Целевой комитет Совета Европы по искусственному интеллекту подготовил предложения по правовому регулированию ИИ

Данный пост президента целевого комитета по искусственному интеллекту (Comité ad hoc sur l’intelligence artificielle, CAHAI) Совета Европы словенца Грегора Строжина (Gregor Strojin – на фото) был опубликован в социальной сети LinkedIn 3 декабря 2021 года.

2 декабря 2021 года целевой комитет Совета Европы по искусственному интеллекту (Comité ad hoc sur l’intelligence artificielle, CAHAI – англоязычное название: Ad hoc Committee on Artificial Intelligence, см. https://www.coe.int/en/web/artificial-intelligence/cahai - здесь же есть ссылки на ряд документов, подготовленных комитетом – Н.Х.) успешно достиг своей конечной цели, утвердив окончательную редакцию документа «Возможные элементы правовой базы искусственного интеллекта, основанный на стандартах Совета Европы в области прав человека, демократии и верховенства закона» (Possible elements of a legal framework on AI, based on the Council of Europe's standards on human rights, democracy and the rule of law).

Целью будущего юридически обязывающего сквозного правового инструмента является обеспечение полной согласованности с уважением прав человека, функционированием демократии и соблюдением верховенства закона при разработке, проектировании и применении систем искусственного интеллекта, независимо от того, предпринимаются ли эти действия частными или государственными действующими лицами.

Такой инструмент должен содержать минимальные требования для всех ИИ-систем и предусматривать более конкретные меры безопасности для определенных приложений в государственном секторе. Он должен сочетать как позитивные права физических лиц, так и обязанности сторон, включая, например, создание эффективных механизмов обеспечения исполнения и надзора.

Мы стремились обеспечить широкий и инклюзивный процесс с участием многих заинтересованных сторон, и я благодарен всем членам комитета, участникам и сторонникам за их вклад в этот важный шаг на пути к созданию юридически обязывающего инструмента.
 
Теперь данный документ будет обсуждаться в Комитете министров Совета Европы, а затем будет обнародован. В следующем году начнутся фактические переговоры по юридически обязывающему сквозному инструменту.

Для меня последние два года были потрясающим путешествием за рулём CAHAI. Я желаю нашим преемникам сил, приверженности и настойчивости в продолжении усилий по созданию эффективного и как можно более широко применяемого и внедряемого инструмента.

Дополнительную информацию см. здесь: https://www.coe.int/en/web/artificial-intelligence/-/outcome-of-cahai-s-6th-plenary-meeting

Грегор Строжин (Gregor Strojin)

Источник: сайт LinkedIn
https://www.linkedin.com/posts/gregor-strojin-a171193_cahai-ai-councilofeurope-activity-6872563617024290816-_Tgg 

Конвенция Совета Европы о доступе к официальным документам вступила в силу – но этого никто не заметил

«Конвенция Совета Европы о доступе к официальным документам» (Council of Europe Convention on Access to Official Documents), также известная как 205-й договор (CETS No.205) была подписана её первоначальными участниками в норвежском городе Тромсё (Tromsø) 18 июня 2009 года.

Неофициальный перевод текста конвенции на русский язык доступен по адресу https://www.coe.int/en/web/conventions/full-list/-/conventions/rms/09000016805a937b , а официальный английский текст выложен здесь: https://www.coe.int/en/web/conventions/full-list/-/conventions/rms/0900001680084826 .

В пункте 3 ст.16 было установлено, что Конвенция вступит в силу через 3 месяца после того, как её ратифицируют 10 членов Совета Европы. Ждать пришлось долго, «кворум» никак не складывался, но тут на помощь пришла Украина, ратифицировавшая документ в августе 2020 года.

И вот свершилось – с 1 декабря 2020 года Конвенция официально вступила в силу для Боснии и Герцеговины, Эстонии, Финляндии, Венгрии, Литвы, Черногории, Норвегии, Молдовы, Швеции и Украины.

Закономерность здесь очевидна – мы видим в этом списке страны Скандинавии, Прибалтики и Восточной Европы, и не видим ни одной из ведущих стран Евросоюза, у которых и так есть своё, весьма продвинутое законодательство об обеспечении свободы доступа не просто к «официальным» документам, но и вообще к документам и информации государственных органов, а также негосударственных организаций, выполняющих публично-значимые функции. Для них, как и для России, Конвенция уже устарела и стала неактуальной.

