CNIL с насоки към AI, който зачита поверителността

Френският надзорен орган започна обществено обсъждане до 16 ноември

Френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL) публикува насоки за използването на AI, който зачита личните данни.

Надзорният орган казва, че заинтересовани страни са питали за прилагането на Общия регламент относно защитата на данните (GDPR) към изкуствения интелект (AI), по-специално след появата на генеративни системи за AI.

Анализът на тези системи показва, че тяхното развитие е съвместимо с проблемите на поверителността.

Инструкциите на CNIL имат за цел да подкрепят участниците в екосистемата на AI в усилията им да спазват законодателството за защита на личните данни.

Те предоставят конкретни и практически отговори, илюстрирани с примери, на правните и технически въпроси, свързани с прилагането на GDPR към AI.

Те отговарят по-специално на въпроси относно прилагането на принципите за ограничаване на целта, минимизиране на данните и ограничаване на съхранението за набори от данни, използвани за машинно обучение. Те също така изясняват правилата, приложими за научните изследвания и повторната употреба на набори от данни.

Инструкциите се отнасят само за фазата на разработка и системи, които включват обработка на лични данни, предмет на GDPR.

Те са организирани в 9 документа, разделени както следва:

  • Увод;
  • La fiche 1 се занимава с правния режим, приложим към обработката на данни във фазата на разработка на AI системата;
  • La fiche 2 се занимава с определянето на целта на обработката на данни за създаване на набор от данни за разработване на AI система;
  • La fiche 3 се отнася до правната квалификация на доставчиците на AI системи;
  • В La fiche 4 е посочено как да изберете правното основание за обработката и допълнителните проверки, които да се извършват според метода на събиране или в случай на повторно използване на данните;
  • La fiche 5 се занимава с извършването на оценка на въздействието върху защитата на данните;
  • Les fiches 6 и 7 помагат на заинтересованите страни да вземат предвид защитата на данните при избора на дизайн на AI системата и при събирането и управлението на данни;

За да разработи тези инструкции, CNIL организира серия от срещи с публични и частни участници, за да събере техните наблюдения и въпроси относно разработването на набори от данни за AI.