Od 27 maja 2025 r. dane użytkowników Facebooka i Instagrama mogą być wykorzystywane do uczenia generatywnej AI. Nowe plany Meta budzą wątpliwości w kontekście ochrony danych osobowych. Europejscy użytkownicy mają prawo sprzeciwu, ale tylko do 27 maja. Sprawdź, jak zgłosić sprzeciw i co na ten temat mówi Europejska Rada Ochrony Danych.
Meta (Facebook, Instagram) ogłosiła, że już od 27 maja 2025 r. rozpocznie wykorzystywanie danych publicznych z profili użytkowników w Europie do trenowania systemów generatywnej sztucznej inteligencji. Decyzja ta ma istotne znaczenie dla ochrony danych osobowych i powinna zwrócić uwagę wszystkich administratorów danych – także tych, którzy sami korzystają z usług Meta lub odpowiadają za komunikację organizacji w social mediach.
Meta rozpoczęła informowanie użytkowników o planowanych działaniach już 15 kwietnia 2025 r. – poprzez e-maile oraz powiadomienia w aplikacjach. Proces przetwarzania danych do celów szkolenia AI ma ruszyć 27 maja. Do tego czasu użytkownicy mają możliwość wyrażenia sprzeciwu na mocy art. 21 RODO.
Sprzeciw można zgłosić wyłącznie poprzez konto użytkownika w usługach Meta, korzystając z udostępnionego formularza. Istotne ograniczenia:
Sprzeciw obejmuje tylko dane powiązane z danym kontem i kontami połączonymi w Centrum kont.
Dane innych osób, które pojawiają się na profilu użytkownika, nie będą objęte sprzeciwem, jeśli te osoby same go nie złożą.
Meta deklaruje, że dane użytkowników, którzy sprzeciwią się do 27 maja, nie będą w ogóle wykorzystywane do szkolenia AI. W przypadku późniejszego sprzeciwu dane mają zostać usunięte z przyszłych zbiorów treningowych.
Irlandzka Komisja Ochrony Danych (DPC), jako organ wiodący dla Meta, poinformowała o planowanych działaniach pozostałe organy nadzorcze – w tym Prezesa UODO. Polski urząd będzie monitorował wdrażanie mechanizmu sprzeciwu we współpracy z innymi członkami Europejskiej Rady Ochrony Danych (EROD).
Działania Meta są konsekwencją opinii EROD nr 28/2024 dotyczącej przetwarzania danych osobowych na potrzeby sztucznej inteligencji. Nieoficjalne tłumaczenie tego dokumentu jest dostępne na stronie UODO i zawiera m.in. kryteria oceny anonimowości danych oraz zasady stosowania uzasadnionego interesu jako podstawy prawnej.
Co powinien zrobić ADO?
Administratorzy danych osobowych powinni:
monitorować wdrażanie mechanizmu sprzeciwu wobec przetwarzania danych do celów AI,
weryfikować zgodność przetwarzania danych przez Meta z art. 21 RODO,
edukować pracowników i użytkowników o przysługujących im prawach,
samodzielnie ocenić, czy korzystając z usług Meta (np. prowadząc fanpage), nie są zaangażowani w przetwarzanie danych wymagające dodatkowej analizy pod kątem zgodności z RODO.
Źródło: serwis UODO
Z wideoszkolenia dowiesz się m.in.:
Szkolenie prowadzi Agnieszka Wachowska, radczyni prawna, Co-Managing Partners, Szefowa zespołu IT-Tech w TKP
© Portal Poradyodo.pl