Кстати, тут есть интересный терминологический вопрос: в Конвенции (ст.1б п.2b) понятие «официальные документы» (official documents) означает «всю информацию, зафиксированную в любой форме, составленную или полученную государственными органами и имеющуюся в их распоряжении». Это крайне широкая трактовка, и я бы просто побоялась ратифицировать у нас конвенцию с подобной формулировкой, поскольку у нас есть статьи в Уголовном кодексе, предусматривающие серьёзную ответственность, например, за уничтожение официальных документов. Под такую трактовку попадают разного рода спам, периодические издания, реклама, художественная литература из ведомственных библиотек, всё содержимое компьютеров и т.д. Кто знает, возможно, именно бредовость данной формулировки как раз и отвадила остальных членов Совета Европы от присоединения к Конвенции…

Источник: сайт Совета Европы
https://www.coe.int/en/web/conventions/full-list/-/conventions/treaty/205

Евросоюз: Защита персональных данных и искусственный интеллект

28 января 2019 года Сайт Совета Европы сообщил о том, что по случаю отмечавшегося в этот день Дня защиты персональных данных (Data Protection Day) Консультативный комитет «Конвенции 108» Совета Европы (это «Конвенция о защите частных лиц в отношении автоматизированной обработки данных личного характера» в отношении автоматической обработки персональных данных» - ETS No.108 Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data, https://www.coe.int/en/web/conventions/full-list/-/conventions/treaty/108 , текст Конвенции на русском языке доступен по адресу https://www.coe.int/en/web/conventions/full-list/-/conventions/rms/0900001680078c46 ) - опубликовал любопытный документ T-PD(2019)01 «Руководство по защите персональных данных при использовании искусственного интеллекта» (Guidelines on artificial intelligence and data protection) объёмом 4 страницы.

Руководство интересно тем, что даёт определённое представление о том, как Евросоюз собирается регулировать данную сферу. Не секрет, что технологии искусственного интеллекта (ИИ) не только представляют потенциальную угрозу для неприкосновенности частной жизни, но и часто сознательно проектируются для профилирования людей. Одновременно европейское законодательство и без того является очень жёстким, и оно потенциально способно очень существенно придушить развитие ИИ в Европе.

Руководство, как отмечается в аннотации на сайте, «направлено на то, чтобы помочь создателям политик, разработчикам искусственного интеллекта (ИИ), производителям продуктов и поставщикам услуг в обеспечении того, чтобы ИИ-приложения не подрывали право на защиту персональных данных.»

Рекомендации писали юристы, которых, как мне кажется, не слишком заботило, являются ли их требования реализуемыми на практике.  Требования же (в составе которых, сразу скажу, много хорошего и разумного) включают в том числе следующие положения:

• «ИИ-приложения во всех случаях должны в полной мере соблюдать права субъектов данных»:


• «ИИ-приложения должны допускать осмысленный контроль со стороны субъектов данных над обработкой данных и над взаимосвязанным воздействием на физических лиц и общество»


• «На всех стадиях обработки, включая сбор данных, разработчики и производители ИИ и поставщики услуг должны внедрить подход «запроектированной защиты прав человека» (human rights by-design) и избегать любой потенциальной предвзятости (в том числе неумышленной или неявной), риска дискриминации и иных негативных последствий для прав человека и фундаментальных свобод субъектов данных».


• «Все продукты и услуги должны проектироваться таким образом, чтобы обеспечивалось право физических лиц на то, чтобы существенно затрагивающие их решения не основывались исключительно на автоматизированной обработке данных, без принятия во внимание их мнения».


• «Следует информировать субъекты данных о том, что они взаимодействуют с ИИ-приложением. Они должны иметь право получать сведения о логике, лежащей в основе операций обработки данных с применением ИИ, которые затрагивают их интересы.»


• «Должно быть обеспечено право возражать в связи обработкой на основе технологий, которые воздействуют на мнение и личное развитие физических лиц»

Ну и так далее…

Думаю, проблемы и риски ИИ авторы документа понимают очень даже хорошо. Но я с трудом себе представляю, каким образом могут быть удовлетворены все эти «хотелки», особенно при обработке данных в интересах правоохранительных органов и регуляторов. Меня также беспокоит то, что сейчас, когда ИИ-системы все больше становятся реальностью, никто не хочет вспоминать знаменитые в своё время и глубокие по смыслу три закона роботехники Айзека Азимова, см. https://ru.wikipedia.org/wiki/Три_закона_роботехники  …

Источник: сайт Совета Европы
https://www.coe.int/en/web/portal/-/data-protection-day-new-guidelines-on-artificial-intelligence

Совет Европы выпустил рекомендации по защите персональных данных на рабочем месте

Подготовленный директоратом Совета Европы по связям с общественностью пресс-релиз  DC044(2015) был опубликован на сайте Совета Европы 2 апреля 2015 года.

