The applicability of the GDPR to artificial intelligence and the resulting threats to national information security

• Autorzy: Guta Tomasz

Identyfikatory

DOI

10.37055/sbn/151151

Warianty tytułu

PL

Stosowanie RODO w zakresie sztucznej inteligencji i wynikające z tego zagrożenia dla bezpieczeństwa informacyjnego państwa

• Języki publikacji: EN

Abstrakty

EN

Both national security and information security are closely associated with and connected to the emerging field of artificial intelligence. In this regard, following the presumed axioms of the anticipated proliferation of AI systems within modern society and its expected widespread implementation in vital public and private institutions and furthermore the extensive application of AI systems within personal data processing, possible threats to national and information security within the European Union - with an emphasis on Poland and the Polish legal system - are explored. On the basis of an overview of the theoretical basis of the concepts of national and information security and artificial intelligence, the emergence of AI within personal data processing in the context of the GDPR legal framework is discussed. At least one potential conflict between the implications of the hypothetical scenario of the emergence of the so-called strong form of artificial intelligence and both the Polish data privacy legal framework (based, interalia, on the GDPR) and the Polish information security is being identified in this context. The academic article draws the conclusion that the emergence of so-called “strong AI” may lead to a number of real and probable threats to the system of personal data protection and information security in Poland (and possibly in the other EU Member States as well). The paper finally concludes by outlining and discussing the negative impact of the identified conflict, in particular on Polish information security, and calls for efforts to address these issues in future studies in the academic literature.

PL

Zarówno bezpieczeństwo narodowe, jak i bezpieczeństwo informacji są ściśle związane z rozwijającą się współcześnie dziedziną sztucznej inteligencji (SI). W związku z tym, kierując się założonym w pracy aksjomatem oczekiwanego rozprzestrzeniania się systemów SI we współczesnym społeczeństwie oraz ich spodziewanego szerokiego wdrożenia w istotnych instytucjach publicznych i prywatnych, a także szerokiego zastosowania systemów SI w ramach przetwarzania danych osobowych, przeanalizowano w tejże pracy niektóre możliwe zagrożenia dla bezpieczeństwa narodowego i informacyjnego w Unii Europejskiej z naciskiem na Polskę i na podstawie Polski i polskiego systemu prawnego. Na podstawie przeglądu teoretycznych podstaw koncepcji bezpieczeństwa narodowego i informacyjnego oraz koncepcji sztucznej inteligencji omówiono w tejże pracy pojawienie się SI w ramach procesów przetwarzania danych osobowych w kontekście ram prawnych RODO. W tym kontekście zidentyfikowany zostanie przynajmniej jeden potencjalny konflikt między implikacjami (hipotetycznego) scenariusza pojawienia się tzw. silnej odmiany sztucznej inteligencji a polskim porządkiem prawnym dotyczącym ochrony danych osobowych (opartym m.in. na RODO) oraz polskim bezpieczeństwem informacji. W tym artykule naukowym sformułowano wniosek, iż pojawienie się tzw. silnej odmiany SI może prowadzić do szeregu prawdopodobnych zagrożeń dla systemu ochrony danych osobowych i bezpieczeństwa informacji w Polsce (a potencjalnie także w innych państwach członkowskich UE). We wnioskach artykułu przedstawiono i omówiono negatywny wpływ wcześniej w nim zidentyfikowanego konfliktu, w szczególności na bezpieczeństwo informacji w Polsce, a także postulowano podjęcie wysiłków w celu rozwiązania tych kwestii w przyszłych rozważaniach i opracowaniach w literaturze naukowej przedmiotu.

Słowa kluczowe

EN

GDPR; AI; artificial intelligence; national security; information security; data privacy

PL

RODO; SI; sztuczna inteligencja; bezpieczeństwo narodowe; bezpieczeństwo informacji; ochrona danych osobowych

• Wydawca: Wojskowa Akademia Techniczna im. Jarosława Dąbrowskiego
• Czasopismo: Studia Bezpieczeństwa Narodowego
• Rocznik: 2022
• Tom: R. 12, Nr 24
• Strony: 25--46
• Opis fizyczny: Bibliogr. 39 poz.

