Európsky výbor pre ochranu údajov (EDPB) na svojom poslednom plenárnom zasadnutí schválil zásadné dokumenty, ktoré výrazne ovplyvnia nakladanie s osobnými údajmi v digitálnej dobe. Výbor predstavil nové usmernenia zamerané na anonymizáciu údajov a čoraz diskutovanejší web scraping (hromadné sťahovanie dát z webov) pri vývoji generatívnej AI. Okrem toho po fázach pripomienkovania definitívne uzavrel a schválil finálnu verziu pravidiel pre spracúvanie osobných údajov v prostredí blockchainu.
Obsah (zobrazíte rozkliknutím):
- Kedy sú dáta skutočne anonymné? Nové usmernenia prinášajú vysvetlenie
- Dva prístupy k overovaniu úspešnosti anonymizácie
- Limity web scrapingu pre AI
- Blockchain dostal nové pravidlá
Kedy sú dáta skutočne anonymné? Nové usmernenia prinášajú vysvetlenie
Definovať hranicu medzi osobným a anonymným údajom býva v praxi komplikované. Nové usmernenia EDPB sa preto snažia túto problematiku objasniť, pričom sa opierajú o judikatúru Súdneho dvora EÚ, najmä o prelomový rozsudok vo veci C-413/23 P (EDPS/SRB) zo septembra 2025.
Predsedníčka EDPB Anu Talus v tejto súvislosti uviedla, že tieto usmernenia znamenajú dôležitý míľnik. Podľa jej slov stanovujú jasné mantinely, ktoré firmám a inštitúciám uľahčia prácu s údajmi, no zároveň dôsledne ochránia súkromie občanov. Doplnila tiež, že pri tvorbe dokumentu výbor intenzívne spolupracoval so zainteresovanými subjektmi, čo je v súlade s cieľmi tzv. helsinského vyhlásenia EDPB.
Základné princípy anonymity podľa nových usmernení zahŕňajú:
- Relativita posúdenia: Údaje sú anonymné vtedy, ak ich nie je možné prepojiť s konkrétnou identifikovanou alebo identifikovateľnou osobou. Schopnosť identifikácie sa však môže líšiť v závislosti od toho, kto s údajmi pracuje.
- Skrytý kontext: Informácia sa môže dotýkať konkrétneho človeka nielen priamo, ale aj nepriamo – cez svoj obsah, účel či dôsledky použitia. Odhalenie takéhoto prepojenia si často vyžaduje hlbšiu analýzu.
- Primeraná pravdepodobnosť odlíšenia: Človek je identifikovateľný vtedy, ak ho možno v danom prostredí vyčleniť z davu pomocou dostupných prostriedkov, pri ktorých je reálna šanca, že budú na tento účel použité.
Dva prístupy k overovaniu úspešnosti anonymizácie
Organizácie dostávajú do rúk praktický návod, ako overiť, či dáta úspešne anonymizovali. Na výber majú dve cesty:
- Kontextuálny prístup: Zohľadňuje špecifické rozdiely v technických možnostiach jednotlivých subjektov. Ide o detailnejšiu metódu, ktorá plne odráža právne štandardy.
- Zjednodušený prístup: Nezohľadňuje individuálne rozdiely príjemcov dát. Prevádzkovateľ pri ňom môže s údajmi preventívne zaobchádzať ako s neanonymnými (hoci pre niekoho by anonymné boli). Tento postup je síce prísnejší, no v praxi podstatne jednoduchší a poskytuje vyššiu právnu istotu.
