الخصوصية في الذكاء الاصطناعي

لماذا تُعدّ الخصوصية تحديًا؟

كل عملية شراء أو استخدام لتطبيق تنتج بيانات، ومنها ما يكشف هوية الشخص وعاداته. تقول دوسية أحمد إن الذكاء الاصطناعي يعتمد على البيانات وبعضها شخصي، لذلك يجب حمايتها وعدم استخدامها بطريقة غير قانونية. وتزداد الحساسية في البيانات النوعية (كالتعليقات والرسائل) لأنها غالبًا تحتوي على تفاصيل شخصية أو عبارات تكشف هوية أصحابها، فتحتاج عناية أكبر في إخفاء الهوية.

مثال: بيانات الدفع وبطاقات الولاء

تُنتج أنظمة نقاط البيع في المتاجر سجلًّا لكل عملية: رمز المنتج والسعر والكمية والخصم وطريقة الدفع والوقت. وتستخدمه المتاجر لمراقبة المخزون وتحليل المواسم وبناء نماذج تتنبأ بالمبيعات. لكن لا يجوز الاحتفاظ بكل ما يمر لحظة الدفع:

• بيانات البطاقات البنكية، مثل الرقم الكامل ورمز التحقق، شديدة الحساسية وتخضع لمعايير أمنية عالمية مثل PCI DSS.
• تفرض هذه المعايير على التاجر تقليل تخزين هذه المعلومات قدر الإمكان، وحماية ما يُحتفظ به بالتشفير وضوابط وصول صارمة، وعدم تركه نصًّا عاديًّا يطّلع عليه أي موظف.
• بطاقات الولاء تربط هوية الزبون بمحتويات سلته وتكرار زياراته، فيحصل مقابل ذلك على خصومات وعروض وتوصيات، بينما يحصل المتجر على ثروة معلوماتية يحلّلها بخوارزميات التعلّم الآلي.

وتصنّف الدوسية البيانات التي تمر في عملية الدفع إلى أربع مجموعات، درجة حساسيتها ليست واحدة: بيانات تعرّف حامل البطاقة، وبيانات تفاصيل العملية، وبيانات أمنية للتحقق، وبيانات ناتجة عن التفويض. بعضها يمكن الاحتفاظ به لأغراض المحاسبة، وأجزاؤها الأكثر حساسية يجب حمايتها أو عدم تخزينها إلا مشفّرة أو في أنظمة متخصصة.

القانون: مثال اللائحة الأوروبية GDPR

لا تتم هذه الأنشطة في فراغ قانوني. تذكر الدوسية أن اللائحة العامة لحماية البيانات في الاتحاد الأوروبي تفرض على الشركات أن تكون شفافة مع الزبون بشأن ما تجمعه ولماذا وكم تحتفظ به، وتلزمها بإجراءات فنية وتنظيمية لحماية الخصوصية، وتمنح الأفراد حقوقًا مثل طلب الاطلاع على بياناتهم أو تصحيحها أو حذفها. وتوجد تشريعات مشابهة في دول أخرى.

الخصوصية تتصل بكل مراحل رحلة البيانات (حالات البيانات)، وتكمل مسؤولية التحيّز في بناء أنظمة موثوقة.