В Соединенных Штатах инициировано ужесточение законодательства в сфере оборота конфиденциальной информации, касающееся разработчиков нейросетей. Сенатор Элизабет Уоррен и член Палаты представителей Мэри Гей Сканлон готовят к представлению обновленную редакцию Закона о защите медицинских и геопозиционных данных. Законопроект направлен на пресечение коммерциализации чувствительных сведений, которые пользователи добровольно передают популярным чат-ботам и сервисам на базе искусственного интеллекта.
Расширение контроля над ИИ-сервисами
Новая инициатива является развитием документа, впервые предложенного в июне 2022 года. Если ранняя версия фокусировалась на деятельности брокеров данных, то актуальный законопроект накладывает прямые ограничения на компании-разработчики ИИ. Под запрет попадает передача и перепродажа третьим лицам информации о состоянии здоровья и геолокации, полученной в ходе взаимодействия пользователей с такими системами, как ChatGPT или Claude.
Растущая популярность ИИ-ассистентов привела к тому, что пользователи всё чаще доверяют нейросетям личные подробности своего здоровья, которые ранее не попадали под стандартные протоколы защиты медицинской тайны.
Механизмы соблюдения и полномочия регуляторов
Законопроект устанавливает четкие сроки и инструменты для реализации надзорных функций. В случае принятия документа будут задействованы следующие механизмы:
- Федеральная торговая комиссия (FTC) будет обязана разработать детальный свод правил в течение 180 дней.
- Генеральные прокуроры штатов получат полномочия инициировать судебные разбирательства против нарушителей.
- Пострадавшие физические лица смогут подавать прямые иски к компаниям, допустившим незаконную продажу их персональных сведений.
Перспективы регулирования рынка данных
Данная мера призвана ликвидировать юридические лазейки, позволявшие технологическим гигантам и стартапам монетизировать информацию, не защищенную законом HIPAA. Усиление контроля со стороны Федеральной торговой комиссии может существенно изменить бизнес-модели компаний, работающих в сфере генеративного ИИ. В долгосрочной перспективе это должно способствовать повышению уровня цифровой безопасности и укреплению доверия пользователей к современным технологическим решениям.