Neurorights: Τα Δικαιώματα του Εγκεφάλου και το Νομικό Κενό
Τα νευροδεδομένα είναι το πιο ευαίσθητο είδος δεδομένου που παράχθηκε ποτέ. Το GDPR δεν τα ονομάζει πουθενά ρητά, οι ΗΠΑ ψηφίζουν πολιτειακά, η Χιλή πήγε πρώτη — και η ΕΕ μόλις ζήτησε να κηρυχθούν ξεχωριστή κατηγορία.
Όταν δίνεις τα δεδομένα σου σε μια εφαρμογή, πατάς ένα κουμπί: ξέρεις τι έδωσες. Όταν φοράς ένα EEG headset, δεν πατάς τίποτα συγκεκριμένο — καταγράφεται ένα συνεχές, παθητικό ρεύμα σήματος που δεν το αντιλαμβάνεσαι. Το άρθρο 1892 του νόμου H.814 του Βερμόντ το ορίζει αυτό με ασυνήθιστη ακρίβεια: «νευρικά δεδομένα» είναι κάθε πληροφορία που παράγεται από τη μέτρηση της δραστηριότητας του κεντρικού ή περιφερικού νευρικού συστήματος και μπορεί να υποστεί επεξεργασία από συσκευή — ανεξάρτητα από το αν ο χρήστης «ενέκρινε» κάτι.
Τέσσερα χαρακτηριστικά ξεχωρίζουν τα νευροδεδομένα από κάθε άλλο προσωπικό δεδομένο. Δεν είναι φιλοσοφικές διαπιστώσεις· έχουν άμεσες νομικές συνέπειες:
Ακούσια παραγωγή. Η εγκεφαλική δραστηριότητα δεν είναι ενέργεια, είναι κατάσταση. Δεν υπάρχει «στιγμή συγκατάθεσης» που να αντιστοιχεί στο περιεχόμενο που διαρρέει.
Αποκαλύπτει κάτι πέρα από υγεία. Από τα ίδια σήματα εξάγονται συναισθήματα, προσοχή, κόπωση, προθέσεις, ακόμη και αντιδράσεις που το άτομο δεν είχε συνειδητοποιήσει. Δεν ρωτάς «τι ασθένεια έχεις;» αλλά «τι σκέφτεσαι;».
Ένα μοναδικό βιολογικό αποτύπωμα. Κάθε εγκέφαλος είναι μοναδικός. Όπως επισημαίνει η νομοθετική δήλωση του Κολοράντο, τα νευρικά δεδομένα «πάντα περιέχουν ευαίσθητη πληροφορία που μπορεί να συνδέσει τα δεδομένα με ταυτοποιημένο ή ταυτοποιήσιμο άτομο» — ακόμη και μετά από ανωνυμοποίηση.
Προβλεπτικότητα και ισχύς επέμβασης. Στο άκρο του φάσματος βρίσκεται η «παράκαμψη της συνείδησης» (consciousness bypass) — να επηρεάζεις εγκεφαλική δραστηριότητα με ηλεκτρικά ή οπτικά ερεθίσματα χωρίς τη συνειδητή αντίληψη του ατόμου. Εκεί το νευρο-δίκαιο συναντά την ανθρώπινη αξιοπρέπεια.
Σχήμα 1 — Η αλυσίδα της αποκωδικοποίησης. Το κανονιστικό όριο τοποθετείται στον σκοπό της συλλογής, όχι στο περιεχόμενο που παράγεται στο τέλος.
Η κεντρική ρήξη: το δίκαιο προστασίας δεδομένων ρυθμίζει γιατί συλλέχθηκε ένα δεδομένο. Τα νευροδεδομένα δείχνουν τι μπορεί να εξαχθεί ανεξαρτήτως του λόγου συλλογής. Αυτή η απόκλιση είναι η ρίζα και των πέντε κενών που ακολουθούν.
