FTC sektsioon 5: tehisintellekti privaatsus USA-s
Uuendatud 2026. aastaks.
Federaalne Kaubanduskomisjon (FTC) jõustab USA privaatsusseadust FTC seaduse sektsiooni 5 kaudu. See sektsioon keelab "ebaausad või eksitavad tavad". USA-s puudub GDPR-i sarnane ühtne föderaalne privaatsusseadus. Ometi seadis amet 2024. aastal uue rekordi.
2024: rekordne jõustamisaasta
Komisjon tegi 2024. aastal 19 tehisintellektiga seotud meedet. See ületab kolme eelmise aasta tulemuste summat. Lisaks on aktiivsed 25 USA osariigi privaatsusseadust. Koos loovad need USA-s tegutsevale ettevõttele keerulise koormuse.
Peamised 2024. aasta juhtumid:
Amazon Alexa (25 miljonit dollarit, 2023/jätkuv): Amazon maksis COPPA rikkumiste eest 25 miljonit dollarit. See hoidis laste häälsalvestisi üle lubatud tähtaja. Amet leidis, et Amazon kasutas neid salvestisi tehisintellekti koolitamiseks ilma nõuetekohase nõusolekuta. Amazonile anti korraldus kustutada säilitatud failid.
Meta keeld teismeliste andmete kasutamisel reklaamides: Föderaalsed regulaatorid keelasid Metal alla 18-aastaste kasutajate andmeid reklaamideks kasutada. See tugines olemasolevale nõusolekukorraldusele.
Tehisintellekti andmemaaklerite juhtumid: Amet võttis meetmeid mitmete maaklerite vastu. Need maaklerid müüsid tehisintellektiga loodud isiklikke profiile ilma nõuetekohase teavituse või nõusolekuta. Juhtumid seavad olulise reegli: isikuandmete tehisintellektipõhine profiilimine on "tundlik" töötlemine. See märgis käivitab täiendavad teavituskohustused.
Tervisedokumentide juhtumid: Komisjonil on volitused HIPAA alla mittekuuluvate tervisedokumentidega tegelemiseks. Siia kuuluvad tarbijate rakendused, kantavad seadmed ja mõned teleraviteenused. Mitmed 2024. aasta juhtumid tabasid firmasid, kes jagasid neid andmeid ilma nõuetekohase nõusolekuta.
25 osariigi seadust: USA mosaiik
Ükski föderaalne seadus ei kata kõiki USA elanikke. Selle asemel katavad 25 osariigi seadust koos enamiku riigist.
California CPRA (alates 2023): Laiahaardeline USA osariigi seadus. See katab 40 miljonit osariigi elanikku. See kehtib firmadele, mille käive ületab 25 miljonit dollarit või kes hoiavad andmeid 100 000+ osariigi tarbija kohta. See asutas California privaatsuskaitseasutuse (CPPA) täisajalise regulaatorina.
Virginia, Colorado, Connecticut: Kolm seadust sarnaste õigustega. Need katavad kokku üle 20 miljoni elaniku.
Texas ja Florida: Kahe suure osariigi privaatsusseadused on nüüd samuti aktiivsed.
Washingtoni "My Health MY Data" seadus: Tugevaim USA tervisedokumentide seadus väljaspool Californiat. See laiendab õigusi HIPAA-st kaugemale tarbijate tervisrakendustele.
Kõigi 50 osariigi firmadele jagavad 25 seadust põhikohustuste tuuma. Tarbijate õigused, privaatsusteatised, müüjate lepingud ja andmepiirangud on kõik nõutud. Täpsed reeglid erinevad osariigiti.
Vaata juriidilise vastavuse juhendit, kuidas need kohustused kumuleeruvad.
Mida 2024. aasta meetmed tähendavad tehnikameeskondadele
- aasta juhtumid annavad selgeid tehnilisi juhiseid.
Koolitusandmed: Firmad peavad jälgima, millised isikuandmed koolitasid iga tehisintellekti mudelit. Nad peavad näitama, et nõusolek hõlmas seda koolituskasutust. Nad peavad ka kinnitama, millised tähtajapiirangud kehtisid.
Eesmärgipiirangud: Tehisintellekti profiile ei saa kasutada kaugemale, kui kasutajatele registreerimisel öeldi. Käitumisanalüüsi kasutamine töölevõtmiseks, kui avalikustati vaid reklaamid, on sektsiooni 5 rikkumine.
Müüjakohustused: Amet peab SaaS-müüjaid kasutuselevõtva firma riskiks. Kui tööriist töötleb kasutajaandmeid, peab see kajastuma privaatsusteatises. Müüja käitumine peab vastama deklareeritud eesmärkidele.
Null-teadmiste süsteemid: Enamik tehisintellekti müüjate juhtumeid sihib avalikustamata andmekasutust. Null-teadmiste süsteem hoiab ainult krüpteeritud faile. Müüjal ei ole nende avamiseks võtit. See ei saa kasutada andmeid viisidel, mida ei ole avalikustatud. See tehniline fakt sobib sellega, mida amet sihtib.
Uuri, kuidas anonym.legal kasutab null-teadmiste süsteeme aadressil /security-compliance.
Kaubandusliku jälgimise eeskirja ettepanek
Komisjoni ettepanek kaubandusliku jälgimise kohta on 2025. aasta seisuga ootel. Kui see vastu võetakse, looksid selged föderaalsed reeglid.
- Andmepiirangud tehisintellekti kasutamiseks.
- Loobumisõigused automatiseeritud profileerimiseks.
- Keeld kasutada kogutud andmeid uutel eesmärkidel.
- Turvanõuded salvestatud isikuandmete jaoks.
See eeskiri lisaks GDPR-i sarnaseid kohustusi kõigile USA tarbijaid teenindavatele firmadele. See tõstaks USA privaatsusseaduse latti üle kogu riigi.
Loe andmepiirangute kohta aadressil /docs/faq.
Allikad
- FTC: Federal Trade Commission. ftc.gov.
- FTC: tehisintellekti jõustamismeetmed 2024. ftc.gov/news-events/news/press-releases/.
- CPPA: California Privacy Protection Agency. cppa.ca.gov.
- FTC: kaubandusliku jälgimise eeskirja ettepanek. ftc.gov/legal-library/browse/rules/commercial-surveillance-rulemaking.