A continuaciónSiguiente guía
Cuando los clientes de terapia utilizan chatbots de IA
sociedad
GUÍA de sociedad
Ética de la CPA y datos del cliente cuando se utiliza IA
Los contadores públicos pueden utilizar herramientas de inteligencia artificial con datos de clientes solo de manera que respeten sus deberes de confidencialidad.
Escuche esta guíaNarrado por IA · ~3 min
En esta pagina4 minutos de lectura
Descripción general
Para el trabajo tributario, también se aplican las reglas de la sección 7216 del Código de Impuestos Internos sobre la divulgación o el uso de información de la declaración de impuestos. En la práctica, eso significa saber a dónde van los datos, obtener el consentimiento del cliente o protecciones contractuales cuando sea necesario, y examinar al proveedor antes de que cualquier información del cliente ingrese a la herramienta. Esto es importante porque pegar el archivo de un cliente en el chatbot equivocado puede ser una divulgación no autorizada con consecuencias profesionales, civiles e incluso penales.
Buceo profundo
Tres conjuntos de reglas determinan cómo un contador público certificado puede utilizar la IA con la información del cliente. El primero es el Código de Conducta Profesional de AICPA. Su Regla de información confidencial del cliente (1.700.001) prohíbe a los miembros en la práctica pública revelar información confidencial del cliente sin el consentimiento específico del cliente, con excepciones limitadas, como responder a una citación válida o una revisión por pares. El Código también tiene interpretaciones sobre proveedores de servicios externos, que cubren a la mayoría de los proveedores de IA. En términos generales, el miembro debe informar al cliente antes de compartir información confidencial con dicho proveedor. El miembro también debe tener un contrato que exija al proveedor mantener la información confidencial, con una seguridad razonable de que cuenta con procedimientos para hacerlo, u obtener el consentimiento específico del cliente. El segundo se aplica a los preparadores de impuestos. La Sección 7216 tipifica como delito que un preparador de declaraciones revele o utilice, a sabiendas o imprudentemente, información de la declaración de impuestos fuera de los fines permitidos. La sección 6713 añade una sanción civil. Las regulaciones del Tesoro bajo la sección 7216 enumeran algunas divulgaciones que no necesitan consentimiento. Muchos otros necesitan un consentimiento por escrito obtenido antes de la divulgación, firmado y fechado por el contribuyente, y en el formato que prescribe el IRS; El Procedimiento de Ingresos 2013-14 brinda orientación sobre el formato. La información de la declaración de impuestos divulgada a cualquier persona fuera de los Estados Unidos recibe un tratamiento más estricto. Si un proveedor de IA en particular cae bajo una excepción sin consentimiento es una cuestión legal que la empresa debe resolver con un abogado, no asumir. El tercero es la ley de seguridad de datos. Las empresas de impuestos y contabilidad generalmente están cubiertas por la Regla de Salvaguardias de la FTC, que requiere un programa de seguridad de la información por escrito. La Publicación 4557 del IRS brinda orientación práctica sobre protección. Son comunes dos conceptos erróneos: eliminar los nombres no hace que los datos sean anónimos. Una combinación de ubicación, ingresos, tipo de negocio y fechas puede identificar a un cliente; y un plan de IA empresarial no elimina las obligaciones de la empresa. Sólo hace que sea más fácil conocerlos.
Implementación en el mundo real
Un preparador de impuestos quiere ayuda para redactar una respuesta al aviso del IRS de un cliente. En lugar de pegar el aviso en un chatbot gratuito para el consumidor, utilizan la herramienta empresarial aprobada por la empresa en virtud de un contrato que prohíbe la capacitación sobre los insumos, y primero eliminan el nombre, el número de seguro social y la dirección.
Una empresa que evalúa un asistente de contabilidad de IA solicita al proveedor su informe SOC 2 Tipo II, los períodos de retención de datos, la lista de subprocesadores y la ubicación de procesamiento de datos. También verifica si un contrato escrito prohíbe al proveedor utilizar datos del cliente para entrenar sus modelos.
Una empresa actualiza sus cartas de compromiso para informar a sus clientes que los proveedores de servicios externos, incluidas las herramientas de inteligencia artificial, pueden procesar su información. También revisa si cualquier uso planificado de la información de la declaración de impuestos necesita el consentimiento por separado de la sección 7216.
Un contador personal pega el saldo de prueba completo y el registro de nómina de un cliente en una cuenta de chatbot personal. La empresa trata esto como una posible divulgación no autorizada: revisa los términos de los datos de la herramienta, solicita su eliminación cuando sea posible, documenta el incidente y vuelve a capacitar al personal.
