Искусственный интеллект (далее – ИИ) в целом, а также в контексте кибербезопасности, в частности, уже несколько десятилетий играет важную роль. Сегодня, находясь в стадии активного развития, ИИ требует пересмотра не только научных и технических аспектов, но и правового регулирования. Интерес к применению ИИ в различных областях, включая защиту персональных данных, продолжает расти, открывая новые возможности и эффективные методы для ее улучшения.
Искусственный интеллект является категорией многогранного характера. Он однозначно характеризуется межотраслевым интересом и может рассматриваться с разных точек зрения. Сужая сферу вопроса конкретно до правовой охраны персональных данных и определения того, каким образом ИИ влияет на этот вопрос, представляется необходимым первоначально рассмотреть понятие ИИ, выделить признаки, характерные ему.
Вопрос определения ИИ, долгое время представляя интерес в научной среде и, как и сказано, в рамках разных наук, до сегодняшнего дня не удалось разрешить. Скорее наоборот, существует множество высказанных и обоснованных определений, сравнивая которые трудно достигнуть единства. Не только по этой причине, но и в связи с необходимостью появления специализированной терминологии об ИИ, которая бы охватывала все сферы отношений, для выработки понятия представляющей интерес категории следует обратить внимание на его признаки. В этой части следует отметить дискуссию, но такой вариант подхода в рассматриваемой теме более предпочтителен, потому что позволяет выделить и оценить большее количество сторон и характеристик ИИ.
Одну из позиций о признаках искусственного интеллекта высказывает И.Н. Новикова. Важно подчеркнуть, что автор сразу же делает оговорку о том, что выделяет только основные признаки. В качестве таковых называются способность к анализу информации, поиску закономерностей для решения задач, определяющих поведение человека. Представляющий зарубежную научную мысль об ИИ К. Хьюбиг считает, что интеллектуальные машины отличны отсутствием урегулированности, интенсивности, последовательности действий, времени, а также иных этапов деятельности в буквальном смысле. Взамен этого система самостоятельно принимает решение о действиях, отталкиваясь от конкретного случая.
В пределах широкого перечня к раскрытию признаков также подходят А.И. Редькина и И.В. Понкин. В частности, авторы выделяют комплекс характерных особенностей признака ИИ:
- идейность, автономность и эффективность, отличающаяся тенденцией к постоянному развитию;
- умение создавать и адаптировать алгоритмы действий в соответствии с индивидуальными предпочтениями и воспроизводить функции когнитивной группы, включая аспекты процесса обучения;
- адаптация поведения, автономная самообучаемость и улучшение собственных технических характеристик, и подсистем. Способность самостоятельность выполнять некоторые когнитивные функции, параллельно учитывая опыт, накапливая его и имея возможность воспроизводить.
Следует отметить, что для успешного применения ИИ в рамках правовой охраны персональных данных необходимо провести более углубленный анализ о возможности правового урегулирования рассматриваемого объекта. Поэтому весьма важными видятся те признаки ИИ, которые могут быть подведены под правовую составляющую.
Одну из предметных позиций в этой части высказывает Е.В. Соломонов. Автор подчеркивает, что правовое значение ИИ может включать следующие особенности: «автономность и самоорганизацию, при которых участие человека не является обязательным; умение обучаться и самообучаться, что указывает на потенциал к самосовершенствованию; возможность самостоятельно осуществлять поиск, анализ и обобщение информации, а также формировать интеллектуальные решения на основе изученных данных, что свидетельствует о наличии самосознания и мышления; способность демонстрировать разумное поведение, проявляющееся в постановке и решении интеллектуальных задач без заранее заданных алгоритмов; умение достигать результатов, сопоставимых с интеллектуальной деятельностью человека, а порой и превосходить их, независимо от области применения».
Выделенные признаки, в совокупности с отмеченными выше, видятся достаточными для того, чтобы сформулировать понятие ИИ, как основу для обоснования влияния ИИ на развитие правовой охраны персональных данных.
Искусственный интеллект представляет собой автономную систему, которая имеет способность обучаться и самообучаться, самосовершенствоваться, осуществлять поиск, анализ, обобщение информации, одновременно характеризуясь признаками разумного поведения в виде возможности ставить и решать интеллектуальные задачи без заранее задаваемого алгоритма их решения, что не исключает не только простое достижение задач, но и превышение результатов интеллектуальной деятельности человека в любой из сфер применения.
Сам тот факт, что ИИ в принципе влияет на развитие правовой охраны персональных данных не требует доказывания. На протяжении последних лет в сфере кибербезопасности также возрастает спрос на инструменты ИИ. Учитывая связь персональных данных с кибербезопасностью, хотя это далеко не единственный аспект, в котором пересекаются персональные данные и ИИ, было бы ошибочно считать иначе. Таким образом, видится обоснованным обращаться не к широко известным теоретико-правовым аспектам правовой охраны персональных данных через призму ИИ, а конкретно к актуальным на сегодняшний день.
