В США предлагают запретить ИИ обучаться на персональных данных

В новом законопроекте сенаторы предложили ограничить использование персональных данных для обучения моделей искусственного интеллекта без разрешения субъекта.

Проект Закона об ответственности ИИ и защите персональных данных предлагает для персональных данных такое же регулирование, как для коммерческого использования материалов, защищенных авторским правом.

Авторы законопроекта считают, что если рассматривать обучение ИИ как юридическую процедуру, эта мера устранит то, что называют «пробелом в конфиденциальности».

Законопроект определяет защищаемые данные широко и охватывает больше, чем только имена, номера телефонов или адреса электронной почты. Он охватывает идентификаторы: номера социального страхования, водительских прав и паспортов, а также любые персональные идентификаторы, включая идентификаторы устройств, рекламные идентификаторы и cookie браузера, которые могут быть связаны с конкретным человеком.

Документ охватывает и биометрические персональные данные: отпечатки пальцев, сканирование радужной оболочки глаза, данные голоса и шаблоны распознавания лиц. Сюда же относятся и данные о геолокации, а также поведенческие модели, такие как история покупок, активность в браузере или журналы использования приложений. Все данные, которые система ИИ или брокер данных выводит о человеке из другой информации (деанонимизация) попадают под действие законопроекта. Таким образом все, от записанного образца голоса до маршрутов GPS, попадает под запрет для обучения ИИ без предварительного согласия субъекта.

Даже такие данные поведения, как покупательские привычки или история просмотров, по мнению авторов проекта, представляют риск для конфиденциальности данных. Закономерности в этих данных могут коррелировать с идентифицируемыми атрибутами в других наборах данных, связывая анонимные записи с конкретными людьми.

Законопроект предусматривает, что запрос на согласие должен четко описывать цели использования данных, включая обучение моделей искусственного интеллекта. Запрос должен выделяться отдельно от политики конфиденциальности или условий обслуживания и не должен быть написан мелким шрифтом или скрыт за ссылками.

Сторонники законопроекта рассматривают его как проверку для разработчиков технологий ИИ, которые обращались с персональными данными как с бесплатным сырьем, а широкое определение охватываемых данных стало признанием того, что системы искусственного интеллекта способны объединять, на первый взгляд, безобидные фрагменты информации в подробные персональные профили.

С другой стороны, представители технологических компаний считают, что законопроект может помешать устоявшимся практикам разработки технологий ИИ. Поскольку многие наборы данных для обучения больших моделей содержат персональные идентификаторы, для соблюдения требований может потребоваться крупномасштабная очистка данных или дорогостоящее лицензирование.