FTC Oddelek 5: Zasebnost AI v ZDA
Posodobljeno za leto 2026.
Federalna komisija za trgovino (FTC) uveljavlja americko zakonodajo o zasebnosti prek Oddelka 5 Zakona FTC. Ta oddelek prepoveduje "nepravicne ali varljive prakse". V ZDA ne obstaja en sam zvezni zakon o zasebnosti, kot je GDPR. Kljub temu je agencija leta 2024 postavila nov rekord.
2024: Rekordno leto izvrscevanja
Komisija je leta 2024 izdala 19 ukrepov v zvezi z AI. To presega skupno stevilo predhodnih treh let. Dodajte se 25 aktivnih drzavnih zakonov o zasebnosti ZDA. Skupaj ustvarjajo zapleteno breme za vsako podjetje v ZDA.
Kljucni primeri iz leta 2024:
Amazon Alexa (25 milijonov $, 2023/v teku): Amazon je placal 25 milijonov $ za krsitve COPPA. Hranil je glasovne datoteke otrok prek navedenih casovnih omejitev. Agencija je trdila, da je Amazon te datoteke uporabil za ucenje AI brez ustreznega soglasja. Amazonu je bilo naroceno, da izbrise hranjene datoteke.
Prepoved Mete pri oglasovanju za mladostnike: Zvezni regulatorji so Meti prepovedali uporabo zapisov uporabnikov, mlajsih od 18 let, za oglasevanje. To se je nadgrajevalo na obstojecem soglasnem nalogu.
Ukrepi proti posrednikom podatkov AI: Agencija je ukrepala proti vec posrednikom. Ti posredniki so prodajali osebne profile, ustvarjene z AI, brez ustreznega obvestila ali soglasja. Primeri so dolocili kljucno pravilo: profiliranje osebnih zapisov z AI je "obcutljiva" obdelava. Ta oznaka sprozija dodatne obveznosti obvezcanja.
Primeri zdravstvenih zapisov: Komisija ima pooblastilo nad zdravstvenimi zapisi, ki jih HIPAA ne pokriva. Sem sodijo potrosniske aplikacije, nosljive naprave in nekatera podjetja za telehealth. Vec primerov iz leta 2024 je zadelo podjetja, ki so ta zapisi delila brez ustreznega soglasja.
25 drzavnih zakonov: Americka flicka
En sam zvezni zakon ne pokriva vseh rezidentov ZDA. Namesto tega 25 drzavnih zakonov skupaj pokriva vecino drzave.
Kalifornijska CPRA (od 2023): Najsirsji drzavni zakon ZDA. Pokriva 40 milijonov drzavnih rezidentov. Velja za podjetja s prihodki nad 25 milijonov $ ali ki hranijo zapise o 100.000+ drzavnih potrosnikih. Ustanovila je Agencijo za varstvo zasebnosti Kalifornije (CPPA) kot polnocasovnega regulatorja.
Virginia, Colorado, Connecticut: Trije dodatni zakoni s podobnimi pravicami. Skupaj pokrivajo vec kot 20 milijonov rezidentov.
Teksas in Florida: Dve veliki drzavi imata zdaj tudi aktivne zakone o zasebnosti.
Washingtonski Zakon o mojih zdravstvenih podatkih: Najmocnejsi americanski zakon o zdravstvenih zapisih zunaj Kalifornije. Razsirja pravice zunaj HIPAA na potrosniske zdravstvene aplikacije.
Za podjetja v vseh 50 drzavah si 25 zakonov deli jedro obveznosti. Zahtevane so pravice potrosnikov, obvestila o zasebnosti, pogodbe z dobavitelji in omejitve zapisov. Tocna pravila se razlikujejo po drzavah.
Oglejte si vodnik za pravno skladnost za prikaz nalaganja teh obveznosti.
Kaj pomenijo ukrepi iz leta 2024 za tehnicne ekipe
Primeri iz leta 2024 dajejo jasna tehnicna navodila.
Zapisi za ucenje: Podjetja morajo slediti, kateri osebni zapisi so ucili vsak model AI. Morajo pokazati, da je soglasje pokrivalo to ucno uporabo. Potrditi morajo tudi, katere casovne omejitve so veljale.
Omejitve namena: Profili AI ne morejo biti uporabljeni zunaj tistega, kar je bilo sporoceno uporabnikom ob vpisu. Uporaba analize vedenja za zaposlovanje, ko so bili razkriti le oglasi, je krsitev Oddelka 5.
Obveznosti dobaviteljev: Agencija obravnava SaaS dobavitelje kot tveganje podjetja, ki izvaja. Ce orodje obdeluje zapise uporabnikov, mora biti to v obvestilu o zasebnosti. Ravnanje dobavitelja mora ustrezati navedenim namenom.
Sistemi z nicti znanjem: Vecina primerov dobaviteljev AI cilja na nerazkrito uporabo zapisov. Sistem z nicti znanjem hrani samo sifrirane datoteke. Dobavitelj nima kljuca za njihovo odpiranje. Zapisov ne more uporabljati na nacine, ki niso bili razkriti. To tehnicno dejstvo je v skladu s tem, kar agencija cilja.
Izvejte, kako anonym.legal uporablja sisteme z nicti znanjem na /security-compliance.
Predlagano pravilo o komercialni nadzoru
Predlagano pravilo komisije o komercialnem sledenju je od leta 2025 v postopku. Ce bo sprejeto, bi ustvarilo eksplicitna zvezna pravila.
- Omejitve zapisov za uporabo AI.
- Pravice do odjave iz avtomatiziranega profiliranja.
- Prepovedi uporabe zbranih zapisov za nove namene.
- Varnostna pravila za shranjene osebne zapise.
To pravilo bi za vsako podjetje, ki strezno americkim potrosnikom, dodalo obveznosti podobne GDPR. Dvignilo bi mejo za americko zakonodajo o zasebnosti v celoti.
Preberite o omejitvah zapisov na /docs/faq.
Viri
- FTC: Federal Trade Commission. ftc.gov.
- FTC: Ukrepi za uveljavljanje AI 2024. ftc.gov/news-events/news/press-releases/.
- CPPA: California Privacy Protection Agency. cppa.ca.gov.
- FTC: Predlagana pravila o komercialni nadzoru. ftc.gov/legal-library/browse/rules/commercial-surveillance-rulemaking.