Сенатор Элизабет Уоррен (Демократическая партия, Массачусетс) и конгрессвумен Мэри Гэй Сканлон (Демократическая партия, Пенсильвания) планируют в ближайшие недели представить обновлённую версию законопроекта «О защите данных о здоровье и местоположении» (Health and Location Data Protection Act). Документ расширяет действующий с 2022 года запрет на сбор и продажу таких данных брокерам, а также вводит новое ограничение: компаниям запрещается передавать информацию, полученную от пользователей при взаимодействии с системами искусственного интеллекта, в том числе чат-ботами.
Появление законопроекта связано с активным внедрением ИИ в сферу здравоохранения. В январе Илон Маск публично призвал пользователей загружать свои медицинские записи, включая снимки МРТ, в чат-бот Grok от xAI. Тогда же OpenAI запустила ChatGPT Health — «песочницу» внутри ChatGPT, которая позиционируется как более безопасное окружение для работы с медицинскими данными, и ChatGPT for Healthcare для медицинских организаций. Следом Anthropic представила Claude for Healthcare — «HIPAA-совместимый» инструмент для частных лиц, врачей и больниц.
Однако защита пользовательских данных в этих сервисах остаётся неоднозначной. Как отмечает Сара Герке, профессор права Иллинойсского университета в Урбана-Шампейн, уровень конфиденциальности «в значительной степени зависит от того, что компании обещают в своих политиках конфиденциальности и условиях использования». В США отсутствует единая федеральная нормативная база для защиты данных, несмотря на многолетние попытки её создания.
xAI, OpenAI и Anthropic запустили медицинские сервисы для сбора и анализа личных данных пациентов.
Новая версия законопроекта рассчитана на восполнение этого пробела. Документ обязывает Федеральную торговую комиссию (FTC) в течение 180 дней разработать и ввести в действие соответствующие правила. Право на судебное преследование нарушителей получат FTC, генеральные прокуроры штатов и непосредственно пострадавшие лица. На финансирование правоприменительных мер в течение ближайших 10 лет выделяется 1 млрд долларов.
«Сейчас как никогда важно обуздать брокеров данных, которые наживаются на продаже самой чувствительной информации американцев, — заявила сенатор Уоррен. — Особенно когда люди всё чаще доверяют свои личные медицинские данные ИИ, мы должны быть уверены, что эта информация не будет использована теми, кто предложит за неё больше».
Законопроект также поддерживают сенаторы Рон Уайден (Демократическая партия, Орегон) и Берни Сандерс (Независимый, Вермонт). В случае принятия он станет одним из наиболее жёстких в США нормативных актов, регулирующих оборот данных, собранных с помощью ИИ.