II Τα 5 κενά του GDPR
Το GDPR παραμένει το ισχυρότερο εργαλείο που έχουμε. Το πρόβλημα είναι ότι σχεδιάστηκε για δεδομένα που κάποιος δίνει, όχι για δεδομένα που παράγονται. Η ανασκόπηση στο Communications Medicine (Nature, Ιούλιος 2026) για τα εμφυτεύσιμα BCI εντόπισε πέντε διαρθρωτικά κενά. Δεν είναι αστοχίες εφαρμογής — είναι κενά του ίδιου του σχεδιασμού του κανονισμού:
Defect 01
Η απο-ταυτοποίηση είναι έξοδος διαφυγής
Μόλις ένα δεδομένο κριθεί «ανώνυμα απο-ταυτοποιημένο», βγαίνει από το πεδίο του GDPR. Στις ΗΠΑ ο HIPAA απαιτεί αφαίρεση 18 αναγνωριστικών (safe harbor) ή πιστοποίηση από ειδικό· στην ΕΕ το κριτήριο είναι αν η επαναταυτοποίηση είναι «εύλογα πιθανή». Τα νευρικά δεδομένα όμως είναι από τη φύση τους μοναδικά ανά άτομο. Όπως λέει η νομοθετική αιτιολόγηση του Κολοράντο, ακόμη και μετά την αφαίρεση ταυτοτικών στοιχείων, «πάντα περιέχουν ευαίσθητη πληροφορία που μπορεί να συνδέσει τα δεδομένα με ταυτοποιήσιμο άτομο».
▶ Τι προτείνεται: προστασία και των απο-ταυτοποιημένων νευρικών δεδομένων ως ευαίσθητης κατηγορίας, με ρητή απαγόρευση επαναταυτοποίησης.
Defect 02
Τα δικαιώματα δεν λειτουργούν μέσα σε μοντέλα
Τα άρθρα 15–22 εγγυώνται πρόσβαση, διόρθωση, διαγραφή και φορητότητα. Αυτά έχουν νόημα για αρχείο, όχι για βάρος νευρωνικού δικτύου. Όταν τα νευρικά δεδομένα ενσωματωθούν σε ένα global μοντέλο που εκπαιδεύτηκε σε εκατοντάδες συμμετέχοντες, η διαγραφή ενός ατόμου γίνεται πρακτικά ανέφικτη. Το φαινόμενο intensifies με το «cross-brain transfer»: τη μεταφορά δεδομένων μεταξύ χρηστών για βελτίωση decoder. Ο χρήστης δεν μπορεί να αποσυρθεί από χρήσεις που δεν γνωρίζει ότι συνέβησαν.
▶ Τι προτείνεται: δικαίωμα απόσυρσης από downstream χρήσεις, τεχνικές unlearning ή αποκλεισμού από παγκόσμια εκπαίδευση, και υποχρεωτική ιχνηλάτηση προέλευσης δεδομένων.
Defect 03
Η συγκατάθεση είναι δομικά αδύναμη
Η συγκατάθεση στο νευρο-πλαίσιο συγχέεται με τρία πράγματα: τους όρους χρήσης της συσκευής, τη συμμετοχή σε έρευνα και τη νομική βάση επεξεργασίας. Ένα EEG headset συχνά αρνείται βασικές λειτουργίες αν δεν αποδεχθείς τους όρους — άρα δεν είναι «ελεύθερη». Στο εργαστήριο ή στο εργασιακό περιβάλλον η σχέση εξάρτησης ακυρώνει την ελεύθερη βούληση. Επιπλέον, επειδή η συλλογή γίνεται παθητικά, ο χρήστης δεν μπορεί να «τμηματοποιήσει» τι αποκαλύπτει: δίνει το σύνολο ή τίποτα.
▶ Τι προτείνεται: χωριστή συγκατάθεση ανά σκοπό, ενημέρωση για τα συμπεράσματα που παράγονται, και αυτόματη ανάκληση/επιβεβαίωση σε τακτά διαστήματα.
Defect 04
Δεν υπάρχουν φραγμοί κατά της κατάχρησης
Ο περιορισμός σκοπού και η προστασία των ευαίσθητων δεδομένων χάνουν ισχύ μόλις τα δεδομένα απο-ταυτοποιηθούν ή ενταχθούν σε «έρευνα». Καμία διάταξη δεν απαγορεύει ρητά τη χρήση νευρικών σημάτων για εμπορική στόχευση, ασφαλιστική διαβάθμιση ή επιρροή συμπεριφοράς. Το αποτέλεσμα: ένα σήμα που μετρά προσοχή ή συναισθηματική απόκριση μπορεί να καταλήξει σε σύστημα που βελτιστοποιεί την εξάρτηση από μια εφαρμογή — χωρίς να παραβιάζεται τυπικά κανένας νόμος.
