Data Privacy
تتمثل خصوصية البيانات في تحكم الأشخاص بكيفية جمع معلوماتهم الشخصية واستخدامها والاحتفاظ بها. يتناول هذا الموضوع مبادئ اللائحة العامة لحماية البيانات (GDPR) والمخاطر الخاصة بالذكاء الاصطناعي والضمانات.
خصوصية البيانات هي حق الأفراد في التحكم بكيفية جمع معلوماتهم الشخصية واستخدامها ومشاركتها والاحتفاظ بها، إلى جانب القوانين والممارسات التي تتبعها المؤسسات لاحترام هذا الحق. وتزداد المخاطر في الذكاء الاصطناعي مقارنةً بالبرمجيات العادية: إذ تُبنى النماذج على مجموعات كبيرة من بيانات التدريب التي تصف الأشخاص غالبًا، ويمكنها حفظ تلك البيانات وتكرارها، كما تعالج أنظمة مثل التعرّف على الوجوه المعلومات الشخصية بطبيعتها.
القوانين والمبادئ الأساسية#
تضع اللائحة العامة لحماية البيانات (GDPR) التابعة للاتحاد الأوروبي، والنافذة منذ مايو 2018، المبادئ المرجعية في مادتها الخامسة: يجب معالجة البيانات الشخصية على نحو قانوني وعادل وشفاف، وجمعها لأغراض محددة (تقييد الغرض)، وحصرها في القدر اللازم (تقليل البيانات)، والحفاظ على دقتها، وعدم تخزينها مدة أطول من اللازم (تقييد التخزين)، وحمايتها بأمن مناسب، مع تمكين المتحكم من إثبات الامتثال (المساءلة). وتلزم المادة 25 بحماية البيانات تصميميًا وافتراضيًا، وتمنح المادة 22 الأفراد حقوقًا بشأن القرارات التي تُتخذ حصرًا بالمعالجة الآلية. وقد تصل الغرامات إلى 20 مليون يورو أو 4% من إجمالي المبيعات السنوية العالمية، أيهما أعلى.
تتبع قوانين أخرى أنماطًا مشابهة. يمنح قانون CCPA في كاليفورنيا، الذي وسّعه قانون CPRA، السكان حقوق معرفة بياناتهم وحذفها وإلغاء الاشتراك في بيعها أو مشاركتها. وفي الرعاية الصحية بالولايات المتحدة، يحدد معيار إزالة الهوية في قانون HIPAA 18 معرّفًا يجب إزالتها بموجب طريقة الملاذ الآمن، ومنها صور الوجه الكامل والصور المماثلة. ويضيف قانون الذكاء الاصطناعي للاتحاد الأوروبي قواعد خاصة بالذكاء الاصطناعي، ومنذ فبراير 2025 يحظر إنشاء قواعد بيانات للتعرّف على الوجوه من خلال الكشط غير المستهدف لصور الوجوه من الإنترنت أو لقطات كاميرات المراقبة.
يعتمد انطباق هذه القوانين على مجموعة بيانات ما على إمكانية تحديد هوية الأشخاص منها:
إخفاء الهوية أصعب مما يبدو. فقد أظهرت Latanya Sweeney عام 2000 أن الرمز البريدي والجنس وتاريخ الميلاد وحدها تحدد هوية نحو 87% من سكان الولايات المتحدة، ولهذا نادرًا ما تكفي إزالة الأسماء لجعل مجموعة بيانات مجهولة الهوية.
مخاطر الخصوصية الخاصة بالذكاء الاصطناعي#
يمكن للنماذج حفظ أمثلة التدريب وإعادة إنتاجها. وقد استخرج Nicholas Carlini وزملاؤه أكثر من ألف صورة تدريب من نماذج الانتشار، بينها صور لأشخاص بعينهم. وحتى دون استخراج البيانات، يمكن أن تكشف هجمات استنتاج العضوية ما إذا كان سجل شخص معين ضمن مجموعة التدريب، وهو أمر حساس بحد ذاته في نموذج دُرّب على مرضى مصابين بمرض محدد.
يمثل الجمع الخطر الرئيسي الآخر. فكثيرًا ما يُعاد استخدام الصور والنصوص التي جُمعت لغرض معين في التدريب دون أساس قانوني، وقد فرضت عدة سلطات أوروبية لحماية البيانات غرامات على Clearview AI بسبب إنشاء قاعدة بيانات للوجوه من صور جُمعت بالكشط، ومنها غرامة قدرها 30.5 مليون يورو فرضتها السلطة الهولندية عام 2024. وداخل المؤسسات، يؤدي لصق البيانات الشخصية في روبوتات الدردشة الخارجية عبر أدوات الذكاء الاصطناعي الخفي إلى إخراجها عن سيطرة المؤسسة.
تقنيات حماية الخصوصية#
- الخصوصية التفاضلية: تضيف ضوضاء مضبوطة إلى الإحصاءات أو التدريب، بحيث لا تكشف المخرجات إلا القليل جدًا عن أي شخص بعينه.
- التعلم الاتحادي: يدرّب النماذج على البيانات في مواقعها، مثل الهواتف أو خوادم المستشفيات، ولا يشارك سوى تحديثات النموذج.
- البيانات الاصطناعية: تستبدل السجلات الحقيقية بأخرى مولّدة تحافظ على أنماطها الإحصائية.
- الذكاء الاصطناعي السري والذكاء الاصطناعي الطرفي: يعالجان البيانات داخل بيئات أجهزة موثوقة خضعت للتحقق أو على الجهاز الذي التقطها.
تحذف عملية التنقيح المحتوى المُعرِّف للهوية قبل التخزين أو التدريب. وتقوم مسارات الرؤية الحاسوبية بـتمويه الوجوه ولوحات السيارات في صور الشوارع لتحليل حركة المرور في المدن الذكية، كما تحذف مجموعات بيانات تحليل الصور الطبية معرّفات المرضى من رؤوس DICOM وتزيل ملامح الوجه من مسوحات الرأس. وفي Ultralytics Platform، تعرض عملية تمويه الوجوه الوجوه المكتشفة في صور نموذجية للمعاينة، ثم تستبدل بكسلاتها في كل صورة من مجموعة البيانات، ويمكن ضبط مجموعة البيانات لتمويه الوجوه تلقائيًا في كل عملية تحميل جديدة.
يمثل أمن البيانات أحد متطلبات خصوصية البيانات: فالتشفير والتحكم بالوصول يمنعان وصول الأطراف غير المصرّح لها إلى البيانات الشخصية، ومع ذلك قد تنتهك قاعدة بيانات مؤمّنة تمامًا قانون الخصوصية إذا احتوت على بيانات جُمعت دون أساس قانوني أو احتُفظ بها مدة تتجاوز ما يتطلبه الغرض منها.
