Naš Zakon o zaštiti podataka o ličnosti predviđa sva pravila koja bi Meta prekršila da je počela da primenjuje svoju izmenjenu Politiku privatnosti na teritoriji Evropske unije, odnosno sva pravila zbog kojih je odlučila da na teritoriji ovih država ne vrši ovakvu obradu podataka korisnika. Zbog čega onda nastavlja da koristi podatke korisnika iz Srbije za svoja VI unapređenja, i to na još manje transparentan način, bez ikakvog obaveštavanja korisnika?
...Milica Tošić
Veštačka inteligencija (u daljem tekstu: VI) postaje sve dostupnija građanima širom sveta, a velike tehnološke kompanije se aktivno bore za dominaciju u ovoj oblasti. Trenutno u ovoj trci prednjači Microsoft, koji je većinski vlasnik kompanije OpenAI, poznate po generativnom čet-botu “ChatGPT”. Nesporno je da su podaci osnovni resurs ove borbe i da kompanija koja ima najveći broj korisničkih podataka ima najveće izglede za pobedu. Da bi došle do što većeg broja podataka za treniranje Sistema VI, ove kompanije često pokušavaju da zaobiđu propise vezane za zaštitu podataka o ličnosti i poznate su po netransparentnom poslovanju u ovoj oblasti. Ipak, način na koji Meta trenutno obrađuje podatke korisnika iz Srbije kako bi unapredila svoje usluge na bazi VI, predstavlja otvoreno kršenje našeg Zakona o zaštiti podataka o ličnosti (u daljem tekstu: Zakon).
Naime, Meta je za korisnike Instagrama i Fejsbuka iz Srbije od 26. juna 2024. godine počela da primenjuje izmenjenu Politiku privatnosti, u kojoj je navedeno da će se sadržaji koje korisnici u našoj zemlji objavljuju na ovim platformama koristiti za trening i prozvodnju sadržaja Metinih tehnologija VI. Meta na ovaj način obrađuje širok spektar podataka korisnika, između ostalog: vidljive objave, lajkove, komentare, geolokaciju, vreme objave, vrstu korišćenih uređaja, podatke o interakcijama sa prikazanim sadržajima, ali i podatke koje prikupljaju Metini partneri o aktivnostima korisnika na internetu izvan Instagrama i Fejsbuka.
NA KOJI NAČIN JE OVAKVIM POSLOVANJEM PREKRŠEN ZAKON O ZAŠTITI PODATAKA O LIČNOSTI?
Iako je svojim korisnicima iz država članica Evropske unije gotovo mesec dana unapred mejlom i notifikacijom najavila primenu izmenjene Politike privatnosti, Meta korisnike iz Srbije uopšte nije obavestila o novim pravilima i nije im dala priliku da se informišu o izmenama pre nego što je Politika privatnosti počela da se primenjuje. Ovim je prekršeno jedno od osnovnih načela Zakona o zaštiti podataka o ličnosti, koje navodi da obrada podataka mora biti poštena i transparentna. Pored toga, obrada mora biti i zakonita, što nas dovodi do sledećeg problematičnog aspekta.
Zakonitost znači da za svaku obradu mora postojati valjan pravni osnov, a Zakon propisuje šest pravnih osnova, od kojih je rukovalac u obavezi da se opredeli za onaj koji je najpodobniji situaciji i da ga adekvatno primeni. U ovoj situaciji, logičan izbor bi bio informisani pristanak korisnika. Ipak, Meta se opredelila za drugi osnov – legitimni interes, i time onemogućila korisnike da sami odlučuju da li će podaci koje već godinama unose u svoje Fejsbuk i Instagram naloge biti korišćeni za razvoj tehnologija VI. Meta je i ranije pokušavala da vrši masovnu obradu podataka svojih korisnika na osnovu legitimnog interesa – i to za potrebe reklamiranja i oglašavanja, međutim, Sud pravde Evropske unije je procenio da bi takva obrada bila nezakonita. Sud je u toj situaciji, koja je vrlo slična ovoj, utvrdio da su osnovna prava i slobode korisnika pretežniji od ekonomskog interesa kompanije, te se takva obrada ne može vršiti na osnovu legitimnog interesa već na osnovu informisanog pristanka korisnika.
Dodatni problem predstavlja to što među korisnicima ovih platformi ima i maloletnih lica, za koje Zakon o zaštiti podataka o ličnosti propisuje posebne standarde zaštite. Iako je Meta najavila da neće obrađivati podatke lica mlađih od 18 godina, to se ne odnosi na situacije kada su ta lica u interakciji sa punoletnim korisnicima. Ovakva obrada može uključivati sve interakcije koje maloletna lica imaju sa sadržajima i korisnicima na platformama uključujući komentare, lajkove i deljenje objava, što može dovesti do njihovog profilisanja i time ugroziti njihovu privatnost i bezbednost.
