Южная Корея расследует DeepSeek за несанкционированную передачу данных
Комиссия по защите персональной информации Южной Кореи (PIPC) начала расследование в отношении китайского AI-стартапа DeepSeek, утверждая, что компания передавала данные пользователей и AI-запросы без получения надлежащего согласия. Это произошло в то время, когда приложение DeepSeek все еще было доступно для скачивания в южнокорейском магазине приложений.
Обвинения против DeepSeek
PIPC утверждает, что Hangzhou DeepSeek Artificial Intelligence Co. Ltd., компания, стоящая за приложением DeepSeek, не обеспечила согласия пользователей перед передачей личной информации нескольким компаниям, расположенным в Китае и Соединенных Штатах. Эти передачи предположительно имели место примерно во время запуска приложения в Южной Корее в январе.
Конкретные методы передачи данных
Расследование показало, что DeepSeek передавал содержимое AI-запросов, введенных пользователями, в Beijing Volcano Engine Technology Co. Ltd. В дополнение к содержимому запроса компания также отправляла информацию об устройстве, сети и приложении. Эта комплексная практика сбора и передачи данных вызвала серьезные опасения по поводу конфиденциальности пользователей и безопасности данных.
Реакция DeepSeek и последующие действия
После первоначальных выводов PIPC DeepSeek признала, что не полностью учла определенные правила, касающиеся защиты персональных данных. В результате в феврале южнокорейское агентство по защите данных приостановило новые загрузки приложения DeepSeek в стране.
Объяснение передачи данных
DeepSeek позже объяснила PIPC, что решение об отправке информации о пользователях в Volcano Engine было направлено на улучшение пользовательского опыта. Однако компания заявила, что заблокировала передачу содержимого AI-запросов с 10 апреля, что свидетельствует о готовности решить проблемы конфиденциальности, поднятые агентством по защите данных.
Корректирующие рекомендации PIPC
Несмотря на действия DeepSeek по прекращению передачи содержимого AI-запросов, PIPC решила вынести компании корректирующую рекомендацию. Эта рекомендация включает следующие ключевые моменты:
- Немедленное удаление переданного контента: DeepSeek должна немедленно удалить все содержимое AI-запросов, которое ранее было передано в Volcano Engine. Это гарантирует, что данные больше не будут доступны сторонней компании.
- Установление правовой основы для передачи данных: DeepSeek должна установить четкую и юридически обоснованную основу для любых будущих передач личной информации за границу. Это включает получение явного согласия пользователя и обеспечение соответствия всем соответствующим правилам защиты данных.
Ответ Министерства иностранных дел Китая
В ответ на заявление Южной Кореи Министерство иностранных дел Китая заявило, что китайское правительство не требовало и никогда не будет требовать от компаний незаконно собирать и хранить данные. Это заявление пытается развеять опасения по поводу потенциального участия правительства в практике сбора данных и успокоить международных партнеров относительно приверженности Китая конфиденциальности данных.
Последствия для конфиденциальности данных и развития AI
Это расследование и его результаты имеют серьезные последствия для конфиденциальности данных и развития AI-технологий. Оно подчеркивает важность:
- Согласие пользователя: Получение явного согласия пользователя перед сбором и передачей личных данных имеет решающее значение для поддержания доверия и соблюдения правил защиты данных.
- Прозрачность: Компании должны быть прозрачными в отношении своих методов сбора и передачи данных, предоставляя пользователям четкую и доступную информацию о том, как используются их данные.
- Соответствие нормативным требованиям: Разработчики AI должны гарантировать, что их продукты и услуги соответствуют всем соответствующим правилам защиты данных в юрисдикциях, в которых они работают.
- Международное сотрудничество: Международное сотрудничество необходимо для решения проблем конфиденциальности данных и обеспечения защиты данных через границы.
Более широкий контекст защиты данных в Южной Корее
В Южной Корее существует надежная правовая база для защиты данных, регулируемая в основном Законом о защите персональной информации (PIPA). Этот закон устанавливает принципы сбора, использования и раскрытия личной информации и предоставляет физическим лицам определенные права на свои данные.
Ключевые положения Закона о защите персональной информации (PIPA)
PIPA включает несколько ключевых положений, которые имеют отношение к расследованию DeepSeek:
- Требование согласия: Закон требует от компаний получения явного согласия от физических лиц перед сбором, использованием или раскрытием их личной информации.
