GDPR සහ විශාල දත්ත: නෙදර්ලන්තයේ AI පුහුණුව සඳහා නීත්‍යානුකූල හේතු

සාමාන්‍ය දත්ත ආරක්ෂණ නියාමනය (GDPR) යටතේ ඔබට විශාල දත්ත භාවිතා කර AI ආකෘති පුහුණු කළ හැකිය, නමුත් ඔබ ආරම්භ කිරීමට පෙර 6 වන වගන්තිය GDPR යටතේ නීත්‍යානුකූල පදනමක් නම් කර එම අරමුණ සඳහා සැකසීම අවශ්‍ය නම් පමණි. පුහුණුව සඳහා පවතින පාරිභෝගික දත්ත නැවත භාවිතා කිරීම 6(4) වගන්තියේ GDPR හි අනුකූලතා පරීක්ෂණය සමත් විය යුතු තවත් සැකසීමකි. ලන්දේසි දත්ත ආරක්ෂණ අධිකාරිය (Autoriteit Persoonsgegevens, AP) මෙය අධීක්ෂණය කරන අතර ලොව පුරා වාර්ෂික පිරිවැටුමෙන් 4% ක් හෝ යුරෝ මිලියන 20 ක් දක්වා දඩ නියම කළ හැකිය.

විශාල දත්ත කට්ටලයක් පුද්ගලික දත්ත වන්නේ කවදාද?

සෑම විටම පාහේ. 4(1) වගන්තිය යටතේ GDPR දත්ත හඳුනාගත හැකි පුද්ගලයෙකුට අදාළ නම්, ඔබ හෝ වෙනත් ඕනෑම අයෙකු විසින් සාධාරණ ලෙස භාවිතා කිරීමට ඉඩ ඇති සියලු මාධ්‍යයන් සැලකිල්ලට ගනිමින් පුද්ගලික වේ.

එබැවින් උපාංග හඳුනාගැනීම්, ස්ථාන සලකුණු, ගනුදෙනු වාර්තා සහ ක්ලික්ස්ට්‍රීම් සාමාන්‍යයෙන් නම් නොමැතිව වුවද පුද්ගලික දත්ත වේ. හඳුනාගැනීම් ප්‍රතිස්ථාපනය කර ඇති නමුත් යතුරක් තවමත් පවතින ව්‍යාජ නාමකරණය කළ දත්ත පුද්ගලික දත්ත ලෙස පවතී. නැවත හඳුනා ගැනීම තවදුරටත් කිසිවෙකුට සාධාරණ ලෙස කළ නොහැකි නිර්නාමික දත්ත පමණක් GDPR වලින් පිටත වැටේ.

නිර්නාමිකකරණය සඳහා ඇති බාධකය ඉහළයි: හැෂිං කිරීම, එකතු කිරීම හෝ සෘජු හඳුනාගැනීම් ඉවත් කිරීම බොහෝ විට පුද්ගලයින් නැවත හඳුනා ගැනීමට ප්‍රමාණවත් වේ. ලේඛනගත නැවත හඳුනාගැනීමේ විශ්ලේෂණයක් වෙනත් ආකාරයකින් පෙන්නුම් කරන්නේ නම් මිස දත්ත කට්ටලයක් පුද්ගලික දත්ත ලෙස සලකන්න. යුරෝපීය දත්ත ආරක්ෂණ මණ්ඩලය (EDPB) ද ප්‍රකාශ කර ඇත්තේ පුද්ගලික දත්ත මත පුහුණු කරන ලද ආකෘතියක් ස්වයංක්‍රීයව නිර්නාමික ලෙස සැලකිය නොහැකි බවයි, මන්ද පුද්ගලික දත්ත එයින් උපුටා ගත හැකි බැවිනි.

AI පුහුණුව සඳහා ඔබට භාවිතා කළ හැකි නීත්‍යානුකූල පදනම කුමක්ද?

6(1) වගන්තිය GDPR හි හේතු හයක් ලැයිස්තුගත කර ඇත; මහා පරිමාණ විශ්ලේෂණ සඳහා යථාර්ථවාදී වන්නේ තුනක් පමණි. බොහෝ වාණිජ සැකසුම් වලදී එය ලිඛිත තක්සේරුවකින් සහාය දක්වන නීත්‍යානුකූල අවශ්‍යතා වනු ඇත.

