Parlamentarzyści chcą zakazać firmom AI sprzedaży danych zdrowotnych użytkowników

Amerykańscy parlamentarzyści przygotowują nową wersję ustawy o ochronie danych zdrowotnych i lokalizacyjnych, która ma zakazać firmom AI sprzedawania wrażliwych informacji użytkowników brokerom danych. Projekt obejmuje dane wprowadzane do chatbotów jak ChatGPT czy Claude, donosi The Verge.

Senatorka Elizabeth Warren i kongresmenka Mary Gay Scanlon planują w najbliższych tygodniach przedstawić zaktualizowaną wersję Health and Location Data Protection Act, dostosowaną do ery sztucznej inteligencji. Pierwsza wersja ustawy z czerwca 2022 roku zabraniała brokerom danych zbierania i sprzedawania informacji zdrowotnych i lokalizacyjnych. Nowa propozycja rozszerza zakres o inne firmy i obejmuje dane wprowadzane do systemów AI.

Kluczowe wnioski

• Nowa ustawa zakaże firmom AI sprzedawania danych zdrowotnych i lokalizacyjnych brokerom danych, w tym informacji z chatbotów.
• FTC otrzyma 180 dni na wdrożenie przepisów i miliard dolarów na egzekwowanie prawa przez 10 lat.
• Firmy AI jak OpenAI, Anthropic i xAI już zachęcają użytkowników do uploadowania rekordów medycznych do swoich systemów.
• Obecnie ochrona danych w narzędziach AI zależy głównie od obietnic firm w polityce prywatności, bez federalnych ram prawnych.
• Ustawę wspiera także senatorowie Ron Wyden i Bernie Sanders.

Ekspansja AI w sektorze zdrowia

Laboratoria AI intensywnie rozwijają produkty medyczne i zdrowotne. W styczniu Elon Musk publicznie zachęcał ludzi do przesyłania swoich dokumentów medycznych, w tym skanów MRI, do Grok — chatbota firmy xAI. W tym samym miesiącu OpenAI wprowadził ChatGPT Health, bezpieczniejszą zakładkę w ChatGPT, zachęcając użytkowników do przesyłania rekordów medycznych i innych wrażliwych informacji. Firma uruchomiła także ChatGPT for Healthcare, skierowany do dostawców usług medycznych.

Kilka dni później Anthropic odpowiedział wprowadzeniem Claude for Healthcare — narzędzia „zgodnego z HIPAA” dla osób prywatnych, dostawców opieki zdrowotnej i szpitali. Ten wyścig firm AI o rynek medyczny pokazuje rosnące znaczenie ochrony danych zdrowotnych w kontekście sztucznej inteligencji.

Luki prawne i bezpieczeństwo danych

Jak wskazuje Sara Gerke, profesor prawa z University of Illinois Urbana-Champaign, ochrona danych w narzędziach OpenAI i Anthropic „w dużej mierze zależy od tego, co firmy obiecują w swoich politykach prywatności i warunkach użytkowania”. Stany Zjednoczone nie posiadają kompleksowych federalnych ram ochrony danych, mimo wieloletnich prób ich stworzenia.

W przypadku naruszeń bezpieczeństwa danych czy nieautoryzowanego dostępu, użytkownicy są zdani na łaskę firm AI. Nowa ustawa ma to zmienić, wymagając od Federalnej Komisji Handlu wdrożenia przepisów w ciągu 180 dni i przyznając FTC, prokuratorom stanowym oraz poszkodowanym osobom prawo do pozywania w celu egzekwowania prawa.

”To ważniejsze niż kiedykolwiek, abyśmy rozprawili się z brokerami danych, którzy zarabiają ogromne zyski ze sprzedaży najbardziej wrażliwych informacji Amerykanów” — stwierdziła senatorka Warren. ”Zwłaszcza gdy coraz więcej ludzi wprowadza swoje prywatne dane zdrowotne do AI, musimy upewnić się, że te informacje nie są wykorzystywane przez najwyższego oferenta.”

Projekt przewiduje także przeznaczenie miliarda dolarów dla FTC przez następne 10 lat na egzekwowanie nowych przepisów, co ma zapewnić skuteczną implementację ochrony danych w erze AI.