Продовжуємо розглядати Канадський законопроект C-27. В попередній статті ми говорили про Закон про захист приватності споживачів (CPPA).
Зараз розглянемо Закон про штучний інтелект і дані та Закон про трибунал із захисту особистої інформації та даних.
Очікується, що нові правила будуть включені до запланованого Закону про штучний інтелект і дані для посилення дозволу уряду на створення та використання систем ШІ. Встановлюючи єдині стандарти, які застосовуються по всій Канаді для проектування, розробки та використання цих систем, він прагне контролювати міжнародну та міжпровінційну торгівлю та торгівлю системами штучного інтелекту. Крім того, він забороняє будь-яку дію за участю систем ШІ, яка може серйозно зашкодити людям або їхнім інтересам.
Головна вимога Закону про штучний інтелект та дані полягає в тому, що вся персональна інформація, яка використовується для навчання програм штучного інтелекту, повинна бути зашифрована та назавжди деідентифікована, перш ніж її можна буде використати, щоб зробити будь-які висновки про її власників. Хоча слово «системи високого впливу» не визначено в запропонованому законодавчому акті, воно також спрямоване на усунення потенційної упередженості в аналізах (це залишається на регулювання).
Нижче наведено список деяких ключових компонентів Закону про штучний інтелект та дані:
1. Визначення, оцінка та пом’якшення ризиків шкоди та упередженості в системах штучного інтелекту з високим рівнем впливу під час розробки та розгортання для захисту канадців.
2. Призначення уповноваженого з питань штучного інтелекту та даних для допомоги міністру інновацій, науки та промисловості у виконанні його чи її міністерських обов’язків відповідно до Закону, таких як нагляд за дотриманням корпоративних вимог, замовлення зовнішніх аудитів та, за необхідності, обмін даними з іншими регуляторами та виконавцями.
3. Встановлення чітких правових обмежень і санкцій щодо використання даних, отриманих незаконним шляхом, для розробки штучного інтелекту, якщо штучний інтелект використовується необережно та завдає значної шкоди, або коли є шахрайський намір завдати значної шкоди економіці.
4. Створення механізму зі штучним інтелектом, - міністерство з уповноваженим із даних у штаті, який би допомагав із правозастосуванням. Якщо існує «серйозний ризик заподіяння неминучої шкоди», міністр може надати Уповноваженому доступ до інформації та повноваження видавати накази, в тому числі ті, які вимагають від організацій проведення аудитів, усунення проблем і припинення функціонування конкретних систем із високим ступенем впливу..
Закон про AI передбачає штрафи за невиконання зобов’язань Закону, а також адміністративні фінансові штрафи за порушення правил.
Виконання Закону про захист приватності споживачів частково здійснюватиметься Трибуналом із захисту особистої інформації та даних, який буде створено згідно з законопроектом C-27. Трибунал окремо розглядатиме пропозиції канадського уповноваженого з питань приватності щодо накладення адміністративних штрафів за конкретні порушення Закону. «Доступний механізм для організацій і людей, щоб домагатися перегляду рішень Уповноваженого з приватності» — ось що це означає.
Слід підкреслити, що нинішній Закон PIPED уже засновує трибунал для нагляду за особистою інформацією в Інтернеті. Тим не менш, новий закон збільшить повноваження трибуналу до рівня вищого трибуналу. Будь-яке рішення, прийняте Трибуналом з питань персональних даних, може бути перетворено на постанову Федерального суду або іншого суду вищої інстанції, і воно має таку саму юридичну силу, як ухвала суду.
Якщо розслідування виявляє, що це необхідно, воно також може покарати компанію, але лише після того, як надасть і організації, і Офісу уповноваженого з питань приватності можливість відповісти.
У разі ухвалення законопроект C-27 внесе давно назрілі зміни до канадських норм приватності. Розуміючи, що дані є джерелом конкурентоспроможності та інновацій, цей новий закон намагається знайти баланс між правами людини щодо їх особистої інформації. Застосування закону є однією з багатьох важливих запланованих реформ. Підприємства в Канаді та, дедалі частіше, у всьому світі повинні бути готові до цих правових змін.
Це лише початок того, що ми можемо очікувати з точки зору майбутніх технологій, таких як штучний інтелект, які використовуються для регулювання даних. Готуючись завчасно, підприємства можуть отримати переваги від більш спрощених, сумісних і надійних процесів згідно з новим законом.
Якщо у вас є питання щодо юридичних аспектів регулювання ШІ, звертайтесь до Avitar.
Підписуйтесь на наші канали у соціальних мережах:
Зв'яжіться з нами:
business@avitar.legal
Сергій Флорескул
,
Віолетта Лосєва
,
