L'intelligence artificielle (IA) הופכת לאמצעי תחרותיות עבור חברות, הוועדה הלאומית למידע וחופשיות (CNIL) פועלת לטובת הר-harmonious בין הפיתוח הטכנולוגי לבין כבוד לחיים הפרטיים. בהודעה לעיתונות מ-11 באוקטובר 2023, הסמכות הצרפתית חידשה כי עמידה בתקנות ההגנה על הנתונים (GDPR) וחדשנות ב-AI יכולים ללכת יד ביד.
מסגרת משפטית בתהליך הבהרה
ה-AI, המוגדרת על ידי הפרלמנט האירופי כטכנולוגיה המסוגלת לדמות יכולות אנושיות כמו שיפוט או יצירתיות, נמצאת במרכז אסטרטגיית הפרודוקטיביות של החברות. עם זאת, השימוש בה מעלה שאלות אתיות וחוקיות, ובראשן נוגעות לעיבוד נתונים אישיים.
כדי להתמודד עם אתגרים אלו, ה-CNIL השיקה תוכנית פעולה בתחילת שנת 2023, שמטרתה להסדיר את השימוש ב-AI תוך שמירה על זכויות הפרטים. תוכנית זו כוללת הקמת שירות ייעודי ופרסום דפי מידע, ובכך מספקת קווים מנחים לגורמים בתחום.
הדאגות של הגורמים ל-AI מול ה-GDPR
האינטראקציות האחרונות בין ה-CNIL לגורמים ל-AI בצרפת מדגישות את הדאגות לגבי ההגבלות הפוטנציאליות שיכולות להفرض על ידי ה-GDPR. החברות, המוסדות הציבוריים וגורמים בתחום הבריאות מביעים צורך בבהירות משפטית כדי להתקדם בצורה רגועה בהפעלת ה-AI.
העקרונות של ה-GDPR מתאימים ל-AI?
ה-CNIL מדגישה מספר עקרונות יסוד של ה-GDPR שיכולים לחול על ה-AI מבלי להפריע להתפתחותה:
- מטרת העיבוד: הנתונים חייבים להיות נמסרים למטרות מסוימות, אף שה-CNIL מקבלת גמישות מסוימת עבור מערכות AI, בתנאי שהפונקציות שלהן מוגדרות בבירור desde הפרויקט.
- צמצום העיבוד: הנתונים צריכים להיות מוגבלים לנדרש, אך הדבר אינו מונע את השימוש בסטים גדולים של נתונים לאימון ה-AI, עם תשומת לב מיוחדת לרלוונטיות של הנתונים הנבחרים.
- משך השימור: הנתונים אינם יכולים להישמר לנצח, אך תקופות שימור ממושכות אפשריות עבור בסיסי נתונים לאימון ה-AI.
- שימוש מחדש בבסיסי נתונים: ה-CNIL רואה אפשרות לשימוש מחדש בנתונים, בתנאי שהאיסוף הראשוני היה חוקי ושהמטרות תואמות.
לקראת אמון מוגבר ב-AI
ה-CNIL טוענת כי עמידה ב-GDPR לא צריכה להיתפס כמכשול, אלא כערובה לאמון של אזרחי אירופה בטכנולוגיות ה-AI.
השקפות רגולטריות אירופאיות
חשוב לציין כי הפרלמנט האירופי הגיש הצעת רגולציה ב-21 באפריל 2021, המיועדת לקבוע כללים מגוונים ל-AI, המשלים את ה-GDPR, עם הוראות ספציפיות לנתונים המעובדים על ידי מערכות ה-AI.
לסיכום, ה-CNIL רואה את ה-GDPR לא כמכשול, אלא כ pillar לבינה מלאכותית אתית ואחראית, המסוגלת להשתלב באקוסיסטמה הדיגיטלית תוך הגנה על זכויות הפרטים.