Страсбург, 02.04.2015. - Совет Европы выпустил для своих 47 государств-членов рекомендации (см. https://wcd.coe.int/ViewDoc.jsp?id=2306625 ) с изложением принципов, которым они должны следовать в своем национальном законодательстве в отношении обработки персональных данных наёмных работников и кандидатов на рабочие места, - например, в отношении данных о состоянии здоровья или мониторинга использования средств связи на рабочем месте.

Одобренный Комитетом министров текст представляет собой новую редакцию  Рекомендации по этому же вопросу, относящейся ещё к 1989 году – т.е. ко времени, когда Интернет был только в самом начале своего развития. Новая редакция нацелена на решение проблем с обеспечением неприкосновенности частной жизни, возникающих в результате использования новых информационно-коммуникационных технологий.

Рекомендация, применимая как для государственного, так и частного секторов, предусматривает, что работодатели должны избегать неоправданного и необоснованного вмешательства в право сотрудников на частную жизнь на рабочем месте, и это касается всех ИТ-устройств. Документ включает ряд мер для обеспечения адекватной защиты персональных данных сотрудников и рекомендации относительно того, каким образом работодателям следует собирать, хранить и передавать персональные данные вовне, например, в государственные органы.

Сотрудники должны иметь доступ к тем своим персональным данным, которыми располагают о них работодатели, и к информации об их происхождении и целях их обработки. Они также должны иметь право на исправление либо уничтожение данных, если те являются неточными или были обработаны вопреки закону.

Далее, документ содержит ряд конкретных рекомендаций для государств-членов в отношении специальных форм обработки, в том числе следующих:

• При мониторинге страниц, к которым сотрудники обращаются в Интернете или Интранете, работодатели должны отдавать предпочтение профилактическим мерам, таким, как использование фильтров для предотвращения определенных операций.


• Доступ работодателей к электронным сообщениям, которыми их сотрудники обмениваются по профессиональным вопросам, должен иметь место только при условии, что сотрудники были заранее проинформированы о такой возможности, и лишь в интересах обеспечения безопасности или по другим уважительным причинам. Ни при каких обстоятельствах не должен проводиться мониторинг на рабочем месте электронного обмена сообщениями по вопросам частного характера.


• Использование информационных систем, в том числе видеонаблюдения, для мониторинга действий и поведения сотрудников, как правило, не допускается. В качестве исключения такой мониторинг может быть разрешён при условии строгих ограничений.


• Сбор и последующая обработка биометрических данных, таких, как отпечатки пальцев или «рисунок» лица, следует осуществлять только тогда, когда это необходимо для защиты законных интересов работодателей, работников или третьих лиц, и только в случае, когда нет других средств, менее вторгающихся в личную жизнь.


• Сотрудникам должно быть гарантировано право на доступ к данным об оценке их качеств, в том числе к данным, связанные с оценкой эффективности, производительности или способностей.


• Не разрешается обрабатывать генетические данные с целью определения профессиональной пригодности работника или кандидата на должность. Такие данные  могут обрабатываться только в исключительных случаях, предусмотренных законом, и при использовании строгих мер контроля, предусмотренных законодательством.


• Любые данные о состоянии здоровья, обрабатываемые работодателем, должны быть непосредственно связаны со способностью работника выполнять свои обязанности и быть необходимыми для предотвращения рисков для самого работника и для других лиц.

Мой комментарий: Думаю, на этот документ нашим специалистам следует обратить внимание. Наша страна также является членом Совета Европы, и в любом случае этот документ показывает, в какую сторону будет меняться европейское законодательство по вопросам защиты персональных данных.

Источник: сайт Совета Европы (Council of Europe)
https://wcd.coe.int/ViewDoc.jsp?Ref=PR-DC044(2015)
http://www.coe.int/ru/web/portal/-/council-of-europe-issues-recommendations-on-the-protection-of-personal-data-in-the-workplace