FTC Дел 5: Приватност на ВИ во САД
Ажурирано за 2026 година.
Федералната трговска комисија (FTC) го спроведува американскиот закон за приватност преку Дел 5 од Законот за FTC. Тој дел забранува "нечесни или измамливи практики." Во САД не постои единствен сојузен закон за приватност каков што е GDPR. Сепак, агенцијата постави нов рекорд во 2024 година.
2024: Рекордна година за спроведување
Комисијата издаде 19 дејствија поврзани со ВИ во 2024 година. Тоа ги надминува претходните три години заедно. Над тоа додадете 25 активни државни закони за приватност во САД. Заедно, тие создаваат сложено оптоварување за секоја компанија во САД.
Клучни случаи од 2024 година:
Amazon Alexa (25 милиони долари, 2023/во тек): Amazon плати 25 милиони долари за прекршувања на COPPA. Ги задржувал гласовни датотеки на деца надвор од наведените временски ограничувања. Агенцијата рекла дека Amazon ги користел тие датотеки за тренирање на ВИ без соодветна согласност. На Amazon му беше наредено да ги избрише задржаните датотеки.
Забрана на Meta за употреба на рекламирање на тинејџери: Федералните регулатори и забраниле на Meta да ги користи записите на корисниците под 18 години за реклами. Ова се надоврза на постоечка наредба за согласност.
Дејствија против посредници со податоци на ВИ: Агенцијата преземала дејство против неколку посредници. Тие посредници продавале лични профили изградени со ВИ без соодветно известување или согласност. Случаите поставиле клучно правило: ВИ профилирањето на личните записи е "чувствителна" обработка. Таа ознака активира дополнителни должности за известување.
Случаи со здравствени записи: Комисијата има надлежност над здравствени записи кои не се покриени со HIPAA. Потрошувачките апликации, уреди за носење и некои телездравствени фирми спаѓаат тука. Неколку случаи во 2024 година погодиле фирми кои ги споделиле тие записи без соодветна согласност.
25 државни закони: Американскиот лавиринт
Нема единствен сојузен закон кој ги покрива сите американски жители. Наместо тоа, 25 државни закони заедно покриваат голем дел од земјата.
Калифорнија CPRA (од 2023 година): Најширокиот државен закон во САД. Покрива 40 милиони жители на државата. Се применува на фирми со приходи над 25 милиони долари или кои чуваат записи за 100.000 или повеќе државни потрошувачи. Ja основа Калифорниската агенција за заштита на приватноста (CPPA) како регулатор со полно работно време.
Вирџинија, Колорадо, Конектикат: Уште три закони со слични права. Покриваат повеќе од 20 милиони жители заедно.
Тексас и Флорида: Две големи сојузни држави сега имаат активни закони за приватност.
Вашингтон, Мојот закон за здравствени податоци: Најсилниот американски закон за здравствени записи надвор од Калифорнија. Ги проширува правата надвор од HIPAA на потрошувачките здравствени апликации.
За фирмите во сите 50 сојузни држави, 25-те закони споделуваат основен сет на должности. Потребни се права на потрошувачите, известувања за приватност, договори со продавачи и ограничувања на записите. Точните правила се разликуваат по сојузна држава.
Видете го водичот за правна усогласеност за тоа како се наслојуваат тие должности.
Што значат дејствијата од 2024 година за технолошките тимови
Случаите од 2024 година нудат јасни технички насоки.
Записи за тренирање: Фирмите мора да следат кои лични записи обучиле секој ВИ модел. Мора да покажат дека согласноста го покривала тоа тренирање. Исто така мора да потврдат кои временски ограничувања се применувале.
Ограничувања на целта: Профилите на ВИ не можат да се користат надвор од она што им е соопштено на корисниците при регистрација. Употребата на анализа на однесувањето за вработување кога биле наведени само реклами претставува прекршување на Дел 5.
Должности на продавачите: Агенцијата ги третира SaaS продавачите како ризик на фирмата која ги поставува. Ако алатка обработува записи на корисници, тоа мора да биде во известувањето за приватност. Постапувањето на продавачот мора да одговара на наведените цели.
Системи без знаење: Повеќето случаи со продавачи на ВИ ја таргетираат неоткриената употреба на записите. Системот без знаење чува само шифрирани датотеки. Продавачот нема клуч за да ги отвори. Не може да ги користи записите на начини кои не биле откриени. Тој технички факт се совпаѓа со она што го таргетира агенцијата.
Дознајте како anonym.legal користи системи без знаење на /security-compliance.
Предложено правило за комерцијален надзор
Предложеното правило на комисијата за комерцијално следење е во тек од 2025 година. Ако биде донесено, ќе создаде експлицитни сојузни правила.
- Ограничувања на записите за употреба на ВИ.
- Права за одбивање на автоматизирано профилирање.
- Забрани за користење на собраните записи за нови цели.
- Безбедносни правила за складирани лични записи.
Ова правило би додало должности слични на GDPR за секоја фирма која им служи на американските потрошувачи. Би го подигнало дното за американскиот закон за приватност насекаде.
Прочитајте за ограничувањата на записите на /docs/faq.
Извори
- FTC: Федерална трговска комисија. ftc.gov.
- FTC: Дејствија за спроведување на ВИ 2024. ftc.gov/news-events/news/press-releases/.
- CPPA: Калифорниска агенција за заштита на приватноста. cppa.ca.gov.
- FTC: Предложени правила за комерцијален надзор. ftc.gov/legal-library/browse/rules/commercial-surveillance-rulemaking.