FTC Artikel 5: KI-Privaatheid in die VSA
Opgedateer vir 2026.
Die Federal Trade Commission (FTC) handhaaf VSA-privaatheidswet deur Artikel 5 van die FTC-wet. Hierdie artikel verbied "onbillike of misleidende praktyke." Geen enkele federale privaatheidswet soos die GDPR bestaan in die VSA nie. Tog het die agentskap in 2024 'n nuwe rekord gestel.
2024: 'n Rekord Handhawingsjaar
Die kommissie het 19 KI-verwante aksies in 2024 uitgereik. Dit oortref die vorige drie jaar gesamentlik. Voeg 25 aktiewe VSA-staatsprivaatheidswette by. Saam skep hulle 'n komplekse las vir enige maatskappy in die VSA.
Sleutel 2024-sake:
Amazon Alexa ($25M, 2023/voortdurend): Amazon het $25M betaal vir COPPA-oortredings. Dit het stemleers van kinders verby gestelde tydsgrense bewaar. Die agentskap het gese Amazon het hierdie leers gebruik om KI te oefen sonder behoorlike toestemming. Amazon is gelas om die bewaarde leers te verwyder.
Meta-verbod op tiener-advertensiegebruik: Federale reguleerders het Meta verbied om rekords van gebruikers onder 18 vir advertensies te gebruik. Dit het voortgebou op 'n bestaande toestemmingsbevel.
KI-datamakelaaraksies: Die agentskap het teen verskeie makelaars opgetree. Hierdie makelaars het KI-gebou persoonlike profiele verkoop sonder behoorlike kennisgewing of toestemming. Die sake het 'n sleutelreel gestel: KI-profilering van persoonlike rekords is "sensitiewe" verwerking. Hierdie etiket aktiveer ekstra kennisgewingspligte.
Gesondheidsrekordsakke: Die kommissie het mag oor gesondheidsrekords wat nie deur HIPAA gedek word nie. Verbruikerapps, draagbare toestelle en sekere telegeneeskunde-firmas val hieronder. Verskeie 2024-sake het firmas getref wat hierdie rekords sonder behoorlike toestemming gedeel het.
25 Staatswette: Die VSA-Lappieskombers
Geen enkele federale wet dek alle VSA-inwoners nie. In plaas daarvan dek 25 staatswette saam die meeste van die land.
Kalifornie CPRA (vanaf 2023): Die breedsste VSA-staatswet. Dit dek 40 miljoen staatsinwoners. Dit geld vir firmas met meer as $25M in inkomste of wat rekords van meer as 100 000 staatverbruikers hou. Dit het die California Privacy Protection Agency (CPPA) as 'n voltydse reguleerder gestig.
Virginia, Colorado, Connecticut: Drie meer wette met soortgelyke regte. Hulle dek saam meer as 20 miljoen inwoners.
Texas en Florida: Twee groot state het nou ook aktiewe privaatheidswette.
Washington My Health MY Data Act: Die sterkste VSA-gesondheidsrekordswet buite Kalifornie. Dit brei regte buite HIPAA uit na verbruiker-gesondheidsapps.
Vir firmas in alle 50 state deel die 25 wette 'n kernset van pligte. Verbruikersregte, privaatheidskennisgewings, verkoperkontrakte en rekordgrense is almal vereis. Die presiese reels wissel per staat.
Sien die wetlike nakomingsgids vir hoe hierdie pligte stapel.
Wat die 2024-Aksies vir Tegniese Spanne Beteken
Die 2024-sake bied duidelike tegniese leiding.
Opleidingsrekords: Firmas moet byhou watter persoonlike rekords elke KI-model geoefen het. Hulle moet aantoon dat toestemming die opleiding se gebruik gedek het. Hulle moet ook bevestig watter tydsgrense gegeld het.
Doelgrense: KI-profiele kan nie buite wat aan gebruikers by aanmelding meegedeel is, gebruik word nie. Die gebruik van gedragsanalise vir aanstelling wanneer slegs advertensies openbaar gemaak is, is 'n Artikel 5-oortreding.
Verkoopspligte: Die agentskap beskou SaaS-verskaffers as die ontplooiende firma se risiko. As 'n instrument gebruikersrekords verwerk, moet dit in die privaatheidskennisgewing wees. Verskopersgedrag moet met gestelde doeleindes ooreenstem.
Nulkennissisteme: Die meeste KI-verskaffer-sake teiken ongeopenbaarde gebruik van rekords. 'n Nulkennisstelsel bewaar slegs geenkripteerde leers. Die verskaffer het geen sleutel om hulle oop te maak nie. Dit kan rekords nie op maniere gebruik wat nie openbaar gemaak is nie. Hierdie tegniese feit stem ooreen met wat die agentskap teiken.
Leer hoe anonym.legal nulkennissisteme by /security-compliance gebruik.
Voorgestelde Kommersieletoesigtsreel
Die kommissie se voorgestelde reel oor kommersieleopsoring is vanaf 2025 hangende. Indien aanvaar, sou dit eksplisiete federale reels skep.
- Rekordgrense vir KI-gebruik.
- Uitkiesregte vir outomatiese profilering.
- Verbod op die gebruik van versamelde rekords vir nuwe doeleindes.
- Sekuriteitsreels vir bewaarde persoonlike rekords.
Hierdie reel sou GDPR-agtige pligte vir enige firma wat VSA-verbruikers bedien, byvoeg. Dit sou die vloer vir VSA-privaatheidswet regoor die bord verhoog.
Lees oor rekordgrense by /docs/faq.
Bronne
- FTC: Federal Trade Commission. ftc.gov.
- FTC: KI-Handhawingsaksies 2024. ftc.gov/news-events/news/press-releases/.
- CPPA: California Privacy Protection Agency. cppa.ca.gov.
- FTC: Voorgestelde Kommersieletoesigtsreels. ftc.gov/legal-library/browse/rules/commercial-surveillance-rulemaking.