Apa yang berlaku
Elec melaporkan bahawa Perhimpunan Kebangsaan Korea Selatan meluluskan semakan kepada Akta Perlindungan Maklumat Peribadi mewujudkan rangka kerja khas untuk menggunakan data peribadi dalam pembangunan AI. Langkah ini membenarkan penggunaan terhad data asal yang dikumpul secara sah apabila data samaran atau tanpa nama tidak dapat menyokong kerja dan kepentingan awam atau keperluan sosial diwujudkan.
Elec melaporkan bahawa Perhimpunan Kebangsaan Korea Selatan meluluskan semakan kepada Akta Perlindungan Maklumat Peribadi selepas Suruhanjaya Perlindungan Maklumat Peribadi, atau PIPC, berkata pada 20 Ogos bahawa undian pleno telah selesai. Semakan itu mewujudkan peruntukan khas untuk pembangunan AI dan bukannya menganggap setiap penggunaan data peribadi sebagai permintaan penggunaan sekunder biasa. Laporan itu mengatakan rangka kerja itu meliputi data peribadi asal, termasuk video dan audio, tetapi tidak menjadikan data tersebut tersedia secara bebas kepada pembangun AI.
Di bawah rangka kerja yang dilaporkan, data peribadi boleh digunakan hanya apabila pembangunan sukar menggunakan data samaran atau tanpa nama dan apabila kepentingan awam atau keperluan sosial diiktiraf. Data mestilah dikumpulkan secara sah, dan penggunaan yang dicadangkan mesti melalui perlindungan yang dipertingkatkan dan semakan awal oleh PIPC. Elec berkata suruhanjaya itu akan menilai kedua-dua keperluan menggunakan data dan perlindungan yang dicadangkan untuk kes tertentu sebelum membenarkan pengecualian.
Perubahan itu bertindak balas kepada kebimbangan daripada industri AI bahawa peraturan privasi sedia ada mengekang teknologi yang memerlukan data asal. Laporan itu mengatakan bahawa menggunakan data untuk tujuan selain daripada data yang dikumpul sebelum ini memerlukan persetujuan daripada individu atau asas undang-undang yang berasingan. Sesetengah projek, termasuk pencegahan pancingan suara suara dan pembangunan robot autonomi, telah menerima pengecualian kotak pasir kawal selia sementara, tetapi pengecualian tersebut biasanya terhad kepada dua tahun dan boleh bertahan tidak lebih daripada empat tahun.
Semakan itu juga memperkenalkan keperluan tambahan untuk kes berisiko tinggi. Syarikat dan institusi yang mengendalikan data sensitif atau maklumat pengenalan unik mesti menilai potensi risiko terlebih dahulu dan mewujudkan langkah mitigasi, menurut The Elec. Butiran peruntukan khas yang digunakan dalam projek mesti didedahkan dalam dasar privasi organisasi dan PIPC akan menerbitkan maklumat tentang pelaksanaan di tapak webnya. Permohonan yang hampir serupa dengan kes yang telah disemak dan diluluskan mungkin menerima semakan yang diperkemas, mengurangkan penilaian berulang.
Laporan Elec adalah satu-satunya sumber yang disediakan di sini, dan perkembangan itu belum disahkan secara bebas untuk penilaian ini. Sumber tidak memberikan teks berkanun terakhir, senarai kategori data yang diluluskan, atau contoh kelulusan yang lengkap di bawah peruntukan baharu. Ia juga tidak menentukan sama ada kelulusan dan pengisytiharan Kabinet telah berlaku. Oleh itu, tarikh berkuat kuasa yang dilaporkan kekal prospektif dan bukannya tuntutan bahawa pengecualian itu sudah tersedia.
Mengapa ia penting
Semakan itu boleh memberi pembangun AI laluan yang lebih jelas untuk menggunakan data yang tidak boleh digantikan dengan bahan tanpa nama atau nama samaran, sambil mengekalkan semakan pengawal selia dan perlindungan privasi. Ia juga mewujudkan ujian dasar kebangsaan untuk mengimbangi pembangunan AI terhadap hak data individu.
Dasar ini menangani ketegangan praktikal dalam pembangunan AI: sesetengah sistem mungkin memerlukan maklumat yang tidak dapat diwakili sepenuhnya selepas tanpa nama. Video dan audio boleh mengandungi konteks, corak atau ciri yang sukar untuk dikekalkan semasa mengalih keluar maklumat mengenal pasti. Elec melaporkan bahawa penggubal undang-undang Korea Selatan memilih untuk mengenali masalah itu, tetapi menggabungkan akses kepada data asal dengan ujian keperluan dan kelulusan pengawal selia.
Bagi pemaju, semakan itu boleh menggantikan tampalan pengecualian sementara dengan laluan undang-undang tetap untuk projek yang layak. Ini mungkin memudahkan perancangan jangka panjang untuk organisasi yang mengusahakan aplikasi seperti pencegahan pancingan data suara atau robot autonomi, yang The Elec kenal pasti sebagai kawasan yang sebelum ini menggunakan kotak pasir kawal selia. Kesan praktikal akan bergantung pada sama ada proses semakan PIPC cukup boleh diramal untuk penyelidikan dan jadual pembangunan produk.
