GDPR: что дальше?

Понимание GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Единый цифровой рынок

• Цифровой суверенитет: стандарты данных, технологий и инфраструктуры
• Реформа Регламента об электронной конфиденциальности (ePrivacy)
• Акт о цифровых услугах — безопасные и ответственные онлайн-платформы
• Акт о цифровых рынках — справедливый и открытый доступ к цифровым рынкам
• Акт об ИИ — регулирование по образцу GDPR для искусственного интеллекта

Акт об ИИ

• Риск-ориентированный подход, подотчётность — закреплено в 2023 г.
• Типы систем ИИ, определения, анализ рисков и выгод при выборе модели ИИ
• Механизм исполнения и штрафы по аналогии с GDPR

¹ Европейская комиссия

Глобальное влияние GDPR

• Европейский, но с глобальным охватом
• Решения об адекватности
• Законы, вдохновлённые GDPR:
  • Калифорния (США): Закон о защите прав потребителей Калифорнии (CCPA)
  • Вирджиния: Закон о защите данных потребителей Вирджинии (VCDPA)
  • Бразилия: Lei Geral de Proteção de Dados Pessoais (LGPD)

Готовность к будущему

• Регулирование балансирует инновационные риски и права личности
• Риск-ориентированный подход, ответственные инновации
• Экономический рост в сочетании с демократическими и этическими ценностями
• Несовершенно, но постоянно совершенствуется
• Принципы «по умолчанию» и меры на уровне современных стандартов

Давайте потренируемся!

Понимание GDPR