МФЦА опубликовал руководство по защите персональных данных и использованию искусственного интеллекта
Офис Уполномоченного по защите данных Международного финансового центра “Астана” совместно с юридической фирмой Digital Rights Center Qazaqstan (DRCQ) разработал и опубликовал в открытом доступе руководство по защите данных и искусственному интеллекту. Документ содержит рекомендации по использованию персональных данных в системах ИИ и призван помочь в снижении рисков, связанных с ними. Он ориентирован на широкий круг аудитории и может применяться юристами в организациях для обеспечения дополнительной защиты важной информации.
Под персональными данными понимаются данные, которые раскрывают или касаются конкретного человека. Они могут включать, например, имя и адрес проживания, адреса электронной почты и номера телефонов, геолокацию, должность или другие данные. В этой связи важно уделять внимание тому, как системы ИИ обрабатывают подобные данные, чтобы не допускать их утечки или передачи в публичный доступ.
Бейбут Досмурзинов, и.о. уполномоченного по защите данных МФЦА, прокомментировал: “Технологии искусственного интеллекта стремительно развиваются, и их интеграция в финансовые услуги создает как возможности, так и потенциальные риски. МФЦА придает особое значение защите персональных данных, и разработанное руководство позволяет снизить подобные риски в сфере инноваций. Эта инициатива демонстрирует нашу приверженность созданию безопасной и инновационной среды для финансовых услуг в Казахстане и за его пределами”.
Руслан Дайырбеков, управляющий партнер юридической фирмы Digital Rights Center Qazaqstan (DRCQ): “Разработка этого руководства — важный шаг на пути к повышению прозрачности и безопасности использования искусственного интеллекта в финансовом секторе. Мы стремимся создать правовую основу, которая позволит минимизировать риски, связанные с обработкой персональных данных, и обеспечит защиту прав граждан. Искусственный интеллект обладает огромным потенциалом, но его использование требует ответственного подхода к конфиденциальности и безопасности данных. Мы рады сотрудничеству с МФЦА и убеждены, что это руководство станет полезным инструментом для участников рынка”.
Системы ИИ для своей работы нередко обрабатывают большие объемы персональных данных. Это может включать в себя такую информацию, как профили пользователей, поведенческие прогнозы и другие аналитические данные, которые могут привести к идентификации конкретной личности. Из-за этого при неправильном использовании может быть нанесен большой вред отдельным физическим лицам и компаниям. Именно поэтому разработчики и операторы ИИ должны гарантировать, что сбор и обработка информации соответствуют правилам защиты данных.
В руководстве по этому поводу отмечается, что для предотвращения негативных последствий разработчики систем искусственного интеллекта должны внедрять строгие меры безопасности. Последние могут включать в себя расширенное шифрование, контроль доступа и методы анонимизации, чтобы защитить эти данные от несанкционированного доступа.
Также принципы руководства МФЦА гласят, что системы ИИ должны работать прозрачно, предоставляя владельцам данных четкую информацию о том, как их информация будет использоваться и обрабатываться. Кроме того, со своей стороны разработчики и операторы ИИ должны гарантировать наличие механизмов, позволяющих привлекать их к ответственности за действия по обработке данных системы ИИ.
Полную версию Руководства по защите данных и искусственному интеллекту можно прочитать по этой ссылке. (https://aifc.kz/legal-framework/regulatory-guidance-on-using-ai-in-the-aifc-2024/)
Справочно:
Международный финансовый центр «Астана» (МФЦА) — независимая юрисдикция с благоприятной правовой и регуляторной средой и развитой инфраструктурой для открытия и ведения бизнеса, привлечения инвестиций, создания рабочих мест и развития экономики Казахстана. www.aifc.kz
Digital Rights Center Qazaqstan (“Центр цифровых прав Казахстан”) — юридическая компания, основанная в качестве Центральноазиатского хаба для оказания профессиональной юридической помощи гражданам и бизнесу в интернете, а также в связи с использованием электронных коммуникаций. DRCQ является частью международной группы компаний DRC Group. www.kz.drc.law