Bagi orang ramai, ciri penting ialah undang-undang tidak mewujudkan kebenaran umum untuk menggunakan semula maklumat peribadi untuk AI. Syarat yang dilaporkan memerlukan pengumpulan undang-undang, menunjukkan bahawa data tanpa nama atau nama samaran adalah tidak mencukupi, pengiktirafan keperluan awam atau sosial dan semakan terlebih dahulu. Pengendalian berisiko tinggi terhadap maklumat sensitif atau mengenal pasti secara unik juga memerlukan penilaian risiko dan pelan mitigasi. Keadaan tersebut mewujudkan titik formal di mana risiko privasi boleh diperiksa sebelum penggunaan atau latihan diteruskan.
Keperluan ketelusan boleh menjadikan sistem lebih mudah untuk diteliti. Organisasi mesti menerangkan peruntukan khas yang berkaitan dalam dasar privasi mereka, manakala PIPC dijangka menerbitkan maklumat pelaksanaan. Itu boleh membantu individu, penyelidik dan kumpulan masyarakat sivil melihat jenis projek AI yang menerima kebenaran dan perlindungan yang digunakan. Sumber itu tidak menyatakan betapa terperinci pendedahan tersebut, sama ada individu akan menerima notis langsung, atau apakah remedi yang akan wujud jika perlindungan gagal.
Semakan yang diperkemas untuk kes yang hampir serupa mungkin mengurangkan pertindihan peraturan, tetapi ia juga menimbulkan persoalan tentang cara persamaan akan ditentukan. Proses yang lebih pantas boleh berguna apabila projek kemudiannya benar-benar sepadan dengan corak yang telah ditetapkan. Ia juga boleh melemahkan penelitian jika data, tujuan, populasi atau risiko yang berbeza secara material dianggap setara. Elec melaporkan mekanisme itu tetapi tidak menyediakan kriteria untuk menggunakannya, jadi kesannya terhadap akauntabiliti masih tidak diketahui.
Mekanisme Interaktif: Bagaimana Ia Berfungsi Sebenarnya
Terokai teknologi asas di sebalik pembangunan ini secara interaktif.
Why can ethical evaluation not be reduced to one model score?
Apa yang perlu ditonton seterusnya
Undang-undang masih belum beroperasi. Elec melaporkan bahawa ia akan berkuat kuasa enam bulan selepas kelulusan dan pengisytiharan Kabinet, manakala PIPC merancang untuk berunding dengan pakar dan industri mengenai garis panduan terperinci. Perkara utama yang tidak diketahui termasuk cara kepentingan awam akan ditakrifkan, cara keperluan akan dinilai dan cara perlindungan akan dikuatkuasakan.
Langkah segera seterusnya ialah jadual waktu pelaksanaan rasmi undang-undang. Elec melaporkan bahawa semakan itu akan berkuat kuasa enam bulan selepas kelulusan dan pengisytiharan Kabinet. Sumber tidak secara bebas mengesahkan sama ada langkah telah berlaku, jadi tarikh operasi tidak boleh diandaikan. Sehingga proses rasmi selesai, peruntukan yang dilaporkan menerangkan perubahan perundangan yang digubal menunggu pelaksanaan dan bukannya sistem kelulusan yang berfungsi sepenuhnya.
Panduan PIPC yang akan datang akan menentukan banyak maksud sebenar dasar tersebut. Suruhanjaya itu merancang untuk berunding dengan pakar dan peserta industri mengenai garis panduan terperinci dan peraturan bawahan. Peraturan tersebut dijangka menjelaskan perkara yang layak sebagai kepentingan awam atau keperluan sosial, cara pemohon mesti menunjukkan bahawa data tanpa nama tidak mencukupi, perlindungan yang dipertingkatkan mesti mengandungi, dan cara pengurangan risiko akan dinilai. Tiada satu pun daripada butiran operasi tersebut dibekalkan dalam sumber.
Rekod pelaksanaan akan menjadi ujian penting ketelusan. PIPC dijangka menerbitkan maklumat tentang cara peruntukan khas digunakan, dan organisasi mesti mengenal pasti peruntukan yang berkaitan dalam dasar privasi mereka. Perhatikan sama ada rekod tersebut mengenal pasti tujuan penggunaan data, jenis data yang terlibat, perlindungan yang diterima pakai dan alasan pengawal selia. Elec tidak menyatakan sama ada pendedahan awam akan mengandungi perincian yang mencukupi untuk menilai risiko individu atau komuniti.
Penggunaan berisiko tinggi patut diberi perhatian khusus kerana undang-undang yang dilaporkan memilih data sensitif dan maklumat pengenalan unik. Organisasi yang mengendalikan data sedemikian mesti menjalankan penilaian risiko awal dan mewujudkan langkah mitigasi, tetapi artikel itu tidak menerangkan metodologi yang diperlukan atau sebarang proses audit, penalti atau rayuan. Ia juga tidak jelas sama ada PIPC akan memeriksa pematuhan selepas kelulusan atau cara ia akan bertindak balas jika projek yang diluluskan menukar data, tujuan atau modelnya.
Persoalan dasar yang lebih luas ialah sama ada rangka kerja baharu itu menghasilkan pembangunan AI yang berguna tanpa menormalkan penggunaan semula maklumat peribadi tanpa had. Laporan itu tidak memberikan bukti lagi tentang bilangan permohonan yang mungkin diluluskan, masa yang diperlukan untuk semakan atau hasil projek kotak pasir sebelumnya. Mereka yang tidak diketahui membuat terlalu awal untuk menilai sama ada semakan itu akan mempercepatkan pembangunan AI secara material, mengukuhkan tadbir urus privasi atau melakukan kedua-duanya. Penilaian ini bergantung pada laporan The Elec dan belum mengesahkan secara bebas dokumen perundangan atau kawal selia yang mendasari.