කැමැත්ත නිදහසේ ලබා දිය යුතු අතර, නිශ්චිතව, දැනුවත්ව සහ පැහැදිලි ලෙස ලබා දිය යුතු අතර, ලබා දෙන තරමටම පහසුවෙන් ඉල්ලා අස්කර ගත හැකි විය යුතුය (GDPR වගන්තිය 7). පුහුණු කට්ටලයක් සඳහා සංවිධානය කිරීම දුෂ්කර ය, මන්ද එවිට ආකෘතියක් පුහුණු කිරීමෙන් පසු ඉවත් කර ගැනීම සමඟ කටයුතු කිරීමට ක්‍රමයක් අවශ්‍ය වේ.

කොන්ත්‍රාත්තුවක් ක්‍රියාත්මක කිරීමේ අවශ්‍යතාවය පටුය. පරීක්ෂණය පුද්ගලයා ඉල්ලා සිටි සේවාව සඳහා වෛෂයික අවශ්‍යතාවයකි; මෙම පදනම හැසිරීම් වෙළඳ දැන්වීම් සහ පුද්ගලීකරණය දක්වා දිගු කිරීමට ගත් උත්සාහයන් EU අධිකරණ අධිකරණය ප්‍රතික්ෂේප කර ඇත.

නීත්‍යානුකූල අවශ්‍යතා (6(1)(f) GDPR වගන්තිය) සඳහා ලේඛනගත පියවර තුනක් අවශ්‍ය වේ: සැබෑ සහ නීත්‍යානුකූල උනන්දුවක්, අඩු ආක්‍රමණශීලී මාධ්‍යයන් පවතින බැවින් අවශ්‍යතාවය සහ අදාළ පුද්ගලයින්ගේ අයිතිවාසිකම් සහ සාධාරණ අපේක්ෂාවන්ට එරෙහිව තුලනය කිරීම. වාණිජමය උනන්දුවක් නීත්‍යානුකූල උනන්දුවක් විය හැකි බව අධිකරණ අධිකරණය තහවුරු කර ඇත, නමුත් අවශ්‍යතාවය සහ තුලනය කිරීමේ පරීක්ෂණ සැබවින්ම සපුරා ඇත්නම් පමණි.

විශේෂ කාණ්ඩ සහ අනුමාන කළ දත්ත ගැන කුමක් කිව හැකිද?

සෞඛ්‍යය, ජනවාර්ගික සම්භවය, දේශපාලන මත, ආගම, වෘත්තීය සමිති සාමාජිකත්වය, ලිංගික ජීවිතය හෝ ලිංගික දිශානතිය සහ හඳුනා ගැනීම සඳහා භාවිතා කරන ජෛවමිතික හෝ ජානමය දත්ත පිළිබඳ දත්ත, GDPR හි 9 වන වගන්තියේ ව්‍යතිරේකයක් යටතේ පමණක් සැකසිය හැක. වාණිජමය පසුබිමක සාමාන්‍යයෙන් පැහැදිලි කැමැත්ත අදහස් වේ.

විශේෂ කාණ්ඩ දත්ත හිතාමතාම රැස් කළ යුතු නොවේ. මිලදී ගැනීම්, ස්ථාන හෝ නිදහස් පෙළ ක්ෂේත්‍ර වලින් ආරක්ෂිත ලක්ෂණයක් අනුමාන කළ හැකි නම්, දැඩි තන්ත්‍රය අදාළ වේ. සංවර්ධනය අතරතුර එවැනි ලක්ෂණ සඳහා ප්‍රොක්සි ලෙස ක්‍රියා කරන විශේෂාංග හඳුනා ගන්න.

ආකෘතියක් පුහුණු කිරීම සඳහා පවතින දත්ත නැවත භාවිතා කළ හැකිද?

නව අරමුණ මුල් අරමුණට අනුකූල නම් පමණි. 5(1)(b) වගන්තිය යටතේ GDPR දත්ත එකතු කරන ලද අරමුණු සමඟ නොගැලපෙන ආකාරයෙන් තවදුරටත් සැකසීමට නොහැකි විය හැකිය.

