انتشار راهنمای داده‌های شخصی برای هوش مصنوعی مولد

به گزارش کارگروه فناوری اطلاعات سایبربان، کمیسیون حفاظت از داده‌های شخصی سنگاپور (PDPC) راهنمای داده‌های شخصی را برای هوش مصنوعی مولد منتشر کرد.

این راهنما که به طور مشترک با سازمان توسعه رسانه‌ای (Infocomm IMDA) منتشر شده است، توضیح می‌دهد که چگونه سازمان‌ها باید در طول توسعه، استقرار و استفاده پس از استقرار از هوش مصنوعی مولد، از قانون حفاظت از داده‌های شخصی (PDPA) پیروی کنند.

توسعه‌دهندگان می‌توانند هنگام جمع‌آوری داده‌های شخصی از وب‌سایت‌های قابل‌دسترس، به‌استثنای قانون حفاظت از داده‌های شخصی برای اطلاعات در دسترس عموم تکیه کنند. بااین‌حال، اطلاعات پشت دیوارهای پرداخت، الزامات ثبت‌نام یا سایر موانع دیجیتال ممکن است واجد شرایط نباشند، به این معنی که سازمان‌ها ممکن است برای پردازش به رضایت یا مبنای قانونی دیگری نیاز داشته باشند. 

در مواردی که از داده‌های شخصی برای توسعه مدل‌های هوش مصنوعی استفاده می‌شود، سازمان‌ها باید اطلاعیه‌های حریم خصوصی مخصوص هوش مصنوعی را نیز ارائه دهند که توضیح می‌دهد چرا اطلاعات جمع‌آوری می‌شود، چگونه پردازش می‌شود و چگونه افراد می‌توانند رضایت خود را پس بگیرند.

این راهنما مسئولیت‌ها را در سراسر زنجیره تأمین هوش مصنوعی تعیین می‌کند. ارائه‌دهندگان مدل باید تعهدات مربوط به نگهداری و حفاظت از داده‌ها را رعایت کنند، درحالی‌که ارائه‌دهندگان سیستم باید ترتیبات امنیتی را بررسی کرده و اقدامات حفاظتی را به کاربران پایین‌دست ابلاغ کنند.

سازمان‌هایی که سیستم‌های هوش مصنوعی را مستقر می‌کنند، مسئولیت اصلی انطباق با قوانین، از جمله تعریف اهداف پردازش قانونی، محافظت از داده‌های شخصی در طول استقرار و بررسی منظم اقدامات حفاظتی، به‌ویژه برای برنامه‌های کاربردی هوش مصنوعی عامل‌محور، را بر عهده دارند.

افراد حق درخواست دسترسی یا اصلاح داده‌های شخصی خود را پس از استفاده در توسعه هوش مصنوعی حفظ می‌کنند. از سازمان‌ها انتظار می‌رود فرایندهای عملی برای رسیدگی به چنین درخواست‌هایی ایجاد کنند، حتی اگر مجموعه‌داده‌های آموزشی بزرگ باشند یا متفاوت از پایگاه‌های داده معمولی ذخیره شوند.

راهنمای نهایی، بازخورد یک مشاوره عمومی با حضور شرکت‌های فناوری، بانک‌ها، خطوط هوایی، سازمان‌های مراقبت‌های بهداشتی و سایر ذی‌نفعان را منعکس می‌کند.