GDPR: άρθρα 5(1)(β), 9(2)(ι) · EGE 2026: απαγόρευση σε χειραγώγηση, καταναγκασμό, εκμετάλλευση ευπαθειών
▶ Τι προτείνεται: μαύρες λίστες χρήσεων, απαγόρευση secondary use χωρίς ρητή νέα συγκατάθεση, και υποχρεωτικός Mental Data Protection Impact Assessment (MDPIA).
Defect 05
Η κυριότητα των νευροδεδομένων είναι αόριστη
Ποιος κατέχει τα δεδομένα ενός εμφυτεύσιμου BCI; Ο ασθενής, ο κατασκευαστής, το ερευνητικό κέντρο, ο πάροχος cloud; Το GDPR ρυθμίζει την επεξεργασία, όχι την κυριότητα, και δεν αναγνωρίζει δικαίωμα ιδιοκτησίας στα δεδομένα. Στην πράξη, ο χρήστης μπορεί να εξάγει τα δεδομένα του μόνο αν πληρώσει συνδρομή — όπως έγινε με την υπόθεση Emotiv στη Χιλή, όπου η εταιρεία κρατούσε τα δεδομένα για «επιστημονικούς και ιστορικούς σκοπούς» ακόμη και μετά το κλείσιμο του λογαριασμού.
GDPR: δεν προβλέπει δικαίωμα κυριότητας · Χιλή: Girardi v. Emotiv, Rol 105.065-2023 (Ανώτατο Δικαστήριο, 9 Αυγ. 2023)
▶ Τι προτείνεται: σαφείς κανόνες εμπορευματοποίησης, δικαίωμα εξαγωγής χωρίς συνδρομή, και υποχρέωση καταστροφής όταν εκλείψει ο σκοπός.
Η αναγκαία διόρθωση: το ζήτημα δεν είναι ότι το GDPR «αποτυγχάνει». Είναι ότι ρυθμίζει τη ροή των δεδομένων, ενώ τα νευροδεδομένα απαιτούν ρύθμιση και των συμπερασμάτων που παράγονται από αυτά. Γι' αυτό η συζήτηση μετατοπίστηκε από το «GDPR» στα neurorights ως ξεχωριστή κατηγορία δικαίου. Δείτε την εξέλιξη στον χάρτη που ακολουθεί.
III Ο παγκόσμιος χάρτης & το ρολόι
Δεν υπάρχει ενιαίο νευρο-δίκαιο. Υπάρχει ένα μωσαϊκό από συνταγματικές αρχές, τροποποιήσεις νόμων ιδιωτικότητας και ημιτελή νομοσχέδια. Ο παρακάτω πίνακας συγκρίνει τι πραγματικά ισχύει σήμερα — όχι τι διακηρύσσεται:
Σύσταση για τη Δεοντολογία της Νευροτεχνολογίας (Νοε. 2025)
Κατευθυντήριο
Κατευθυντήριο
Μη δεσμευτικό
Το ρολόι της νευρο-νομοθεσίας
2021 — Η Χιλή γίνεται η πρώτη χώρα που εγγράφει προστασία της «εγκεφαλικής δραστηριότητας» στο Σύνταγμά της (Ley 21.383).
9 Αυγ 2023 — Το Ανώτατο Δικαστήριο της Χιλής (Girardi v. Emotiv) διατάζει διαγραφή νευρικών δεδομένων. Πρώτη απόφαση τέτοιου είδους παγκοσμίως.
17 Απρ 2024 — Το Κολοράντο ψηφίζει HB 24-1058· «νευρικά δεδομένα» εντάσσονται στα ευαίσθητα (ισχύς 7 Αυγ 2024).
31 Μαΐ 2024 — Η υγειονομική αρχή της Χιλής (ISP, Resolution 3147) κρίνει ότι το Insight δεν είναι ιατροτεχνολογικό προϊόν — ανοίγοντας γκρίζα ζώνη.
Σεπ 2024 → Ιαν 2025 — Καλιφόρνια: SB 1223 βάζει τα neural data στα sensitive personal information (ισχύς 1 Ιαν 2025).
15 Μαΐ 2025 — Το Berlin Group (IWGDPT) δημοσιεύει working paper για νευροτεχνολογίες και προτείνει MDPIA.
