أصدر المجلس الأوروبي لحماية البيانات رأيًا بشأن معالجة البيانات أثناء نشر نماذج الذكاء الاصطناعي

أبدت هيئة حماية الخصوصية التابعة للاتحاد الأوروبي رأيها في القضايا الناشئة المتعلقة بشرعية الذكاء الاصطناعي من الجيل الأول. وقد بحثت الهيئة الثغرات التي قد يستغلها مطورو الذكاء الاصطناعي لمعالجة البيانات الشخصية دون مخالفة التشريعات الحالية.  

أثار المجلس الأوروبي لحماية البيانات تساؤلات حول الأساس القانوني لمعالجة مطوري الذكاء الاصطناعي للبيانات الشخصية للمستخدمين. وفي رأي نُشر في 17 ديسمبر، تناول المجلس مسائل عامة متعددة تتعلق بالامتثال للمادة 64(2) من اللائحة العامة لحماية البيانات.  

مجلس الخصوصية التابع للاتحاد الأوروبي يُبدي رأيه في قضايا حماية البيانات ونشر الذكاء الاصطناعي 

أصدر المجلس الأوروبي لحماية البيانات (EDPB) رأيه بناءً على طلب هيئة الإشراف الأيرلندية. وأشار المجلس إلى أنه يملك تفويضاً قانونياً بموجب اللائحة العامة لحماية البيانات (GDPR) لإصدار رأي بشأن المسائل التي تؤثر على أكثر من دولة عضو واحدة داخل الاتحاد الأوروبي. 

أشارت الوكالة إلى الطلبات التي قدمتها الهيئة الأيرلندية والمتعلقة بمعالجة البيانات الشخصية خلال مراحل تطوير ونشر الذكاء الاصطناعي. وحصرت الوكالة رأيها في أربع قضايا تتعلق بحماية البيانات داخل الاتحاد الأوروبي. 

تضمنت القضايا المطروحة تحديد متى وكيف يمكن اعتبار نموذج الذكاء الاصطناعي مجهول الهوية، وكيف يمكن للمتحكمين إثبات ضرورة وجود مصلحة مشروعة في نشره. كما بحث المجلس عواقب معالجة البيانات غير القانونية خلال مرحلة تطوير نموذج الذكاء الاصطناعي على تشغيله اللاحق. 

فيما يتعلق بمسألة تحديد متى وكيف يمكن تحديد مدى سرية هوية نموذج الذكاء الاصطناعي، أوضحت الهيئة أن السلطة المحلية المختصة هي من يجب أن تتخذ هذا القرار بناءً على كل حالة على حدة. وأكدت أنها لا تعتبر جميع نماذج الذكاء الاصطناعي المدربة باستخدام البيانات الشخصية مجهولة الهوية. 

أوصت الهيئة بأن تقوم السلطات الرقابية الوطنية بتقييم الوثائق ذات الصلة التي يقدمها المتحكم لتحديد مدى سرية هوية النموذج. وأضافت أنه ينبغي على المتحكمين أيضاً اتخاذ الخطوات اللازمة للحد من جمع البيانات الشخصية أثناء التدريب والتخفيف من حدة الهجمات المحتملة.

وفيما يتعلق بمسألة المصلحة المشروعة كأساس قانوني مناسب لمعالجة البيانات الشخصية أثناء نشر نماذج الذكاء الاصطناعي، ترك المجلس الأمر للمتحكمين لتحديد الأساس القانوني المناسب لمعالجة هذه البيانات. 

أكد المجلس الأوروبي لحماية البيانات على اختبار الخطوات الثلاث لتحديد المصلحة المشروعة من قبل الهيئات الرقابية. وتشمل هذه الخطواتdentالمصلحة المشروعة الفعلية وتحليل مدى ضرورتها. كما يجب على الجهات المتحكمة بالبيانات تقييم ما إذا كانت المصلحة المشروعة تتوازن مع حقوق وحريات أصحاب البيانات. 

عند تقييم العواقب، أحالت الهيئة السلطة التقديرية إلى السلطات الإشرافية في الولايات المعنية. وأضافت أنه ينبغي على السلطات الإشرافية اختيار العواقب المناسبة بناءً على وقائع كل حالة. 

تعليقات مفوضية حماية البيانات الأيرلندية على رأي المجلس الأوروبي لحماية البيانات بشأن تنظيم نماذج الذكاء الاصطناعي 

ردّت مفوضية حماية البيانات الأيرلندية في بيانٍ أشارت فيه إلى أن هذا الرأي من شأنه أن يعزز تنظيم نماذج الذكاء الاصطناعي بشكلٍ فعّال ومتسق في الاتحاد الأوروبي. وعلّق المفوض ديل سندرلاند قائلاً:

كما سيدعم ذلك مشاركة هيئة حماية البيانات مع الشركات التي تقوم بتطوير نماذج الذكاء الاصطناعي الجديدة قبل طرحها في سوق الاتحاد الأوروبي، بالإضافة إلى معالجة العديد من الشكاوى المتعلقة بالذكاء الاصطناعي التي تم تقديمها إلى هيئة حماية البيانات.

ديل سندرلاند 

وردت تقارير تفيد بتزايد الشكاوى المتعلقة بشركة OpenAI، مطورة برنامج ChatGPTs، خلال الأشهر الماضية. وقد أثارت هيئة حماية البيانات البولندية تساؤلات العام الماضي حول مدى امتثال الشركة المطورة للذكاء الاصطناعي للائحة العامة لحماية البيانات (GDPR). 

زعمت الهيئة أن شركة OpenAI أغفلت متطلباتٍ مثل التشاور المسبق مع الجهات التنظيمية في حال وجود خطر اختراق البيانات الشخصية. وأشارت الهيئة التنظيمية إلى أن OpenAI أطلقت برنامج ChatGPT دون استشارة الجهات التنظيمية المحلية، في انتهاكٍ للوائح حماية البيانات العامة (GDPR). 

هيئة الرقابة الإيطالية (Garante) شركة OpenAI بالتوقف عن معالجة البيانات الشخصية بحلول عام 2023 قبل معالجة المشكلات التي رصدتهاdentمنصة الشركة. وأشارت الهيئة إلى أن الشركة، التي تتخذ من سان فرانسيسكو مقراً لها، تفتقر إلى التدابير اللازمة لمنع القاصرين من الوصول إلى التكنولوجيا، كما ينص عليه القانون. 

وحذرت الهيئة التنظيمية من أن عدم الامتثال للإرشادات سيؤدي إلى عقوبات، بما في ذلك زيادةtracحجم المبيعات السنوية بنسبة 4% أو 20 مليون يورو، أيهما أكبر.