Урегулирование дела Rite Aid в FTC — уроки для безопасного внедрения инструментов ИИ
- Федеральная торговая комиссия (FTC) заключила соглашение с Rite Aid по поводу предполагаемых нарушений Раздела 5, что подчеркивает риски внедрения технологий биометрии лица.
- Меры принуждения в отношении Rite Aid включают пятилетний запрет на использование биометрии лица и строгие требования ко всем инструментам, работающим на основе биометрических данных.
- Соглашение содержит ключевые уроки для компаний, использующих ИИ, акцентируя внимание на необходимости проактивных мер соблюдения требований и надежной программы мониторинга биометрических систем.
19 декабря 2023 года Федеральная торговая комиссия (FTC) завершила правоприменительное дело против розничного гиганта Rite Aid, раскрыв критически важные выводы для компаний, работающих в сложной сфере биометрии и инструментов искусственного интеллекта (ИИ). Урегулирование, инициированное предполагаемыми нарушениями раздела 5, связанными с использованием Rite Aid лицевой биометрии, подчеркивает повышенные риски и внимание регуляторов к коммерческому внедрению передовых технологий.
Вмешательство FTC подчеркивает срочную необходимость для компаний пересмотреть свои стратегии использования биометрии и инструментов ИИ. Последствия урегулирования дела Rite Aid предлагают руководство по управлению меняющимся ландшафтом регуляторного надзора, особенно в отношении рисков, связанных с ложными срабатываниями и потенциальным вредом для потребителей, особенно для представителей меньшинств.
Историческая перспектива
Rite Aid, известная сеть розничных аптек, оказалась втянута в судебные разбирательства, когда FTC выразила обеспокоенность по поводу использования ею лицевой биометрии для выявления и предотвращения действий лиц с предполагаемым криминальным умыслом. FTC утверждала, что подход Rite Aid, основанный на оповещениях, генерируемых биометрической системой, не имел разумных мер защиты, что приводило к ложным срабатываниям и создавало повышенный риск для клиентов из числа меньшинств.
Комиссия также выдвинула отдельное обвинение по разделу 5, указав на несоблюдение Rite Aid приказа 2010 года, который предписывал проявлять тщательность при выборе поставщиков услуг, получении договорных гарантий и поддержании письменной программы информационной безопасности.
Условия урегулирования
Для разрешения вопроса Rite Aid согласилась с Установленным приказом, налагающим строгие требования и ограничения:
Запрет на использование лицевой биометрии – Rite Aid сталкивается с пятилетним запретом на использование любой лицевой биометрии.
Программа мониторинга биометрических систем – Компания должна создать комплексную программу, охватывающую оценку рисков до развертывания, текущие оценки и меры защиты от выявленных рисков для потребителей.
Уничтожение данных и алгоритмов – Rite Aid должен удалить все данные, полученные в результате неправильного использования лицевой биометрии, и уведомить третьих лиц сделать то же самое.
Программа информационной безопасности – Помимо программы мониторинга биометрических систем, Rite Aid должна внедрить более широкую программу информационной безопасности, проверенную независимыми第三方 оценками.
Оценка и ключевые последствия
Дело Rite Aid служит предупреждением для компаний, которые используют или планируют использовать биометрию или инструменты ИИ. Оно предоставляет ценные выводы о направлениях внимания FTC, закладывая основу для проактивного подхода к снижению юридических рисков. Урегулирование подчеркивает приверженность Комиссии тщательному изучению биометрии и ИИ, сигнализируя о необходимости для организаций выделять ресурсы на меры соблюдения требований и программы управления.
Ключевые выводы из правоприменительного действия против Rite Aid включают важность проведения тщательных оценок рисков, внедрения надежных программ мониторинга и решения конкретных проблем, поднятых FTC. Выявляя и устраняя эти проблемы проактивно, компании могут ориентироваться в меняющемся правовом ландшафте, связанном с биометрией и технологиями ИИ.
Следующие шаги — практические рекомендации по соблюдению требований при внедрении инструментов ИИ
Дело Rite Aid не только подчеркивает ошибки, которых следует избегать, но и предоставляет дорожную карту для компаний, стремящихся улучшить свои программы соблюдения требований. Практические советы включают:
Программа мониторинга биометрических систем – Следовать руководству FTC, включающему оценку рисков, текущие оценки и адаптированные меры контроля для выявленных рисков.
Механизмы уведомления: Внедрите четкие и прозрачные механизмы уведомления, как индивидуальные, так и общие, чтобы информировать субъектов данных о системах биометрии и возможных неблагоприятных действиях.
Хранение/уничтожение данных – Установить и соблюдать график хранения биометрических данных, обеспечивая постоянное удаление конфиденциальной информации.
Механизм жалоб потребителей – Создать каналы для подачи потребителями жалоб, связанных с результатами работы биометрических систем, способствуя отзывчивому процессу расследования и разрешения.
Программа информационной безопасности – Помимо биометрии, внедрить комплексную программу информационной безопасности, регулярно проверяемую第三方 оценками.
По мере того как бизнес сталкивается с меняющимся ландшафтом биометрии и регулирования ИИ, урегулирование дела Rite Aid предлагает план для проактивного соблюдения требований. Теперь вопрос в том, как компании адаптируются к этим урокам и какие дополнительные меры они примут для обеспечения ответственного внедрения передовых технологий в условиях усиленного регуляторного контроля?
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Амир Шейх
Амир — технологический журналист с почти шестилетним опытом работы в индустриях криптовалют и технологий. Он окончил университет MAJ, получив степень MBA по финансам и маркетингу. Сейчас он работает в Cryptopolitan, где освещает последние события на рынке криптовалют и прогнозы цен.