Takođe, naš Zakon korisnicima daje mogućnost da odluče da ne budu predmet odluka donetih isključivo na osnovu automatizovane obrade uključujući profilisanje. U slučaju Mete, automatizovana obrada i profilisanje koja se vrše putem tehnologija VI mogu značajno uticati na korisnike, posebno zato što nisu jasno definisani algoritmi i metode koje se koriste. Meta nije pružila dovoljno informacija o samim tehnologijama VI, kao ni o načinu na koji oni funkcionišu. Transparentnost u vezi sa metodologijom, algoritmima i vrstama podataka koji se koriste za treniranje modela VI je od ključne važnosti za razumevanje potencijalnih rizika i posledica po privatnost korisnika. Ovakav nedostatak informacija onemogućava korisnike da donesu informisane odluke i predstavlja dodatno kršenje načela transparentnosti.
ŠTA SE DEŠAVA U EVROPSKOJ UNIJI?
Korisnici Instagrama i Fejsbuka sa teritorije Evropske unije su početkom juna primili kratak mejl, kao i notifikaciju u aplikaciji, koja ih obaveštava da Meta namerava da unapredi svoje usluge na bazi VI i da je zbog toga izvršila izmene svoje Politike privatnosti, koja počinje da se primenjuje od 26. juna 2024. godine. U mejlu je navedeno i sledeće: “Kako bismo Vam omogućili ova iskustva, oslonićemo se na pravni osnov koji se zove legitimni interes za korišćenje Vaših podataka u svrhu razvoja i unapređenja veštačke inteligencije u kompaniji Meta. Ovo znači da imate pravo da se usprotivite načinu na koji se Vaši podaci koriste u ove svrhe. Ako Vaš prigovor bude uvažen, primenjivaće se od tog trenutka nadalje”.
Ova najava izazvala je burne reakcije korisnika i stručne javnosti. Organizacija NOYB je pokrenula postupke u 11 država članica, kojima zahteva da nadležni organi hitno obustave primenu izmenjene Politike privatnosti pre nego što stupi na snagu. Maks Šrems, jedan od osnivača ove organizacije, upozorava na sledeće: “Meta praktično kaže da može koristiti ‘bilo koje podatke iz bilo kojeg izvora za bilo koju svrhu i učiniti ih dostupnim bilo kome na svetu’, sve dok se to radi putem ‘tehnologije VI’”. NOYB ističe i to da Meta nije pružila dovoljno informacija o tome šta su tačno “tehnologije VI” na koje se poziva, da legitimni interes ne može biti zakonit pravni osnov za ovakvu obradu podataka korisnika, kao i da bi ovakva obrada onemogućila korisnike da imaju kontrolu nad svojim podacima i koriste mehanizme koje propisuje GDPR uključujući pravo na zaborav.
Nakon pokrenutih postupaka, Meta je objavila da je pauzirala planove za razvoj tehnologija VI na teritoriji Evropske unije, a nekoliko dana kasnije je objavila da uopšte neće pokretati ovakve sisteme na teritoriji EU zbog regulative iz oblasti zaštite podataka o ličnosti.
KAKAV RAZVOJ SITUACIJE MOŽEMO DA OČEKUJEMO U SRBIJI?
Naš Zakon o zaštiti podataka o ličnosti predviđa sva pravila koja bi Meta prekršila da je počela da primenjuje svoju izmenjenu Politiku privatnosti na teritoriji Evropske unije, odnosno sva pravila zbog kojih je odlučila da na teritoriji ovih država ne vrši ovakvu obradu podataka korisnika. Zbog čega onda nastavlja da koristi podatke korisnika iz Srbije za svoja unapređenja VI, i to na još manje transparentan način, bez ikakvog obaveštavanja korisnika?
Kratko ćemo se osvrnuti na situaciju u Brazilu, koji ne samo da nije u pravnom sistemu Evropske unije, već za razliku od Srbije, nije u obavezi da se sa istim harmonizuje. Naime, brazilski Poverenik za zaštitu podataka o ličnosti je suspendovao primenu Metine politike privatnosti pozivajući se na “neposredan rizik od ozbiljne i nepopravljive ili teško popravljive štete po osnovna prava korisnika”, i odredio kaznu od 50.000 reala (oko 952.000 rsd) na dnevnom nivou u slučaju da se Meta ne pridržava ove odluke. Meta je odmah potom objavila da obustavlja razvoj svojih tehnologija VI na teritoriji Brazila.
