Послы двадцати семи стран ЕС одобрили возобновление переговоров по поправке к Общему регламенту защиты данных (GDPR), которая позволит моделям искусственного интеллекта обучаться на персональных данных пользователей без их согласия. Ассоциация noyb назвала это «цифровой экспроприацией». Текст поправки находится лишь на стадии обсуждения.
21 октября Комитет постоянных представителей при Европейском союзе, более известный как послы двадцати семи стран, дал зеленый свет возобновлению переговоров по этой поправке, цель которой — закрепить её в Общем регламенте защиты данных (GDPR). Ещё в сентябре базирующаяся в Вене европейская ассоциация noyb выступила против проекта Европейского совета, назвав его «не чем иным, как цифровой экспроприацией европейцев». После объявления о возобновлении дискуссий ассоциация стала ещё более критичной. Почётный председатель noyb Макс Шремс увидел в этом «полную передачу европейских данных мультинациональным корпорациям».
«Законный интерес» как опора
Конкретно новая статья 88 bis GDPR позволит ссылаться на «законный интерес» для разработки и эксплуатации ИИ на основе персональных данных без согласия соответствующего лица. Этот принцип основан на предполагаемом согласии: другими словами, «молчание — знак согласия». Согласно той же статье, исключениями будут лишь случаи, когда право Европейского союза или право соответствующей страны прямо требует согласия. Однако если лицо является ребёнком, обработка его данных потребует согласия.
Текст Совета также упоминает статью 9, второй параграф которой касается особых категорий персональных данных, например, связанных с состоянием здоровья. Между тем, для обучения модели её оператору требуются огромные объёмы текстов и фотографий, среди которых неизбежно присутствует и чувствительная информация. Отсортировать всё вручную невозможно, и Европейский совет намерен регулировать использование такого типа данных компаниями вроде OpenAI или Anthropic.
Совет предлагает, что если такие данные случайно попадут в обучающую выборку, компания не будет считаться виновной и не подлежит санкциям по европейскому праву. Тем не менее, она должна приложить серьёзные усилия, чтобы избежать этого, например, фильтруя такие данные уже на этапе сбора. Текст не определяет и не устанавливает чётких границ для этих усилий. Если компания обнаружит чувствительные данные, она должна немедленно их удалить.
Этот спорный текст остаётся на стадии переговоров в рамках Европейского совета, и официальный график ещё не установлен.
