Законопроект C-36 в Канаде пытается решить проблемы конфиденциальности ИИ

Канада представила законопроект C-36 «О защите конфиденциальности и потребительских данных», который является первой масштабной реформой законодательства о конфиденциальности в частном секторе за последние 25 лет. Законопроект официально признаёт конфиденциальность фундаментальным правом, усиливает защиту личной информации несовершеннолетних, расширяет права на удаление данных и требует большей прозрачности при принятии автоматизированными системами важных решений о людях.

Инициатива появилась на фоне усиления внимания к ИИ после инцидента в Британской Колумбии, где 18-летний подозреваемый в стрельбе якобы использовал ChatGPT перед нападением. Семьи жертв подали в суд на OpenAI, утверждая, что компания не уведомила правоохранителей о выявленных агрессивных запросах. Власти провинции заявили о подготовке судебного иска против компании.

Министр ИИ и цифровых инноваций Канады Эван Соломон заявил Al Jazeera, что правительство обязано защищать канадцев в интернете и одновременно позволять им пользоваться преимуществами новых технологий. Законопроект устанавливает рамки для ответственного использования деидентифицированных данных, включая меры по снижению риска повторной идентификации, но при этом поддерживает исследования и инновации.

Однако эксперты, такие как профессор Оксфордского университета Игнасио Кофоне, подчёркивают, что современный ИИ смещает угрозы со сбора данных на их вывод. Алгоритмы, анализируя покупательские привычки, историю просмотров и геоданные, могут делать точные прогнозы о здоровье, финансах и поведении без традиционной утечки данных. Законопроект расширяет определение личной информации, включая выводные данные, и требует объяснения определённых автоматизированных решений. По мнению Кофоне, настоящая проблема — регулирование вредоносного использования ИИ, а не только сбора данных.

Одно из ключевых нововведений — защита детей: информация о лицах младше 18 лет признаётся чувствительной, а несовершеннолетние получают более сильные права на удаление данных. Но эксперты, такие как Кофоне и техпредприниматель Джилл Ма, предупреждают, что конфиденциальность сама по себе недостаточна. Не менее важны дизайн, соответствующий возрасту, и алгоритмическая справедливость, чтобы ранний цифровой след ребёнка не стал пожизненным ярлыком.

Законопроект также затрагивает деидентифицированные данные, что вызвало споры среди экспертов, исследователей и журналистов. Одни опасаются, что излишне строгие правила могут помешать журналистским расследованиям и правозащитной работе. Специалист по этическому ИИ Стефани Оливерос предупредила, что защита приватности не должна становиться юридическим прикрытием для корпоративной тайны. Правительство Канады обещает продолжить консультации с заинтересованными сторонами, чтобы обеспечить сбалансированное и эффективное регулирование.