AI in de gezondheidszorg alleen met gegevensbescherming. Nieuwe aanbevelingen van het Bureau voor de Bescherming van Persoonsgegevens (UODO).

• Het Bureau Bescherming Persoonsgegevens (UODO) beschouwt privacybescherming als een belangrijk principe bij de implementatie van AI, ook in de gezondheidszorg.
• Vraagt sectorspecifieke wettelijke voorschriften voor systemen die medische, biometrische en genetische gegevens analyseren
• Geeft aan dat er bij het verwerken van gegevens sprake moet zijn van naleving van de AVG, de AI-wet en Verdrag 108+
• Benadrukt dat een algemene aanpak van risicobeoordeling onvoldoende is

Mirosław Wróblewski, voorzitter van het Bureau voor de Bescherming van Persoonsgegevens, presenteerde het ministerie van Digitale Zaken commentaar op het concept "Beleid inzake de ontwikkeling van kunstmatige intelligentie in Polen tot 2030", dat tot stand is gekomen na een intern deskundigendebat. In zijn conclusies benadrukt het Bureau nadrukkelijk de noodzaak om privacy en de bescherming van persoonsgegevens te integreren in alle aspecten van AI-ontwikkeling, en erkent dit als een horizontaal principe voor elke sector van het AI-beleid, waaronder gezondheidszorg, infrastructuur, onderwijs, openbaar bestuur, innovatie en open data.

De voorzitter van het Bureau voor de Bescherming van Persoonsgegevens (UODO) wijst met name op de cruciale noodzaak om een solide wettelijke basis te herzien en te leggen voor de implementatie van kunstmatige intelligentie (AI) in overheidsdiensten, met bijzondere aandacht voor gezondheidszorg en justitie. Dit heeft betrekking op de verwerking van bijzonder gevoelige gegevenscategorieën, zoals biometrische gegevens, gezondheidsgegevens, genetische gegevens en strafrechtelijke gegevens. Volgens het UODO is een algemene, horizontale aanpak voor het beoordelen van de beveiliging van persoonsgegevens onvoldoende en vereist de juiste vaststelling van normen voor gegevensbescherming rekening met de sectorale context.

De behoefte aan specifieke oplossingen

Het Bureau voor de Bescherming van Persoonsgegevens (UODO) pleit ervoor dat het AI-beleid specifieke oplossingen bevat voor het creëren van een wettelijk kader dat consistent is met het EU-regelgevingssysteem, zowel horizontaal als sectoraal. Het verzoekt tevens om aanvulling van het document met verplichte naleving van de AVG, de AI-wet en het 108+-Verdrag. Het is tevens cruciaal om een evenwichtig regelgevingskader te hanteren dat de activiteiten van overheidsinstanties die AI-oplossingen gebruiken legaliseert en om de rol van de voorzitter van de UODO als onafhankelijke autoriteit die het recht op privacy beschermt, te verduidelijken.

Vanuit het oogpunt van transparantie en verantwoord beheer is het initiatief om een uniforme, openbaar toegankelijke lijst op te stellen van AI-systemen die in het openbaar bestuur worden gebruikt, belangrijk. Zo'n register zou niet alleen de belangrijkste kenmerken van het systeem moeten bevatten, maar ook het doel, de genomen maatregelen en de effecten daarvan. Het Bureau voor de Bescherming van Persoonsgegevens (UODO) benadrukt tevens de noodzaak om educatieve en competentieversterkende activiteiten voor burgers uit te breiden. Voordat regelgeving voor de werking van AI-systemen wordt vastgesteld, is een effectbeoordeling van de grondrechten essentieel.

Auteursrechtelijk beschermd materiaal: de regels voor herdruk staan vermeld in de regelgeving .