- Ограничение цели: Личная информация может собираться и использоваться только для конкретных и законных целей, которые были раскрыты физическому лицу.
- Минимизация данных: Компании должны собирать только минимальный объем личной информации, необходимый для достижения заявленной цели.
- Меры безопасности: Компании должны внедрять соответствующие меры безопасности для защиты личной информации от несанкционированного доступа, использования или раскрытия.
- Ограничения на передачу данных: Закон налагает ограничения на передачу личной информации в иностранные государства, требуя от компаний обеспечения того, чтобы страна-получатель обеспечивала адекватный уровень защиты данных.
Обеспечение соблюдения Комиссией по защите персональной информации (PIPC)
PIPC является основным регулирующим органом, ответственным за обеспечение соблюдения PIPA. Комиссия имеет право расследовать утечки данных и другие нарушения закона и может налагать штрафы и другие санкции на компании, которые не соблюдают требования.
Растущая важность этики AI и управления данными
Расследование DeepSeek подчеркивает растущую важность этики AI и управления данными. По мере того как AI-технологии становятся все более распространенными, важно решать этические и юридические проблемы, которые они создают.
Этические соображения при разработке AI
Разработчики AI должны учитывать этические последствия своей работы, включая такие вопросы, как предвзятость, справедливость, прозрачность и подотчетность. Важно обеспечить, чтобы системы AI разрабатывались и использовались таким образом, чтобы соблюдать права человека и способствовать общественному благу.
Структуры управления данными
Организациям необходимо создавать надежные структуры управления данными для управления сбором, использованием и хранением данных. Эти структуры должны включать политики и процедуры для конфиденциальности, безопасности и качества данных. Они также должны решать такие вопросы, как право собственности на данные, контроль доступа и хранение данных.
Глобальные тенденции в регулировании защиты данных
Расследование DeepSeek является частью более широкой глобальной тенденции к ужесточению регулирования защиты данных. Страны по всему миру принимают новые законы и правила для защиты конфиденциальности данных своих граждан.
Общий регламент по защите данных (GDPR)
Общий регламент по защите данных Европейского союза (GDPR) является одним из самых всеобъемлющих и влиятельных законов о защите данных в мире. GDPR применяется к любой организации, которая обрабатывает личные данные физических лиц в ЕС, независимо от того, где находится организация.
Другие законы о защите данных
Другие страны, которые приняли всеобъемлющие законы о защите данных, включают:
- Закон Калифорнии о защите прав потребителей (CCPA): Этот закон дает жителям Калифорнии больший контроль над их личной информацией.
- Бразильский Закон об общей защите данных (LGPD): Этот закон аналогичен GDPR и применяется к обработке персональных данных в Бразилии.
- Закон Канады о защите личной информации и электронных документах (PIPEDA): Этот закон регулирует сбор, использование и раскрытие личной информации в частном секторе в Канаде.
Проблемы и возможности для AI-компаний
Растущее внимание к конфиденциальности и безопасности данных создает как проблемы, так и возможности для AI-компаний.
Проблемы
- Затраты на соблюдение требований: Соблюдение правил защиты данных может быть дорогостоящим и трудоемким.
- Репутационный риск: Утечки данных и другие нарушения конфиденциальности могут нанести ущерб репутации компании.
- Ограничения на инновации: Строгие правила защиты данных могут ограничить возможности компаний внедрять инновации с использованием AI-технологий.
Возможности
- Конкурентное преимущество: Компании, которые уделяют приоритетное внимание конфиденциальности и безопасности данных, могут получить конкурентное преимущество.
- Доверие и лояльность: Установление доверия с пользователями может привести к повышению лояльности и вовлеченности.
- Этические разработки AI: Сосредоточение внимания на этических разработках AI может помочь компаниям создавать продукты и услуги, которые являются одновременно инновационными и социально ответственными.
Заключение
Расследование в Южной Корее практики передачи данных DeepSeek подчеркивает критическую важность конфиденциальности и безопасности данных в эпоху AI. Поскольку AI-технологии продолжают развиваться, компаниям важно уделять приоритетное внимание защите данных и соблюдать все соответствующие правила. Поступая таким образом, они могут укрепить доверие с пользователями, стимулировать инновации и обеспечить использование AI на благо общества.