Ylva Johansson válasza az Európai Bizottság nevében
17.7.2020
A Bizottságnak nincs tudomása arról, hogy az EU-n belüli bűnüldöző hatóságok használják-e a Clearview mesterségesintelligencia-alkalmazást, valamint hogy az alkalmazás európai polgárok adatait is kezeli-e.
A személyes adatok kezelését az uniós adatvédelmi szabályoknak, vagyis a személyes adatok vállalatok általi kezelése esetében az (EU) 2016/679 általános adatvédelmi rendeletnek[1], a bűnüldöző hatóság által végzett személyesadat-kezelés esetében pedig a személyes adatoknak a bűnüldöző hatóságok által végzett kezeléséről szóló (EU) 2016/680 irányelvnek[2] megfelelően kell végezni. E szabályok védik az alapvető jogokat, különösen a személyes adatok védelméhez való jogot. Az irányelvből az következik, hogy a személyes adatok különleges kategóriáinak kezelése, beleértve a biometrikus adatoknak természetes személyek egyedi azonosítása céljából történő kezelését is, akkor minősül jogszerűnek, ha mindkét alábbi feltétel teljesül: a) az adatkezelés szükséges az irányelv alkalmazásában az illetékes hatóság által végzett feladat végrehajtásához; valamint b) az adatkezelést engedélyezi az uniós vagy tagállami jog, amelynek rendelkeznie kell a szóban forgó adatkezelésre vonatkozó szigorú biztosítékokról és pontos feltételekről.
Az arcfelismerési technológiákat alkalmazó bűnüldöző hatóságok tevékenységének eleget kell tennie a fenti követelménynek.
Az adatvédelmi jogszabályok alkalmazásának nyomon követése és végrehajtása az ilyen adatkezelés jogszerűségét vizsgáló nemzeti adatvédelmi hatóságok és bíróságok hatáskörébe tartozik. További biztosítékot jelent, hogy az érintettek jogaira nézve magas kockázatot jelentő rendszerek kiépítése előtt a bűnüldöző hatóságoknak konzultálniuk kell a nemzeti adatvédelmi hatóságokkal.
A Bizottság a mesterséges intelligenciáról szóló fehér könyvben[3] bejelentette, hogy széles körű európai vitát indít a távoli biometrikus azonosításra irányuló technológiák használatáról, amelyre 2020-ban kerül sor. A Bizottság e konzultáció eredményét megfelelően figyelembe veszi majd a soron következő jogalkotási kezdeményezések során. A nemzetközi bűnüldözési együttműködés keretében történő személyesadat-kezelésnek meg kell felelnie az (EU) 2016/680 irányelv követelményeinek és az együttműködés konkrét formájára alkalmazandó egyedi jogszabályoknak.