Соглашение Федеральной торговой комиссии с Rite Aid – уроки безопасного внедрения инструментов искусственного интеллекта

19 декабря 2023 года Федеральная торговая комиссия (FTC) завершила разбирательство по делу против розничного гиганта Rite Aid, что выявило важные моменты для компаний, работающих в сложной сфере биометрии и искусственного интеллекта (ИИ). Соглашение, заключенное в связи с предполагаемыми нарушениями статьи 5, касающимися использования Rite Aid биометрии лица, подчеркивает повышенные риски и пристальное внимание к коммерческому внедрению передовых технологий.

Вмешательство Федеральной торговой комиссии (FTC) подчеркивает острую необходимость для компаний пересмотреть свои стратегии использования биометрических данных и инструментов искусственного интеллекта. Последствия урегулирования дела Rite Aid предлагают руководство по управлению меняющейся ситуацией в сфере регулирования, особенно в отношении рисков, связанных с ложными срабатываниями и потенциальным вредом для потребителей, особенно для представителей меньшинств.

Историческая перспектива

Крупная сеть розничных аптек Rite Aid оказалась втянута в судебное разбирательство после того, как Федеральная торговая комиссия (FTC) выразила обеспокоенность по поводу использования компанией биометрической идентификации по лицу дляdentи предотвращения преступлений у лиц с подозрением на преступные намерения. FTC утверждала, что подход Rite Aid, основанный на оповещениях, срабатывающих от биометрической системы, не имеет разумных мер защиты, что приводит к ложным срабатываниям и представляет повышенный риск для клиентов из числа меньшинств.

Комиссия также выдвинула отдельное требование в соответствии с разделом 5, указав на несоблюдение компанией Rite Aid постановления от 2010 года, которое обязывало проявлять осмотрительность при выборе поставщиков услуг, полученииtracгарантий и поддержании письменной программы информационной безопасности.

Технические условия расчетов

Для урегулирования вопроса компания Rite Aid согласилась на постановление суда, устанавливающее строгие требования и ограничения:

Запрет на использование биометрических данных лица – компании Rite Aid грозит пятилетний запрет на использование любых биометрических данных лица.

Программа мониторинга биометрических систем – Компания должна разработать комплексную программу, охватывающую оценку рисков перед внедрением, текущие проверки и меры защиты отdentрисков для потребителей.

Возмещение убытков от несанкционированного использования данных и алгоритмов – компания Rite Aid обязана удалить все данные, полученные в результате ненадлежащего использования биометрических данных лица, и уведомить об этом третьих лиц.

Программа информационной безопасности – В дополнение к программе мониторинга биометрической системы, Rite Aid должна внедрить более широкую программу информационной безопасности, подтвержденную независимымиdent экспертизами.

Оценка и основные выводы

Дело Rite Aid служит тревожным сигналом для компаний, занимающихся или планирующих использовать биометрические технологии или инструменты искусственного интеллекта. Оно предоставляет ценную информацию о приоритетных направлениях деятельности Федеральной торговой комиссии (FTC), закладывая основу для проактивного подхода к снижению юридических рисков. Мировое соглашение подчеркивает приверженность Комиссии тщательному изучению биометрии и ИИ, сигнализируя о необходимости для организаций выделять ресурсы на меры по обеспечению соответствия требованиям и программы корпоративного управления.

Ключевые выводы из действий Rite Aid в рамках правоприменительной практики включают в себя важность проведения тщательной оценки рисков, внедрения надежных программ мониторинга и решения конкретных проблем, поднятых Федеральной торговой комиссией (FTC).dentвыявление и решение этих проблем позволит компаниям ориентироваться в постоянно меняющемся правовом поле, касающемся биометрических и ИИ-технологий.

Следующие шаги – Практические рекомендации по соблюдению требований при внедрении инструментов ИИ

Дело Rite Aid не только указывает на подводные камни, которых следует избегать, но и предлагает план действий для компаний, стремящихся улучшить свои программы соблюдения нормативных требований. Практические советы включают в себя:

Программа мониторинга биометрических систем – следуйте плану Федеральной торговой комиссии (FTC), включающему оценку рисков, постоянные проверки и индивидуально разработанные меры контроля дляdentрисков.

Механизмы уведомления: Внедрить четкие и прозрачные механизмы уведомления, как индивидуального, так и общего характера, для информирования субъектов данных о биометрических системах и потенциальных неблагоприятных действиях.

Сохранение/уничтожение данных – Разработать и соблюдать график хранения биометрических данных, обеспечивающий безвозвратное удаление конфиденциальной информации.

Механизм рассмотрения жалоб потребителей – Создание каналов для подачи потребителями жалоб, связанных с результатами работы биометрических систем, что способствует оперативному расследованию и разрешению споров.

Программа информационной безопасности – помимо биометрии, внедрите комплексную программу информационной безопасности, регулярно подтверждаемую независимыми экспертами.

биометрии и регулирования, соглашение с Rite Aid предлагает план действий по обеспечению превентивного соответствия требованиям. Теперь вопрос в том, как компании адаптируются к этим урокам и какие дополнительные меры они предпримут для обеспечения ответственного внедрения передовых технологий в условиях усиленного регуляторного контроля?