29 Σεπ 2025 — Ο Schumer καταθέτει τον MIND Act (S.2925): μελέτη FTC, όχι άμεση ρύθμιση.
Νοε 2025 — UNESCO: Σύσταση για τη Δεοντολογία της Νευροτεχνολογίας.
18 Μαΐ → 1 Ιουλ 2026 — Βερμόντ: H.814 γίνεται Act 101. Πέμπτη πολιτεία των ΗΠΑ. Τα δικαιώματα ενεργοποιούνται 1 Ιουλίου — αλλά χωρίς υποχρεωτική συγκατάθεση.
8 Σεπ 2026 — Η EGE ζητά ρητή κατηγορία ευαίσθητων δεδομένων για neurodata και παραγόμενα συμπεράσματα.
Αύγ 2027 — Πλήρης εφαρμογή του EU AI Act: τα iBCI με AI ως εξάρτημα ασφάλειας γίνονται high-risk.
⚙ Neurodata Exposure Assessor
Επίλεξε σενάριο και δες ποια από τα πέντε κενά ενεργοποιούνται, με βάση τη σημερινή κατάσταση του δικαίου (Σεπτέμβριος 2026). Εργαλείο προσανατολισμού — όχι νομική συμβουλή.
EXPOSURE ASSESSOR // v1.2DECISION SUPPORT ONLY
—
IV Τι λέει η Ευρωπαϊκή Ένωση
Στις 8 Σεπτεμβρίου 2026, η Ευρωπαϊκή Ομάδα Δεοντολογίας για την Επιστήμη και τις Νέες Τεχνολογίες (EGE) δημοσίευσε τη γνώμη «Governing Neuro-AI: Towards an Infrastructure Approach». Δεν είναι ένα ακόμη κείμενο αρχών: είναι μια στοχευμένη πρόταση που μετατοπίζει το επίκεντρο από τη μεμονωμένη συσκευή στη νευρο-AI υποδομή — τα ολοκληρωμένα συστήματα hardware και software μέσω των οποίων συλλέγονται, επεξεργάζονται και επαναχρησιμοποιούνται νευροδεδομένα.
Η κομβική αλλαγή: από τη συσκευή στην υποδομή
Η λογική της EGE είναι ότι η ιδιωτικότητα ενός EEG headset είναι ψευδής ασφάλεια: το πρόβλημα δεν είναι η συσκευή αλλά το δίκτυο υποδομών πίσω της — cloud, μοντέλα, aggregators, δευτερογενείς αγορές δεδομένων. Γι' αυτό προτείνει πέντε άξονες:
Οι 5 συστάσεις της EGE (8/9/2026):
Ρητή κατηγορία ευαίσθητων δεδομένων για τα νευροδεδομένα και τα παραγόμενα συμπεράσματα (inferences) — όχι μόνο το raw σήμα. Η προστασία να καλύπτει δευτερογενή χρήση, συλλογική κατάρτιση προφίλ, προβλεπτικά μοντέλα και εμπορική εκμετάλλευση πέρα από τη συγκατάθεση.
Διακυβέρνηση για Brain Foundation Models: τεχνικά πρότυπα, μηχανισμοί ελέγχου, τεκμηριωμένη προέλευση δεδομένων εκπαίδευσης, σαφείς όροι πρόσβασης και επαναχρησιμοποίησης.
Απαγορεύσεις σε σοβαρά πλαίσια: χειραγώγηση, καταναγκασμός, εκμετάλλευση ευπαθειών, διακριτική κατάρτιση προφίλ — με ανθρώπινη εποπτεία, διαφάνεια αβεβαιότητας και δικαίωμα αμφισβήτησης αποφάσεων.
Ευρωπαϊκή ικανότητα διακυβέρνησης δημοσίου συμφέροντος: monitoring, πιστοποίηση, ρυθμιστικά sandboxes και μείωση εξάρτησης από μη ευρωπαϊκές πλατφόρμες.
Στοχευμένος έλεγχος του υπάρχοντος κανονιστικού πλαισίου για κλείσιμο παραθύρων.
Το τετράστρωμο ευρωπαϊκό πλαίσιο
Πρακτικά, ένα νευρο-δεδομένο στην ΕΕ διαπερνά τέσσερα καθεστώτα ταυτόχρονα:
GDPR — βασικό στρώμα. Το άρθρο 9 δεν ονομάζει νευροδεδομένα· η ένταξη εξαρτάται από τον σκοπό (υγεία ή βιομετρία). Εκεί ακριβώς εντοπίζουν οι αρχές το κενό.
