Az új szabályok az AI-ról és a gyerekekről: COPPA 2.0 és az EU AI Act, magyarázat

COPPA (Egyesült Államok) — a meglévő alap

A Gyermekek Online Adatvédelmi Törvénye 1998 óta érvényes az Egyesült Államokban. Röviden, megköveteli az online szolgáltatásoktól, hogy verifikálható szülői hozzájárulást kérjenek, mielőtt személyes adatokat gyűjtenének a 13 év alatti gyermekektől, és korlátozzák, hogyan használják fel ezeket az adatokat. Ez az oka annak, hogy annyi alkalmazás 13 éves korhatárt állít be — a COPPA határvonal felett maradni sok jogi terhet csökkent.

A csavar: a COPPA csak a 13 év alattiakat védi, és jóval azelőtt írták, hogy az AI chatbotok léteztek volna. Ez a rés a legújabb szabályok célja, hogy betömjék.

COPPA 2.0 — a javasolt frissítés

Egy régóta vitatott frissítés, amelyet gyakran COPPA 2.0-nak hívnak, a US Congress-en keresztül halad. A javasolt főbb változások a következők lennének:

• Emelje meg a digitális beleegyezés korhatárát 13-ról 16 évre — ez egy jelentős elmozdulás, amely kiterjesztené a védelmet az idősebb tinédzserekre.
• Tilos lenne a célzott hirdetés a kiskorúak számára.
• Jogot adni a gyerekeknek (és a szülőknek), hogy törölhessék a gyermek személyes adatait.

Ha törvényerőre emelkedik, a gyakorlati hatás az lenne, hogy a szolgáltatásoknak sokkal nagyobb gondossággal kellene bánniuk a 13–15 évesekkel, mint ma. A cikk írásakor a bizottsági szakaszokon már átment, de még teljes szavazásokra van szükség — ezért ezt valószínű irányvonalnak tekintsd, nem végleges törvénynek.

Chatbot-specifikus szabályok (Egyesült Államok)

A törvényhozók elkezdték megírni azokat a szabályokat, amelyek kifejezetten az AI chatbotokra és a kiskorúakra vonatkoznak. Két javaslat, amit érdemes ismerni:

• Egy chatbot-biztonsági törvény (gyakran SAFEBOTs Act néven emlegetve) megkövetelné, hogy az AI chatbotok konkrét biztonsági intézkedéseket vezessenek be, amikor gyermekekkel lépnek kapcsolatba.
• Egy figyelmeztetés-központú törvény (az AWARE Act) megkövetelné a platformoktól, hogy értesítsék a szülőket, amikor egy gyermek olyan kifejezésekre keres, amelyek az önkárosításra vagy öngyilkosságra vonatkoznak. Ezt még a mentális egészségügyi szakértők között is vitatják, mert egyes tinédzserek elkerülhetik a segítség keresését, ha tudják, hogy ez értesítést vált ki.

Az Egyesült Államok egyes államai is elkezdtek saját chatbot-biztonsági törvényeket hozni, így a követelmények államonként változhatnak.

Az EU AI Act — Európa keretrendszere

Az EU AI Act a világ első átfogó mesterséges intelligencia törvénye. Kockázatalapú megközelítést alkalmaz: minél nagyobb a kár lehetősége, annál szigorúbbak a kötelezettségek. A családok számára a releváns témák a transzparencia (az embereknek tudniuk kell, mikor lépnek kapcsolatba mesterséges intelligenciával), a manipuláló vagy kihasználó tervezés elleni védelem, valamint a különös gondoskodás a sebezhető csoportokról, beleértve a gyermekeket. A törvény vonatkozik azokra a cégekre, amelyek mesterséges intelligencia szolgáltatásokat kínálnak az EU-ban élő embereknek, függetlenül attól, hogy ezek a cégek hol találhatók.

Az Egyesült Királyság Online Biztonsági Törvénye

Az Egyesült Királyság lépett, hogy az AI chatbotokat az Online Biztonsági Törvény hatálya alá vonja — ugyanaz a rendszer, amely a közösségi médiát szabályozza. A gyakorlatban ez azt jelenti, hogy a chatbot szolgáltatóknak gyermekbiztonsági kötelezettségeik vannak, amelyek összehasonlíthatók más online platformokkal, és van egy szabályozó, aki érvényesítheti ezeket. Ez a szélesebb mintázat része: a chatbotokat már nem kezelik különleges kivételként.

Svájc és a szélesebb kép

Svájc módosított Szövetségi Adatvédelmi Törvénye (revFADP/FADP) erős adatvédelmi normákat állít fel, amelyek szorosan illeszkednek az európai normákhoz, és a svájci székhelyű szolgáltatások, amelyek az EU lakóinak adatait kezelik, szintén az EU szabályai alá tartoznak. Bárhol is vagy, a tendencia ugyanaz.

Mit jelent ez számodra szülőként

• A védelem kiterjed az idősebb tinédzserekre, nem csak a kisgyerekekre — a régi "13 és már egyedül vagy" feltételezés eltűnőben van.
• A chatbotokat valódi normákhoz kötik, beleértve az átláthatóságot és a gyermekbiztonsági kötelezettségeket.
• Több jogra számíthatsz a gyermeked adatai felett, beleértve a törlést is.
• "Megfelelőségre építve" valódi megkülönböztető tényezővé válik. Eszköz választásakor érdemes megkérdezni, hogy egy cég hogyan kezeli a gyermekek adatait, beleegyezését és biztonságát — és előnyben részesíteni azokat, akik komolyan veszik, nem pedig csak egy pipát akarnak a listán.

A lényeg

A szabályozások mind ugyanabba az irányba mutatnak: a kormányok úgy döntöttek, hogy a gyerekek által használt AI-nek valódi keretekre van szüksége, és hogy a chatbotoknak nem lehetnek kivételeik a többi szabály alól. Szülőként a hasznos tanulság nem a mozaikszavak — hanem az, hogy "ez a szolgáltatás valóban a gyermekem adatainak és biztonságának védelmére lett kitalálva?" most már egy jogos és fontos kérdés, amit bármilyen eszközzel kapcsolatban fel lehet tenni, amit a tinédzsered használ.