تسوية لجنة التجارة الفيدرالية مع شركة رايت إيد – دروسٌ في النشر الآمن لأدوات الذكاء الاصطناعي

في تطورٍ محوريٍّ في 19 ديسمبر/كانون الأول 2023، حسمت لجنة التجارة الفيدرالية (FTC) دعوى قضائية ضد شركة البيع بالتجزئة العملاقة "رايت إيد"، مما سلّط الضوء على رؤىً بالغة الأهمية للشركات التي تخوض غمار عالم القياسات الحيوية وأدوات الذكاء الاصطناعي المعقد. وتُبرز هذه التسوية، التي نتجت عن انتهاكات مزعومة للمادة 5 مرتبطة باستخدام "رايت إيد" للقياسات الحيوية للوجه، المخاطر المتزايدة والرقابة المُحيطة بالنشر التجاري للتقنيات المتقدمة.

يُبرز تدخل لجنة التجارة الفيدرالية (FTC) الحاجة المُلحة للشركات لإعادة تقييم استراتيجياتها في استخدام القياسات الحيوية وأدوات الذكاء الاصطناعي. تُقدم تداعيات تسوية قضية رايت إيد دليلاً عملياً لإدارة المشهد المُتطور للرقابة التنظيمية، لا سيما فيما يتعلق بالمخاطر المُرتبطة بمطابقات النتائج الإيجابية الخاطئة والضرر المُحتمل على المستهلكين، وخاصةً عملاء الأقليات.

المنظور التاريخي

وجدت شركة رايت إيد، وهي سلسلة صيدليات رائدة، نفسها متورطة في إجراءات قانونية بعد أن أبدت لجنة التجارة الفيدرالية (FTC) مخاوفها بشأن استخدامها لبيانات الوجه الحيويةdentهوية الأفراد المشتبه في نواياهم الإجرامية وردعهم. وزعمت اللجنة أن نهج رايت إيد، الذي يعتمد على التنبيهات الصادرة عن نظام البيانات الحيوية، يفتقر إلى ضمانات معقولة، مما يؤدي إلى مطابقات إيجابية خاطئة ويشكل خطرًا متزايدًا على العملاء من الأقليات.

واستشهدت اللجنة أيضًا بمطالبة منفصلة بموجب المادة 5، مشيرة إلى فشل شركة Rite Aid في الامتثال لأمر صدر عام 2010، والذي فرض العناية الواجبة في اختيار مقدمي الخدمات، والحصول على ضماناتtrac، والحفاظ على برنامج مكتوب لأمن المعلومات.

مواصفات التسوية

ولحل هذه المسألة، وافقت شركة Rite Aid على أمر محدد يفرض متطلبات وقيودًا صارمة:

حظر استخدام القياسات الحيوية للوجه – تواجه شركة رايت إيد حظراً لمدة خمس سنوات على استخدام أي قياسات حيوية للوجه.

برنامج مراقبة النظام البيومتري – يجب على الشركة وضع برنامج شامل يغطي تقييمات المخاطر قبل النشر، والتقييمات المستمرة، والضمانات ضدdentمخاطر المستهلك المحددة

إزالة البيانات والخوارزميات - يجب على شركة رايت إيد حذف جميع البيانات المستمدة من الاستخدام غير السليم للبيانات البيومترية للوجه وإخطار الأطراف الثالثة للقيام بالمثل.

برنامج أمن المعلومات - بالإضافة إلى برنامج مراقبة النظام البيومتري، يجب على شركة رايت إيد تنفيذ برنامج أوسع لأمن المعلومات، يتم التحقق منه من خلال تقييمات مستقلةdent جهات خارجية.

التقييم والآثار الرئيسية

تُعدّ قضية رايت إيد بمثابة جرس إنذار للشركات العاملة في مجال القياسات الحيوية أو أدوات الذكاء الاصطناعي، أو التي تُخطط لاستخدامها. فهي تُقدّم رؤى قيّمة حول مجالات تركيز لجنة التجارة الفيدرالية، مما يُرسي أسس نهج استباقي للحد من المخاطر القانونية. وتُؤكّد التسوية التزام اللجنة بتدقيق القياسات الحيوية والذكاء الاصطناعي، مما يُشير إلى ضرورة تخصيص المؤسسات للموارد اللازمة لإجراءات الامتثال وبرامج الحوكمة.

من أهم الدروس المستفادة من إجراءات التنفيذ التي اتخذتها شركة رايت إيد أهمية إجراء تقييمات شاملة للمخاطر، وتطبيق برامج مراقبة فعّالة، ومعالجة المخاوف المحددة التي أثارتها لجنة التجارة الفيدرالية. ومن خلالdentهذه القضايا ومعالجتها بشكل استباقي، يمكن للشركات مواكبة المشهد القانوني المتطور المتعلق بالقياسات الحيوية وتقنيات الذكاء الاصطناعي.

الخطوات التالية - نصائح عملية للامتثال لنشر أدوات الذكاء الاصطناعي

لا يقتصر تقرير رايت إيد على تسليط الضوء على المخاطر التي يجب تجنبها، بل يُقدم أيضًا خارطة طريق للشركات التي تسعى إلى تحسين برامج الامتثال لديها. تتضمن النصائح العملية ما يلي:

برنامج مراقبة النظام البيومتري – اتبع مخطط لجنة التجارة الفيدرالية، بما في ذلك تقييمات المخاطر والتقييمات المستمرة والضوابط المصممة خصيصًاdent.

آليات الإشعار: تنفيذ آليات إشعار واضحة وشفافة، فردية وعامة، لإعلام أصحاب البيانات حول أنظمة القياسات الحيوية والإجراءات السلبية المحتملة.

الاحتفاظ بالبيانات/إتلافها – وضع جدول زمني للاحتفاظ بالبيانات البيومترية والالتزام به، مما يضمن الحذف الدائم للمعلومات الحساسة.

آلية شكاوى المستهلكين - إنشاء قنوات للمستهلكين لتقديم الشكاوى المتعلقة بمخرجات النظام البيومتري، مما يعزز عملية استجابة للتحقيق والحل.

برنامج أمن المعلومات – بالإضافة إلى القياسات الحيوية، قم بتنفيذ برنامج شامل لأمن المعلومات، يتم التحقق منه بانتظام من خلال تقييمات جهات خارجية.

في ظلّ تصدّر الشركات المشهدَ المتطورَ للتنظيمات المتعلقة بالقياسات الحيوية والذكاء الاصطناعي، تُقدّم تسوية رايت إيد نموذجًا للامتثال الاستباقي. والسؤال الآن هو: كيف ستتكيف الشركات مع هذه الدروس، وما هي التدابير الإضافية التي ستتخذها لضمان الاستخدام المسؤول للتقنيات المتقدمة في ظلّ التدقيق التنظيمي المتزايد؟