Южная Корея еще в январе этого года приняла Закон о развитии ИИ (Basic Act on the Development of Artificial Intelligence and Establishment of Trust), который вступит в силу 22 января 2026 года.
❗️Важно, Закон имеет экстерриториальное действие, т.е. распространяется не только на действия, совершаемые в Южной Корее, но и на действия, совершаемые за рубежом и влияющие на внутренний рынок Южной Кореи или пользователей в Южной Корее ( ст. 4(1)). Это значит, что если вы предоставляете системы или услуги ИИ пользователям в Южной Корее, то будете подпадать под действие Закона, даже если у вас нет физического присутствия в стране.
👀 Закон предусматривает создание национальной инфраструктуры для ИИ:
- Национальный комитет по ИИ под председательством президента, который будет курировать политику в области ИИ.
- Центры обработки данных ИИ и кластеры для поддержки исследований и разработок.
- поддержку стартапов и малых и средних предприятий в сфере ИИ.
- развитие кадров и международное сотрудничество.
Устанавливается многоуровневый подход к регулированию ИИ.
В ст. 2 даются определения, что такое ИИ, системы ИИ, технологии ИИ.
ИИ с высоким уровнем воздействия - системы ИИ, которые могут оказать существенное влияние или создать угрозу для жизни, физической безопасности и основных прав человека, и используется в критически важных секторах, определенных в Рамочном законе об ИИ, включая энергетику, здравоохранение, эксплуатацию ядерной энергетики, анализ биометрических данных, принятие государственных решений, образование или другие области, оказывающие существенное влияние на безопасность жизни и здоровья человека и защиту основных прав, как предписано Указом Президента.
Смотрим основные требования для бизнеса.
Операторы должны обеспечить:
- предоставлять пользователям информацию о том, что продукт или услуга используют ИИ;
- обеспечивать безопасность ИИ-систем через управление рисками и отчетность перед Министерством науки и ИКТ.
- принимать меры по обеспечению надежности ИИ, включая объяснение результатов ИИ, использование данных и обеспечение защиты пользователей.
- назначать местного представителя в Корее, если компания не имеет представительства в стране.
Хотя проведение оценки воздействия ИИ не является обязательным, закон поощряет ее проведение. Государственные учреждения должны отдавать приоритет продуктам, прошедшим такую оценку.
Операторы систем с высоким уровнем воздействия (high-impact AI or AI-based products and service) должны обеспечить:
- разработку и реализацию плана управления рисками;
- в той степени, в которой это технически осуществимо, разработку и реализацию плана для предоставления объяснений результатов, генерируемых ИИ, включая ключевые критерии, используемые для получения таких результатов, и обзор обучающих данных, используемых при разработке и использовании ИИ;
- разработку и реализацию мер защиты пользователей;
- управление и надзор за ИИ с высоким уровнем воздействия;
- подготовку и хранение документов, демонстрирующих меры, принятые для обеспечения безопасности и надежности ИИ.
- провести оценку воздействия на права человека.
За нарушение этих обязательств предусмотрены штрафы до 30 миллионов вон (~20 870 долларов США) и возможность приостановки деятельности.
Сравнительная таблица EU AI Act - South Korea AI Act - Japan AI Promotion Act/ Future Privacy Forum
#LawAndDisorder
————
@pattern_ai