FTC Раздел 5: Поверителност на ИИ в САЩ
Актуализирано за 2026 г.
Федералната търговска комисия (FTC) прилага американското законодателство за поверителност чрез Раздел 5 от Закона за FTC. Този раздел забранява "нелоялни или измамни практики". В САЩ не съществува единен федерален закон за поверителност като GDPR. Впреки това агенцията постави нов рекорд през 2024 г.
2024 г.: Рекордна година за правоприлагане
Комисията издаде 19 мерки, свързани с ИИ, през 2024 г. Това надминава предишните три години взети заедно. Добавете към тях 25 активни закона за поверителност на щатско ниво в САЩ. Заедно те създават сложна тежест за всяка компания в САЩ.
Ключови случаи от 2024 г.:
Amazon Alexa ($25 млн., 2023/продължаващ): Amazon плати $25 млн. за нарушения на COPPA. Компанията е съхранявала гласови файлове на деца след обявените срокове. Агенцията заяви, че Amazon е използвала тези файлове за обучение на ИИ без надлежно съгласие. Amazon бе задължена да изтрие задържаните файлове.
Забрана на Meta за реклами, насочени към тийнейджъри: Федералните регулатори забраниха на Meta да използва данни на потребители под 18 години за реклами. Това се основава на съществуваща заповед за съгласие.
Мерки срещу ИИ брокери на данни: Агенцията предприе действия срещу няколко брокери. Тези брокери продаваха изградени с ИИ лични профили без надлежно уведомление или съгласие. Случаите установиха ключово правило: ИИ профилирането на лични данни е "чувствителна" обработка. Тази категория задейства допълнителни задължения за уведомяване.
Случаи с здравни досиета: Комисията има правомощия върху здравни досиета, непокрити от HIPAA. Потребителски приложения, носими устройства и някои телездравни фирми попадат тук. Няколко случая от 2024 г. засегнаха фирми, споделяли тези досиета без надлежно съгласие.
25 Щатски закона: американската пъстрица
Няма единен федерален закон, покриващ всички жители на САЩ. Вместо това 25 щатски закона заедно покриват по-голямата част от страната.
Калифорнийски CPRA (от 2023 г.): Най-широкият щатски закон за поверителност в САЩ. Той обхваща 40 милиона жители на щата. Важи за фирми с оборот над $25 млн. или съхраняващи данни на 100 000+ потребители от щата. Създаде Калифорнийската агенция за защита на поверителността (CPPA) като постоянен регулатор.
Вирджиния, Колорадо, Кънектикът: Още три закона с подобни права. Те покриват над 20 милиона жители общо.
Тексас и Флорида: Два от най-големите щата вече имат активни закони за поверителност.
Washington My Health MY Data Act: Най-строгият американски закон за здравни досиета извън Калифорния. Разширява правата отвъд HIPAA към потребителски здравни приложения.
За фирми, работещи в 50 щата, 25-те закона споделят основен набор от задължения. Потребителски права, уведомления за поверителност, договори с доставчици и ограничения на данните — всичко е изисквано. Точните правила варират по щат.
Вижте ръководството за правно съответствие как се наслагват тези задължения.
Какво означават действията от 2024 г. за технически екипи
Случаите от 2024 г. дават ясни технически насоки.
Данни за обучение: Фирмите трябва да проследяват кои лични данни са обучили всеки ИИ модел. Трябва да докажат, че съгласието е обхващало тази употреба за обучение. Трябва също да потвърдят какви ограничения по отношение на времето са приложени.
Ограничения на целта: ИИ профилите не могат да се използват за цели, различни от обявените при регистрацията. Използването на поведенчески анализ при наемане на работа, когато са обявени само реклами, е нарушение на Раздел 5.
Задължения към доставчици: Агенцията третира доставчиците на SaaS като риск на внедряващата фирма. Ако даден инструмент обработва потребителски данни, това трябва да е упоменато в уведомлението за поверителност. Поведението на доставчика трябва да съответства на обявените цели.
Системи с нулево знание: Повечето случаи с ИИ доставчици са насочени срещу неоповестено ползване на данни. Система с нулево знание съхранява само криптирани файлове. Доставчикът няма ключ за тяхното отваряне. Той не може да използва данните по начини, различни от оповестените. Този технически факт съответства на това, което агенцията преследва.
Научете как anonym.legal използва системи с нулево знание на /security-compliance.
Предложено правило за търговско наблюдение
Предложеното правило на комисията за търговско проследяване е в изчакване към 2025 г. Ако бъде прието, ще създаде изрични федерални правила.
- Ограничения на данните за употреба с ИИ.
- Права за отказ от автоматично профилиране.
- Забрани за използване на събрани данни за нови цели.
- Правила за сигурност на съхранени лични данни.
Това правило ще въведе задължения, подобни на GDPR, за всяка фирма, обслужваща потребители в САЩ. Ще повиши минималния стандарт за американски закон за поверителност в цялата страна.
Прочетете за ограниченията на данните на /docs/faq.
Източници
- FTC: Федерална търговска комисия. ftc.gov.
- FTC: Принудителни мерки в областта на ИИ 2024. ftc.gov/news-events/news/press-releases/.
- CPPA: Калифорнийска агенция за защита на поверителността. cppa.ca.gov.
- FTC: Предложени правила за търговско наблюдение. ftc.gov/legal-library/browse/rules/commercial-surveillance-rulemaking.