Статья 26. Права и обязанности исследователей, разработчиков, производителей технологий искусственного интеллекта, лиц, осуществляющих финансирование исследований и разработок в сфере технологий искусственного интеллектаМодельный закон о технологиях искусственного интеллекта

Глава 5. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ОТНОШЕНИЙ В СФЕРЕ ТЕХНОЛОГИЙ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА

1. Исследователи, разработчики, производители технологий искусственного интеллекта, лица, осуществляющие финансирование исследований и разработок в сфере технологий искусственного интеллекта, если иное не предусмотрено национальным законодательством, имеют право на:

• доступ к различным наборам данных в порядке, предусмотренном национальным законодательством;
• обработку данных для целей машинного обучения (процессинг данных для обучения, тестирования и валидации систем машинного обучения);
• возмещение вреда, причиненного технологиями искусственного интеллекта;
• предоставление государственных мер поддержки научной, научно-технической и инновационной деятельности в сфере технологий искусственного интеллекта.

Национальным законодательством предусматриваются иные права исследователей, разработчиков, производителей технологий искусственного интеллекта, лиц, осуществляющих финансирование исследований и разработок в сфере технологий искусственного интеллекта.

2. Исследователи, разработчики, производители технологий искусственного интеллекта, лица, осуществляющие финансирование исследований и разработок в сфере технологий искусственного интеллекта, обязаны:

• обеспечивать научное обоснование разработки и использования технологий искусственного интеллекта, если иное не предусмотрено национальным законодательством;
• обеспечивать безопасность человека, общества и государства, исходя из принципов верховенства права и ответственной разработки технологий искусственного интеллекта (ответственных инноваций);
• знать и соблюдать требования законодательства в сфере технологий искусственного интеллекта (применимого законодательства), а также учитывать иные применимые правила, включая этические нормы;
• применять системный подход к управлению рисками на каждой стадии жизненного цикла технологий искусственного интеллекта на постоянной основе (с подтверждением соответствия характеристик требуемым значениям, установленным в технической документации и нормативных правовых актах) для устранения рисков;
• обеспечивать прозрачность и возможность отслеживания при разработке технологий искусственного интеллекта (в том числе в отношении наборов данных, процессов и решений, принятых в течение жизненного цикла технологий искусственного интеллекта) для осуществимости анализа результатов выполнения операций и предоставления ответов на запросы, соответствующих ситуации и согласующихся с уровнем развития техники;
• соблюдать требования надежности и безопасности технологий искусственного интеллекта, в том числе «проектируемой безопасности», когда защита от причинения вреда не может быть обеспечена исключительно соблюдением нормативных правовых актов. Правила, обеспечивающие такую защиту, должны быть заложены в архитектуру программного обеспечения по умолчанию на протяжении всего жизненного цикла технологий искусственного интеллекта;
• создать механизм распределения ответственности между всеми субъектами, задействованными в процессе разработки технологий искусственного интеллекта, если иное не предусмотрено национальным законодательством;
• предусмотреть систему предупреждения пользователей обо всех уязвимостях технологий искусственного интеллекта;
• соблюдать требования к поиску и устранению ошибок в ИТ-архитектуре и своевременно устранять такие ошибки;
• проводить анализ технологий искусственного интеллекта в режиме реального времени;
• учитывать контекст при возникновении уязвимостей;
• использовать специальные меры защиты в виртуальной среде;
• проводить оценку возможности предполагаемого влияния разработок в сфере технологий искусственного интеллекта на охраняемые законом общественные отношения;
• соблюдать требования «проектируемой конфиденциальности», имплементированные в национальном законодательстве о персональных данных, путем создания технологических продуктов и решений, позволяющих обеспечить конфиденциальность и защиту персональных данных по умолчанию;
• обеспечивать реализацию комплекса защитных мер: защиты личной информации по умолчанию, своевременного уведомления о сборе личной информации, предоставления пользователю свободы выбора в удобной и понятной форме;
• обеспечивать контролируемость разработки технологий искусственного интеллекта, включая наборы данных, процессы и решения, принятые в течение жизненного цикла технологий искусственного интеллекта, с учетом нормативных предписаний в данной сфере (затрагивающих в том числе режим коммерческой тайны, авторское и патентное право, товарные знаки, договорные нормы, технические средства охраны, устанавливаемые разработчиками, и др.);
• обеспечивать совместимость информационных систем и устройств (технических средств), применяемых при разработке технологий искусственного интеллекта (открытую среду разработки);
• обеспечивать использование достоверных наборов данных, не допускающих дискриминации по какому-либо признаку;
• обеспечить предварительное проведение тестирования соответствующей технологии искусственного интеллекта.

Национальным законодательством предусматриваются иные обязанности исследователей, разработчиков, производителей технологий искусственного интеллекта, лиц, осуществляющих финансирование исследований и разработок в сфере технологий искусственного интеллекта.

3. Сбор, обработка и хранение пользовательских данных должны осуществляться с заранее определенной целью на основании конкретно выраженного свободного информированного однозначного согласия субъекта данных с возможностью его последующего отзыва.

4. Лица, осуществляющие финансирование исследований и разработок в сфере технологий искусственного интеллекта, должны ответственно относиться к социальным и экономическим явлениям и обстоятельствам, которые могут возникнуть в результате внедрения технологий искусственного интеллекта, и стремиться предотвращать любые связанные с ними негативные последствия.