FTC سیکشن 5: امریکہ میں AI پرائیویسی
2026 کے لیے اپ ڈیٹ شدہ۔
فیڈرل ٹریڈ کمیشن (FTC) سیکشن 5 کے ذریعے امریکی پرائیویسی قانون نافذ کرتا ہے۔ وہ سیکشن "غیر منصفانہ یا دھوکہ دہی پر مبنی طریقوں" کو ممنوع قرار دیتا ہے۔ امریکہ میں GDPR جیسا کوئی واحد وفاقی پرائیویسی قانون موجود نہیں۔ پھر بھی ایجنسی نے 2024 میں ایک نئی ریکارڈ قائم کی۔
2024: نفاذ کا ریکارڈ سال
کمیشن نے 2024 میں AI سے متعلق 19 کارروائیاں کیں۔ یہ پچھلے تین سالوں کے مجموعے سے زیادہ ہے۔ اس پر 25 فعال امریکی ریاستی پرائیویسی قوانین کا بوجھ بھی ہے۔ مل کر، وہ امریکہ میں کسی بھی کمپنی پر ایک پیچیدہ بوجھ ڈالتے ہیں۔
2024 کے اہم کیسز:
Amazon Alexa ($25M، 2023/جاری): Amazon نے COPPA خلاف ورزیوں پر $25M ادا کیے۔ اس نے بچوں کی آواز کی فائلیں مقررہ وقت کی حدود سے زیادہ رکھی تھیں۔ ایجنسی نے کہا کہ Amazon نے مناسب رضامندی کے بغیر AI کی تربیت کے لیے وہ فائلیں استعمال کیں۔ Amazon کو محفوظ فائلیں حذف کرنے کا حکم دیا گیا۔
نوعمروں کی اشتہاری ڈیٹا پر Meta پابندی: وفاقی ریگولیٹرز نے Meta کو 18 سال سے کم عمر صارفین کے ریکارڈ اشتہارات کے لیے استعمال کرنے سے روک دیا۔ یہ ایک موجودہ رضامندی کے حکم پر بنا تھا۔
AI ڈیٹا بروکر کارروائیاں: ایجنسی نے کئی بروکرز کے خلاف کارروائی کی۔ ان بروکرز نے مناسب نوٹس یا رضامندی کے بغیر AI سے بنے ذاتی پروفائل فروخت کیے۔ کیسز نے ایک اہم اصول قائم کیا: ذاتی ریکارڈز کی AI پروفائلنگ "حساس" پروسیسنگ ہے۔ اس لیبل سے اضافی نوٹس کی ذمہ داریاں لاگو ہوتی ہیں۔
صحت کے ریکارڈ کیسز: کمیشن کے پاس HIPAA سے ڈھکے نہ ہونے والے صحت کے ریکارڈز پر اختیار ہے۔ صارف ایپس، قابل لباس ڈیوائسز اور کچھ ٹیلی ہیلتھ فرمیں یہاں آتی ہیں۔ 2024 کے کئی کیسز ان فرموں کو نشانہ بنایا جنہوں نے مناسب رضامندی کے بغیر وہ ریکارڈ شیئر کیے۔
25 ریاستی قوانین: امریکی پیچ ورک
کوئی واحد وفاقی قانون تمام امریکی رہائشیوں کو کور نہیں کرتا۔ اس کے بجائے، 25 ریاستی قوانین مل کر ملک کا بیشتر حصہ کور کرتے ہیں۔
California CPRA (2023 سے): امریکہ کا سب سے وسیع ریاستی قانون۔ یہ 40 ملین ریاستی رہائشیوں کو کور کرتا ہے۔ یہ $25M سے زیادہ آمدنی والی یا 100,000 سے زیادہ ریاستی صارفین کا ڈیٹا رکھنے والی فرموں پر لاگو ہوتا ہے۔ اس نے California Privacy Protection Agency (CPPA) کو ایک کل وقتی ریگولیٹر کے طور پر قائم کیا۔
Virginia، Colorado، Connecticut: ملتے جلتے حقوق کے ساتھ تین مزید قوانین۔ وہ مل کر 20 ملین سے زیادہ رہائشیوں کو کور کرتے ہیں۔
Texas اور Florida: دو بڑی ریاستوں میں اب فعال پرائیویسی قوانین ہیں۔
