Asystenci głosowi i inteligentne głośniki

• Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
• Directive 2002/58/EC — ePrivacy for terminal equipment
• Directive 2014/53/EU — Radio Equipment
• Regulation (EU) 2024/2847 — CRA
• Regulation (EU) 2024/1689 — AI Act transparency

Kto musi wyznaczyć

Producenci spoza Unii wprowadzający urządzenia z funkcją rozpoznawania głosu na rynek UE. Nagrania głosowe są danymi osobowymi i mogą być danymi biometrycznymi, gdy są używane do identyfikacji mówcy, a osoby postronne, które nigdy nie wyraziły zgody, są rutynowo rejestrowane.

Progi i wyłączenia

Brak. Profile głosowe używane do rozróżniania poszczególnych członków gospodarstwa domowego są danymi biometrycznymi do celów identyfikacji, co uruchamia Artykuł 9.

Co musi być na etykiecie

Oznakowanie CE, dane producenta i przedstawiciela UE, model i numer seryjny, parametry radiowe, symbol WEEE oraz wskaźnik fizycznego mikrofonu. Powiadomienie o prywatności wskazuje przedstawiciela Artykułu 27 i wyjaśnia zasady przechowywania nagrań.

Pola na platformach

Władze w całej Unii badały ludzką kontrolę nagrań głosowych, co doprowadziło do zmian w projektowaniu w całej branży. Urządzenia bez sprzętowego wyciszenia były krytykowane.

Dokumentacja do przechowywania

Deklaracja zgodności UE, dokumentacja techniczna, dokumentacja radiowa i dotycząca cyberbezpieczeństwa, a po stronie danych rejestr Artykułu 30, oznaczenie Artykułu 27, ocena skutków dla ochrony danych, zasady przechowywania nagrań i transkrypcji oraz dokumentacja wszelkiej ludzkiej kontroli z jej podstawą prawną.

Normy i badania

Testy radiowe, EMC i bezpieczeństwa, EN 18031 dla wymagań dotyczących cyberbezpieczeństwa oraz pomiar fałszywego uruchomienia, ponieważ przypadkowe aktywacje są źródłem najbardziej wrażliwych nagrań.

Wymogi językowe

Instrukcje urządzenia w języku krajowym oraz informacje o usłudze głosowej w języku użytkowników.

Od kiedy obowiązuje

Przed wprowadzeniem na rynek, a przedstawiciel przed przetwarzaniem danych użytkowników UE przez usługę głosową.

Jak długo przechowywać

Nagrania tylko tak długo, jak to konieczne, z domyślnymi ustawieniami krótkiego przechowywania i dostępnymi narzędziami do usuwania. Nieskończone przechowywanie klipów głosowych było przedmiotem egzekwowania.

Co grozi za brak zgodności

Do 20 milionów € lub 4% obrotu. Ludzka kontrola nagrań bez przejrzystości została uznana za niezgodną z prawem w kilku dochodzeniach, a wynikające z tego nakazy zmieniły sposób działania branży.

Kto egzekwuje

Organy ochrony danych, nadzór rynku i regulatorzy radiowi oraz CSIRT-y do raportowania CRA.

Gdzie przebiega granica

Przypadkowe aktywacje rejestrują rozmowy, których nikt nie zamierzał nagrywać, w tym rozmowy gości i dzieci, a administrator nie ma od nich zgody. Profile głosowe do rozpoznawania mówcy są danymi biometrycznymi wymagającymi spełnienia warunków Artykułu 9.

Najczęstsze pytania

Czy możemy używać nagrań do poprawy modelu?

Tylko na podstawie udokumentowanej i przejrzystej, oraz po fali egzekwowania dotyczącej ludzkiej kontroli, z wyraźnym opt-in w praktyce.

Czy profil głosowy to dane biometryczne?

Gdy jest używany do unikalnej identyfikacji mówcy, tak, co wiąże się z Artykułem 9 i wyższym standardem, który z tego wynika.