MDR — τα iBCI κατατάσσονται σε Class III, με κλινική έρευνα και post-market monitoring. Σημείωση: η εμπορική χρήση εκτός ιατρικού σκοπού ξεφεύγει (όπως έκρινε η ISP στη Χιλή).
AI Act — τα AI συστήματα που λειτουργούν ως εξαρτήματα ασφάλειας ιατροτεχνολογικών βοηθημάτων και περνούν αξιολόγηση συμμόρφωσης υπό τον MDR, συμπεριλαμβανομένων των iBCI των οποίων τα AI μοντέλα επηρεάζουν κλινικά αποτελέσματα, είναι high-risk. Αυτό συνεπάγεται τεκμηρίωση, ποιότητα δεδομένων, καταγραφή συμβάντων (event logging) — άρα και καταγραφή νευρικών σημάτων εισόδου. Πλήρης εφαρμογή: Αύγουστος 2027.
Data Act + EHDS — δικαιώματα διαλειτουργικότητας και πρόσβασης (Data Act, Σεπ 2025) και διασυνοριακή πρόσβαση ηλεκτρονικών φακέλων με ελεγχόμενη δευτερογενή χρήση (EHDS, ~2029).
Η διαμάχη: νέα δικαιώματα ή αρκεί το υπάρχον δίκαιο;
Δεν υπάρχει συναίνεση. Η Nita Farahany (Duke) υποστηρίζει ότι χρειάζονται νέα δικαιώματα, ειδικά για την cognitive liberty, ώστε να καλύπτονται και προβλέψεις νοητικών καταστάσεων που δεν μετρώνται καν από νευροδεδομένα. Αντίθετα, η υπηρεσία έρευνας του Ευρωπαϊκού Κοινοβουλίου (EPRS, Ιούλιος 2024) εκτιμά ότι το υπάρχον πλαίσιο (GDPR, AI Act) επαρκεί και προειδοποιεί για τον κίνδυνο «neuro-enchantment»: υπερεκτίμηση των δυνατοτήτων της τεχνολογίας που οδηγεί σε υπερ-νομοθέτηση. Το Συμβούλιο της Ευρώπης προτείνει ενδιάμεση λύση: αξιολόγηση κινδύνου ανά χρήση, με «κόκκινες γραμμές» και ένα Mental Data Protection Impact Assessment ως εργαλείο.
Πρακτικό συμπέρασμα: το πιθανότερο μέλλον δεν είναι ούτε «GDPR 2.0» ούτε νέο συνταγματικό δικαίωμα. Είναι η ρητή ένταξη των νευροδεδομένων και των συμπερασμάτων τους στις υπάρχουσες ευαίσθητες κατηγορίες, μαζί με απαγορεύσεις χρήσεων και υποχρεωτική αξιολόγηση αντικτύπου.
V Τι πρέπει να ξέρεις ως χρήστης
Αν χρησιμοποιείς (ή σκέφτεσαι να αγοράσεις) συσκευή που καταγράφει νευρικά σήματα — EEG headband, «brain wearable», νευρο-ακουστικά, ή συμμετέχεις σε κλινική δοκιμή iBCI — ακολουθούν οι έξι πραγματικότητες που καθορίζουν την έκθεσή σου.
1. Οι όροι χρήσης είναι το πραγματικό σου δίκαιο
Στην πράξη, η προστασία σου ξεκινά από ένα συμβόλαιο προσχώρησης που δεν διαπραγματεύτηκες. Αν δεν αποδεχθείς, η συσκευή συχνά δεν λειτουργεί. Αυτό σημαίνει ότι η κρίσιμη ερώτηση δεν είναι «τι λέει ο νόμος;» αλλά «τι επέτρεψα με το Accept;» — και αν υπάρχει ρήτρα δευτερογενούς χρήσης ή εκπαίδευσης μοντέλων.
2. Το «ανώνυμο» δεν είναι ανώνυμο
Τα νευρικά σήματα είναι βιολογικά μοναδικά. Ένα dataset που έχει «αφαιρεθεί» από ονόματα μπορεί συχνά να επανασυνδεθεί με άτομο μέσω συνδυασμού άλλων δεδομένων. Η ίδια η δήλωση «ανωνυμοποιημένα → ελεύθερη χρήση» αμφισβητήθηκε δικαστικά στη Χιλή.
