Slovensko nadzorno tijelo (Informacijski Pooblaščenec, IP) pozabavilo se ovom, još uvijek, nedorečenom temom, koja svakim danom uzima sve više maha usporedno s razvojem raznih grafičkih i audio AI modela i sve uvjerljivijim generiranjem nepostojećih osoba ili krađom vizualnog ili zvukovnog identiteta stvarne osobe.
Mišljenje IP-a je ovdje:
https://www.ip-rs.si/mnenja-zvop-2/globoki-ponaredki-kot-osebni-podatki-1727941757
Izdvajamo:
֍ Sukladno drugoj točki članka 4. GDPR-a „obrada“ označava svaku radnju ili skup radnji koje se izvode u vezi s osobnim podacima ili skupovima osobnih podataka sa ili bez automatiziranih sredstava, kao što su prikupljanje, snimanje, uređivanje, strukturiranje, obrada, obrada, obrada, itd. pohranjivanje, prilagođavanje ili mijenjanje, dohvaćanje, pregledavanje, korištenje, otkrivanje pomoću, širenje ili na drugi način činjenje dostupnim, prilagođavanje ili kombiniranje, ograničavanje, brisanje ili uništavanje. Prema stavku 1. istog članka, osobni podatak je svaka informacija koja se odnosi na određenu ili prepoznatljivu osobu; pojedinac koji se može identificirati je onaj koji se može identificirati izravno ili neizravno, posebno pozivanjem na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili pozivanjem na jedan ili više čimbenika koji karakteriziraju fizičke, fiziološke, genetske, mentalni, ekonomski, kulturni ili društveni identitet tog pojedinca.
֍ Ukoliko se ne radi o obradi osobnih podataka od strane fizičke osobe tijekom potpuno osobne ili kućne radnje, a fotografije i videozapisi prikazuju određene ili prepoznatljive osobe, pohrana fotografija i videozapisa s društvenih mreža svakako je predmet obrade osobnih podataka, kako je definirano GDPR-om.
֍ Što se tiče pitanja smatraju li se Deepfakeovi nastali na temelju fotografija treće strane osobnim podacima te treće strane, pojašnjavamo da je osobni podatak svaki podatak koji se odnosi na određenu ili barem prepoznatljivu osobu, neovisno o obliku u kojem je te su izražene.
֍ Prema odredbi točke 14. članka 4. Opće uredbe, pod pojmom »biometrijski podaci« podrazumijevaju se osobni podaci koji su rezultat posebne tehničke obrade vezane uz fizičke, fiziološke ili bihevioralne karakteristike pojedinca, a koji omogućuju ili potvrđuju jedinstvenu identifikaciju te osobe, kao što su slike lica ili daktiloskopski podaci.
֍ Dakle, u onoj mjeri u kojoj je pojedinac na Deepfakeu dovoljno sličan konkretnoj (stvarnoj) fizičkoj osobi na temelju koje je Deepfake nastao, takva se fotografija (tj. Deepfake) mora shvatiti kao osobni podatak originalne fizičke osobe, na temelju čega je isti nastao.
֍ Međutim, kada se količina sličnosti u procesu transformacije (od fotografije stvarne osobe do novonastale Deepfake) promijeni toliko da novonastala fotografija ili video više ne dovodi do identifikacije originalne fizičke osobe, primjenjivost termina osobnih podataka i obrade osobnih podataka mora se procjenjivati u svakom pojedinom slučaju, jer taj odnos uvijek ovisi o konkretnim okolnostima pojedinog slučaja (npr. je li moguća identifikacija unatoč neprepoznatljivosti s originalnim pojedincem uz pomoć neizravnih podataka - npr. metapodataka - za identifikaciju originalnog pojedinca).
֍ U slučaju sumnje, a posebno u slučaju kada je moguće neizravno (čak i ako uz pomoć drugih podataka dostupnih voditelju obrade) identificirati originalnu određenu ili prepoznatljivu osobu iz Deepfakea, takav Deepfake se mora uzeti u obzir kao osobne podatke originalnih pojedinaca na temelju kojih su isti kreirani
Image by FreePik
#gdprcroatia
