قانون حفاظت از داده‌های شخصی امارات (PDPL) و هوش مصنوعی

کدام قانون حفاظت از داده بر شرکت شما حاکم است؟

• PDPL فدرال - Federal Decree-Law No. 45 of 2021 درباره حفاظت از داده‌های شخصی. قاعده عمومی برای شرکت‌های سرزمین اصلی و بیشتر مناطق آزاد.
• DIFC - شرکت‌های مرکز مالی بین‌المللی دبی تابع قانون حفاظت از داده خود DIFC، یعنی DIFC Law No. 5 of 2020، هستند نه PDPL.
• ADGM - شرکت‌های بازار جهانی ابوظبی تابع ADGM Data Protection Regulations 2021 هستند.
• داده سلامت - تابع Federal Law No. 2 of 2019 درباره استفاده از فناوری اطلاعات و ارتباطات در حوزه سلامت، از جمله محل نگهداری که اصولاً داخل امارات است.
• داده بانکی، اعتباری و دولتی - جایی که قوانین خاص خود را دارند از PDPL مستثنا هستند.

این برای یک پروژه هوش مصنوعی چه معنایی دارد؟

هر سیستم هوش مصنوعی که پیام مشتری، رزومه، فاکتور یا درخواست بیمار را می‌خواند، داده شخصی پردازش می‌کند. پیش از ساخت، این پرسش‌ها از طرف شما و در صورت لزوم مشاور حقوقی‌تان پاسخ می‌خواهند:

• هوش مصنوعی کدام داده‌های شخصی را می‌خواند و آیا کار واقعاً به آن‌ها نیاز دارد؟
• داده کجا پردازش و نگهداری می‌شود: در امارات، اتحادیه اروپا یا جای دیگر؟
• کدام ارائه‌دهنده هوش مصنوعی آن را پردازش می‌کند و با چه قرارداد و شرایطی؟
• ورودی‌ها، خروجی‌ها و ثبت رویدادها چه مدت نگه داشته می‌شوند؟
• چه کسی نتایج را می‌بیند و یک فرد چطور می‌تواند داده‌اش را اصلاح یا حذف کند؟

سیستم‌های هوش مصنوعی را چطور با رعایت حفاظت از داده می‌سازیم؟

• قواعد مکتوب داده پیش از ساخت: کدام داده، برای چه هدف، کجا نگهداری، چه کسی دسترسی دارد.
• کمینه‌سازی داده - داده‌های شخصی اگر کار بدون آن‌ها انجام شود پوشانده یا حذف می‌شوند.
• انتخاب میزبانی - ارائه‌دهنده و سرور بر اساس نیاز شما، مثلاً در امارات یا اتحادیه اروپا، یا یک مدل متن‌باز روی سروری که در اختیار شماست.
• ثبت رویداد - هر اقدام خودکار با ورودی، خروجی و تأیید ثبت می‌شود.
• تصمیم انسانی در موضوعاتی که به افراد مربوط است، مانند درخواست‌های استخدام.
• داده سلامت کلینیک‌ها جدا نگهداری و طبق Federal Law No. 2 of 2019 پردازش می‌شود؛ ببینید هوش مصنوعی برای کلینیک‌ها در دبی.

چه قواعد دیگری برای هوش مصنوعی در امارات مهم است؟

ضبط تماس برای دستیار صوتی یا صورت‌جلسه نیازمند رضایت شرکت‌کنندگان است و بدون رضایت ممکن است طبق ماده ۴۳۱ Federal Decree-Law No. 31 of 2021 جرم باشد. استخدام با کمک هوش مصنوعی باید منع تبعیض در ماده ۴ Federal Decree-Law No. 33 of 2021 را رعایت کند. شرکت‌هایی که به مشتریان در اتحادیه اروپا خدمت می‌دهند ممکن است مشمول GDPR هم باشند.

ما دفتر حقوقی نیستیم و مشاوره حقوقی نمی‌دهیم؛ ارزیابی حقوقی با شما و مشاورتان است. ما سیستمی تحویل می‌دهیم که جریان داده‌اش مستند است تا این ارزیابی آسان شود. مرتبط: استفاده از ChatGPT در کسب و کار.