จีนปิดสถิติการละเมิดข้อมูลส่วนบุคคล โต้แย้งกฎหมายจดจำใบหน้า

จำนวนคดีอาญาที่ได้รับรายงานที่เกี่ยวข้องกับ 'การเปลี่ยนใบหน้าด้วย AI' ก็เพิ่มขึ้นเช่นกัน

จีนปิดการละเมิดข้อมูลส่วนบุคคลเป็นจำนวนสูงสุดเป็นประวัติการณ์ และกำลังขอความคิดเห็นสาธารณะเกี่ยวกับร่างกฎหมายเพื่อควบคุมการใช้ข้อมูลการจดจำใบหน้า

ในช่วง 3 ปีที่ผ่านมา ตำรวจจีนปิดคดีที่เกี่ยวข้องกับการละเมิดข้อมูลส่วนบุคคลได้ 36,000 คดี โดยควบคุมตัวผู้ต้องสงสัยได้ 64,000 รายตลอดเส้นทาง ตามการระบุของกระทรวงความมั่นคงสาธารณะ การจับกุมเป็นส่วนหนึ่งของความพยายามของรัฐบาลตั้งแต่ปี 2563 ในการควบคุมอินเทอร์เน็ต ซึ่งยังพบว่ามีการยึดซิมการ์ดมากกว่า 30 ล้านใบ และบัญชีอินเทอร์เน็ตที่ "ผิดกฎหมาย" 300 ล้านบัญชี ตามรายงานของ Global Times สื่อของรัฐรายงานโดยอ้างกระทรวงในการบรรยายสรุปสื่อเมื่อวันพฤหัสบดี .

ตำรวจได้สืบสวนคดีอาญาที่เกี่ยวข้องกับการละเมิดข้อมูลส่วนบุคคลจำนวนมากขึ้นเรื่อยๆ ในช่วงสองสามปีที่ผ่านมา โดยมีเป้าหมายไปที่อุตสาหกรรมต่างๆ เช่น การดูแลสุขภาพ การศึกษา โลจิสติกส์ และอีคอมเมิร์ซ

กระทรวงฯ ระบุว่า คดีอาญาที่เกี่ยวข้องกับปัญญาประดิษฐ์ (AI) ก็มีเพิ่มมากขึ้นเช่นกัน โดยอ้างถึงเหตุการณ์ในเดือนเมษายนปี 2023 ที่บริษัทแห่งหนึ่งในมณฑลฝูเจี้ยนสูญเสียเงิน 4.3 ล้านหยวน (596,510 ดอลลาร์) ให้กับแฮกเกอร์ที่ใช้ AI เพื่อปรับเปลี่ยนใบหน้าของพวกเขา

จนถึงขณะนี้ หน่วยงานบังคับใช้กฎหมายได้แก้ไขคดีที่เกี่ยวข้องกับ "การเปลี่ยนแปลงใบหน้าของ AI" แล้ว 79 คดี

ด้วยการจดจำใบหน้าที่ใช้กันอย่างแพร่หลายในปัจจุบันควบคู่ไปกับความก้าวหน้าในเทคโนโลยี AI เจ้าหน้าที่ของรัฐสังเกตเห็นการเกิดขึ้นของกรณีที่แตะข้อมูลดังกล่าว ในกรณีเช่นนี้ อาชญากรไซเบอร์จะใช้ภาพถ่าย โดยเฉพาะที่พบในบัตรประจำตัวประชาชน ร่วมกับชื่อบุคคลและหมายเลขประจำตัวประชาชน เพื่ออำนวยความสะดวกในการตรวจสอบการจดจำใบหน้า

กระทรวงความมั่นคงสาธารณะของจีนกำลังทำงานร่วมกับหน่วยงานของรัฐเพื่อประเมินความปลอดภัยของการจดจำใบหน้าและเทคโนโลยีที่เกี่ยวข้องอื่นๆ ตลอดจนระบุความเสี่ยงที่อาจเกิดขึ้นในระบบการตรวจสอบการจดจำใบหน้า

เนื่องจากระบบนิเวศของอาชญากรไซเบอร์เชื่อมโยงกันเป็นส่วนใหญ่ ตั้งแต่การโจรกรรม การขายข้อมูล ไปจนถึงการฟอกเงิน เจ้าหน้าที่รัฐบาลจีนกล่าวว่าอาชญากรเหล่านี้ได้สร้างตลาด "ข้อมูลขนาดใหญ่ใต้ดิน" ที่สำคัญ ซึ่งก่อให้เกิดความเสี่ยงร้ายแรงต่อข้อมูลส่วนบุคคลและ "ระเบียบทางสังคม"

เสนอกฎหมายทั่วประเทศเพื่อควบคุมการจดจำใบหน้า

เมื่อต้นสัปดาห์นี้ หน่วยงาน Cyberspace Administration of China (CAC) ได้เผยแพร่ร่างกฎหมายที่เกี่ยวข้องกับเทคโนโลยีการจดจำใบหน้าโดยเฉพาะ นับเป็นครั้งแรกที่มีการถกเถียงถึงกฎระเบียบทั่วประเทศสำหรับเทคโนโลยีนี้ ตามรายงานของ Global Times