3. Στο εργασιακό περιβάλλον δεν υπάρχει ελεύθερη συγκατάθεση
Εξαιτίας της σχέσης εξάρτησης εργοδότη–εργαζομένου, η συγκατάθεση θεωρείται ότι δεν δίνεται ελεύθερα. Αν ένας εργοδότης ζητά νευρο-παρακολούθηση, το νομικό βάρος πέφτει σε άλλους λόγους επεξεργασίας — και συνήθως δεν στέκουν.
4. Τα δεδομένα σου μπορούν να χρησιμοποιηθούν για σκοπούς που δεν φαντάστηκες
Ένα σήμα που μετρά προσοχή μπορεί να τροφοδοτήσει μοντέλο πρόβλεψης συμπεριφοράς, ασφαλιστική διαβάθμιση ή βελτιστοποίηση χρόνου οθόνης. Ο περιορισμός σκοπού εξασθενεί μετά την απο-ταυτοποίηση.
5. Δεν έχεις δικαίωμα διαγραφής «από το μοντέλο»
Μπορείς να ζητήσεις διαγραφή αρχείου· όχι όμως απομάκρυνση από βάρη νευρωνικού δικτύου που εκπαιδεύτηκε σε πολλούς χρήστες. Είναι το πιο σκληρό κενό του GDPR και η αιτία που η EGE ζητά τεκμηρίωση προέλευσης δεδομένων.
6. Έχεις ήδη κάποια δικαιώματα — χρησιμοποίησέ τα
Στην ΕΕ: πρόσβαση, διόρθωση, διαγραφή, φορητότητα, εναντίωση (άρθρα 15–22) και ανάκληση συγκατάθεσης (άρθρο 7(3)). Στην Καλιφόρνια: περιορισμός χρήσης ευαίσθητων πληροφοριών και opt-out. Στο Κολοράντο: opt-in συγκατάθεση, διαγραφή, δικαίωμα κατά αποφάσεων.
Κόκκινες σημαίες πριν αγοράσεις ή ενεργοποιήσεις:
Δεν μπορείς να εξάγεις τα δεδομένα σου χωρίς πληρωμή.
Δεν υπάρχει on-device option — όλα περνούν από cloud.
Οι όροι επιτρέπουν «βελτίωση προϊόντος» ή «έρευνα» με αόριστη διατύπωση.
Δεν αναφέρεται χρόνος διατήρησης (retention period).
Δεν υπάρχει επιλογή απόσυρσης από μελλοντική εκπαίδευση μοντέλων.
Η συσκευή στοχεύει παιδιά ή ευάλωτες ομάδες χωρίς ειδικές εγγυήσεις.
VI Action plan
Επτά βήματα, με σειρά προτεραιότητας. Δεν απαιτούν νομική γνώση — απαιτούν προσοχή στη λεπτομέρεια.
Χαρτογράφησε τη ροή. Πού πηγαίνουν τα δεδομένα: μόνο στη συσκευή, σε cloud της εταιρείας, σε τρίτους, σε συνεργάτες; Αν δεν το ξέρεις, ζήτησε το εγγράφως.
Διάβασε τους όρους για τα επτά σημεία που μετράνε. Διατήρηση δεδομένων, δευτερογενής χρήση, εκπαίδευση μοντέλων, κοινοποίηση σε τρίτους, δικαίωμα εξαγωγής, διαδικασία διαγραφής, ηλικία χρηστών.
Προτίμησε on-device επεξεργασία και ελεύθερη εξαγωγή. Αν τα raw δεδομένα δεν φεύγουν από τη συσκευή ή μπορείς να τα κατεβάσεις χωρίς συνδρομή, το νομικό σου ρίσκο μειώνεται δραστικά.
Άσκησε τα δικαιώματά σου γραπτώς. Στην ΕΕ, ένα αίτημα πρόσβασης και διαγραφής είναι δωρεάν και απάντηση οφείλεται εντός μηνός. Κράτα αντίγραφο της αλληλογραφίας.
Στο εργασιακό περιβάλλον, ζήτα εναλλακτική. Επικαλέσου την αρχή ότι η συγκατάθεση δεν είναι ελεύθερη υπό σχέση εξάρτησης και ζήτησε λύση χωρίς νευρο-παρακολούθηση.
