Läti Andmekaitse Inspektsioon avaldas 2025. aasta aruande: fookuses on tehisintellekti reguleerimine ja täitemeetmed

Kuna digitaalne maastik liigub traditsiooniliselt andmetöötluselt keerukasse automatiseeritud otsustusprotsesside maailma, on Läti Andmekaitse Inspektsioon (DVI) avaldanud oma põhjaliku 2025. aasta tegevusaruande. Dokument kirjeldab üleminekujärgus olevat reguleerivat asutust – sellist, mis tasakaalustab oma traditsioonilist rolli isikuandmete kaitse üldmääruse (GDPR) valvurina uute kohustustega Euroopa Liidu tehisintellekti määruse (AI Act) peamise järelevalvajana.

Baltikumis tegutsevate ettevõtete jaoks on aruanne enamat kui lihtsalt tagasivaade; see on vastavuse teekaart ajastul, kus andmekaitse ja algoritmiline vastutus on muutumas lahutamatuks. Viimase aasta jooksul läbi viidud peaaegu tuhande kontrolliga annab DVI märku, et "pehme jõustamise" ajastu on jäädavalt möödas.

Jõustamine arvudes: sihitud lähenemine

2025. aastal näitas DVI oma järelevalvetegevuse märkimisväärset kasvu. Amet viis läbi kokku 991 isikuandmete töötlemise kontrolli. Kuigi see arv peegeldab laia haaret, viitavad tulemused pigem fokuseeritud jõustamisstrateegiale kui juhuslikule lähenemisele. Nendest peaaegu tuhandest kontrollist tuvastas DVI 178 konkreetset rikkumist.

Veelgi kõnekam on 49 parandusmeetme kohaldamine. Need meetmed hõlmavad sageli ametlikke hoiatusi, korraldusi viia töötlemistoimingud vastavusse või ajutiste või lõplike piirangute kehtestamist töötlemisele. Organisatsioonide jaoks viitab rikkumiste arvu ja parandusmeetmete arvu vaheline lõhe sellele, et DVI on endiselt avatud dialoogile, võimaldades ettevõtetel sageli kõrvaldada väiksemad probleemid enne nende eskaleerumist ametlikeks sanktsioonideks. Kuid 178 rikkumist on karm meeldetuletus, et DVI tuvastab edukalt süsteemseid tõrkeid andmehalduses.

Tehisintellekti rindel: DVI uus mandaat

Üks 2025. aasta aruande olulisemaid arenguid on DVI ametlik määramine Läti järelevalveasutuseks isikuandmete kaitse valdkonnas EL-i tehisintellekti määruse alusel. See samm viib Läti kooskõlla laiema Euroopa suunaga koondada digitaalne järelevalve olemasolevatesse andmekaitseraamistikesse.

Selle määramise loogika on selge: enamik kõrge riskiga tehisintellekti süsteeme – olgu need kasutusel värbamisel, krediidiskooringus või õiguskaitses – tuginevad suuresti isikuandmete töötlemisele. Paigutades tehisintellekti järelevalve DVI tiiva alla, soovib Läti valitsus tagada, et GDPR-iga kaitstud põhiõigusi ei õõnestaks masinõppemudelite läbipaistmatus.

Tehnoloogiaarendajate jaoks tähendab see, et tehisintellekti vastavus ei ole enam eraldiseisev valdkond. DVI hindab tehisintellekti süsteeme tõenäoliselt "lõimitud privaatsuse" (privacy by design) vaatenurgast, tagades, et andmete minimeerimine ja läbipaistvus on algoritmidesse sisse kirjutatud juba esimesest koodireast.

Haridus ja inimfaktor

Mõistes, et reguleerimine üksi ei taga digitaalset ökosüsteemi, investeeris DVI 2025. aastal palju inimkapitali. Peamine fookus oli nooremal põlvkonnal, kes liigub digimaailmas sageli suure tehnilise vilumuse, kuid madala riskiteadlikkusega. DVI jõudis 30 koolini üle Läti suunatud hariduskampaaniaga, mille eesmärk oli õpetada õpilastele digitaalset jalajälge, nõusolekut ja andmete jagamise pikaajalisi tagajärgi.

