Регулирование ИИ и персональные данные: новые подходы обсудили на TIBO

Акт о комплексном регулировании ИИ-технологий в Беларуси пока не планируется, однако в законодательстве о защите персональных данных могут появиться нормы, регулирующие его применение при автоматизированной обработке персональных данных и принятии решений на ее основании. Об этом на форуме высоких технологий TIBO в Минске сообщила начальник управления методологии защиты персональных данных Национального центра защиты персональных данных (НЦЗПД) Ирина Анатольевна Пырко.

По словам представителя НЦЗПД, в обновленном законе о защите персональных данных может появиться всегда одна статья, касающаяся ИИ, но принципиально важная.

Она зафиксирует, что человек должен информироваться об автоматизированной обработке его персональных данных при принятии решения и дать на это согласие (кроме случаев, когда по закону таковое не требуется). Также человеку должны быть предоставлены разъяснения, по каким критериям при автоматизированной обработке данных ИИ-моделью принималось решение по касающемуся его вопросу.

В качестве примера был приведен кейс относительно использования автоматической обработки резюме соискателей работы: в компании (название и страна не обозначались) ИИ-агент, фильтрующий резюме, был обучен на данных, что исторически профессия, заданная в поиске, – мужская, и автоматически отклонял без рассмотрения все резюме соискателей-женщин.

Во избежание подобных случаев в белорусском законодательстве хотят урегулировать вопросы автоматической обработки персональных данных и принятия решений на основании такой обработки.

Подробнее об экспертной дискуссии по развитию ИИ в Беларуси можно будет прочитать в ближайшем номере «ЭГ».