How to protect personal data when working with neural networks, experts explained

The use of artificial intelligence in the work of organizations requires clear rules: it is necessary to determine what information employees can transfer to such systems, and what information should remain inside the corporate infrastructure. On November 11, the director of the National Center for Personal Data Protection Andrei Gaev and the chairman of the department of personal data protection specialists of the Belarusian Republican Union of Lawyers Kirill Laptev told reporters, the correspondent of the Minsk-Novosti agency reports.

الصورة توضيحية

ويولي المركز الوطني لحماية البيانات الشخصية اهتماما خاصا لهذه المسألة. وفي هذا العام، نظم نصف موظفي المؤسسة دورات تدريبية متقدمة عن العمل مع الاستخبارات الاصطناعية. According to Gaev, it is important that specialists not only know how to use such tools, but also understand the risks associated with them.

- نستخدم الأدوات الأساسية للاستخبارات الاصطناعية لحل المشاكل الراهنة عندما تحتاج إلى إعداد عرض أو مواد إعلامية أو القيام بعمل تحليلي. This allows to speed up processes to a certain extent. غير أنه بعد استخدام هذه الأدوات، يقوم الشخص بالضرورة بفحص وتجهيز المعلومات التي يتم الحصول عليها. وفي المركز، تُحدَّد القواعد التنظيمية والقانونية ذات الصلة، وكذلك الأطر التقنية التي تحكم العمل بهذه الموارد. وسيستمر تدريب الموظفين في هذا الاتجاه، قال غايف.

وينبغي ألا تحل الاستخبارات الفنية محل البشر تماما عند اتخاذ القرارات التي تؤثر مباشرة على حياتهم. ويمكن الوثوق في التكنولوجيا من أجل توفير معلومات مسبقة والقيام بمهام فردية، ولكن القرار النهائي بشأن العمالة والتعليم والرعاية الصحية يجب أن يترك للفرد.

K. Laptev noted that organizations today choose different approaches to regulating the use of artificial intelligence. ويقتصر بعضها على الوثائق الموجودة بشأن تجهيز البيانات الشخصية وحماية الأسرار التجارية، بينما يقوم البعض الآخر بوضع قوانين قانونية محلية منفصلة تكرس مباشرة للعمل مع هذه التكنولوجيات.

- من المهم أن نفهم أن استخدام الاستخبارات الاصطناعية يندرج بالفعل في إطار التشريع الحالي المتعلق بالبيانات الشخصية. وينطبق هنا مبدأ الحياد التكنولوجي: فهو لا يهم ما هي الأداة التي تستخدمها المنظمة، ولا تزال متطلبات تجهيز المعلومات إلزامية. ولذلك، فإن التحدي ليس مجرد السماح للموظفين باستخدام هذه النظم أو منعهم منها، بل تحديد قواعد لاستخدامها. ويجب على المنظمة أن تفهم الأدوات المسموح باستخدامها، وما هي فئات البيانات التي يمكن تحميلها عليها، وما هي المعلومات التي لا ينبغي نقلها إلى الخدمات الخارجية، وهو ما أوضحه الخبير.

According to K. Laptev, a separate local legal act allows to consolidate such rules, but in itself does not guarantee their observance. It is also necessary to train employees, explain to them the features of working with artificial intelligence and the possible consequences of transfer information to third-party services.

وثمة جانب آخر يتعلق بالشركات التي تضع أو تقدم حلولاً تستند إلى الذكاء الاصطناعي. وعند اختيار هذه المنتجات، من المهم أن تكتشف المنظمات، في ظل الظروف التي يتم فيها تجهيز البيانات، ما إذا كانت تستخدم لتدريب النماذج، ما هي ضمانات الحماية التي يوفرها مقدمها.

- إذا أُنشئ نموذج الاستخبارات الاصطناعية باستخدام البيانات التي تنتهك القانون، يثور تساؤل حول مشروعية تطبيقه الإضافي. ولذلك، من الضروري تقييم التكنولوجيا نفسها، وكذلك البيانات التي تعمل عليها. One of the possible approaches is to limit the use of personal data or their depersonalization in order to exclude the possibility of identifying a particular person, Laptev said.

وكحل آخر، دعا الخبير إلى استخدام نظم الاستخبارات الاصطناعية المحلية التي يمكن للمنظمات نشرها مباشرة داخل الهياكل الأساسية للمعلومات الخاصة بها. In this case, the data does not have to be transferred to an external provider, and the organization has more control over the conditions of their processing.

At the same time, K. Laptev stressed that the cross-border transfer of personal data is not prohibited by Belarusian legislation, but should be carried out in compliance with the established requirements and in the presence of appropriate legal grounds.