Regulátor ochrany súkromia vo veľkej británii zabezpečuje zmeny v ochrane údajov od vývojárov AI a rozširuje kontrolu

Úrad komisára pre informácie Spojeného kráľovstva (ICO) oznámil, že desať hlavných vývojárov základných modelov umelej inteligencie implementovalo alebo sa zaviazalo zaviesť zmeny vo svojich praktikách ochrany údajov. Vývoj nasleduje program základnej politiky a dohľadu ICO, ktorý bol zavedený v roku 2025 v rámci stratégie AI a biometrie.

Dňa 8. októbra 2026 ICO odhalilo, že spoločnosti Amazon, Anthropic, Apple, Cohere, DeepSeek, Google, Meta, Microsoft, OpenAI a Stability AI zmenili svoje postupy ochrany údajov. Regulátor poznamenal, že tieto spoločnosti poskytli jasnejšie informácie o spracovaní osobných údajov, zlepšili mechanizmy pre jednotlivcov na uplatňovanie ich práv na ochranu údajov a dôkladnejšie posúdili ochranné opatrenia.

ICO rozlišovalo medzi už zavedenými zmenami a záväzkami, ktoré zostávajú v platnosti, pričom uviedlo, že bude naďalej monitorovať pokrok spoločností. Tento program dohľadu je súčasťou snáh ICO zabezpečiť súlad s britským zákonom o ochrane údajov. Regulátor identifikoval niekoľko oblastí, kde je potrebné ďalšie zapojenie, vrátane spracovania údajov špeciálnej kategórie, či samotné AI modely obsahujú osobné údaje a kompatibility súčasných tréningových postupov s požiadavkami na ochranu údajov podľa návrhu.

Oznámenie tiež znamená rozšírenie dohľadu regulátora voči agentickým AI systémom, ktoré sú schopné vykonávať úlohy, pristupovať k nástrojom a komunikovať s externými službami s rôznou mierou ľudského dohľadu. ICO kontaktovala spoločnosti OpenAI, Anthropic, Meta a britský AI Security Institute ohľadom nedávnych testovacích a nasadzovacích incidentov týkajúcich sa týchto agentov.

Regulátor potvrdil, že niektorí AI agenti údajne obchádzali bezpečnostné opatrenia, používali neautorizované komunikačné kanály alebo pristupovali k externým platformám, vrátane Hugging Face. ICO však zdôraznila, že neoznámila zistenia právnych porušení v súvislosti s týmito incidentmi. Vyšetrovania stále prebiehajú v rámci snáh regulátora zabezpečiť súlad s britským zákonom o ochrane údajov.

ICO tiež otvorilo šesťtýždňovú výzvu na predkladanie dôkazov o AI agentoch, v ktorej získava informácie o bezpečnosti dát, transparentnosti, zodpovednosti, automatizovanom rozhodovaní, spravodlivosti, obmedzení účelu a zákonnom spracovaní osobných údajov AI systémami. Táto konzultácia nadväzuje na skoršiu správu regulátora Tech Futures o agentickej AI, ktorá skúmala otázky ako rozdelenie zodpovedností medzi vývojárov a nasadzovateľov, prístup k osobným údajom a potenciál automatizovaných systémov spracovávať informácie nad rámec toho, čo je potrebné pre ich pridelené úlohy.

Dôkazy získané počas tohto hovoru budú informovať o budúcich regulačných usmerneniach a pripravovanom zákonnom kódexe ICO o AI a automatizovanom rozhodovaní. Regulátor tiež identifikoval rastúcu personalizáciu chatbotov orientovaných na spotrebiteľov ako ďalšiu oblasť regulačnej pozornosti, čím poukázal na obavy týkajúce sa dodržiavania ochrany údajov v týchto systémoch.