, ochrana databází Umělá inteligence Privatizace veřejné kontroly

7 Zpracování Big data GDPR obsahuje výjimky zejména pro vědecký výzkum v GDPR není obsažena definice vědeckého výzkumu nicméně zpracování osobních údajů pro účely vědeckého výzkumu by mělo být chápáno v širokém smyslu a zahrnovat například technologický vývoj a technologické demonstrace, základní výzkum, aplikovaný výzkum a výzkum financovaný ze soukromých zdrojů široce pojatá slučitelnost účelů a výjimka ze zásady omezení uložení (čl. 5) možnost zpracovávat zvláštní kategorie údajů (čl. 9 odst. 2 písm. j)) výjimka z informační povinnosti (čl. 14 odst. 5 písm. b)) výjimka z práva na omezení zpracování (čl. 17 odst. 3 písm. d)) obecná možnost únikových klauzulí (čl. 89) tato použití bude nutné obvykle opřít o souhlas či oprávněný zájem

8 Jednotný digitální trh - příklad Problém údajů zveřejněných subjektem údajů (čl. 9 odst. 2 písm. e) a čl. 6 odst. 1 písm. f)) x Koncepty nové veřejnosti v rozsudku SDEU, věc C-466/12, Nils Svensson (a dalších) Z ustálené judikatury vyplývá, že aby se sdělování, které bylo uskutečněno na Internetu stejně jako prvotní sdělení, tedy podle stejné technologie, vztahoval pojem sdělování veřejnosti ve smyslu čl. 3 odst. 1 směrnice 2001/29, je rovněž nezbytné, aby bylo určeno nové veřejnosti, to znamená veřejnosti, kterou nositelé autorského práva nebrali v potaz při udílení svolení k prvotnímu sdělení veřejnosti. V projednávaném případě je nutno konstatovat, že takové zpřístupnění dotyčných děl pomocí hypertextového odkazu, o jaké se jedná v původním řízení, nevede ke sdělování dotčených děl nové veřejnosti. Veřejnost, které bylo určeno prvotní sdělení, totiž představovali všichni potenciální návštěvníci dotyčné stránky, neboť vzhledem k tomu, že přístup k dílům na této stránce nepodléhal žádnému omezujícímu opatření, mohli mít k těmto dílům volný přístup všichni uživatelé internetu. Za těchto podmínek je třeba konstatovat, že pokud všichni uživatelé jiné stránky, kterým byla dotčená díla sdělena prostřednictvím hypertextového odkazu, mohli mít přímý přístup k těmto dílům na stránce, na které byla tato díla sdělena prvotně, a to bez zásahu provozovatele této jiné stránky, je třeba mít za to, že uživatelé stránky spravované posledně uvedeným provozovatelem jsou potenciálními adresáty prvotního sdělení, a tedy součástí veřejnosti, kterou nositelé autorského práva brali v potaz při udílení svolení k prvotnímu sdělení.

9 Umělá inteligence AI - každé zařízení, které vnímá své prostředí a podniká akce, které maximalizují jeho šance na úspěšné dosažení svých cílů (Poole, Mackworth & Goebel 1998) Isaac Asimov první zákon robotiky - Robot nesmí ublížit člověku nebo svou nečinností dopustit, aby bylo člověku ublíženo GDPR řeší některé formy AI v čl. 22 informační povinnost je zakotvená v čl. 13, 14, 15 (poskytnutí smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů/právo na získání vysvětlení o rozhodnutí učiněném po takovém posouzení) x blackbox

10 Článek 22 GDPR - struktura Předpoklady: Jedná se o rozhodnutí týkající se subjektu údajů Rozhodnutí je založené výhradně na automatizovaném zpracování (včetně profilování) Výsledek zpracování (rozhodnutí) musí mít právní účinky vůči subjektu údajů nebo se ho obdobným způsobem významně dotýkat (automatizované zamítnutí on-line žádosti o úvěr nebo postupy elektronického náboru bez jakéhokoliv lidského zásah). GDPR obsahuje obecný zákaz automatizovaného rozhodování Výjimky: a) rozhodnutí je nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů; b) jde o případ povolený právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů subjektu údajů; nebo c) rozhodnutí je založeno na výslovném souhlasu subjektu údajů. Výjimky pouze za předpokladu, že : V případech uvedených pod písm. a) a c) provede správce údajů vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, alespoň práva na lidský zásah ze strany správce, práva vyjádřit svůj názor a práva napadnout rozhodnutí a Rozhodnutí na základě výjimek se neopírají o zvláštní kategorie osobních údajů uvedené v čl. 9 odst. 1, pokud se neuplatní čl. 9 odst. 2 písm. a) nebo g) a nejsou zavedena vhodná opatření pro zajištění práv a svobod a oprávněných zájmů subjektu údajů.

11 Umělá inteligence dobrá AI: autonomní automobily lékařské roboty wikipedia boti Compas - Correctional offender management profiling for alternative sanctions nedobrá AI : autonomní vojenské systémy prediktivní systémy nekale ovlivňující lidské rozhodování Autonomous Weapons: an Open Letter from AI & Robotics Researchers, 2015 The key question for humanity today is whether to start a global AI arms race or to prevent it from starting. If any major military power pushes ahead with AI weapon development, a global arms race is virtually inevitable, and the endpoint of this technological trajectory is obvious: autonomous weapons will become the Kalashnikovs of tomorrow. Unlike nuclear weapons, they require no costly or hard-to-obtain raw materials, so they will become ubiquitous and cheap for all significant military powers to mass-produce. It will only be a matter of time until they appear on the black market and in the hands of terrorists, dictators wishing to better control their populace, warlords wishing to perpetrate ethnic cleansing, etc. riziko chyby/zneužití/ zdivočení systému otázky právní odpovědnosti

12 Omezení automatizovaného rozhodování = ochrana před tím, aby subjekt údajů byl degradován na pouhý objekt počítačových operací (U. Dammann a S. Simitis)

13 Děkuji za pozornost Vladan Rámiš