Situacija u Brazilu i Evropskoj uniji nam pokazuje ne samo da Meta insistira na politici “sve ili ništa”, odnosno da nije spremna da uskladi svoje poslovanje sa propisima države u kojoj posluje, već i da se povlači bez upuštanja u pravnu borbu čim joj nadležne institucije stave do znanja da izmenjenom Politikom privatnosti krši zakone iz oblasti zaštite podataka o ličnosti. Ovo nam dodatno govori kako je Meta svesna da je ovakva obrada podataka korisnika u mnogim državama zabranjena, ali će svakako pokušati da je vrši i nadati se da nadležne institucije neće odreagovati.
Nadležna institucija u Srbiji – Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti – ne samo da na raspolaganju ima mehanizme propisane našim Zakonom, već može da se pozove i na praksu iz Evrope i ostatka sveta, koja se svakog dana sve više razvija u korist korisnika. Nakon inicijalnog perioda, u kom se nijedna institucija nije oglasila povodom novonastale situacije, Poverenik je sredinom avgusta objavio da je ipak preduzeo niz koraka – inicirao kontakt sa kompanijom Meta, sa nadležnim telima Evropske unije, ali i sa telima koja se bave zaštitom podataka o ličnosti u regionu i Evropi, “u cilju iznalaženja trajnog rešenja ovog problema”. Ostaje da vidimo da li će delovanje Poverenika obezbediti da Srbija bude sigurna država za zaštitu podataka o ličnosti ili poligon za testiranje neodgovornih politika velikih kompanija.
Autorka je advokatica, pravna savetnica organizacije Partneri Srbija
Šta se zbiva u zemlji i svetu, šta ima u novinama i kako provesti vreme?
Svake srede u podne Međuvreme stiže elektronskom poštom. To je sasvim solidan njuzleter i zato se prijavite!
Studenti su zaboravili na fiziku. Posebno na Drugi zakon termodinamike koji kaže: ako postoji vakum u sistemu, čestice iz oblasti veće koncentracije će se širiti kako bi popunile prostor. Zaboravili su da nema političkih protesta, pa ni onih studentskih, bez političke sadržine
Vlast ima nekoliko mogućnosti. Prva je da poništi konkurs i tako prizna da je nesposobna da dva puta sprovede jasnu proceduru izbora članova Saveta REM. Druga je da se vrati nekoliko koraka unazad i “očisti listu” od predlagača i kandidata koji ne ispunjavaju uslove konkursa i tako pokuša da nastavi proces. Treća je da od kandidata koji su sada u igri, dakle i onih spornih, izabere svoj Savet. Slutim da će izabrati poslednju opciju. Tako ćemo opet imati REM i medije koji služe kao propagandni poligon moći Aleksandra Vučića i njegovih skutonoša
Mi smo, u proglasu novog medijskog udruženja, dobili spisak učesnika u jednom ogromnom rijalitiju, u kojem Veliki Šef nekog stavi u Elitu, nekog na Farmu, nekoga da provlači protivnike kroz blato – ali svi oni imaju isti cilj: Vučićevu naklonost
Među psihoanalitičarima je postala popularna teorija o dejstvu muzike koja se oslanja na ideju o paralelizmu kretanja. Muzika je, naime, definisana kao pravilno kretanje od jednog tona ka sledećem, a osećanja su definisana kao procesi koji troše energiju, zato i predstavljaju kretanje u našem unutrašnjem svetu. Otud je muzika shvaćena kao spoljno ogledalo naših unutrašnjih procesa, kao put da osećanja iznesemo, vidimo izvan sebe i pounutrimo, te da ih sa velikim grupama ljudi zajednički iskusimo
Dramatičan apel zaposlenih u Junajted mediji pokazuje šta može da se desi kad medije kontrolišu režim i korporacije. Srbiji se dešava sada. Ako publika to ne prepozna, preti još crnji medijski mrak
Arhiva nedeljnika Vreme obuhvata sva naša digitalna izdanja, još od samog početka našeg rada. Svi brojevi se mogu preuzeti u PDF format, kupovinom digitalnog izdanja, ili možete pročitati sve dostupne tekstove iz odabranog izdanja.
Šta se zbiva u zemlji i svetu, šta ima u novinama i kako provesti vreme?
Svake srede u podne Međuvreme stiže elektronskom poštom. To je sasvim solidan njuzleter i zato se prijavite!