Komissio julkaisi tänään
Digital Omnibus ehdotuksen. Komissio väittää sen selkeyttävän AI, tietoturvaa ja yksityisiä tietoja koskevia säädöksiä.
Hesarin juttu aiheesta on yllättävän suppea.
Nopean selauksen perusteella huomasin nämä ongelmat:
1. Yksityisten tietojen määritelmä on hyvin suppea ja tulkinnanvarainen. Sopivalla kikkailulla yritys voisi luultavasti päättää ettei sen tarvitse noudattaa rajoituksia.
2. Tietojen hakeminen käyttäjän laitteesta on tulkittu hyvin laveasti. Esim. yksilöimättömät tilastot ja turvallisuus olisivat luvallisia tapoja hakea tietoja käyttäjän laitteesta.
3. Tietoja saisi käyttää AI koulutukseen ja käyttöön paljon helpommin kuin aikaisemmin. Jos ymmärsin ehdotuksen oikein käyttäjän pitäisi erikseen ilmoittaa kaikkiin yrityksiin ettei halua tietojaan käytettävän näihin tarkoituksiin???
4. Käyttäjän oikeus omiin tietoihinsa olisi rajattu vain yksityisyyden turvaamiseen. Tämä on massiivinen heikennys aikaisempaan verrattuna.
Tiivistettynä muutokset romuttavat GDPR säädöksen suurelta osin.
Komission mielestä yritysten etu näyttää olevan maailman tärkein asia...