El futuro de la ética de los contadores públicos y los datos de los clientes cuando se utiliza la IA
Los organismos profesionales, las juntas estatales y el IRS están prestando más atención a la IA en la práctica fiscal y contable. Las empresas deberían esperar orientación más específica, lenguaje actualizado de las cartas de compromiso y términos contractuales de proveedores específicos de IA. La forma en que se aplican la confidencialidad y la sección 7216 a configuraciones particulares de IA puede aclararse con el tiempo, por lo que las empresas deberían observar las publicaciones de AICPA y el IRS en lugar de confiar en las suposiciones actuales. La tecnología también está avanzando hacia implementaciones privadas y controles de datos contractuales más estrictos, que facilitan el uso conforme a las normas. Aún se requerirá consentimiento, documentación y criterio profesional.
Poniéndolo en práctica
Por qué es importante
- Riesgo y seguridad. Los daños catastróficos y cotidianos de la IA dependen de quién comprende los riesgos y quién puede actuar.
- Decisiones más claras. La alfabetización pública y profesional determina si es políticamente posible una política de seguridad sólida.
- Cortando el bombo. Las explicaciones claras reducen la captación por la exageración, las relaciones públicas de laboratorio y el vago teatro de ética.
cuidado con
- Tratar el riesgo existencial como ciencia ficción mientras que la capacidad se agrava.
- Confundir la seguridad del producto superficial con la alineación en condiciones de alta autonomía.
- Dejando a las audiencias que no hablan inglés ni a expertos solo con fuentes de baja calidad.
Próximos pasos
- Separe los riesgos de daños al producto, mal uso y pérdida de control/desalineación.
- Pregunte qué evidencia cambiaría su opinión sobre los plazos y la gravedad.
- Prefiera fuentes primarias y evaluaciones concretas a afirmaciones de marketing.
- Identifique un camino de acción: carrera, política, financiamiento o habilidades, no solo concientización.
Sigue explorando
Boletín gratuito
Recibe el resumen diario de IA
Tres noticias verificadas sobre IA cada mañana de lunes a viernes, explicadas con claridad. Gratis para siempre y sin anuncios.
Un correo cada día laborable. Date de baja con un clic. Nunca vendemos ni compartimos tu dirección.
Ponte a prueba
Take the CPA Ethics and Client Data When Using AI quiz
Corrección inmediata en cada respuesta y un certificado para compartir, con un ID verificable, cuando apruebas un curso.
Apoya la educación gratuita sobre IA. AI Understanding es una organización sin fines de lucro 501(c)(3): sin anuncios ni muros de pago, nunca. Hacer una donación
Preguntas frecuentes
¿Qué es la ética de la CPA y los datos del cliente cuando se utiliza la IA?
Los contadores públicos pueden utilizar herramientas de inteligencia artificial con datos de clientes solo de manera que respeten sus deberes de confidencialidad. Para el trabajo tributario, también se aplican las reglas de la sección 7216 del Código de Impuestos Internos sobre la divulgación o el uso de información de la declaración de impuestos. En la práctica, eso significa saber a dónde van los datos, obtener el consentimiento del cliente o protecciones contractuales cuando sea necesario, y examinar al proveedor antes de que cualquier información del cliente ingrese a la herramienta. Esto es importante porque pegar el archivo de un cliente en el chatbot equivocado puede ser una divulgación no autorizada con consecuencias profesionales, civiles e incluso penales.
Según la Regla de información confidencial del cliente de la AICPA, ¿qué se requiere generalmente antes de que un miembro en la práctica pública revele información confidencial del cliente, fuera de las excepciones enumeradas?
La regla prohíbe la divulgación sin el consentimiento específico del cliente, con excepciones limitadas, como responder a una citación válida o una revisión por pares.
¿A qué se dirige principalmente la sección 7216 del Código de Rentas Internas?
La Sección 7216 es una disposición penal dirigida a los preparadores de declaraciones que revelen o utilicen indebidamente información de la declaración de impuestos.
¿Qué sección del Código de Rentas Internas agrega una sanción civil por divulgación o uso inadecuado de la información de la declaración de impuestos por parte de los preparadores?
La sección 6713 establece la pena civil que va junto con la disposición penal de la sección 7216.
Cuando se requiere el consentimiento de la sección 7216, ¿qué descripción coincide con las regulaciones que se resumen en la guía?
Las regulaciones requieren consentimiento por escrito antes de la divulgación, firmado y fechado por el contribuyente, y en el formato que prescribe el IRS. Rev. Proc. 2013-14 proporciona orientación sobre el formato.
Según las interpretaciones de proveedores de servicios externos de la AICPA, ¿qué se espera en términos generales antes de compartir información confidencial del cliente con un proveedor de IA?
El miembro debe informar al cliente y confiar en un contrato que obligue al proveedor a mantener la información confidencial, con una seguridad razonable de sus procedimientos, u obtener un consentimiento específico.
sigue aprendiendo
Guías relacionadas
Más guías seleccionadas para este tema.