Персональные данные и Искусственный интеллект

Обычно я пишу тут только про ПО и ИИ, несмотря на то, что в практике часто сталкиваюсь и с другими вопросами.

Но вот тут хотел сделать исключение, и поделиться с вами презентацией с моего сегодняшнего выступления в МГИМО по ПД.

Решил сделать исключение, потому что рассказываю там о ПД при использовании ИИ, так что приемлемо😁

На самом деле содержание презентации может разниться в зависимости от того, кого мы защищаем и чьи интересы отстаиваем.

Я не вижу смысла рассказывать об этом со стороны поставщика модели ИИ (мало кому актуально), поэтому пишу с т.з. пользователя (скорее компании, но в части может быть применимо и для физ. лиц).

В презентации рассмотрена лишь небольшая часть вопросов. Моей целью было показать определенные технические особенности, которые могут повлиять на правовую квалификацию (как будто очевидно, что всегда нужно начинать с понимания технологии и бизнес-процесса).

Вот к таким выводам я пришел в завершение презентации:

1️⃣ Поставщики ИИ систем (моделей) могут собирать персональные данные.

2️⃣ Поставщики ИИ моделей зачастую могут и будут использовать запросы и результаты генераций для обучения модели.

3️⃣ Есть инструменты, которые уменьшают реальный риск компрометации данных.

4️⃣ Но факт остается фактом – в определенных случаях персональные данные все-таки можно извлечь из ИИ.

5️⃣ Поэтому важно проверять свое использование ИИ систем (моделей) и соответствие требованиям законодательства.

6️⃣ И внедрять механизмы минимизации рисков.