Конфиденциальность данных и регулирование ИИ: что ждет работодателей в Великобритании и ЕС в 2024 году

По мере того как разворачивается 2024 год, пересечение защиты данных и искусственного интеллекта (ИИ) выходит на первый план не только в Великобритании, но и во всем мире. Долгожданный Закон ЕС об ИИ, часто называемый «первым в мире всеобъемлющим законом об ИИ», приближается к внедрению. В декабре 2023 года Европейский парламент и Европейский совет достигли предварительного соглашения по его содержанию. Хотя окончательный текст еще не опубликован, более ранние черновики дают представление о сути. Ожидается, что он будет принят в начале 2024 года, а в полную силу вступит через два года. 

Работодателям следует обратить внимание, что ИИ, используемый в сфере занятости и классифицируемый как высокоуровневый риск согласно законодательству, будет подвергаться дополнительным обязательствам по соблюдению требований и мерам защиты. Важно отметить, что Закон ЕС об ИИ будет иметь глобальный охват, влияя на международные компании, использующие ИИ в ЕС, независимо от их штаб-квартиры. Нарушение этого регулирования может привести к значительным штрафам, достигающим 35 млн евро или 7% от глобального годового оборота.

Регулирование ИИ в Великобритании: иной подход

В отличие от строгого подхода ЕС, Великобритания выбирает собственный путь, воздерживаясь от введения всеобъемлющего законодательства об ИИ. Вместо этого она сосредоточена на стимулировании инноваций и отраслевом регулировании и руководстве. Критики, включая Комиссию по равенству и правам человека (EHRC), утверждают, что подход Великобритании недостаточен. Тем не менее, есть признаки регуляторных изменений, примером чего служит Закон о регулировании искусственного интеллекта (Artificial Intelligence (Regulation) Bill), краткий законопроект частных членов парламента, внесенный в ноябре 2023 года. Этот законопроект направлен на создание центрального органа по регулированию ИИ, ответственного за надзор за регулированием ИИ.

В сентябре 2023 года появилась искра надежды, когда Конгресс профсоюзов Великобритании (TUC), представляющий профсоюзы страны, призвал к срочному принятию законодательства для защиты прав работников и сформировал целевую группу по ИИ. Целевая группа намерена представить проект Закона об ИИ и занятости в начале 2024 года. Он будет выступать за внесение поправок в британский GDPR для решения потенциальных проблем, таких как дискриминационные алгоритмы и угрозы правам на конфиденциальность данных, связанным с анализом ИИ мимики, тона голоса и акцентов при оценке кандидатов на работу.

Потенциальный выход Великобритании из-под действия GDPR

После Брексита правительство Великобритании предложило Закон о защите данных и цифровой информации, направленный на упрощение и модернизацию системы защиты данных Великобритании. Хотя этот законодательный сдвиг может облегчить соблюдение требований защиты данных для внутренних компаний, международным работодателям, вероятно, придется продолжать соблюдать строгие стандарты GDPR. Областью беспокойства является вопрос о том, может ли этот выход из-под действия GDPR поставить под угрозу решение ЕС о адекватности, предоставленное Великобритании. Потеря этого решения может привести к дополнительной бумажной работе для британских компаний, занимающихся передачей данных из ЕС. Ожидается, что Закон будет принят весной 2024 года, хотя сроки могут зависеть от предстоящих выборов в Великобритании.

Руководство ICO и обзор Европейской комиссией

Ожидается, что Управление комиссара по информации (ICO), регулятор по защите данных Великобритании, выпустит дополнительные рекомендации в ответ на развивающиеся технологии и правовые изменения. Это включает расширение ресурсов по ИИ и целевые советы для работодателей, особенно в области международных трансферов и лучших практик. Тем временем ICO в настоящее время запрашивает отзывы по проектам руководств, охватывающим различные темы, такие как хранение записей о занятости и процессы найма и отбора.

В 2024 году Европейская комиссия планирует пересмотреть GDPR ЕС. Хотя GDPR в значительной степени преуспел в гармонизации правил защиты данных и усилении защиты конфиденциальности, некоторые незначительные аспекты, такие как бремя соблюдения требований для небольших организаций, могут оказаться под пристальным вниманием.

Приоритетные области регулирования: ИИ в рекрутинге и защита данных в финансовом секторе

В рамках своей стратегической повестки ICO обязалось scrutinize роль ИИ в рекрутинге и соблюдение требований защиты данных в финансовом секторе. В октябре 2023 года ICO выдало предварительное предписание о принудительном исполнении против технологической компании за потенциальное несоблюдение должной оценки рисков конфиденциальности, создаваемых чат-ботом на основе генеративного ИИ. Это сигнализирует о вероятном усилении правоприменительных мер ICO в отношении компаний, пренебрегающих последствиями для конфиденциальности, связанными с генеративным ИИ.

Подводя итог, 2024 год обещает стать поворотным годом для регулирования конфиденциальности данных и ИИ в Великобритании и ЕС. Хотя Закон ЕС об ИИ обещает всеобъемлющий надзор за ИИ, Великобритания придерживается более ориентированного на отрасль подхода. Оба региона navigate сложное пересечение конфиденциальности данных и ИИ, что может иметь последствия для работодателей, контролеров данных и инноваторов в области технологий.