Zaštita pojedinaca od inferencija koje ugrožavaju privatnost i diskriminatornih inferencija u europskom pravu: Od Opće uredbe o zaštiti podataka i Direktive o digitalnom sadržaju i uslugama do Akta o umjetnoj inteligenciji
Dr. sc. Gina Gioia, izvanredna profesorica, University of Tuscia, Department of Legal, Social, and Educational Sciences, Via Santa Maria in Gradi 4, 01100 Viterbo, Italija; gina.gioia@unitus.it; ORCID ID: orcid.org/0000-0002-4542-9711
Sofia Maria Lener, mag. iur., doktorandica, University of Tuscia, Department of Legal, Social, and Educational Sciences, Via Santa Maria in Gradi 4, 01100 Viterbo, Italija; sofiamaria.lener@leplex.it; ORCID ID: orcid.org/0000-0003-1980-9152
Sažetak
Inferencije su informacije koje se odnose na identificiranu ili prepoznatljivu fizičku osobu generirane uporabom tehnika strojnog učenja koje omogućuju vjerojatnosne korelacije između otkrivenih ulaznih podataka i predviđanja za buduće slučajeve. Inferencije nose mnogobrojne rizike: inherentno su neizvjesne, predviđanja su pouzdana samo koliko su pouzdani i podatci na kojima se inferencije temelje, a one se mogu rabiti za poticanje i manipulaciju pojedincima. Ključno je spriječiti te rizike, a gdje se pojave, pružiti odgovarajuću zaštitu. Ovaj rad ispituje je li postojeće europsko zakonodavstvo adekvatno razriješilo te probleme. Prvi je zadatak klasificirati inferencije kako bi se utvrdilo ulaze li u pojam osobnih podataka i jesu li stoga obuhvaćene europskim pravom zaštite osobnih podataka. Ova analiza razmatra obje mogućnosti – tretiranje inferencija i kao osobnih i kao neosobnih podataka – te ocjenjuje relevantni regulatornih okvir, uključujući Opću uredbu o zaštiti osobnih podataka, Prijedlog uredbe o privatnosti i elektroničkim komunikacijama, Direktivu o digitalnom sadržaju i uslugama te Akt o umjetnoj inteligenciji.
Ključne riječi: talijansko potrošačko pravo; raskid ugovora; inferencije koje ugrožavaju privatnost; diskriminatorne inferencije; zaštita pojedinaca
Doi: https://doi.org/10.3935/zpfz.74.56.6
Hrčak ID: 326386
URI: https://hrcak.srce.hr/326386
Stranice: 861-880
Gina Gioia, Ph. D., Associate Professor, University of Tuscia, Department of Legal, Social, and Educational Sciences, Via Santa Maria in Gradi 4, 01100 Viterbo, Italy; gina.gioia@unitus.it; ORCID ID: orcid.org/0000-0002-4542-9711
Sofia Maria Lener, LL. M., Ph. D. candidate, University of Tuscia, Department of Legal, Social, and Educational Sciences, Via Santa Maria in Gradi 4, 01100 Viterbo, Italy; sofiamaria.lener@leplex.it; ORCID ID: orcid.org/0000-0003-1980-9152
Summary
Inferences are information relating to an identified or identifiable natural person generated using machine learning techniques, allowing probabilistic correlations between input data to be discovered and predictions made in new cases. Inferences carry many risks: they are inherently uncertain, predictions are only as reliable as the data on which they are based, and inferences can be used to nudge and manipulate individuals. It is essential to prevent these risks, and where they materialise, provide appropriate protection. This paper examines whether current European legislation adequately addresses these issues. The first task is to classify inferences to determine whether they fall within the concept of personal data and are this covered by European personal data laws. This analysis considers both possibilities – treating inferences as personal and non-personal data – and evaluates the relevant regulatory frameworks, including the General Data Protection Regulation, the Proposal for a Regulation on Privacy and Electronic Communications, Digital Content and Services Directive, and the Artificial Intelligence Act.
Keywords: Italian consumer law; termination of the contract; privacy-invasive and discriminatory inferences; protection of individuals
Doi: https://doi.org/10.3935/zpfz.74.56.6
Hrčak ID: 326386
URI: https://hrcak.srce.hr/326386
Pages: 861-880