Закон о защите данных ОАЭ (PDPL) и искусственный интеллект

Какой закон о защите данных применяется к вашей компании?

• Федеральный PDPL - Федеральный декрет-закон № 45 от 2021 года о защите персональных данных. Общее правило для компаний на материке и в большинстве свободных зон.
• DIFC - компании Дубайского международного финансового центра следуют собственному закону о защите данных, DIFC Law No. 5 of 2020, а не PDPL.
• ADGM - компании Abu Dhabi Global Market следуют ADGM Data Protection Regulations 2021.
• Медицинские данные - регулируются Федеральным законом № 2 от 2019 года об использовании ИКТ в сфере здравоохранения, включая место хранения - по общему правилу в ОАЭ.
• Банковские, кредитные и государственные данные - исключены из PDPL там, где их регулируют собственные законы.

Что это значит для ИИ-проекта?

Любая ИИ-система, которая читает сообщения клиентов, резюме, счета или обращения пациентов, обрабатывает персональные данные. До разработки на эти вопросы нужен ответ - ваш и, при необходимости, вашего юриста:

• Какие персональные данные читает ИИ и нужны ли они для задачи?
• Где данные обрабатываются и хранятся: в ОАЭ, в ЕС или в другом месте?
• Какой ИИ-провайдер их обрабатывает, по какому договору и условиям?
• Как долго хранятся входные данные, результаты и журналы?
• Кто видит результаты и как человек может исправить или удалить свои данные?

Как мы проектируем ИИ-системы с учётом защиты данных?

• Письменные правила до разработки: какие данные, для какой цели, где хранятся, у кого доступ.
• Минимум данных - персональные данные маскируются или не используются, если задача решается без них.
• Выбор хостинга - провайдеры и серверы по вашим требованиям, например в ОАЭ или ЕС, либо открытая модель на вашем сервере.
• Журналы - каждое автоматическое действие записывается с входом, результатом и утверждением.
• Решение человека - для вопросов о людях, например при отборе кандидатов.
• Медицинские данные клиник хранятся отдельно и обрабатываются по Федеральному закону № 2 от 2019 года; см. ИИ для клиник в Дубае.

Какие ещё правила важны для ИИ в ОАЭ?

Запись звонков для голосового ассистента или протоколов встреч требует согласия участников; без согласия она может быть уголовно наказуемой по статье 431 Федерального декрета-закона № 31 от 2021 года. Подбор персонала с ИИ должен соблюдать запрет дискриминации из статьи 4 Федерального декрета-закона № 33 от 2021 года. Компании, работающие с клиентами в ЕС, могут подпадать под GDPR.

Мы не юридическая фирма и не даём юридических консультаций; правовая оценка остаётся за вами и вашим юристом. Мы даём систему с задокументированными потоками данных, чтобы эту оценку было легко провести. По теме: внедрение ChatGPT в бизнес.