Wie man persönliche Daten bei der Arbeit mit neuronalen Netzwerken schützt, erklärten Experten

Der Einsatz von künstlicher Intelligenz in der Arbeit von Organisationen erfordert klare Regeln: Es muss festgelegt werden, welche Informationen Mitarbeiter auf solche Systeme übertragen können und welche Informationen innerhalb der Unternehmensinfrastruktur verbleiben sollen. Am 11. November sagten der Direktor des Nationalen Zentrums für den Schutz personenbezogener Daten Andrei Gaev und der Vorsitzende der Abteilung für den Schutz personenbezogener Daten der belarussischen Republikanischen Union der Anwälte Kirill Laptev Reportern, dem Korrespondenten der Minsk-Novosti Agentur Berichte.

Foto ist illustrativ, pixabay.com

Das Nationale Zentrum für den Schutz personenbezogener Daten schenkt diesem Thema besondere Aufmerksamkeit. In diesem Jahr absolvierte die Hälfte der Mitarbeiter der Institution Fortbildungen zum Thema Künstliche Intelligenz. Laut Gaev ist es wichtig, dass Spezialisten nicht nur wissen, wie man solche Werkzeuge benutzt, sondern auch die damit verbundenen Risiken verstehen.

- Wir verwenden die grundlegenden Werkzeuge der künstlichen Intelligenz, um aktuelle Probleme zu lösen, wenn Sie eine Präsentation, Informationsmaterial vorbereiten oder analytische Arbeiten durchführen müssen. Dadurch können Prozesse bis zu einem gewissen Grad beschleunigt werden. Nach der Verwendung solcher Tools werden die erhaltenen Informationen jedoch notwendigerweise von einer Person überprüft und verarbeitet. Innerhalb des Zentrums werden die relevanten organisatorischen und rechtlichen Regeln sowie technische Einstellungen für die Arbeit mit solchen Ressourcen festgelegt. Die Ausbildung der Mitarbeiter in diese Richtung werde fortgesetzt, sagte Gaev.

Künstliche Intelligenz sollte Menschen nicht vollständig ersetzen, wenn sie Entscheidungen treffen, die ihr Leben direkt beeinflussen. Technologie kann darauf vertraut werden, Informationen vorzuverarbeiten und individuelle Aufgaben auszuführen, aber die endgültige Entscheidung in Beschäftigung, Bildung und Gesundheitsversorgung muss dem Einzelnen überlassen werden.

K. Laptev stellte fest, dass Organisationen heute unterschiedliche Ansätze zur Regulierung des Einsatzes künstlicher Intelligenz wählen. Einige beschränken sich auf bestehende Dokumente zur Verarbeitung personenbezogener Daten und zum Schutz von Geschäftsgeheimnissen, andere entwickeln separate lokale Rechtsakte, die sich direkt der Arbeit mit solchen Technologien widmen.

- Es ist wichtig zu verstehen, dass der Einsatz von künstlicher Intelligenz bereits unter die aktuelle Gesetzgebung zu personenbezogenen Daten fällt. Hier gilt das Prinzip der Technologieneutralität: Es spielt keine Rolle, welches Werkzeug die Organisation verwendet, die Anforderungen an die Informationsverarbeitung bleiben obligatorisch. Die Herausforderung besteht daher nicht einfach darin, Mitarbeitern die Nutzung solcher Systeme zu erlauben oder zu verbieten, sondern Regeln für ihre Verwendung zu definieren. Die Organisation muss verstehen, welche Tools zulässig sind, welche Kategorien von Daten in sie hochgeladen werden können, welche Informationen nicht an externe Dienste übertragen werden sollten, erklärte der Experte.

Laut K. Laptev erlaubt ein separater lokaler Rechtsakt, solche Regeln zu konsolidieren, garantiert jedoch an sich nicht ihre Einhaltung. Es ist auch notwendig, Mitarbeiter zu schulen, ihnen die Merkmale der Arbeit mit künstlicher Intelligenz und die möglichen Folgen der Übertragung von Informationen an Dienste von Drittanbietern zu erklären.

Ein weiterer Aspekt betrifft Unternehmen, die Lösungen auf Basis künstlicher Intelligenz entwickeln oder anbieten. Bei der Auswahl solcher Produkte ist es für Organisationen wichtig herauszufinden, unter welchen Bedingungen Daten verarbeitet werden, ob sie für die Ausbildung von Modellen verwendet werden, welche Schutzgarantien der Anbieter bietet.

- Wenn das Modell der künstlichen Intelligenz unter Verstoß gegen das Gesetz mit Daten erstellt wird, stellt sich die Frage nach der Rechtmäßigkeit seiner weiteren Anwendung. Daher ist es notwendig, nicht nur die Technologie selbst zu bewerten, sondern auch die Daten, mit denen sie arbeitet. Einer der möglichen Ansätze besteht darin, die Verwendung personenbezogener Daten oder deren Depersonalisierung einzuschränken, um die Möglichkeit der Identifizierung einer bestimmten Person auszuschließen, sagte Laptev.

Als weitere Lösung nannte der Experte den Einsatz lokaler künstlicher Intelligenzsysteme, die Organisationen direkt in ihrer eigenen Informationsinfrastruktur einsetzen können. In diesem Fall müssen die Daten nicht an einen externen Anbieter übertragen werden, und die Organisation hat mehr Kontrolle über die Bedingungen ihrer Verarbeitung.

Gleichzeitig betonte K. Laptev, dass die grenzüberschreitende Übermittlung personenbezogener Daten nicht durch die belarussische Gesetzgebung verboten ist, sondern in Übereinstimmung mit den festgelegten Anforderungen und mit geeigneten rechtlichen Gründen erfolgen sollte.