Twórcy

autor

Guta Tomasz

• Akademia Leona Koźmińskiego w Warszawie

• https://orcid.org/0000-0002-1555-4810

Bibliografia

• [1] Art.-29- Gruppe, 2010, Stellungnahme 1/2010 zu den Begriffen „für die Verarbeitung Verantwortlicher“ und „Auftragsverarbeiter“, Working Paper 169.
• [2] Boucher, P., 2020, Artificial intelligence: how does it work, why does it matter, and what we can do about it?, European Parliament, Directorate-General for Parliamentary Research Services, European Parliament.
• [3] EU Parliament, 2017, Civil law rules on robotics, European Parliament, http://www.europarl.europa.eu/doceo/document/A-8-2017-0005_ENG.html (Date of access: 2.1.2022).
• [4] Depo, J., Mazur, S., 2015, Administracja bezpieczeństwa, informacji niejawnych i danych osobowych, Kraków, Vademecum, Krakowska Akademia im. Andrzeja Frycza Modrzewskiego, Wydział Nauk o Bezpieczeństwie.
• [5] Directorate D (Fundamental Rights and Citizenship) of the European Commission, Directorate-General Justice, 2010, Opinion 1/2010 on the concepts of „controller” and „processor, Brussels, Freedom and Security.
• [6] Haliżak, E., Popiuk-Rysińska, J., 1995, Państwo we współczesnych stosunkach międzynarodowych, Warszawa, Wydawnictwo “Scholar”
• [7] Hartmann, C., Allan, J., Hugenholtz, P., et al., 2020, Trends and developments in artificial intelligence: challenges to the intellectual property rights framework: final report, European Commission, Directorate-General for Communications Networks, Content and Technology, Brussels, https://data.europa.eu/doi/10.2759/683128 [Accessed 12 February 2022].
• [8] High-Level Expert Group on Artificial Intelligence, Ethics Guidelines for Trustworthy AI, 2019, Brussels, European Commission.
• [9] Humerick, M., 2018, Taking AI Personally: How the E.U. Must Learn to Balance the Interests of Personal Data Privacy & Artificial Intelligence, Santa Clara, Santa Clara High Tech. L.J. (393).
• [10] Jakubczak, R., 2008, Podstawy bezpieczeństwa narodowego Polski w erze globalizacji, Warszawa, Wydawnictwo Akademii Obrony Narodowej.
• [11] Jakubczak, R., 2004, Obrona narodowa w tworzeniu bezpieczeństwa III RP, Warszawa, Dom Wydawniczy Ballona.
• [12] Jebari, K. and Lundborg, J., 2021, Artificial superintelligence and its limits: why AlphaZero cannot become a general agent, AI & SOCIETY, Vol. 3/2021.
• [13] Kesa A. and Kerikmäe T., 2020, Artificial Intelligence and the GDPR: Inevitable Nemeses?, TalTech Journal of European Studies, Vol.10 (Issue 3).
• [14] Kurek, J., 2021, Bezpieczeństwo Państwa w warunkach hybrydowej regulacji danych osobowych w dobie analizy Big data. Aspekty prawne, organizacyjne i systemowe, War Studies University.
• [15] Kitler, W., 2011, Bezpieczeństwo narodowe RP. Podstawowe kategorie, uwarunkowania, system, Warszawa, Akademia Obrony Narodowej.
• [16] Kitler, W., 2019, System bezpieczeństwa narodowego RP - aspekty prawno-organizacyjne, Warszawa, Wiedza Obronna, t. 268 nr 3.
• [17] Kowalkowski, S., 2011, Niemilitarne zagrożenia bezpieczeństwa publicznego, Warszawa AON.
• [18] Kurzweil, R., 1990, The age of intelligent machines. Cambridge, Mass, MIT Press.
• [19] Liderman, K., 2012, Bezpieczeństwo informacyjne, Warszawa, Wydawnictwo Naukowe PWN.