6(4) වගන්තියේ GDPR හි පරීක්ෂණය, අදාළ පුද්ගලයින්ගේ අරමුණු, සන්දර්භය සහ සාධාරණ අපේක්ෂාවන්, දත්තවල ස්වභාවය, විය හැකි ප්‍රතිවිපාක සහ ව්‍යාජ නම් කිරීම හෝ සංකේතනය වැනි ආරක්ෂණ ක්‍රම අතර සම්බන්ධය දෙස බලයි. මෙහෙයුම් ලොග් සමත් වන විට වෛද්‍ය හෝ මූල්‍ය වාර්තා බොහෝ විට අසාර්ථක වනු ඇත. පරීක්ෂණය සපුරා නොමැති නම්, ඔබට නව නීතිමය පදනමක් සහ සාමාන්‍යයෙන් අදාළ පුද්ගලයින්ට නව තොරතුරු අවශ්‍ය වේ.

විද්‍යාත්මක පර්යේෂණ හෝ සංඛ්‍යාලේඛන සඳහා තවදුරටත් සැකසීම අනුකූල ලෙස සලකනු ලබන්නේ 89 වන වගන්තියේ GDPR හි ආරක්ෂණ විධිවිධාන ක්‍රියාත්මක වන්නේ නම් ය. පර්යේෂණ ලෙස ඉදිරිපත් කරන ලද වාණිජ නිෂ්පාදන සංවර්ධනය සුදුසුකම් නොලබයි. එකතු කිරීමේදී අරමුණු අවංකව විස්තර කරන්න; නෙදර්ලන්තයේ රහස්‍යතා ප්‍රතිපත්තිය සඳහා අපගේ මාර්ගෝපදේශය කෙසේ දැයි පැහැදිලි කරයි.

අවම කිරීම, රඳවා තබා ගැනීම සහ නිරවද්‍යතාවය අදාළ වන්නේ කෙසේද?

5(1)(c) වගන්තිය යටතේ GDPR දත්ත අවශ්‍ය දේට සීමා කළ යුතුය. අවශ්‍ය ක්ෂේත්‍ර මොනවාද, ඒවා නොමැතිව ඔබ පරීක්ෂා කළ දේ සහ ඉතිරිය ඔබ ඉවත දැමුවේ ඇයිද යන්න ලේඛනගත කිරීමෙන් ඔබට මෙය ආකෘති සංවර්ධනය සමඟ සැසඳිය හැකිය.

ගබඩා සීමාව (5(1)(e) GDPR වගන්තිය) පුහුණු දත්ත, විශේෂාංග ගබඩා, ආකෘති මුරපොලවල් සහ අනුමාන ලොග් සඳහා අදාළ වන අතර, ඒ සෑම එකක්ම තමන්ගේම රඳවා ගැනීමේ කාල සීමාවක් ඇත. අනුමාන ලොග් බොහෝ විට අමතක වී ඇති අතර පුහුණු කට්ටලයට වඩා වැඩි පුද්ගලික දත්ත අඩංගු විය හැකිය.

නිරවද්‍යතාවය (5(1)(d) GDPR වගන්තිය) ආකෘති ප්‍රතිදානය ද ආවරණය කරයි. යමෙකු දුර්වල ණය අවදානමක් හෝ වංචාකාරයෙකු විය හැකි බවට කරන අනුමානයක් පුද්ගලික දත්ත වන අතර, එය වැරදි විය හැකි අතර, 16 වන වගන්තියේ GDPR හි නිවැරදි කිරීමේ අයිතියට යටත් වේ. එවැනි ප්‍රතිදානය නිවැරදි කළ හැකි පද්ධති ගොඩනඟන්න.

දත්ත ආරක්ෂණ බලපෑම් තක්සේරුවක් අනිවාර්ය වන්නේ කවදාද?

35 වන වගන්තිය යටතේ GDPR දත්ත ආරක්ෂණ බලපෑම් තක්සේරුවක් (DPIA) අනිවාර්ය වේ, සැකසීම ඉහළ අවදානමක් ඇති කිරීමට ඉඩ ඇති විට. මෙයට සැලකිය යුතු තීරණ පදනම් කරගත් පැතිකඩ සහ වඩාත් බරපතල විශාල දත්ත ව්‍යාපෘති ආවරණය වන විශේෂ කාණ්ඩ දත්ත විශාල පරිමාණයෙන් සැකසීම ඇතුළත් වේ.

නෙදර්ලන්තයේ DPIA එකක් සැමවිටම අවශ්‍ය වන සැකසුම් මෙහෙයුම් ලැයිස්තුවක් AP විසින් ප්‍රකාශයට පත් කර ඇති අතර, මහා පරිමාණ පැතිකඩකරණය සහ ක්‍රමානුකූල සේවක අධීක්ෂණය ද ඊට ඇතුළත් වේ. සෑම ව්‍යාපෘතියකම ආරම්භයේදීම එම ලැයිස්තුව පරීක්ෂා කරන්න.

