Российские компании из сферы информационных технологий обратились к регулятору с просьбой снизить барьеры при использовании персональных данных граждан для обучения систем искусственного интеллекта.
В обращении участники рынка подчеркивают, что существующие правила ограничивают разработчиков и тормозят развитие технологий, тогда как более гибкий подход помог бы ускорить внедрение инноваций и повысить конкурентоспособность отечественных решений.
Компании отмечают, что современные модели машинного обучения требуют огромных объемов данных для качественной работы.
Чаще всего эти данные - текстовые, аудиозаписи, изображения и видеоматериалы, содержащие элементы лично идентифицирующей информации.
По действующим нормам, сбор и обработка таких данных сопряжены с множеством юридических процедур, согласий и ограничений, которые затягивают проекты на месяцы и делают их экономически нецелесообразными для стартапов и небольших фирм.
Важность данных для развития ИИ Без доступа к разнообразным и репрезентативным данным построение эффективных моделей затруднено. Разработчики сталкиваются с ситуацией, когда для достижения приемлемого качества продукта необходимо обрабатывать большие массивы реальных пользовательских материалов.
Это особенно актуально для задач распознавания речи, диалоговых систем, машинного перевода и компьютерного зрения, где синтетические или слишком ограниченные датасеты дают заметно худший результат.
Собеседники из отрасли указывают: в ряде зарубежных юрисдикций внедрены гибкие механизмы, позволяющие использовать очистку, анонимизацию и агрегирование данных при соблюдении базовых прав граждан. Это обеспечивает баланс между защитой персональной информации и возможностью развивать технологии.
Может быть интересно: Логистические сервисы России для продавцов на маркетплейсах: список из 10 решений
В России, по их мнению, аналогичные решения могли бы стимулировать локальные разработки и снизить зависимость от зарубежных поставщиков.
Правовые ограничения и их влияние Сейчас регулирование обработки персональных данных в стране требует строгого соблюдения принципов минимизации и целевого использования информации. В ряде случаев для обучения моделей требуется согласие каждого субъекта данных, что практично получить лишь в исключительных сценариях.
Помимо этого, компании обязаны вести реестр операций с персональными данными и обеспечивать высокий уровень защиты, что влечет дополнительные временные и финансовые затраты. Юристы и представители бизнеса отмечают, что такие правила были разработаны в первую очередь для защиты прав граждан и предотвращения злоупотреблений.
Однако при неизменном подходе они создают серьезные бюрократические барьеры для машинного обучения: получение согласий, проведение оценок влияния на защиту данных, документирование всех операций - всё это замедляет цикл разработки и повышает стоимость продуктов.
Варианты смягчения регулирования В обращении к регулятору IT-компании предлагают несколько практических мер, которые, по их словам, сохранят защиту граждан и при этом позволят эффективнее использовать данные для ИИ.
Одно из ключевых предложений - признать законной анонимизацию и агрегацию данных как самостоятельную меру, при которой субъекты данных не идентифицируются и их нельзя восстановить.
В таких условиях обработка материалов для обучения могла бы проходить по упрощенной процедуре. Другой вариант - внедрение механизмов "интеллектуального согласия", когда пользователю предоставляется понятная информация и простая форма выбора, что допускает использование его данных для обобщённых задач обучения ИИ.
Это заменило бы громоздкие бумажные процедуры и дало бы гражданам реальный контроль над тем, как используются их материалы.
Технические и организационные гарантии Предприниматели также подчеркивают важность внедрения технических средств, которые минимизируют риски утечки и несанкционированного восстановления персональных сведений.
Среди предлагаемых мер - обязательное применение безопасных схоронений данных, криптографических протоколов, ограничение доступа по принципу наименьших привилегий и регулярные независимые аудиты. Комбинация таких технических и организационных мер позволила бы государству сохранить высокий уровень защиты, одновременно облегчая работу тех, кто создает ИИ.
Кроме того, IT-сообщество предлагает создание публичных репозиториев анонимизированных датасетов, доступных при соблюдении определенных условий.
Это дало бы разработчикам, исследователям и стартапам легальную и прозрачную базу для обучения моделей без необходимости собирать личные данные самостоятельно. Баланс между инновациями и безопасностью Эксперты отмечают, что поиск компромисса - ключевой момент.
Чрезмерно жесткие ограничения тормозят технологическое развитие и приводят к утечке "мозгов" и технологий за рубеж, тогда как чрезмерная либерализация может поставить под угрозу права и безопасность граждан.
Поэтому инициатива IT-сектора делает акцент на сбалансированных решениях: упрощение процедур там, где это безопасно, и усиление контроля в рискованных сферах.
Регуляторы, в свою очередь, рассматривают поступившие предложения, однако напоминают о необходимости проведения широких консультаций с общественностью, правозащитниками и профессиональными объединениями. Любые изменения в сфере персональных данных требуют тщательной оценки воздействия, чтобы исключить потенциальные злоупотребления.
Что стоит учитывать в будущем Переход к более гибкому регулированию может потребовать внесения поправок в действующее законодательство и создания дополнительных подзаконных актов, которые бы определяли понятия анонимизации, агрегирования и правила их подтверждения.
Также понадобятся стандарты по техническим средствам защиты, процедуры сертификации и механизмы ответственного использования данных.
Ключевым фактором останется прозрачность: граждане должны ясно понимать, как и для чего используются их данные, иметь возможность отказаться и получать гарантии, что их информация не будет использована во вред.
При грамотном сочетании юридических, технических и организационных мер Россия сможет создать благоприятные условия для роста отечественной ИИ-отрасли, не жертвуя при этом интересами и правами населения.