• [20] Liderman, K., Malik, A., 2013, Polityka informacyjna a bezpieczeństwo informacyjne, Warszawa.
• [21] Linde, H., Schweizer, I., 2019, A White Paper on the Future of Artificial Intelligence, Boston, MIT Press.
• [22] Marczak J., 2008, Bezpieczeństwo narodowe – pojęcie, charakter, uwarunkowania, Warszawa, [in:] R. Jakubczak, J. Marczak, K. Gąsiorek, W. Jakubczak, Podstawy bezpieczeństwa narodowego Polski w erze globalizacji.
• [23] McCarthy, J., 2003, What is artificial intelligence?, At http://jmc.stanford.edu/artificial-intelligence/what-is-ai/index.html, [accessed 04 January 2022].
• [24] Nowak, E., Nowak, M., 2011, Zarys teorii bezpieczeństwa narodowego, Warszawa, Difin SA.
• [25] OECD Digital Economy Outlook, 2017, Paris, OECD Publishing.
• [26] Pennachin, C., Goertzel, B., 2007, Contemporary Approaches to Artificial General Intelligence, In: Goertzel, B., Pennachin, C. (eds) Artificial General Intelligence. Cognitive Technologies, Berlin/Heidelberg, Springer Verlag.
• [27] Perez, J. A., Deligianni, F., Ravi, D., Yang, G., 2017, Artificial Intelligence and Robotics, London, EPSRC UK-RAS Network.
• [28] Polończyk, A., 2013, Zagrożenia bezpieczeństwa informacyjnego na przykładzie Krajowej Mapy Zagrożeń Bezpieczeństwa, Kraków, Uniwersytet Pedagogiczny im. Komisji Edukacji Narodowej, Instytut Bezpieczeństwa i Edukacji Obywatelskiej.
• [29] Puraite, A., Silinske, N., 2017, Understanding the concept of security: theoretical approach, Public Security and Public Order, Vol. 19, pp. 135-145.
• [30] Szempruch, J., 2012, Nauczyciel w warunkach zmiany społecznej i edukacyjnej, Kraków, Oficyna Wydawnicza Impuls.
• [31] Stańczyk, J., 1996, Współczesne pojmowanie bezpieczeństwa, Warszawa, Instytut Studiów Politycznych Polskiej Akademii Nauk.
• [32] Tarnoff, P. Kreisler, H., 1999, Making Foreign Policy in a Democracy: Conversations with Peter Tarnoff, In Conversations with History Series, Berkeley (CA), Institute of International Studies, http://globetrotter.berkeley.edu/people/Tarnoff/tarnoff-con0.html., [Accessed: 22.02.2022].
• [33] Trager F.N., Simone F.N., National Security and American Society, 1973, Wrocław [in:] Leksykon politologii, cited after: R. Jakubczak (red.), 2004, Obrona narodowa w tworzeniu bezpieczeństwa III RP, Warszawa.
• [34] Więcaszek-Kuczyńska, L., 2014, Zagrożenia bezpieczeństwa informacyjnego, Warszawa, Obronność - Zeszyty Naukowe Wydziału Zarządzania i Dowodzenia Akademii Sztuki Wojennej.
• [35] Wladawksy-Berger, I., Soft’ Artificial Intelligence Is Suddenly Everywhere, January 16, 2016, The Wall Street Journal, http://blogs.wsj.com/ cio/2015/01/16/soft-artificial-intelligence-is-suddenly-everywhere/ [Accessed: 18.02.2022].
• [36] Wrzosek, M., 2010, Procesy informacyjne w zarządzaniu organizacją zhierarchizowaną, Warszawa, AON.
• LEGAL ACTS
• [1] Constitution of the Republic of Poland No. 483 of 2 April 1997.
• [2] Treaty on the Functioning of the European Union, Consolidated Text “Official Journal of the European Union’, 26.10.2012, C 326.
• [3] Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation).

Uwagi

Podwójne liczbowanie bibliografii.