За последний год развитие и рост ИИ захватили общественное воображение и расширили наше представление о способности технологии быть полезной. Это также, что немаловажно, вызвало политические дискуссии о том, как сбалансировать инновации с надежной защитой конфиденциальности данных.

Только в Соединенных Штатах мы завершили 2023 год принятием семи новых законов штата о конфиденциальности, каждый из которых повлияет на развитие ИИ. Хотя мы не знаем всего, что готовит 2024 год, мы можем быть уверены, что новые нормативные требования, связанные с конфиденциальностью, а также законы, специально ориентированные на эту растущую область, неизбежны.

Наша команда бежит ЧекиПлатформа соответствия Google для разработчиков приложений, которая помогает командам разработчиков упростить соблюдение конфиденциальности и нормативных требований. Рассматривая новые требования на предстоящий год, мы выделяем три области, на которые, по нашему мнению, профессионалы в области конфиденциальности должны обратить внимание:

1. Использование общедоступных персональных данных в моделях обучения

Модели ИИ часто обучаются на огромных наборах общедоступных данных. Эти данные могут включать личную информацию, такую ​​как имена, адреса и номера телефонов. Поскольку модели искусственного интеллекта становятся более сложными, существующие законы о конфиденциальности должны будут развиваться, чтобы учитывать новые обстоятельства, при которых персональные данные могут собираться и обрабатываться, что не было проблемой или не рассматривалось в прошлом. Это также может включать пересмотр устоявшихся определений ключевых терминов, например, что представляет собой обработка, прозрачность или даже то, когда данные по-прежнему считаются личными.

2. Приведите правила конфиденциальности в соответствие с новыми правилами ИИ.

Правительства во всем мире все больше внимания уделяют наблюдению за искусственным интеллектом. Однако неясно, как новые законы и правила будут взаимодействовать с существующими законами о конфиденциальности. Вот почему жизненно важно рассмотреть возможность практического применения новых политических инициатив в области ИИ, включая дублирование существующего законодательства. Недавний Указ Белого дома о разработке и использовании ИИ, который фокусируется на безопасности, защищенности, инновациях и справедливости, включает в себя несколько инициатив, связанных с конфиденциальностью, и подчеркивает важность взаимодействия между ИИ и Политикой конфиденциальности.

3. Защищайте частную жизнь детей

Закон о защите конфиденциальности детей в Интернете (COPPA) регулирует сбор и использование данных детей (в возрасте до 13 лет) в США. Он действует уже более 20 лет, и правила, опубликованные в соответствии с этим законом, периодически обновляются Федеральной торговой комиссией (FTC). В прошлом месяце Федеральная торговая комиссия выпустила Уведомление о предлагаемых нормах, в котором рассматриваются некоторые комментарии, предоставленные комментаторами, включая предприятия, правозащитные группы и авторов. Особенно важно рассматривать эти предлагаемые изменения в контексте более широкого использования ИИ в продуктах и ​​услугах, которые как ориентированы на детей, так и, возможно, не совсем. Продукты искусственного интеллекта и разработчики, которые их используют, должны тщательно продумать, включают ли они данные детей в создание и развертывание систем искусственного интеллекта и каким образом они могут взаимодействовать с детьми.

Хотя ускоряющиеся темпы инноваций означают, что в 2024 году они могут оказаться лишь верхушкой нормативного айсберга, мы знаем, что существуют четкие шаги, которые предприятия и специалисты по конфиденциальности могут предпринять лидеры в области разработки ИИ, чтобы подготовиться к тому, что ждет впереди.

• Сделайте конфиденциальность частью ДНК вашей компании прямо сейчас. Модернизировать методы обеспечения конфиденциальности сложно, но начать никогда не поздно. Сделайте конфиденциальность основным принципом продукта и бизнес-модели, разработав четкие внутренние принципы и политики конфиденциальности и внедрив эти принципы на всех уровнях разработки и развертывания продуктов. Если вы являетесь клиентом Google Cloud, есть Ресурсы чтобы помочь вам провести оценку воздействия на защиту данных (DPIA). По мере расширения интеграции ИИ в ваши продукты и услуги проводите оценку рисков с использованием таких сред, как Google Secure AI Framework (SAIF), чтобы убедиться, что компания правильно реализует соответствующие меры защиты. Компании также должны уделять приоритетное внимание обучению своих сотрудников вопросам конфиденциальности и инвестировать в технологии, чтобы обеспечить более эффективное и действенное внедрение методов обеспечения конфиденциальности.
• Создайте культуру соблюдения требований. Убедитесь, что вся компания понимает, насколько важна конфиденциальность для успеха организации. Создайте среду, в которой люди будут чувствовать себя комфортно, поднимая проблемы, и предоставьте им ресурсы для решения этих проблем. Соблюдение конфиденциальности является обязанностью каждого, и последовательное обучение в компании и внутренние коммуникации должны регулярно подкреплять этот принцип.
• Используйте ИИ для упрощения соблюдения требований. Хотя ускорение интеграции ИИ в ваши предложения может затруднить отслеживание, ИИ также может помочь упростить и облегчить соблюдение требований. В обозримом будущем нормативно-правовая база будет продолжать развиваться, поэтому ищите решения для обеспечения соответствия требованиям на основе искусственного интеллекта, такие как Чеки, чтобы помочь вам управлять меняющимися требованиями, повысить прозрачность внутри ваших команд и позволить вам более легко и эффективно реагировать на изменения. Точно знать, какие данные вы собираете и используете, также может быть сложно. ИИ-решения которые обеспечивают четкое представление об управлении данными, помогут вам гибко реагировать на новые требования. ИИ может быть преимуществом, а не помехой, позволяющей легко соблюдать требования.

Принимая активные меры по обеспечению приоритета конфиденциальности в корпоративной культуре и дизайне продуктов, организации могут плавно адаптироваться к меняющимся правилам. Нормативно-правовая среда продолжает развиваться, но те, кто отдает приоритет прозрачности, сотрудничеству и использованию интеллектуальных технологий, готовятся к тому, что ждет нас впереди в 2024 году и в последующий период.