සැකසීම ආරම්භ කිරීමට පෙර DPIA සිදු කරන්න, එනම් AI ව්‍යාපෘතියක පුහුණු දත්ත එකලස් කිරීමට පෙරය. ඉහළ අවශේෂ අවදානමක් පවතී නම්, ඔබ පළමුව AP උපදෙස් ලබා ගත යුතුය (36 වන වගන්තිය GDPR). ඇල්ගොරිතමයක් සඳහා ප්‍රයෝජනවත් DPIA එකක් දත්ත මූලාශ්‍ර සහ නීතිමය පදනම්, ආකෘතිය තනිවම තීරණය කරන දේ, ප්‍රතිදානය පැහැදිලි කරන ආකාරය, පක්ෂග්‍රාහීත්වය පරීක්ෂා කළ ආකාරය සහ ආකෘතිය වැරදි වූ විට සිදුවන්නේ කුමක්ද යන්න වාර්තා කරයි.

Autoriteit Persoonsgegevens බලාත්මක කරන්නේ කෙසේද?

AP ආයතනය GDPR සහ ලන්දේසි GDPR ක්‍රියාත්මක කිරීමේ පනත (Uitvoeringswet AVG) බලාත්මක කරයි. එයට අනතුරු ඇඟවීම් සහ තරවටු කිරීම්, දඩ ගෙවීමකට යටත්ව නියෝග, සැකසුම් තහනම් කිරීම් සහ පරිපාලන දඩ මුදල් නිකුත් කළ හැකිය.

83 වන වගන්තිය යටතේ GDPR දඩ මුදල් පහළ ස්ථරය සඳහා යුරෝ මිලියන 10 ක් හෙවත් ලෝක පිරිවැටුමෙන් 2% ක් වන අතර, මූලධර්ම, නීත්‍යානුකූල පදනම්, දත්ත විෂය අයිතිවාසිකම් සහ මාරු කිරීමේ නීති උල්ලංඝනය කිරීම සඳහා යුරෝ මිලියන 20 ක් හෙවත් 4% ක් වේ. AP විනිවිදභාවය කෙරෙහි විශේෂ අවධානයක් යොමු කරන අතර ඇල්ගොරිතම අධීක්ෂණය සඳහා කැපවූ ඒකකයක් ඇත.

පුද්ගලික දත්ත කඩ කිරීමක් අනවශ්‍ය ප්‍රමාදයකින් තොරව සහ හැකි නම් පැය 72ක් ඇතුළත (33 වන වගන්තිය GDPR) AP වෙත වාර්තා කළ යුතු අතර, අවදානම ඉහළ නම් අදාළ පුද්ගලයින්ට (34 වන වගන්තිය GDPR) වාර්තා කළ යුතුය. මෙය 2026 අගෝස්තු 15 සිට බලාත්මක වන ලන්දේසි සයිබර් ආරක්ෂණ පනත (Cyberbeveiligingswet) යටතේ සිදුවීම් වාර්තා කිරීමට වඩා වෙනස් ය; NIS2 සහ ලන්දේසි සයිබර් ආරක්ෂණ පනත පිළිබඳ අපගේ දළ විශ්ලේෂණය බලන්න.

AI පනත GDPR වෙනුවට ආදේශ කරයිද?

නැත. EU AI පනත අවදානම් පන්තිය අනුව AI පද්ධති නියාමනය කරයි, නමුත් පුද්ගලික දත්ත සැකසීම සඳහා නීතිමය පදනමක් සපයන්නේ නැත. AI පද්ධතියක් පුද්ගලික දත්ත සකසන විට, පාලන තන්ත්‍ර දෙකම සමාන්තරව අදාළ වේ.

පිළිගත නොහැකි භාවිතයන් සඳහා වන තහනම් කිරීම්, පොදු කාර්ය AI ආකෘති සඳහා වන නීති සහ විනිවිදභාවය පිළිබඳ රාජකාරි දැනටමත් අදාළ වේ. 2026 ජූලි 27 දින සිට බලාත්මක වූ AI සර්වබලධාරී, රෙගුලාසි (EU) 2026/1744 මගින් අධි අවදානම් පද්ධති සඳහා වන බැඳීම් කල් දමන ලදී. AI මගින් සිදුවන හානිය සඳහා වගකීම ලන්දේසි කොන්ත්‍රාත් සහ වධහිංසා නීතිය සහ නිෂ්පාදන වගකීම් නීති මගින් පාලනය වේ. EU AI පනත සහ අධි අවදානම් AI පද්ධති සඳහා අපගේ මාර්ගෝපදේශ බලන්න.