Για κλινικά iBCI, απαίτησε ξεχωριστή συγκατάθεση ανά σκοπό. Ρώτα ρητά αν τα δεδομένα σου θα χρησιμοποιηθούν για εκπαίδευση AI, cross-brain transfer ή εμπορική αξιοποίηση — και ζήτα τα να είναι «όχι» ή εξαίρεση.
Παρακολούθησε τις αλλαγές. Οι εταιρείες τροποποιούν όρους· η EGE, ο MIND Act και οι πολιτειακοί νόμοι εξελίσσονται. Έλεγξε ξανά μετά από κάθε ενημέρωση λογισμικού.
Υπόδειγμα αιτήματος (GDPR, άρθρα 15 & 17):
«Ασκώ το δικαίωμα πρόσβασης (άρθρο 15) και διαγραφής (άρθρο 17) στα νευρικά δεδομένα μου. Ζητώ: (α) πλήρη αντίγραφο σε δομημένο, μηχαναγνώσιμο format, (β) κατάλογο αποδεκτών και σκοπών, (γ) διαγραφή και διακοπή κάθε δευτερογενούς χρήσης, (δ) επιβεβαίωση ότι δεν χρησιμοποιούνται σε εκπαίδευση μοντέλων. Απάντηση εντός 30 ημερών.»
VII Συχνές ερωτήσεις & συμπέρασμα
Τι είναι τα neurorights;
Είναι τα δικαιώματα που προτείνουν οι νευροεπιστήμονες και οι νομικοί για τη νοητική σφαίρα: mental privacy (ιδιωτικότητα σκέψης), cognitive liberty (ελευθερία νόησης), mental integrity (νοητική ακεραιότητα), ψυχολογική συνέχεια και ισότητα πρόσβασης στη γνωστική ενίσχυση. Επικαλύπτονται με τα κλασικά δικαιώματα, αλλά απαιτούν δικές τους εγγυήσεις — επειδή τα νευροδεδομένα αποκαλύπτουν περιεχόμενο που το άτομο δεν γνωρίζει ότι παρέδωσε.
Τα νευροδεδομένα είναι «βιομετρικά» ή «δεδομένα υγείας» κατά GDPR;
Δεν ονομάζονται ρητά στο άρθρο 9. Αν προέρχονται από ιατρική χρήση ή χρησιμοποιούνται για ταυτοποίηση, εμπίπτουν ως δεδομένα υγείας ή βιομετρικά. Σε καταναλωτικά και ψυχαγωγικά σενάρια παραμένουν σε γκρίζα ζώνη — άρα η ίδια βιολογική πληροφορία προστατεύεται διαφορετικά ανάλογα με τον σκοπό συλλογής. Αυτό είναι το δομικό σφάλμα.
Τι άλλαξε με την ανακοίνωση της EGE στις 8 Σεπτεμβρίου 2026;
Η EGE ζήτησε ρητά: νευροδεδομένα και παραγόμενα συμπεράσματα ως ξεχωριστή κατηγορία ευαίσθητων δεδομένων· διακυβέρνηση για Brain Foundation Models· απαγορεύσεις χρήσεων σε σοβαρά πλαίσια· ευρωπαϊκή ικανότητα διακυβέρνησης· και στοχευμένο έλεγχο του πλαισίου. Το κείμενο μετατοπίζει το βάρος από τη συσκευή στην υποδομή.
Πώς επηρεάζει ο EU AI Act τα neurotech;
Τα AI συστήματα που λειτουργούν ως εξαρτήματα ασφάλειας ιατροτεχνολογικών βοηθημάτων (άρα και iBCI με AI που επηρεάζει κλινικά αποτελέσματα) είναι high-risk, με υποχρεώσεις τεκμηρίωσης, ποιότητας δεδομένων και καταγραφής συμβάντων. Πλήρης εφαρμογή: Αύγουστος 2027.
Μπορώ να αρνηθώ τη συλλογή neural data από μια συσκευή;
Εξαρτάται από δικαιοδοσία και προϊόν. Στην ΕΕ, όπου βασίζεται σε συγκατάθεση, πρέπει να είναι ελεύθερη, ρητή, ενημερωμένη και ανακλητή — και στο εργασιακό πλαίσιο πρακτικά δεν είναι. Πολλές συσκευές αρνούνται βασική λειτουργία χωρίς αποδοχή όρων, κάτι που οι αρχές προτείνουν να απαγορευθεί ρητά.