กฎที่เสนอจะต้องได้รับความยินยอมจากผู้ใช้ "โดยชัดแจ้งหรือเป็นลายลักษณ์อักษร" ก่อนที่องค์กรจะสามารถรวบรวมและใช้ข้อมูลใบหน้าส่วนบุคคลได้ ธุรกิจยังต้องระบุเหตุผลและขอบเขตของข้อมูลที่พวกเขารวบรวม และใช้ข้อมูลเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น

หากไม่ได้รับความยินยอมจากผู้ใช้ ห้ามบุคคลหรือองค์กรใดใช้เทคโนโลยีจดจำใบหน้าเพื่อวิเคราะห์ข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ชาติพันธุ์ ความเชื่อทางศาสนา เชื้อชาติ และสถานะสุขภาพ มีข้อยกเว้นสำหรับการใช้งานโดยไม่ได้รับความยินยอม โดยหลักแล้วเพื่อรักษาความมั่นคงของชาติและความปลอดภัยสาธารณะ ตลอดจนการปกป้องสุขภาพและทรัพย์สินของบุคคลในกรณีฉุกเฉิน

องค์กรที่ใช้เทคโนโลยีจะต้องมีมาตรการปกป้องข้อมูลเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตหรือการรั่วไหลของข้อมูล ตามที่ระบุไว้ในเอกสาร CAC

ร่างกฎหมายยังระบุเพิ่มเติมว่าบุคคลหรือองค์กรใด ๆ ที่เก็บรักษาชุดข้อมูลการจดจำใบหน้ามากกว่า 10,000 ชุดจะต้องแจ้งให้หน่วยงานรัฐบาลไซเบอร์ที่เกี่ยวข้องทราบภายใน 30 วันทำการ

กฎที่เสนอจะกำหนดเงื่อนไขว่าควรใช้ระบบจดจำใบหน้า รวมถึงวิธีประมวลผลข้อมูลใบหน้าส่วนบุคคล และเพื่อวัตถุประสงค์ใด

ร่างกฎหมายยังกำหนดให้บริษัทจัดลำดับความสำคัญในการใช้เครื่องมือการจดจำที่ไม่ใช่ไบโอเมตริกซ์ทางเลือก หากสิ่งเหล่านี้ให้ผลลัพธ์ที่เทียบเท่ากับเทคโนโลยีที่ใช้ไบโอเมตริกซ์

ประชาชนมีเวลาหนึ่งเดือนในการส่งข้อเสนอแนะเกี่ยวกับร่างกฎหมาย

ในเดือนมกราคม จีนบังคับใช้กฎระเบียบที่มุ่งป้องกันการใช้เทคโนโลยี "การสังเคราะห์เชิงลึก" ในทางที่ผิด รวมถึง Deepfakes และ Virtual Reality ใครก็ตามที่ใช้บริการเหล่านี้จะต้องติดป้ายกำกับรูปภาพตามนั้น และงดเว้นจากการแตะเทคโนโลยีสำหรับกิจกรรมที่ละเมิดกฎข้อบังคับของท้องถิ่น

กฎหมายชั่วคราวจะเริ่มใช้ในสัปดาห์หน้าเพื่อจัดการบริการ AI ทั่วไปในประเทศ กฎระเบียบเหล่านี้สรุปมาตรการต่างๆ ที่มุ่งส่งเสริมการพัฒนาเทคโนโลยีที่ดี ในขณะเดียวกันก็ปกป้องผลประโยชน์ของชาติและสาธารณะ รวมถึงสิทธิ์ทางกฎหมายของพลเมืองและธุรกิจ รัฐบาลจีนกล่าว

ตัวอย่างเช่น นักพัฒนา Generative AI จะต้องตรวจสอบให้แน่ใจว่ากระบวนการฝึกอบรมล่วงหน้าและการปรับโมเดลให้เหมาะสมนั้นเป็นไปตามกฎหมาย ซึ่งรวมถึงการใช้ข้อมูลจากแหล่งที่ถูกต้องตามกฎหมายซึ่งเป็นไปตามสิทธิในทรัพย์สินทางปัญญา หากมีการใช้ข้อมูลส่วนบุคคลจะต้องได้รับความยินยอมจากบุคคลนั้นหรือจะต้องปฏิบัติตามกฎระเบียบที่มีอยู่ ยังต้องมีมาตรการเพื่อปรับปรุงคุณภาพของข้อมูลการฝึกอบรม รวมถึงความถูกต้อง ความเที่ยงธรรม และความหลากหลาย

ภายใต้กฎหมายชั่วคราว ผู้ให้บริการ generative AI จะต้องรับผิดชอบทางกฎหมายต่อข้อมูลที่สร้างขึ้นและความปลอดภัยของข้อมูล พวกเขาจะต้องลงนามในข้อตกลงระดับการให้บริการกับผู้ใช้บริการของตน เพื่อชี้แจงสิทธิและภาระผูกพันของแต่ละฝ่าย