اللجنة الأوروبية لحماية البيانات تصدر رأيًا حول معالجة البيانات أثناء نشر نماذج الذكاء الاصطناعي

أثارت هيئة الخصوصية التابعة للاتحاد الأوروبي مخاوف بشأن القضايا الناشئة المتعلقة بشرعية الذكاء الاصطناعي التوليدي (GenAI). استكشفت اللجنة الثغرات التي قد يستغلها مطورو الذكاء الاصطناعي لمعالجة البيانات الشخصية دون مخالفة التشريع الحالي.  

طرح مجلس حماية البيانات الأوروبي تساؤلات حول الأساس القانوني لمعالجة مطوري الذكاء الاصطناعي للبيانات الشخصية للمستخدمين. في رأي المنشورة نُشر في 17 ديسمبر، تناولت اللجنة مختلف المسائل ذات التطبيق العام وفقًا للمادة 64(2) من اللائحة العامة لحماية البيانات (GDPR).  

هيئة الخصوصية التابعة للاتحاد الأوروبي تعلق على قضايا حماية البيانات ونشر الذكاء الاصطناعي 

أصدر مجلس حماية البيانات الأوروبي (EDPB) الرأي بناءً على طلب هيئة الإشراف الأيرلندية. لاحظ المجلس أنه لديه ولاية قضائية بموجب اللائحة العامة لحماية البيانات (GDPR) لإصدار رأي في المسائل التي تؤثر على أكثر من دولة عضو واحدة داخل الاتحاد الأوروبي. 

أشارت الوكالة إلى أن الطلبات المقدمة من الهيئة الأيرلندية تتعلق بمعالجة البيانات الشخصية خلال مراحل تطوير ونشر الذكاء الاصطناعي (AI). وحدت الرأي في أربع قضايا تتعلق بحماية البيانات داخل الاتحاد الأوروبي. 

شملت القضايا متى وكيف يمكن اعتبار نموذج الذكاء الاصطناعي مجهول الهوية، وكيف يمكن للمسؤولين عن المعالجة توضيح ضرورة المصلحة المشروعة في النشر. استكششت اللجنة أيضًا عواقب معالجة البيانات غير المشروعة خلال مرحلة تطوير نموذج الذكاء الاصطناعي على التشغيل اللاحق لنموذج الذكاء الاصطناعي. 

بالنسبة لسؤال متى وكيف يمكن تحديد إخفاء هوية نموذج الذكاء الاصطناعي، ذكرت الهيئة أن السلطة المحلية المختصة يجب أن تتخذ مثل هذا القرار من حالة إلى أخرى. اللجنة أعرب أنها لم تعتبر جميع نماذج الذكاء الاصطناعي المدربة باستخدام البيانات الشخصية مجهولة الهوية. 

أوصت الهيئة بأن تقوم السلطات الوطنية المشرفة بتقييم الوثائق ذات الصلة التي يقدمها المسؤول عن المعالجة لتحديد إخفاء هوية النموذج. وأضافت أنه يجب على المسؤولين عن المعالجة أيضًا اتخاذ الخطوات ذات الصلة للحد من جمع البيانات الشخصية أثناء التدريب وتخفيف الهجمات المحتملة.

بالنسبة لسؤال المصلحة المشروعة كأساس قانوني مناسب لمعالجة البيانات الشخصية أثناء نشر نماذج الذكاء الاصطناعي، تركت اللجنة الأمر للمسؤولين عن المعالجة لتحديد الأساس القانوني المناسب لمعالجة مثل هذه البيانات. 

شدد مجلس حماية البيانات الأوروبي (EDPB) على اختبار الخطوات الثلاث لتحديد المصلحة المشروعة من قبل الهيئات المشرفة. شملت الخطوات تحديد المصلحة المشروعة الفعلية وتحليل ضرورتها. يجب على المسؤولين عن المعالجة أيضًا تقييم ما إذا كانت المصلحة المشروعة تتوازن مع حقوق وحريات أصحاب البيانات. 

في تقييم العواقب، أحالت الهيئة التقدير إلى السلطات المشرفة في الدول المعنية. وأضافت أنه يجب على السلطات المشرفة (SAs) اختيار العواقب المناسبة اعتمادًا على وقائع كل سيناريو. 

لجنة حماية البيانات الأيرلندية تعلق على رأي مجلس حماية البيانات الأوروبي بشأن تنظيم نماذج الذكاء الاصطناعي 

ردت لجنة حماية البيانات الأيرلندية في بيان noting أن الرأي سيروج لتنظيم فعال ومتسق لنماذج الذكاء الاصطناعي في الاتحاد الأوروبي. علّق المفوض ديل سندرلاند:

سيؤدي ذلك أيضًا إلى دعم مشاركة DPC مع الشركات التي تطور نماذج ذكاء اصطناعي جديدة قبل إطلاقها في سوق الاتحاد الأوروبي، وكذلك التعامل مع العديد من الشكاوى المتعلقة بالذكاء الاصطناعي التي تم تقديمها إلى DPC.

ديل سندرلاند 

من المعروف أن الشكاوى ضد صانع ChatGPT، OpenAI، قد تم تقديمها في الأشهر الماضية. طرحت هيئة حماية البيانات البولندية تساؤلات العام الماضي حول امتثال مطور الذكاء الاصطناعي للوائح GDPR. 

اتهمت الهيئة أن OpenAI تجاهلت متطلبات مثل الاستشارة المسبقة مع المنظمين عندما كان هناك خطر حدوث انتهاك للبيانات الشخصية. لاحظ المنظم أن OpenAI أطلقت ChatGPT دون استشارة المنظمين المحليين، مما يخالف إرشادات GDPR. 

هيئة Garante الإيطالية أمرت أيضًا OpenAI بالتوقف عن معالجة البيانات الشخصية في عام 2023 قبل معالجة القضايا التي حددتها مع منصة الشركة. سلطت الضوء على أن الشركة الموجودة في سان فرانسيسكو تفتقر إلى التدابير اللازمة لمنع القاصرين من الوصول إلى التكنولوجيا كما هو مطلوب قانونًا. 

حذرت الهيئة التنظيمية من أن عدم الامتثال للإرشادات سيؤدي إلى عقوبات، بما في ذلك أربعة في المئة من المبيعات السنوية أو عشرين مليون يورو، whichever was greater.