Washington My Health MY Data Act: California سے باہر سب سے مضبوط امریکی صحت ریکارڈ قانون۔ یہ HIPAA سے آگے صارف صحت ایپس تک حقوق بڑھاتا ہے۔
تمام 50 ریاستوں میں فرموں کے لیے، 25 قوانین بنیادی ذمہ داریوں کا مشترکہ سیٹ رکھتے ہیں۔ صارف حقوق، پرائیویسی نوٹسز، وینڈر معاہدے اور ریکارڈ کی حدیں سبھی ضروری ہیں۔ ان کے قواعد ریاست کے مطابق مختلف ہوتے ہیں۔
یہ ذمہ داریاں کیسے اکٹھی ہوتی ہیں اس کے لیے قانونی تعمیل گائیڈ دیکھیں۔
2024 کارروائیوں کا ٹیک ٹیموں کے لیے مطلب
2024 کے کیسز واضح تکنیکی رہنمائی دیتے ہیں۔
تربیتی ریکارڈز: فرموں کو ٹریک کرنا ہوگا کہ کون سے ذاتی ریکارڈز نے ہر AI ماڈل کو تربیت دی۔ انہیں دکھانا ہوگا کہ رضامندی اس تربیتی استعمال کو کور کرتی تھی۔ انہیں یہ بھی تصدیق کرنی ہوگی کہ وقت کی کون سی حدیں لاگو تھیں۔
مقصد کی حدیں: AI پروفائلیں سائن اپ کے وقت صارفین کو بتائے گئے سے آگے استعمال نہیں ہو سکتیں۔ صرف اشتہارات ظاہر کیے جانے پر رویے کے تجزیے کو ملازمت کے لیے استعمال کرنا سیکشن 5 کی خلاف ورزی ہے۔
وینڈر کی ذمہ داریاں: ایجنسی SaaS وینڈرز کو تعینات کرنے والی فرم کا خطرہ مانتی ہے۔ اگر کوئی ٹول صارف ریکارڈز پروسیس کرتا ہے، تو یہ پرائیویسی نوٹس میں ہونا چاہیے۔ وینڈر کا طرز عمل بیان کردہ مقاصد سے ملنا چاہیے۔
زیرو-نالج سسٹمز: زیادہ تر AI وینڈر کیسز غیر ظاہر شدہ ریکارڈ استعمال کو نشانہ بناتے ہیں۔ زیرو-نالج سسٹم صرف خفیہ کردہ فائلیں رکھتا ہے۔ وینڈر کے پاس انہیں کھولنے کی چابی نہیں ہوتی۔ وہ ریکارڈز کو ایسے طریقوں سے استعمال نہیں کر سکتا جو ظاہر نہیں کیے گئے۔ یہ تکنیکی حقیقت ایجنسی کے اہداف سے ہم آہنگ ہے۔
جانیں کہ anonym.legal زیرو-نالج سسٹمز کیسے استعمال کرتا ہے /security-compliance پر۔
مجوزہ تجارتی نگرانی اصول
تجارتی ٹریکنگ پر کمیشن کا مجوزہ اصول 2025 تک زیر التواء ہے۔ اگر منظور ہوا، تو یہ واضح وفاقی قواعد بنائے گا۔
- AI استعمال کے لیے ریکارڈ کی حدیں۔
- خودکار پروفائلنگ کے لیے آپٹ آؤٹ حقوق۔
- جمع کردہ ریکارڈز کو نئے مقاصد کے لیے استعمال کرنے پر پابندیاں۔
- محفوظ ذاتی ریکارڈز کے لیے سیکیورٹی قواعد۔
یہ اصول امریکی صارفین کو خدمت دینے والی کسی بھی فرم کے لیے GDPR جیسی ذمہ داریاں شامل کرے گا۔ یہ امریکی پرائیویسی قانون کی کم از کم حد بڑھا دے گا۔
ریکارڈ کی حدوں کے بارے میں /docs/faq پر پڑھیں۔
ذرائع
- FTC: وفاقی تجارتی کمیشن۔ ftc.gov۔
- FTC: AI نفاذی کارروائیاں 2024۔ ftc.gov/news-events/news/press-releases/۔
- CPPA: California Privacy Protection Agency۔ cppa.ca.gov۔
- FTC: مجوزہ تجارتی نگرانی قواعد۔ ftc.gov/legal-library/browse/rules/commercial-surveillance-rulemaking۔