Τι ισχύει στην Ελλάδα;
Δεν υπάρχει ειδικός νόμος για neurorights. Ισχύει ο GDPR ως ευρωπαϊκός κανονισμός, με εποπτική αρχή την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Πρακτικά: τα νευροδεδομένα καλύπτονται μόνο εφόσον εμπίπτουν σε υγεία/βιομετρία ή αν παραβιάζεται κάποια γενική αρχή. Το κενό κλείνει μόνο με ευρωπαϊκή ή εθνική νομοθετική παρέμβαση.
Το συμπέρασμα: Τα νευροδεδομένα δεν είναι «ένα ακόμη προσωπικό δεδομένο». Είναι η πρώτη κατηγορία δεδομένων όπου το περιεχόμενο που αποκαλύπτεται μπορεί να υπερβαίνει κατά πολύ τον λόγο που συλλέχθηκε. Το GDPR ρυθμίζει τον λόγο. Οι νόμοι που ψηφίζονται (Χιλή, Κολοράντο, Καλιφόρνια, Βερμόντ) και οι γνώμες που εκδίδονται (EGE, UNESCO) προσπαθούν να ρυθμίσουν το περιεχόμενο. Μέχρι να συγκλίνουν, η πραγματική σου προστασία δεν είναι ο νόμος — είναι το τι αποδέχεσαι να φορέσεις στο κεφάλι σου.
§ Exhibits — Τεκμηρίωση
A
Vermont Act 101 (H.814) — Neurological Rights
Ο νόμος που όρισε ρητά το «consciousness bypass» και τα νευρικά δεδομένα. Η συγκατάθεση και το ιδιωτικό δικαίωμα αγωγής αφαιρέθηκαν από τη Γερουσία· παρέμεινε δηλωτικό πλαίσιο με μελέτη.
legislature.vermont.gov · Bill H.814 / ACT101
B
Χιλή — Ley 21.383 & Girardi v. Emotiv
Συνταγματική προστασία της εγκεφαλικής δραστηριότητας (2021) και απόφαση Ανωτάτου Δικαστηρίου (Rol 105.065-2023, 9 Αυγ 2023) που διέταξε διαγραφή νευρικών δεδομένων.
Corte Suprema de Chile · redipd.org · Frontiers in Psychology (2024)
C
MIND Act of 2025 (S.2925)
Ομοσπονδιακό νομοσχέδιο Schumer/Cantwell/Markey: ανάθεση μελέτης στην FTC με $10 εκατ., ετήσιες ενημερώσεις και περιορισμούς στη χρήση νευροτεχνολογίας από ομοσπονδιακές υπηρεσίες.
congress.gov · GovTrack · govinfo.gov
D
EGE — Governing Neuro-AI (8 Σεπ 2026)
Γνώμη της Ευρωπαϊκής Ομάδας Δεοντολογίας: ρητή κατηγορία ευαίσθητων δεδομένων, διακυβέρνηση Brain Foundation Models, απαγορεύσεις χρήσεων, ευρωπαϊκή ικανότητα, στοχευμένος έλεγχος.
research-and-innovation.ec.europa.eu · op.europa.eu · DOI 10.2777/0962282
Communications Medicine (Nature) — iBCI data protections
Ανασκόπηση (27 Ιουλ 2026) που εντόπισε τα πέντε κενά: απο-ταυτοποίηση, δικαιώματα σε μοντέλα, συγκατάθεση, φραγμοί κατάχρησης, κυριότητα.
nature.com/articles/s43856-026-01797-y
G
Berlin Group (IWGDPT) · CNIL LINC
Working paper για νευροτεχνολογίες (15 Μαΐ 2025) και ανάλυση των ορίων συγκατάθεσης· πρόταση Mental Data Protection Impact Assessment (Ienca & Malgieri).
Ανάλυση του γκρίζου πεδίου των συμπερασμάτων (Απρ 2026)· έκθεση EPRS για την προστασία της νοητικής ιδιωτικότητας (Ιούλ 2024)· Σύσταση UNESCO για τη Δεοντολογία της Νευροτεχνολογίας (Νοε 2025).