Автоматизированная обработка «Big Data», пусть имеет и обезличенный характер, предоставляет ИИ возможность обучаться, адаптируясь и подстраиваясь под новые, определенные задачи. Этого факта достаточно, для того чтобы сделать предположение о снижении интенсивности в развитии технологий применения ИИ из-за наличия правовых ограничений на сбор и анализ «Big Data». Далее возникает вопрос о выборе наиболее оптимального способа правового регулирования и обработки персональных данных инструментами ИИ. Вопрос требует незамедлительного разрешения, поскольку охватывает как отрицательные, так и положительные предпосылки возможного влияния ИИ на правовую охрану персональных данных.
Когда речь заходит о защите личных сведений и частной жизни граждан, вопрос конфиденциальности персональных данных однозначно требует особого внимания. В данном контексте, для оценки влияния ИИ приобретают важность конкретные положительные стороны использования инструментов ИИ.
Сформулированное понятие ИИ, его выделенные признаки позволяют с явной однозначностью утверждать, что он не имеет разума, обладая лишь способностью имитировать когнитивные функции человека. Это означает, что использование ИИ для обработки персональных данных гарантирует сохранение конфиденциальности личной информации, защищая её от несанкционированного доступа третьих лиц. Данные остаются в пределах взаимодействия между субъектом информации и автоматизированной системой.
Поскольку ИИ не имеет разума, он не осознает, какая именно информация относится к личным сведениям, а какая нет, функционирует строго в рамках заданного алгоритма. Следовательно, для обеспечения принципа конфиденциальности и правовой защиты персональных данных при использовании ИИ необходимо создать условия, при которых оператор данных не сможет получить непосредственный доступ к этой информации. В этом контексте ИИ должен выполнять роль барьера между оператором данных и самими данными.
Следует исходить из того, что конфиденциальность данных может быть нарушена и третьими лицами, не только действиями оператора персональных данных. Поэтому особой значимостью в рассматриваемой сфере должно характеризоваться и обеспечение безопасности обрабатываемых данных. Следует отметить, что необходимость интеграции инструментов ИИ в процессы обеспечения безопасности баз данных на ряду с их обработкой высказывается в научных кругах. Эти концепции имеют обоснование, так как ИИ способен обучаться на основе информации из других источников, анализировать системы безопасности на наличие уязвимостей, создавать базы данных о них, а также быстро реагировать на кибератаки и устранять возникающие угрозы, что особенно актуально на сегодняшний день.
С другой же стороны, такие возможности также открывают путь для неправомерного доступа к базам данных с использованием ИИ. В связи с этим, обсуждая вопросы безопасности баз данных, следует одновременно учитывать и ответственность за ущерб, причиненный в процессе применения ИИ, что представляется достаточно отдаленной перспективой.
ИИ должен обрести правовой статус в законодательстве о персональных данных, для чего требуется комплексная работа ученых, технических специалистов, а также законодательных и правоприменительных органов.
Искусственный интеллект представляет собой автономную систему, способную к обучению, самообучению и самосовершенствованию. Эта технология основывается на алгоритмах, которые позволяют системам адаптироваться к новым данным и условиям, что делает их гибкими и эффективными. ИИ может проводить поиск, анализировать, обобщать информацию и выявлять закономерности, что является необходимым для выполнения различных интеллектуальных задач. Проявление разумного поведения у ИИ характеризуется способностью формулировать и решать задачи без заранее заданного алгоритма. Это означает, что ИИ не только выполняет четко прописанные команды, но и может принимать самостоятельные решения на основе накопленного опыта и анализа текущей ситуации. В этом контексте ИИ демонстрирует уровень интеллекта, который в некоторых случаях превосходит человеческий, особенно в таких областях, как обработка больших объемов данных, прогнозирование и оптимизация процессов.
ИИ однозначно следует рассматривать как систему, оказывающую влияние на правовую охрану персональных данных. И в основу этого положено то, что ИИ, как лишенная разума система, позволяет сохранять сведения о личной жизни человека в неизвестности от третьих лиц, таким образом обеспечивая конфиденциальность этих данных. Можно смело утверждать, что ИИ обладает потенциалом повышать эффективность соответствующей правовой охраны.
Достижение этой эффективности будет зависеть от следующего: выбор оптимального способа правового регулирования сбора и обработки персональных данных ИИ; обеспечение условий, при которых оператор данных не получает прямого доступа к персональным данным (ИИ – это элемент, который должен становиться между оператором данных и самими данными); инструменты ИИ должны быть задействованы в обеспечении безопасности баз данных, а не только к обработке персональных данных, что, требует урегулирования правового статуса ИИ в законодательстве о персональных данных, а также разрешения вопроса об ответственности.