Lisaks noorte harimisele tegeles DVI professionaalse sektoriga, korraldades kolm andmekaitseametniku (DPO) kvalifikatsioonieksamit. Kuna nõudlus kvalifitseeritud andmekaitseametnike järele kasvab – tingituna nii GDPR-ist kui ka tehisintellekti määruse uutest nõuetest –, positsioneerib DVI end piirkonna kutseala standardite hoidjana.

Globaalne koostöö piirideta majanduses

Andmed ei peatu Läti piiril ja sama kehtib ka DVI töö kohta. 2025. aasta aruanne rõhutab rahvusvahelise koostöö kasvu, eriti Rootsi ja Rumeenia ametiasutustega. Need partnerlused hõlmavad sageli ühiseid uurimisi piiriüleste andmeedastuste osas ja parimate tavade jagamist rahvusvaheliste tehnoloogiaplatvormide reguleerimisel.

Lisaks jätkas DVI aktiivset osalemist Balti riikide kohtumistel. See regionaalne koostöö on elutähtis ühtlustatud regulatiivse keskkonna loomiseks Eestis, Lätis ja Leedus, muutes Balti regiooni prognoositavamaks ja stabiilsemaks turuks rahvusvahelistele investeeringutele.

Vaade tulevikku: 11 prioriteeti 2026. aastaks

Aruanne lõpeb tulevikku suunatud strateegiaga, milles visandatakse 11 peamist prioriteeti 2026. aastaks. Need eesmärgid viitavad asutusele, mis valmistub suuremaks töökoormuseks ja keerukamateks tehnilisteks väljakutseteks. Peamised prioriteedid on järgmised:

• Võimekuse suurendamine: Töötajate tehnilise ekspertiisi tõstmine tehisintellekti auditite ja keeruka andmeturbe intsidentide uurimise läbiviimiseks.
• Regulatiivne arendus: Abi osutamine riiklike õigusaktide loomisel, mis täidavad lõhe Läti seaduste ja uute EL-i digitaalsete määruste vahel.
• Avalikkuse teadlikkus: Koolidest edasi liikumine, et edendada andmekaitsealast kirjaoskust laia avalikkuse ja eakate seas.

Praktilised soovitused organisatsioonidele

DVI 2025. aasta tulemuste ja 2026. aasta eesmärkide põhjal peaksid organisatsioonid astuma järgmisi samme, et tagada vastavus regulaatori nõuetele:

1. Auditeerige tehisintellekti süsteeme kohe: Kui kasutate otsustamiseks automatiseeritud tööriistu, hinnake neid viivitamatult EL-i tehisintellekti määruse standardite alusel. DVI otsib läbipaistvust ja andmete täpsust.
2. Vaadake üle andmekaitseametniku kvalifikatsioon: Veenduge, et teie andmekaitseametnik poleks mitte ainult sertifitseeritud, vaid kursis ka viimaste DVI juhiste ja rahvusvaheliste precedentidega.
3. Dokumenteerige kõik: 2025. aasta suur kontrollide arv viitab sellele, et selge dokumentatsioon teie andmetöötlustoimingute kohta on parim kaitse rutiinse kontrolli käigus.
4. Prioritiseerige töötajate koolitust: Kuna DVI keskendub haridusele, eeldavad nad tõenäoliselt, et ettevõtetel on oma töötajate jaoks tugevad sisekoolitusprogrammid.

Kuna DVI areneb oma rollis tehisintellekti järelevalvajana, on 2026. aasta sõnum selge: vastavus ei ole enam ühekordne kontrollnimekiri, vaid pidev tehnilise ja eetilise täiustamise protsess.

Allikad

• Datu valsts inspekcija (DVI) Official Website
• European Union AI Act Official Text
• Latvian Ministry of Justice - Data Protection Reports
• European Data Protection Board (EDPB) - National Reports