هوش مصنوعی و LPD/nLPD در سوئیس: پیامدهای آن

نماینده فدرال حفاظت از داده‌ها و شفافیت (PFPDT) در نوامبر ۲۰۲۳ موضع خود را تایید کرد: قانون فعلی حفاظت از داده‌ها مستقیما بر هوش مصنوعی قابل اعمال است. سوئیس برخلاف اتحادیه اروپا و قانون هوش مصنوعی آن، هیچ قانون خاصی برای هوش مصنوعی ندارد. قانون‌گذار سوئیسی آگاهانه رویکردی مبتنی بر خنثایی فناوری را انتخاب کرده است: قوانین موجود (nLPD، قانون تعهدات، LRFP) برای هر فناوری از جمله هوش مصنوعی قابل اعمال هستند. این بدان معناست که ارائه‌دهنده CRM مجهز به هوش مصنوعی، ابزار تحلیل پیش‌بینانه یا دستیار مکالمه‌ای داخلی شما، همه در حوزه شمول nLPD قرار می‌گیرند، به محض اینکه داده‌های مربوط به یک شخص قابل شناسایی را پردازش کنند.

صرف‌نظر از ماهیت سیستم هوش مصنوعی به‌کارگرفته‌شده، پنج اصل nLPD برای شرکت مسئول پردازش لازم‌الرعایت است.

nLPD به افراد مربوطه حق اعتراض به تصمیماتی می‌دهد که صرفا بر اساس پردازش خودکار اتخاذ می‌شوند، در صورتی که این تصمیمات آثار حقوقی یا آثار مشابه قابل توجه بر آنها داشته باشند. به طور عملی: اگر ابزار هوش مصنوعی شما به صورت خودکار یک درخواست استخدام را رد می‌کند، نرخ بیمه تعیین می‌کند یا اعتبار را بدون دخالت انسانی رد می‌کند، فرد مربوطه می‌تواند درخواست کند که یک شخص حقیقی تصمیم را بازبینی کند. PFPDT این را در قالب خودمختاری دیجیتال بالا بیان می‌کند: شرکت‌ها باید به افراد مربوطه ابزار لازم برای درک و در صورت لزوم اعتراض به تصمیمات خودکاری که بر آنها تاثیر می‌گذارد را فراهم کنند. این حق اعتراض اختیاری نیست: باید پیش از راه‌اندازی سیستم عملیاتی باشد، نه پس از آن.

nLPD تکلیف انجام تحلیل تاثیر بر حفاظت از داده‌ها (AIPD یا DPIA به انگلیسی) را پیش از هر پردازشی که ممکن است خطر بالایی برای حقوق و آزادی‌های اساسی افراد مربوطه داشته باشد معرفی می‌کند. برای سیستم‌های هوش مصنوعی، آستانه خطر بالا به سرعت رسیده می‌شود. AIPD به‌ویژه در موارد زیر الزامی است: پردازش داده‌های حساس در مقیاس بزرگ (سلامت، عقاید سیاسی، داده‌های بیومتریک)، سیستم پروفایل‌سازی گسترده افراد، تصمیمات خودکار با آثار قانونی یا اقتصادی قابل توجه، یا پردازش مستلزم نظارت منظم بر فضاهای عمومی. AIPD باید پیش از راه‌اندازی انجام، مستند و در صورت تکامل سیستم به‌روزرسانی شود. اگر تحلیل خطر باقی‌مانده بالایی را آشکار کند که کاهش نیافته باشد، می‌توان با PFPDT مشورت کرد.

اگرچه nLPD فهرست جامعی از کاربردهای ممنوع هوش مصنوعی تعیین نمی‌کند، برخی شیوه‌ها آشکارا با حقوق اساسی‌ای که این قانون از آنها حمایت می‌کند و نیز مواضع PFPDT ناسازگار هستند.

یکی از متداول‌ترین موارد در سازمان‌ها: استفاده از داده‌های داخلی (ایمیل‌ها، پرونده‌های منابع انسانی، تاریخچه مشتریان، قراردادها) برای آموزش یا تنظیم دقیق یک مدل هوش مصنوعی. nLPD چندین سپر حفاظتی الزامی می‌کند. اول، هدف: داده‌های جمع‌آوری‌شده برای مدیریت قراردادهای مشتری را نمی‌توان بدون مبنای قانونی مجزا برای آموزش یک مدل هوش مصنوعی استفاده کرد. سپس، موقعیت مکانی: اگر مدل توسط یک ارائه‌دهنده خارج از سوئیس یا خارج از EEE میزبانی شود، یک انتقال بین‌المللی داده صورت می‌گیرد که مشمول ضمانت‌های مناسب nLPD است. در نهایت، تیرگی مدل‌ها: پس از آموزش، تضمین اینکه هیچ داده شخصی از آن استخراج یا استنتاج نشود دشوار است. یک معماری مستقل، با مدلی که بر زیرساخت اروپایی یا بر سرورهای خودتان اجرا می‌شود، قوی‌ترین پاسخ به این مشکل است.

نکته‌ای که اغلب دست کم گرفته می‌شود: برخلاف RGPD که شرکت را مجازات می‌کند، nLPD در وهله اول اشخاص حقیقی را مجازات می‌کند. این مدیران، مسئولان فناوری اطلاعات و برخی کارکنان هستند که می‌توانند تحت پیگرد قرار گرفته و به جریمه‌های شخصی محکوم شوند. حداکثر مبلغ ۲۵۰٬۰۰۰ CHF به ازای هر نقض است. بیشترین موارد نقض در معرض مجازات عبارتند از: عدم رعایت تکلیف اطلاع‌رسانی، عدم اطلاع‌رسانی نقض داده به مقام صلاحیتدار، یا نقض قوانین مربوط به تصمیمات فردی خودکار. مجازات خودکار نیست: باید شکایتی تقدیم شود. اما خطر اعتباری، در صورت رسیدگی قضایی عمومی، می‌تواند از خود جریمه بیشتر باشد.

بسیاری از شرکت‌های سوئیسی همچنین داده‌های ساکنان اروپایی را پردازش می‌کنند و بنابراین به موازات nLPD مشمول RGPD نیز هستند. دو چارچوب در اصل شبیه به هم هستند اما در چند نقطه مهم تفاوت دارند. در زیر قابل توجه‌ترین تفاوت‌ها برای یک پروژه هوش مصنوعی آمده است.

چارچوب قانونی سوئیس درباره هوش مصنوعی در حال تحول است. چندین تغییر برای شرکت‌هایی که سیستم‌های هوش مصنوعی به‌کار می‌گیرند قابل پیش‌بینی است.

این فهرست نقطه شروع عملیاتی برای شرکت‌هایی است که ابزارهای هوش مصنوعی را به‌کار می‌گیرند یا قصد به‌کارگیری آنها را دارند. این فهرست مشاوره حقوقی نیست: برای موقعیت خاص خود با یک حقوقدان متخصص مشورت کنید.