සාමූහික හිමිකම් පෑමේ අවදානම කුමක්ද?

82 වන වගන්තිය යටතේ GDPR උල්ලංඝනයකින් ද්‍රව්‍යමය හෝ ද්‍රව්‍යමය නොවන හානියක් සිදුවන ඕනෑම අයෙකුට වන්දි ඉල්ලා සිටිය හැකිය. පදනමකට හෝ සංගමයකට WAMCA (ලන්දේසි සිවිල් සංග්‍රහයේ 3:305a වගන්තිය) යටතේ හානි සඳහා සාමූහික ක්‍රියාමාර්ගයක් ගෙන ඒමට හැකි අතර, නෙදර්ලන්තයේ ජීවත් වන පුද්ගලයින් සඳහා ඉවත් වීමේ හැකියාවක් ඇත.

EU අධිකරණ අධිකරණය තීරණය කර ඇත්තේ උල්ලංඝනයක් පමණක් වන්දි ගෙවීමේ අයිතියක් නිර්මාණය නොකරන බවයි: හිමිකම් පාන්නා හානිය සහ හේතුඵල සම්බන්ධතාවය පෙන්විය යුතු නමුත්, ද්‍රව්‍යමය නොවන හානි සඳහා කිසිදු බරපතලකම සීමාවක් අදාළ නොවේ. නෙදර්ලන්තයේ තනි පුද්ගල සම්මාන මධ්‍යස්ථ ය, නමුත් ලක්ෂ සංඛ්‍යාත පන්තියක් පින්තූරය වෙනස් කරයි. සමූහ හානියක් සිදු වූ විට සාමූහික හිමිකම් පිළිබඳ අපගේ ලිපිය බලන්න.

දත්ත පාර්ශ්ව කිහිපයකින් පැමිණෙන විට පාලකයා කවුද?

පාලකය අරමුණු සහ මාධ්‍යයන් තීරණය කරයි; සකසනයක් ක්‍රියා කරන්නේ ලේඛනගත උපදෙස් මත පමණි (4(7) සහ (8) GDPR වගන්තිය). ඒකාබද්ධ පාලකයන් GDPR වගන්තිය 26 යටතේ ඇති විධිවිධානයකින් ඔවුන්ගේ වගකීම් නියම කළ යුතුය.

කොන්ත්‍රාත්තුවේ ලේබලය තීරණාත්මක නොවේ. තමන්ගේම නිෂ්පාදනය වැඩිදියුණු කිරීම සඳහා ඔබේ දත්ත භාවිතා කිරීමේ අයිතිය රඳවා තබා ගන්නා සැපයුම්කරුවෙකු, එම ප්‍රමාණයට, තමන්ගේම අරමුණු සඳහා පාලකයෙකි. යුරෝපීය ආර්ථික ප්‍රදේශයෙන් පිටත මාරු කිරීම් සඳහා V වන පරිච්ඡේදයේ GDPR යටතේ මාරු කිරීමේ යාන්ත්‍රණයක් අවශ්‍ය වන බැවින්, සැපයුම්කරු කොන්ත්‍රාත්තු වල පුහුණු වගන්තිය සහ උප-සකසන වගන්තිය පරීක්ෂා කරන්න. දත්ත හසුරුවන සෑම සැපයුම්කරුවෙකු සමඟම දත්ත සැකසුම් ගිවිසුමක් ඇති කර ගන්න.

සංවිධානයක් ලෙස ඔබ පරීක්ෂා කළ යුත්තේ කුමක්ද?

• ඔබ ආරම්භ කිරීමට පෙර පුහුණුව ඇතුළුව සෑම සැකසුම් සඳහාම නීත්‍යානුකූල පදනම ලේඛනගත කර තිබේද?
• GDPR හි 6(4) වගන්තිය යටතේ පවතින දත්ත නැවත භාවිතා කිරීම අනුකූලදැයි ඔබ පරීක්ෂා කර තිබේද?
• පුහුණු දත්ත එකලස් කිරීමට පෙර DPIA සිදු කර තිබේද?
• ඔබේ සැපයුම්කරුගේ කොන්ත්‍රාත්තු මඟින් සැපයුම්කරුට ඔබේ දත්ත පිළිබඳව පුහුණුවක් ලබා දීමට ඉඩ දෙනවාද?
• පුහුණු දත්ත, මුරපොලවල් සහ අනුමාන ලොග් සඳහා රඳවා ගැනීමේ කාල සීමාවන් සකසා තිබේද?
• පුද්ගලයන් පිළිබඳ ආකෘති ප්‍රතිදානය නිවැරදි කළ හැකිද?

