Ибероамериканские страны приняли первые стандарты защиты данных в ИИ

Сеть ибероамериканских органов по защите данных (RIPD) единогласно приняла документ, который называют первым международным инструментом, системно описывающим, как применять законы о персональных данных к системам искусственного интеллекта. Для обычного пользователя это важно потому, что речь идёт о том, какие данные об их здоровье, взглядах и привычках может собирать и использовать ИИ.

Стандарты не создают отдельного нового законодательства и не вводят дополнительных общих обязанностей. Они объясняют, как применять уже существующие нормы о защите данных к ИИ, опираясь на риск-ориентированный подход, соразмерность и технологическую нейтральность. Документ адресован властям, законодателям, бизнесу и государственным администрациям, сообщает каталонское управление по защите данных.

Один из ключевых пунктов — защита данных, которые ИИ выводит сам. Прогнозы, профили и предположения могут считаться персональными данными, если относятся к конкретному человеку. Если система делает выводы о здоровье, политических взглядах или сексуальной ориентации из внешне нейтральных данных, включается усиленная защита чувствительной информации. Отдельно зафиксировано: то, что данные опубликованы в интернете, само по себе не даёт права использовать их для обучения ИИ — нужна законная основа и учёт того, чего человек мог разумно ожидать, когда публиковал сведения.

По прозрачности стандарты говорят прямо: одного упоминания, что используется ИИ, недостаточно. Организация^* должна понятным языком объяснить, для чего применяется система, какую роль она играет и какие последствия может иметь. Коммерческая тайна не может служить оправданием, чтобы ограничить это право. Люди также должны иметь возможность узнать, использовались ли их данные в системе ИИ, а при автоматизированных решениях — оспорить выводы и потребовать реального участия человека.

Что это значит

Документ задаёт ориентир для компаний и госорганов сразу в нескольких странах и регионах: он показывает, как совмещать развитие ИИ и защиту личных данных, не создавая параллельной правовой системы. Для пользователя это сигнал, что требования к прозрачности и к работе с чувствительными данными постепенно становятся общими, а не разрозненными по странам.

Стандарты также содержат отдельные рекомендации по генеративному и агентному ИИ, биометрии, распознаванию эмоций и нейроданным — то есть по тем технологиям, с которыми люди сталкиваются всё чаще.

Если хотите разобраться, как такие правила касаются ваших данных в повседневных сервисах, узнайте больше в наших разборах.

📌 Чтобы не пропустить новые публикации, подписывайтесь там, где вам удобнее: Дзен или MAX.

💛 Если статья оказалась полезной, поддержите автора донатом.

^* Организация — признана экстремистской организацией, деятельность запрещена на территории РФ.

Материал подготовлен на основе информации из открытых источников. Все права на исходные материалы принадлежат их авторам. Если вы являетесь правообладателем и возражаете против использования, свяжитесь с нами по адресу info@11st.press.