跳转至正文

瑞中法律协会 — 日内瓦

SCLA | 瑞中法律协会

法律观察站 / 人工智能与数据

法律动态 欧盟 监管指南

EDPB就智能眼镜的数据保护与隐私挑战发布初步指南

欧洲数据保护委员会通过了一份声明,就智能眼镜的数据保护风险提供初步指南,并发布了一份关于其隐私和社会影响的外部专家报告。

主要变化

  • EDPB通过了一份初始声明,就《通用数据保护条例》(GDPR)合规要求向智能眼镜用户、制造商和服务提供商提供初步指南。
  • 声明明确指出,当用户公开分享内容或在职业活动中使用设备时,其身份为数据控制者;而在纯私人语境下的使用则属于GDPR的个人或家庭豁免范畴。
  • 委员会发布了一份外部专家支持池(SPE)研究报告,探讨了智能眼镜的人际监控、权力不对等以及社会接受度问题。

欧洲数据保护委员会(EDPB)通过了一份初始声明,应对智能眼镜带来的隐私和数据保护挑战。该声明为制造商、服务提供商和设备用户提供了初步的监管指南,同时提高了人们对配备摄像头、麦克风和互联网连接的可穿戴设备相关隐私风险的意识。除该声明外,委员会还根据法国数据保护局(DPA)的提议,通过其专家支持池(SPE)计划发布了一份题为“The connected gaze. Video recording, surveillance and administering evidence in the age of smart glasses”(连接的目光:智能眼镜时代的视频录制、监控与证据管理)的外部研究报告。

**受影响群体及重要意义**

智能眼镜对个人数据和个人权利构成了重大风险,因为旁观者可能在不知情的情况下被录制。在敏感环境(如医院、学校和工作场所)中,或者当录制内容涉及儿童或在社交媒体网络上分享时,这些风险会进一步加剧。

《通用数据保护条例》(GDPR)的适用性取决于设备的使用方式:

- **数据控制者身份:**在公开社交媒体账号上分享照片或视频,或在官方、职业或政治活动中使用智能眼镜的用户,根据GDPR均属于数据控制者。

- **家庭豁免:**仅与家人或朋友录制或分享媒体内容,或在私人语境下将设备用于个人翻译的用户,从事的是纯个人活动,不适用GDPR。然而,刑法、民法或劳动法仍可能规范此类使用行为。

- **生产商和服务提供商:**制造商和关联应用程序提供商不能将其GDPR义务转嫁给用户。他们仍然是数据控制者,须保持合规,并确保新的数据处理方式与初始收集目的保持兼容。

**透明度的核心要求**

为解决有关隐蔽录制的担忧,EDPB强调透明度。智能眼镜应具备视觉或听觉信号——例如高亮LED灯、音频信号、语音提示、智能手机通知或独特的视觉外观设计——以便在进行拍摄或拍照时向旁观者明确指示。EDPB还鼓励制定行业标准和采取提升意识的措施。

**日期与背景信息**

该声明于10月13日的EDPB全体会议上通过(原文未提供年份)。未明确生效日期或具体的适用日期。

受影响对象

欧盟境内的智能眼镜制造商、服务提供商、专业及个人用户,以及被智能眼镜录制的旁观者。

跨境背景

适用于受GDPR项下欧盟数据保护法律约束的智能眼镜生产商、应用程序提供商和用户。

后续关注事项

  • 待全文公布后,查阅EDPB关于智能眼镜声明的完整文本。
  • 阅读外部报告‘The connected gaze. Video recording, surveillance and administering evidence in the age of smart glasses’(连接的目光:智能眼镜时代的视频录制、监控与证据管理)。

本文仅提供一般性信息,不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。

密切关注您所关心的议题

订阅 SCLA 最新动态并选择您的兴趣偏好。