දත්ත භාවිතා කරන පුද්ගලයෙකු ලෙස ඔබ පරීක්ෂා කළ යුත්තේ කුමක්ද?

• ඔබගේ දත්ත විශ්ලේෂණ හෝ AI පුහුණුව සඳහා භාවිතා කරන බව රහස්‍යතා ප්‍රකාශයේ පැහැදිලිව සඳහන් වේද?
• සංවිධානය රඳා පවතින්නේ කුමන නීත්‍යානුකූල පදනමක් මතද, ඔබට කැමැත්තට විරුද්ධ වීමට හෝ ඉල්ලා අස්කර ගැනීමට හැකිද?
• ඔබ ගැන ගන්නා නිගමනවලට ප්‍රවේශ වීමට සහ ඒවා නිවැරදි කිරීමට ඔබට ඉල්ලා සිටිය හැකිද?
• ස්වයංක්‍රීය ක්‍රම මගින් පමණක් ඔබ සම්බන්ධයෙන් සැලකිය යුතු තීරණයක් ගෙන තිබේද?
• ඔබ සංවිධානයට හෝ AP වෙත පැමිණිල්ලක් ගොනු කර තිබේද?

GDPR සහ AI පුහුණුව සමඟ අපට ඔබ වෙනුවෙන් කුමක් කළ හැකිද?

තොරතුරු තාක්ෂණ නීතිඥයෙකු ලෙස අපි දත්ත මත පදනම් වූ ව්‍යාපෘති පිළිබඳව සංවිධානවලට උපදෙස් දෙමු; සාමාන්‍ය දත්ත ආරක්ෂණ නියාමනය පිළිබඳ අපගේ දළ විශ්ලේෂණය සහ නෙදර්ලන්තයේ GDPR සහ AI පිළිබඳ අපගේ ලිපිය ද බලන්න.

• අපි නීත්‍යානුකූල පදනම සහ නීත්‍යානුකූල අවශ්‍යතා තක්සේරුව තෝරා ලේඛනගත කරන්නෙමු.
• පවතින දත්ත නැවත භාවිතා කිරීම සඳහා අපි අනුකූලතා පරීක්ෂණය සිදු කරන්නෙමු.
• අපි DPIA කෙටුම්පත් කර සමාලෝචනය කරන අතර AP සමඟ පූර්ව උපදේශන කටයුතු සිදු කරන්නෙමු.
• අපි සැපයුම්කරු කොන්ත්‍රාත්තු සහ දත්ත සැකසුම් ගිවිසුම්, පුහුණු වගන්ති ඇතුළුව සමාලෝචනය කරන්නෙමු.
• අපි අරමුණු නිවැරදිව විස්තර කරන රහස්‍යතා ප්‍රකාශන කෙටුම්පත් කරමු.
• අපි AP විමර්ශනවලදී සහ තනි හෝ සාමූහික හිමිකම් පෑම්වලදී ඔබව නියෝජනය කරන්නෙමු.

සාරාංශය

• විශාල දත්ත කට්ටල සෑම විටම පාහේ පුද්ගලික දත්ත වේ; ව්‍යාජ නම් කරන ලද දත්ත GDPR තුළ පවතී.
• AI පුහුණුව සඳහා නීත්‍යානුකූල අවශ්‍යතා සාමාන්‍ය පදනම වන අතර, ලේඛනගත පියවර තුනක තක්සේරුවක් ඇත.
• පුහුණුව සඳහා දත්ත නැවත භාවිතා කිරීම සඳහා 6(4) වගන්තියේ GDPR හි අනුකූලතා පරීක්ෂණය හෝ නව පදනමක් අවශ්‍ය වේ.
• DPIA එකක් සාමාන්‍යයෙන් අවශ්‍ය වන අතර පුහුණු දත්ත එකලස් කිරීමට පෙර එය කළ යුතුය.
• AI පනත GDPR පනතට සමගාමීව අදාළ වන අතර ඒ වෙනුවට නොවේ.

නිතර අසන ප්රශ්න