يستمر الذكاء الاصطناعي التوليدي في التوسع من حيث القدرات والإمكانيات. سواء أكان الأمر يتعلق بكتابة مسرحية شكسبيرية حديثة أو إنتاج شفرة مصدرية فريدة لموقع ويب تفاعلي، يمكن إنجاز كل ذلك في غضون ثوانٍ معدودة.
رغم أن هذه الظاهرة تتيح فرصاً عديدة، إلا أن أحد التحديات الرئيسية التي تطرحها هو اعتمادها على تدفق شبه لا نهائي من البيانات. فكلما زادت البيانات التي تجمعها وتتعلمها، زادت كفاءتها وفعاليتها.
ومع ذلك، فإن جمع البيانات على هذا النطاق الواسع يُعدّ أمراً متقلباً للغاية، مع زيادة احتمالية تعرض المستخدمين للمساءلة القانونية. data privacy انتهاك الحقوق. أصبحت الحكومات في جميع أنحاء العالم أكثر نشاطاً في تنظيم جوانب مختلفة من الذكاء الاصطناعي، ولا سيما آليات جمع البيانات الخاصة به.
نبذة مختصرة عن الخلفية
في اليابان، في 20 مايو 2023، وضعت لجنة حماية المعلومات الشخصية (PPC) اعتبارات وتعليمات مهمة لجميع أصحاب المصلحة الرئيسيين فيما يتعلق بخدمات الذكاء الاصطناعي التوليدي (الخدمات التي تستخدم الذكاء الاصطناعي لتوليد الجمل والصور وما إلى ذلك، استجابةً للأسئلة وتعليمات العمل (الإدخال الفوري) وما إلى ذلك).
تشمل هذه التعليمات إرشادات لأصحاب الأعمال والجهات الإدارية والمستخدمين العاديين الذين يستخدمون خدمات الذكاء الاصطناعي التوليدي. وتهدف هذه الإرشادات إلى ضمان حقوق المستخدمين ومصالحهم من خلال التعامل السليم مع بياناتهم الشخصية بما يتوافق مع قانون حماية المعلومات الشخصية ( APPI ) في سياق خدمات الذكاء الاصطناعي التوليدي.
استنادًا إلى المادة 147 من القانون نفسه، تم إصدار تحذير شامل لجميع خدمات الذكاء الاصطناعي التوليدي، ولا سيما OpenAI التي طورت ChatGPT ، فيما يتعلق بجمع وتخزين واستخدام البيانات والمعلومات الشخصية للمستخدمين.
وأخيراً، تشير اللجنة أيضاً إلى أنه مع ظهور مخاوف جديدة في المستقبل، سيتم إصدار تدابير وتعليمات إضافية حسب الضرورة، نظراً للطبيعة الديناميكية للغاية لخدمات الذكاء الاصطناعي التوليدي وقدراتها على جمع البيانات.
إرشادات لمشغلي الأعمال الذين يتعاملون مع البيانات الشخصية
فيما يلي التعليمات الخاصة باستخدام خدمات الذكاء الاصطناعي التوليدي من قبل مشغلي الأعمال:
- إذا كانت هناك حاجة إلى تقديم بيانات أو معلومات شخصية لخدمة الذكاء الاصطناعي التوليدي، فيجب على مشغل الأعمال التأكد من أن محتوى هذه البيانات الشخصية يقتصر على ما هو ضروري لتحقيق غرض محدد؛
- لا يجوز تقديم أي بيانات شخصية إلى خدمة الذكاء الاصطناعي التوليدي لاستخدامها في سياق لم يوافق عليه المستخدم، لأن هذا قد يؤدي إلى انتهاك قانون حماية المعلومات الشخصية (APPI)؛
- وبالمثل، فإن استخدام البيانات الشخصية لأي أغراض أخرى غير توليد ردود على طلب، مثل التعلم الآلي ، قد يؤدي أيضًا إلى انتهاك قانون حماية المعلومات الشخصية.
تعليمات للجهات الإدارية التي تتعامل مع البيانات الشخصية
فيما يلي التعليمات الخاصة باستخدام خدمات الذكاء الاصطناعي التوليدي من قبل الهيئات الإدارية:
- إذا كانت هناك حاجة إلى تقديم بيانات أو معلومات شخصية لخدمة الذكاء الاصطناعي التوليدي، فيجب على الوكالة الإدارية ضمان تقديم أقل قدر ممكن من البيانات الشخصية للغرض المحدد؛
- وكما هو مطلوب للشركات ، يجب على الوكالات الإدارية أيضاً ضمان عدم استخدام أي بيانات شخصية مقدمة إلى خدمة الذكاء الاصطناعي التوليدي لأي غرض آخر غير توليد الردود على المطالبات؛
- يجب على الهيئات الإدارية ضمان عدم احتفاظ أي منظمة تقدم خدمات الذكاء الاصطناعي التوليدية هذه بأي بيانات أو معلومات شخصية لأغراض التعلم الآلي.
