"В случае с искусственным интеллектом (ИИ) в Перу наблюдается чрезмерное регулирование".

В новых технологиях, таких как искусственный интеллект (ИИ), "существует избыток регулирования" и возникают обязательства, которые "трудно соблюдать и контролировать", предупреждает д-р Александра Эспиноза, эксперт по праву и новым технологиям. Она является помощником юриста в области конкуренции и интеллектуальной собственности юридической фирмы Benites, Vargas Ugaz. Здесь она анализирует законопроект 7033 2023-CR, который регулирует разработку и использование искусственного интеллекта в Перу. Как понимать этот законопроект об искусственном интеллекте: "Чрезмерное регулирование" - это постоянная практика, изменение методов работы законодателей или регуляторов в целом может быть бесполезной целью. Однако необходимо, особенно при регулировании развивающихся технологий, стандартизировать понятия и использовать в качестве опоры нормативные акты, действующие на момент разработки и создания законопроектов. Таким образом, мы избежим противоречий и обеспечим правильное понимание теоретических, правовых и практических аспектов регулирования ИИ. Вы замечаете, что это происходит в сфере регулирования? Это постоянная практика законодателей. Это связано с обеспокоенностью по поводу нецелесообразного использования новых технологий и влияния на права людей. Однако эта озабоченность часто материализуется в правилах, направленных на регулирование применения технологий в каждом аспекте нашей жизни. В результате возникают обязательства, которые сложно соблюдать и обеспечивать их выполнение, или которые вытекают из других существующих правил. Необходимо ли, чтобы в каждом нормативном акте или законопроекте было свое определение понятия "искусственный интеллект"? Нет. Важно, чтобы существовало единое определение "искусственного интеллекта" или "систем искусственного интеллекта". Таким образом, можно будет стандартизировать его значение и применять в соответствующих ситуациях на междисциплинарной основе. Действующий закон 31814, способствующий использованию искусственного интеллекта в целях экономического и социального развития страны, определяет ИИ как "развивающуюся технологию". Законопроект № 7033 2023-CR определяет его как "сочетание алгоритмов". Законопроект № 7072 2023-CR определяет его как "область компьютерных наук" и т. д. Возможно, все эти определения верны. Но важно, чтобы объект регулирования - ИИ - был определен и разграничен структурированным и четким образом. Для соответствия рекомендациям ОЭСР можно использовать определение, разработанное ОЭСР. по ИИ: конкурирует с Италией и Францией, Замечаете ли вы, что в законопроектах предлагаются концепции, которые уже есть в других нормативных актах? Да, иногда юридические концепции предлагаются на основе слов или фраз, определенных в других существующих нормативных актах. И чтобы проиллюстрировать проблему, мы видим, например, положения законопроекта 7033 2023-CR. Законопроект определяет "персональные данные" как "любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу". Также даются определения "входных данных", "данных для обучения", "данных для тестирования" и "данных для проверки". Хотя концепция в целом соответствует определению, изложенному в Законе 29733 - Законе о защите персональных данных (ЗЗПД), было бы предпочтительнее сослаться на это определение фразой "под персональными данными понимаются те, которые квалифицируются как таковые, как это предусмотрено в Законе 29733 - Законе о защите персональных данных", Для обеспечения согласованности, которая должна преобладать между правилами, необходимо оценить, действительно ли целесообразно определять элементы, поскольку эти определения могут быть охвачены существующими правилами. Если да, то предпочтительнее ссылаться на эти нормы, чтобы избежать антиномии. Кроме того, в законопроекте есть обязательства, вытекающие из существующих законов... Да, действительно. Одним из наиболее затрагиваемых секторов является защита персональных данных. Большая часть информации, используемой в процессе обучения ИИ, в большинстве случаев классифицируется как персональные данные..... Это привело к анализу влияния ИИ на защиту персональных данных, а также к созданию руководящих принципов, которые могут обеспечить руководство и рекомендации по обращению с данными при разработке этих систем. Более того, на сегодняшний день поданы жалобы и начаты проверки по факту ненадлежащего использования персональных данных разработчиками систем искусственного интеллекта... Законопроект 7033 2023-CR указывает, что частная жизнь пользователей и обработка их данных должны соблюдаться и защищаться в соответствии с правилами по данному вопросу. Законопроект также указывает на обязательность получения явного и информированного согласия лиц на использование их данных. Следует иметь в виду, что, согласно положениям статьи 13 ЗоЗПП, согласие должно быть свободным, предварительным и однозначным, а не только явным и информированным. Что же упущено в данном законопроекте? Хотя в нем указано, что согласие является обязательным, в нем отсутствуют другие основополагающие характеристики для согласия субъекта данных на обработку его или ее информации. Кроме того, в законопроекте не указаны случаи исключения из согласия, которые могут быть проанализированы особым образом. При буквальном прочтении кажется, что при любых обстоятельствах обязательно получение согласия субъекта данных, а в данном случае - согласия на обработку данных. Да, в Национальном управлении по защите персональных данных существует реестр банков данных, в котором должны быть указаны данные, обрабатываемые и организуемые компаниями или другими лицами. Каждый, кто является владельцем банка персональных данных, обязан проинформировать Управление о существовании такого банка, заполнив соответствующую форму. Несмотря на существование этого реестра, законопроект, регулирующий использование ИИ, создает новый реестр для информирования Министерства государственного управления и цифровой трансформации о характеристиках системы ИИ и персональных данных, которые используются в такой системе. По данным ИИ: сегодня у них высокие зарплаты, Существует ли два реестра? Да, и очевидно, что ведение двух реестров, за которые отвечают разные органы власти и которые имеют схожие цели, является громоздким и запутанным, а также противоречивым. Необходимо, чтобы не было дублирования обязательств между правилами, касающимися персональных данных, и теми, которые направлены на регулирование ИИ. В противном случае это может привести к тому, что разработчики ИИ не будут соблюдать свои обязательства. ",