ИИ в здравоохранении только с защитой данных. Новые рекомендации Управления по защите персональных данных (UODO)

• Управление по защите персональных данных (UODO) признает защиту конфиденциальности основным принципом при внедрении ИИ, в том числе в здравоохранении.
• Требует отраслевых правовых норм для систем анализа медицинских, биометрических и генетических данных
• Указывает на необходимость соблюдения GDPR, Закона об искусственном интеллекте и Конвенции 108+ при обработке данных.
• Подчеркивает, что общий подход к оценке риска недостаточен

Мирослав Врублевский, председатель Управления по защите персональных данных, представил Министерству цифровых дел комментарии к проекту «Политики развития искусственного интеллекта в Польше до 2030 года», разработанному в ходе внутренних экспертных дебатов. В своих выводах Управление особо подчеркивает необходимость учета вопросов конфиденциальности и защиты персональных данных во всех аспектах развития ИИ, признавая это горизонтальным принципом для всех секторов Политики в области ИИ, включая здравоохранение, инфраструктуру, образование, государственное управление, инновации и открытые данные.

В частности, президент Управления по защите персональных данных (UODO) указывает на острую необходимость пересмотра и создания прочной правовой основы для внедрения искусственного интеллекта в государственные услуги, с особым акцентом на здравоохранение и правосудие. Это связано с обработкой особо конфиденциальных категорий данных, таких как биометрические, медицинские, генетические данные и данные о судимости. По мнению UODO, общего, горизонтального подхода к оценке безопасности персональных данных недостаточно, и для надлежащего установления стандартов защиты данных необходимо учитывать отраслевой контекст.

Необходимость конкретных решений

Управление по защите персональных данных (UODO) призывает включить в Политику в области ИИ конкретные решения для создания правовой базы, соответствующей системе регулирования ЕС, как в горизонтальном, так и в отраслевом разрезе. Оно также просит дополнить документ положениями об обязательном соблюдении GDPR, Закона об ИИ и Конвенции 108+. Также крайне важно принять сбалансированную нормативную базу, легализующую деятельность государственных органов, использующих решения ИИ, и уточнить роль Президента UODO как независимого органа, защищающего право на неприкосновенность частной жизни.

С точки зрения прозрачности и ответственного управления, инициатива по созданию единого, общедоступного списка систем искусственного интеллекта, используемых в государственном управлении, имеет важное значение. Такой реестр должен включать не только основные характеристики системы, но и её назначение, предпринимаемые действия и их последствия. Управление по защите персональных данных (UODO) также подчёркивает необходимость расширения образовательных и профессиональных мероприятий для граждан. Перед принятием нормативных актов, регулирующих эксплуатацию систем искусственного интеллекта, необходимо провести оценку воздействия на основные права.

Материалы, защищенные авторским правом - правила перепечатки указаны в правилах .