- Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
- Directive 2002/58/EC — ePrivacy for terminal equipment
- Directive 2014/53/EU — Radio Equipment
- Regulation (EU) 2024/2847 — CRA
- Regulation (EU) 2024/1689 — AI Act transparency
누가 지정해야 하는가
EU 시장에 음성 인식 장치를 배치하는 연합 외 제조업체. 음성 녹음은 개인 데이터이며, 화자를 식별하는 데 사용될 경우 생체 데이터가 될 수 있으며, 동의하지 않은 방청객이 자주 포착됩니다.
기준과 면제
없음. 개별 가정 구성원을 구별하는 데 사용되는 음성 프로필은 식별 목적으로 생체 데이터이며, 제9조를 촉발합니다.
라벨에 표시할 사항
CE 마킹, 제조업체 및 EU 대리인 세부정보, 모델 및 일련 번호, 무선 매개변수, WEEE 기호, 물리적 마이크 표시. 개인정보 보호 고지는 제27조 대리인을 명시하고 녹음 보존에 대해 설명합니다.
마켓플레이스 항목
연합 전역의 당국이 음성 녹음의 인간 검토를 조사하였으며, 이는 산업 전반에 걸쳐 설계 변경으로 이어졌습니다. 하드웨어 음소거 기능이 없는 장치는 비판을 받았습니다.
보관해야 할 문서
EU 적합성 선언, 기술 파일, 무선 및 사이버 보안 문서, 데이터 측면에서는 제30조 기록, 제27조 지정, 데이터 보호 영향 평가, 녹음 및 전사 보존 규칙, 법적 근거가 있는 인간 검토 문서.
표준과 시험
무선, EMC 및 안전 테스트, 사이버 보안 요구 사항에 대한 EN 18031, 그리고 우발적 활성화가 가장 민감한 녹음의 원인이므로 잘못된 활성화 측정.
언어 요건
국가 언어로 된 장치 설명서 및 사용자 언어로 된 음성 서비스 정보.
언제부터 적용되는가
시장에서 판매하기 전에, 음성 서비스가 EU 사용자의 데이터를 처리하기 전에 대리인이 필요합니다.
문서 보관 기간
필요한 만큼만 녹음, 기본값은 짧은 보존으로 설정되고 삭제 도구가 제공됩니다. 음성 클립의 무기한 저장은 집행의 대상이 되었습니다.
미준수 시 결과
최대 €2000만 또는 매출의 4%. 투명성 없이 녹음의 인간 검토가 여러 조사에서 불법으로 판명되었으며, 그 결과 명령이 산업 운영 방식을 변경했습니다.
집행 기관
데이터 보호 당국, 시장 감시 및 무선 규제 기관, CRA 보고를 위한 CSIRT.
경계선
우발적 활성화는 아무도 녹음할 의도가 없었던 대화, 손님 및 어린이의 대화를 포착하며, 관리자는 그들로부터 동의를 받지 않습니다. 화자 인식을 위한 음성 프로필은 제9조 조건을 요구하는 생체 데이터입니다.
자주 받는 질문
- 모델 개선을 위해 녹음을 사용할 수 있나요?
- 문서화된 근거와 투명성이 있는 경우에만 가능하며, 인간 검토에 대한 집행 파동 이후에 명시적인 옵트인 방식으로 이루어져야 합니다.
- 음성 프로필은 생체 데이터인가요?
- 화자를 고유하게 식별하는 데 사용되는 경우, 예, 이는 제9조와 그에 따른 더 높은 기준을 가져옵니다.