Персональные данные и Искусственный интеллект Обычно я пишу тут только про ПО и ИИ, несмотря на то, что в практике часто сталкиваюсь и с другими вопросами. Но вот тут хотел сделать исключение, и поделиться с вами презентацией с моего сегодняшнего выступления в МГИМО по ПД. Решил сделать исключение, потому что рассказываю там о ПД при использовании ИИ, так что приемлемо😁 На самом деле содержание презентации может разниться в зависимости от того, кого мы защищаем и чьи интересы отстаиваем. Я не вижу смысла рассказывать об этом со стороны поставщика модели ИИ (мало кому актуально), поэтому пишу с т.з. пользователя (скорее компании, но в части может быть применимо и для физ. лиц). В презентации рассмотрена лишь небольшая часть вопросов. Моей целью было показать определенные технические особенности, которые могут повлиять на правовую квалификацию (как будто очевидно, что всегда нужно начинать с понимания технологии и бизнес-процесса). Вот к таким выводам я пришел в завершение презентации: 1️⃣ Поставщики ИИ систем (моделей) могут собирать персональные данные. 2️⃣ Поставщики ИИ моделей зачастую могут и будут использовать запросы и результаты генераций для обучения модели. 3️⃣ Есть инструменты, которые уменьшают реальный риск компрометации данных. 4️⃣ Но факт остается фактом – в определенных случаях персональные данные все-таки можно извлечь из ИИ. 5️⃣ Поэтому важно проверять свое использование ИИ систем (моделей) и соответствие требованиям законодательства. 6️⃣ И внедрять механизмы минимизации рисков.