تمثل البيانات الأساس الذي تُبنى عليه أنظمة الذكاء الاصطناعي، ومن هنا تأتي أهمية حمايتها وإدارتها بمسؤولية. يؤمن الاتحاد الدولي للذكاء الاصطناعي بأن الابتكار الحقيقي لا ينفصل عن احترام الخصوصية، وصون حقوق الأفراد، وضمان الاستخدام الآمن والعادل للمعلومات.
الخصوصية أولًا
بيانات موثوقة
استخدام شفاف
مساءلة مستمرة
الحماية المستدامة تحتاج إلى
نظام، لا إلى إجراءات متفرقة
يشجع الاتحاد المؤسسات على اعتماد إطار واضح لحوكمة البيانات يحدد المسؤوليات، ويصنف المعلومات، وينظم الصلاحيات، ويوثق المعالجة، ويقيّم المخاطر، ويستجيب للحوادث الأمنية.
تحديد المسؤوليات
توضيح الأدوار والجهات المسؤولة عن جمع البيانات ومعالجتها وحمايتها.
تصنيف البيانات والصلاحيات
ربط حساسية البيانات بمستويات الوصول والتخزين والمشاركة المناسبة.
التوثيق وتقييم المخاطر
الاحتفاظ بسجلات واضحة للمعالجة ومراجعة الآثار المحتملة بصورة دورية.
الاستجابة والتحديث المستمر
تطوير خطط للحوادث وتحديث السياسات وفق المتغيرات التقنية والتنظيمية.
سبعة مبادئ تشكل الأساس لأي ممارسة مسؤولة عند جمع البيانات أو استخدامها في تطوير وتشغيل أنظمة الذكاء الاصطناعي.
يجب جمع البيانات ومعالجتها استنادًا إلى غرض مشروع ومحدد، وبطريقة واضحة وعادلة تمكّن الأفراد من فهم كيفية استخدام معلوماتهم والجهات التي قد تُشارك معها.
لا تُجمع البيانات إلا لأغراض معلنة ومحددة، ولا ينبغي إعادة استخدامها في أغراض غير متوافقة دون أساس مشروع أو موافقة مناسبة.
يجب الاكتفاء بالبيانات الضرورية لتحقيق الغرض المحدد، وتجنب جمع معلومات إضافية لا ترتبط مباشرةً بالخدمة أو النظام أو النشاط المطلوب.
ينبغي التأكد من أن البيانات دقيقة ومحدثة وملائمة، خصوصًا عندما تؤثر في نتائج أنظمة الذكاء الاصطناعي أو القرارات المتعلقة بالأفراد.
تتطلب حماية البيانات تدابير تنظيمية وتقنية مناسبة تمنع الوصول غير المصرح به أو التسريب أو التعديل أو الفقدان أثناء التخزين والنقل والمعالجة.
لا ينبغي الاحتفاظ بالبيانات مدة أطول من الحاجة الفعلية، ويجب حذفها أو إخفاء هويتها أو إتلافها بصورة آمنة عند انتهاء الغرض.
تتحمل الجهات التي تجمع البيانات أو تعالجها مسؤولية توثيق ممارساتها، وتقييم المخاطر، وإثبات التزامها بمبادئ الخصوصية وحماية المعلومات.
لا تُعالج الخصوصية في نقطة واحدة؛ بل تُوزع الضوابط على دورة الحياة كاملة، بدءًا من المصدر وانتهاءً بالحذف أو إخفاء الهوية.
المصدر والجمع
التحقق من مشروعية المصدر، وضوح الغرض، ومدى ضرورة البيانات.
التدريب والمعالجة
تقييم الجودة والتمثيل والتحيز، وتقليل البيانات الحساسة قدر الإمكان.
التشغيل والقرار
توضيح دور الذكاء الاصطناعي، ضبط الوصول، وتوفير الإشراف البشري المناسب.
المراجعة والنهاية
مراقبة المخاطر، تحديث الضوابط، ثم الحذف أو إخفاء الهوية بأمان.
تمكّن هذه الحقوق الأفراد من فهم معالجة بياناتهم والتفاعل معها بطريقة أكثر عدلًا وشفافية.
الحق في المعرفة
معرفة البيانات التي تُجمع، والغرض من استخدامها، والجهة المسؤولة عنها، ومدة الاحتفاظ بها.
الحق في التصحيح
طلب تعديل البيانات غير الدقيقة أو استكمال المعلومات الناقصة أو تحديثها.
سحب الموافقة
سحب الموافقة في الحالات التي تكون فيها الموافقة هي الأساس المستخدم لمعالجة البيانات.
الحق في الوصول
طلب الاطلاع على البيانات الشخصية المحفوظة والحصول على نسخة واضحة منها متى كان ذلك متاحًا قانونيًا.
الحق في الحذف
طلب حذف البيانات عندما تنتفي الحاجة إليها أو لا يعود هناك أساس مشروع للاحتفاظ بها.
الاعتراض والمراجعة
الاعتراض على بعض أوجه المعالجة وطلب مراجعة القرارات المهمة المعتمدة أساسًا على المعالجة الآلية.
" هذا المحتوى إطار توجيهي عام، ولا يمثل استشارة قانونية أو إعلانًا عن آليات رقابية أو قانونية غير معتمدة رسميًا لدى الاتحاد.