释放绑定企业规则在健康数据传输中的潜力
计算机与社会
2024-08-01 v1 人工智能
摘要
本章探讨了绑定企业规则（Binding Corporate Rules, BCRs）在欧盟《通用数据保护条例》（GDPR）框架下管理并促进企业集团内部安全健康数据传输中的关键作用。BCRs旨在确保符合GDPR及类似的国际数据保护法律，为传输敏感健康和基因组数据提供了一种灵活机制。本章将BCRs置于GDPR国际数据传输机制的更广泛谱系中加以定位，阐述了健康数据敏感性质所带来的独特挑战以及AI技术日益普及带来的影响。对欧洲数据保护委员会（EDPB）发布的BCRs建议1/2022（继Schrems II裁决之后）进行了批判性分析，强调了其严格要求以及需要采取平衡方法，优先考虑数据保护和AI治理框架。本章概述了BCRs审批流程，强调了简化该流程以鼓励更广泛采用的重要性。它强调了在制定BCRs时需要采用多学科方法，纳入最近采用的国际标准和框架，这些标准和框架为组织构建可信赖的AI管理系统提供了有价值的指导。它们确保AI的伦理开发、部署和运营，这对于AI的成功整合和更广泛的数字化转型至关重要。总之，BCRs被定位为安全健康管理的关键工具，促进跨国界的透明度、问责制和合作。本章呼吁采取积极措施激励BCRs的采用、简化审批流程并推动更具创新性的方法，确保BCRs仍然是全球数据保护和合规的强大机制。
引用
@article{arxiv.2407.21281,
title = {Unlocking the Potential of Binding Corporate Rules (BCRs) in Health Data Transfers},
author = {Marcelo Corrales Compagnucci and Mark Fenwick and Helena Haapio},
journal= {arXiv preprint arXiv:2407.21281},
year = {2024}
}