FTC 5. Atala: AI Pribatasuna AEBetan
2026rako eguneratua.
Federal Trade Commission (FTC) AEBetako pribatasun legea FTC Legearen 5. Atalaren bidez betearazten du. Atal horrek "praktika bidegabeak edo iruzurrezkoak" debekatzen ditu. AEBetan ez dago GDPRren antzeko lege federal bakar bat. Hala ere, agentzieak errekorra ezarri zuen 2024an.
2024: Betearazpen Urterik Gorena
Batzordeak 19 AI-rekin lotutako ekintza hartu zituen 2024an. Horrek aurreko hiru urteen batura gainditzen du. Gehitu gainera 25 AEBetako estatuko pribatasun lege aktibo. Elkarrekin, AEBetan dagoen edozein enpresetarako zama konplexua sortzen dute.
2024ko kasu nagusiak:
Amazon Alexa (25M $, 2023/oraindik martxan): Amazonek 25 milioi dolar ordaindu zituen COPPA urrapenengatik. Haurren ahots fitxategiak adierazitako mugak gainditurik gorde zituen. Agentziaren arabera, Amazonek fitxategi horiek AI entrenatzeko erabili zituen baimenik gabe. Amazoni gordeta zeuden fitxategiak ezabatzeko agindu zitzaion.
Metaren nerabeen publizitate debekua: Erregulatzaile federalek Metari debekatu zioten 18 urtetik beherako erabiltzaileen erregistroak publizitaterako erabiltzea. Horrek lehendiko baimenen agindu baten gainean eraiki zen.
AI datu-bitartekarien aurkako ekintzak: Agentzieak hainbat bitartekarien aurkako ekintza hartu zuen. Bitartekari horiek AI-k eraikitako profil pertsonalak saldu zituzten behar bezalako jakinarazpenik edo baimenik gabe. Kasuek arau nagusi bat ezarri zuten: erregistro pertsonalen AI profilaketa prozesamendu "sentikorra" da. Etiketa horrek jakinarazpen-betebehar gehigarriak aktibatzen ditu.
Osasun erregistroen kasuak: Batzordeak HIPAAk estaltzen ez dituen osasun erregistroen gaineko eskumena du. Kontsumitzaileen aplikazioak, wearableak eta zenbait teleosasun enpresa hemen sartzen dira. 2024ko hainbat kasuk erregistroak baimenik gabe partekatu zituzten enpresak jo zituen.
25 Estatuko Legeak: AEBetako Konplexutasuna
Ez dago AEBetako biztanle guztiak estaltzen dituen lege federal bakar bat. Horren ordez, 25 estatuko legek elkarrekin herrialdeko zatirik handiena estaltzen dute.
California CPRA (2023tik): AEBetako estatuko legerik zabalena. 40 milioi estatuko biztanle estaltzen ditu. 25 milioi dolar baino gehiagoko diru-sarrerak dituzten enpresei edo 100.000 kontsumitzaileen erregistroak dituztenei aplikatzen zaie. California Privacy Protection Agency (CPPA) erregulatzaile osoko bezala sortu zuen.
Virginia, Colorado, Connecticut: Hiru lege gehiago eskubide antzekoekin. Elkarrekin 20 milioi biztanle baino gehiago estaltzen dituzte.
Texas eta Florida: Bi estatu handik ere orain pribatasun lege aktiboak dituzte.
Washington My Health MY Data Act: Californiatik kanpoko AEBetako osasun erregistroei buruzko legerik gogorrena. Eskubideak HIIPAAtik haratago zabaltzen ditu kontsumitzaileen osasun aplikazioetara.
50 estatuetan dauden enpresetarako, 25 legek betebehar multzo nagusi bat partekatzen dute. Kontsumitzaileen eskubideak, pribatasun-jakinarazpenak, hornitzaileen kontratuak eta erregistro-mugak guztiak beharrezkoak dira. Arau zehatzak estatuaren arabera aldatzen dira.
Ikusi lege betetzeko gida betebehar hauek nola pilatzen diren.
2024ko Ekintzen Esanahia Teknologia Taldeentzat
2024ko kasuek orientabide tekniko argia ematen dute.
Entrenamendu-erregistroak: Enpresen AI modelo bakoitza entrenatzeko zer erregistro erabili diren jarraitu behar dute. Baimenduak entrenamenduko erabilera hori estaltzen zuela egiaztatu behar dute. Zein denbora-muga aplikatu ziren ere berretsi behar dute.
Helburu-mugak: AI profilek erabiltzaileei erregistratzean esan zenaren gainetik ezin dira erabili. Portaera-analisia kontratazioan erabiltzea, publizitatea bakarrik adierazita zegoenean, 5. Atalaren urrapena da.
Hornitzaileen betebeharrak: Agentzieak SaaS hornitzaileak enpresa zabaltzailearen arrisku gisa tratatzen ditu. Tresna batek erabiltzaileen erregistroak prozesatzen baditu, pribatasun-jakinarazpenean azaldu behar da. Hornitzailearen jokabideak adierazitako helburuekin bat etorri behar du.
Zero-knowledge sistemak: AI hornitzaileen kasu gehienak erregistroen erabilera adierazigabeari bideratzen dira. Zero-knowledge sistemak fitxategi enkriptatuak bakarrik gordetzen ditu. Hornitzaileak ez du gako irekitzailerik. Ezin ditu erregistroak adierazita ez zeuden eratan erabili. Datu tekniko horrek agentziaren helburuekin bat dator.
Ikasi nola erabiltzen dituen anonym.legal-ek zero-knowledge sistemak /security-compliance helbidean.
Proposatutako Komertzio Zaintza Araua
Merkatal jarraipenerako batzordeak proposatutako araua 2025ean zain dago. Onartuz gero, arau federal esplizituak sortuko lituzke.
- AI erabilerako erregistro-mugak.
- Profil automatikotik ateratzeko eskubideak.
- Bildutako erregistroak helburu berrietarako erabiltzeko debekuak.
- Gordeta dauden erregistro pertsonaletarako segurtasun-arauak.
Arau honek GDPRren antzeko betebeharrak gehituko lizkioke AEBetako kontsumitzaileei zerbitzatzen dien edozein enpresei. AEBetako pribatasun legearen zorua igoko luke orokorrean.
Irakurri erregistro-mugen inguruan /docs/faq helbidean.
Iturriak
- FTC: Federal Trade Commission. ftc.gov.
- FTC: AI Betearazpen Ekintzak 2024. ftc.gov/news-events/news/press-releases/.
- CPPA: California Privacy Protection Agency. cppa.ca.gov.
- FTC: Proposatutako Komertzio Zaintza Arauak. ftc.gov/legal-library/browse/rules/commercial-surveillance-rulemaking.