تعليمات للمستخدمين العاديين
فيما يلي بعض الاعتبارات الرئيسية المتعلقة باستخدام خدمات الذكاء الاصطناعي التوليدي من قبل عامة الناس، كما أصدرتها اللجنة:
- قد تستخدم خدمة الذكاء الاصطناعي التوليدي المعلومات الشخصية المُقدمة لأغراض التعلم الآلي الخاصة بها. علاوة على ذلك، قد يتم ربط هذه المعلومات إحصائيًا بمعلومات ومخرجات أخرى من الخدمة، دون أي ضمان لدقة المحتوى. لذا، ينبغي على المستخدمين إدراك المخاطر المترتبة على تقديم معلوماتهم الشخصية لخدمات الذكاء الاصطناعي التوليدي.
- قد تُنتج خدمات الذكاء الاصطناعي التوليدية استجابات تحتوي على محتوى غير دقيق، لأن الجمل التي تُولدها هذه الخدمات تعتمد على الارتباط الاحتمالي. لذا ينبغي على المستخدمين اتخاذ قرارات مناسبة بناءً على هذه المخاطر.
- بالإضافة إلى ذلك، يجب على المستخدمين مراجعة شروط الاستخدام privacy policy والإشعارات/الإفصاحات الأخرى التي توضح بالتفصيل وظائف خدمات الذكاء الاصطناعي التوليدي لاتخاذ القرارات المناسبة بشأن المعلومات التي يجب تقديمها للخدمة.
متطلبات إضافية
فيما يلي بعض المتطلبات الإضافية التي فرضتها اللجنة على خدمات الذكاء الاصطناعي التوليدي:
- إذا كانت هناك حاجة لجمع البيانات أو المعلومات الشخصية لأغراض التعلم الآلي، فيجب القيام بالخطوات الأربع التالية بدقة:
- تأكد من إعفاء المعلومات الشخصية التي تتطلب عناية خاصة من المعلومات التي يتم جمعها؛
- في أسرع وقت ممكن بعد جمع المعلومات، اتخذ التدابير اللازمة لضمان تقليل كمية المعلومات الشخصية التي تتطلب عناية خاصة قدر الإمكان؛
- إذا تبين، حتى بعد تنفيذ التدابير المذكورة أعلاه، أن المعلومات التي تم جمعها لا تزال تحتوي على معلومات شخصية تتطلب عناية خاصة، فيجب اتخاذ إجراءات فورية لضمان حذف هذه المعلومات أو جعل من المستحيل تحديد هوية فرد معين من خلال هذه المعلومات قبل استخدامها كجزء من مجموعة بيانات التدريب؛
- إذا طلب مستخدم أو لجنة حماية المعلومات الشخصية (PPC) أو أصدر تعليمات بوقف جمع المعلومات الشخصية من موقع معين أو طرف ثالث، فيجب الامتثال لهذه الطلبات أو التعليمات ما لم يكن هناك سبب مبرر للرفض.
- ينبغي السماح للمستخدم بالموافقة على استخدام معلوماته الشخصية التي تتطلب عناية خاصة لأغراض التعلم الآلي . إذا لم يوافق المستخدم على الغرض المذكور أعلاه من المعالجة، فلا يجوز لخدمة الذكاء الاصطناعي التوليدي استخدام معلوماته الشخصية لهذا الغرض إلا إذا كان هناك سبب وجيه.
كيف يمكن Securiti يساعد
تعتمد خدمات الذكاء الاصطناعي التوليدي على جمع البيانات، فهي أساس هذا التطور التكنولوجي. ومع ذلك، من الأهمية بمكان أن تلتزم هذه الخدمات بواجباتها المتعلقة بجمع البيانات ومعالجتها، في ضوء كثرة تشريعات حماية البيانات على مستوى العالم.
تفرض هذه القوانين التزامات مختلفة على الجهات التي تجمع البيانات وتعالجها. ونظرًا لتوقع ازدياد القوانين واللوائح الخاصة بالذكاء الاصطناعي في المستقبل، فإن الأتمتة تُعدّ أفضل وسيلة لضمان امتثال خدمات الذكاء الاصطناعي التوليدي لالتزاماتها المتعلقة بحماية البيانات.
Securiti وهي شركة رائدة في تقديم خدمات المؤسسات data privacy حلول الأمن والحوكمة والامتثال.
على سبيل المثال، يدعم PrivacyCenter.Cloud المؤسسات في رحلتها نحو الامتثال لقانون حماية البيانات الشخصية الياباني (APPI) من خلال الأتمتة، وتحسين شفافية البيانات، وربط الهويات. ولا يقتصر الأمر على تمكين الامتثال بكفاءة فحسب، بل يوفره أيضاً بطريقة سهلة الاستخدام للغاية، حيث تتميز لوحة التحكم المركزية بسهولة التصفح والاستخدام.
اطلب عرضًا تجريبيًا اليوم وتعرف على المزيد حول كيفية Securiti يمكننا مساعدتك في الامتثال لقانون حماية المعلومات الشخصية (APPI) وأي تنظيم رئيسي آخر للبيانات على مستوى العالم .
