Skip to main content

Találat: Európai Adatvédelmi Testület (EDPB)

A ChatGPT-vel foglalkozó munkacsoportot állít fel az Európai Adatvédelmi Testület (EDPB)

„Az elmúlt hetekben felmerülő adatvédelmi aggályok nyomán az Európai Adatvédelmi Testület (EDPB) kezébe veszi a dolgot, és egy munkacsoport felállításával kezdőlökést ad egy átfogóbb szabályozás kialakításának. Az európai adatvédelmi hatóságokat tömörítő Európai Adatvédelmi Testület (EDPB) csütörtökön jelentette be, hogy komolyabban kíván foglalkozni az elmúlt hónapokban felfutott generatív MI-szolgáltatások, különösen a ChatGPT chatbot adatvédelmi kockázataival, ezért dedikált munkacsoportot állít fel a szolgáltatással kapcsolatban. A lépés egy meghatározó lépcsőfok lehet afelé, hogy elinduljon a párbeszéd a mesterséges intelligenciára vonatkozó adatvédelmi szabályok, és egyben egy...

Részletek

Az Európai Adatvédelmi Testület (EDPB) és az európai adatvédelmi biztos (EDPS) közös véleménye a vakcinaútlevélre (digitális zöld tanúsítvány) vonatkozó javaslatokról

„Az Európai Adatvédelmi Testület (EDPB) és az európai adatvédelmi biztos (EDPS) közös véleményt fogadott el a digitális zöld tanúsítványról (Digital Green Certificate). A digitális zöld tanúsítvány célja, hogy megkönnyítse az unión belüli szabad mozgást a koronavírus-járvány alatt azzal, hogy interoperábilis keretet hoz létre az oltást, tesztelést és felgyógyultságot bizonyító tanúsítványok kibocsátására, ellenőrzésére és elfogadására. E közös véleményével az EDPB és az európai adatvédelmi biztos felkéri a társjogalkotókat annak biztosítására, hogy a digitális zöld tanúsítvány teljes mértékben összhangban álljon a személyes adatok védelmére...

Részletek

Az Európai Adatvédelmi Testület (EDPB) új iránymutatás-tervezete az adatvédelmi incidensek kockázatértékelésére és megelőzésére – I. rész

„Az Európai Adatvédelmi Testület (EDPB) közzétette 1/2021 számú iránymutatás tervezetét, amelyben esetleírásokkal szemléltetve gyakorlati szempontból mutatja be az adatvédelmi incidensek megelőzésére, hatásaiknak csökkentésére, és a kapcsolódó kockázatok értékelésére vonatkozó lehetséges lépéseket, továbbá jó gyakorlatokat sorol fel a GDPR által megkövetelt technikai és szervezési intézkedésekre. Cikkünk első részében a zsarolóvírus által okozott incidensekkel és az adatszivárgást1 eredményező támadásokkal kapcsolatos példákat és javaslatokat mutatjuk be. Zsarolóvírus (ransomware) által okozott incidensek megelőzése és kezelése A ransomware támadás során a támadó egy rosszindulatú kóddal titkosítja a...

Részletek

Az Európai Bizottság jelentése: Az uniós adatvédelmi szabályok megerősítik a polgárok helyzetét és igazodnak a digitális kor követelményeihez

„A mai napon, valamivel több mint két évvel az általános adatvédelmi rendelet hatálybalépése után az Európai Bizottság értékelő jelentést tett közzé a rendeletről. A jelentésből kiderül, hogy az általános adatvédelmi rendelet a legtöbb célkitűzést teljesítette, különösen azáltal, hogy szilárd, érvényesíthető jogokat biztosított a polgárok számára, és új európai irányítási és jogérvényesítési rendszert hozott létre. Az általános adatvédelmi rendelet képes volt rugalmasan támogatni a digitális megoldásokat még olyan váratlan körülmények között is, mint a Covid19 okozta válság. A jelentés következtetései szerint a tagállamok...

Részletek

Az Európai Adatvédelmi Testület új iránymutatás adott ki a hozzájáruláson alapuló adatkezelésről (GDPR)

„ Az Európai Adatvédelmi Testület új iránymutatás adott ki (a szöveg egyelőre csak angol nyelven érhető el) az EU általános adatvédelmi rendelete vagy közismert rövidítéssel a GDPR (General Data Protection Regulation) szerinti adatkezelési hozzájárulás érvényességi feltételeiről. Az iránymutatás újdonságait az alábbiakban mutatjuk be. Ha az adatkezelés hozzájáruláson alapul, az adatkezelés akkor jogszerű, ha a hozzájárulás önkéntes, konkrét, megfelelő tájékoztatáson alapul és egyértelmű. Az Adatvédelmi Testület a májusi iránymutatásában ezek közül kizárólag az önkéntesség és az egyértelműség követelményeit pontosította. Nézzük meg, hogyan! Mikor...

Részletek

Adatvédelem a koronavírus-járvány idején – Európai Adatvédelmi Testület

„...Használhatják-e a tagállamok kormányai az egyének mobiltelefonjával kapcsolatos személyes adatokat aCOVID-19 megfigyelésére, korlátozására vagy enyhítésére irányuló erőfeszítéseik során? Néhány tagállamban a kormányok a COVID-19 megfigyelésének, korlátozásának vagy enyhítésének egyik lehetséges módjaként a mobil helymeghatározási adatok felhasználását tervezik. Ez magában foglalja például annak lehetőségét, hogy az egyének földrajzi helyzetét megfigyelje, vagy közegészségügyi üzeneteket küldjön egy adott területen élő személyeknek telefonon vagy szöveges üzenetben. A hatóságoknak törekedniük kell a helymeghatározási adatok névtelen kezelésére (azaz olyan adatkezelésre, hogy az egyéneket nem lehessen újra beazonosítani), ez...

Részletek