Tám tiểu bang của Hoa Kỳ đã thông qua luật về quyền riêng tư dữ liệu vào năm 2023 và vào năm 2024, luật sẽ có hiệu lực ở XNUMX tiểu bang, bao gồm Oregon, Montana và Texas, mỗi tiểu bang đều có luật riêng tư toàn diện của tiểu bang và Florida, với luật về Tuyên ngôn Quyền Kỹ thuật số hạn chế hơn nhiều . Đáng chú ý, các luật này đều có những điểm tương đồng và nhấn mạnh xu hướng quốc gia hướng tới các tiêu chuẩn bảo vệ dữ liệu thống nhất trong bối cảnh quyền riêng tư chắp vá của Hoa Kỳ.

Mặc dù các luật này phù hợp ở nhiều khía cạnh - chẳng hạn như miễn trừ thông tin về người sử dụng lao động và thiếu quyền hành động cá nhân - nhưng chúng cũng thể hiện những sắc thái cụ thể của từng bang. Ví dụ: ngưỡng xác định thông tin cá nhân thấp hơn của Montana, cách tiếp cận độc đáo của Texas đối với định nghĩa doanh nghiệp nhỏ và phân loại thông tin cá nhân chi tiết của Oregon minh họa cho sự đa dạng này.

Vì dân số nhỏ khoảng một triệu người, Montana đặt ngưỡng thấp hơn nhiều so với các bang khác. Do ngưỡng giảm đó nên nhiều người có thể phải tuân theo ngưỡng đó hơn mức bình thường. Luật quyền riêng tư của Montana yêu cầu các công ty tiến hành đánh giá bảo vệ dữ liệu để xác định các khu vực có rủi ro cao nơi dữ liệu nhạy cảm đang được thu thập và lưu trữ. Luật này buộc các doanh nghiệp phải có các đánh giá và quy trình bảo vệ dữ liệu để đảm bảo rằng các tổ chức phải chịu trách nhiệm.

Luật quyền riêng tư của Texas nổi bật là một trong những luật đầu tiên ở Hoa Kỳ tránh các ngưỡng tài chính để tuân thủ, dựa trên các tiêu chí của nó dựa trên định nghĩa của Cơ quan Quản lý Doanh nghiệp Nhỏ. Cách tiếp cận sáng tạo này mở rộng khả năng áp dụng của luật, đảm bảo rằng nhiều doanh nghiệp hơn phải chịu trách nhiệm về quyền riêng tư dữ liệu.

Luật Oregon mở rộng định nghĩa về thông tin cá nhân để bao gồm các thiết bị được liên kết, thể hiện cam kết của tiểu bang trong việc bảo vệ dữ liệu toàn diện. Nó bao gồm nhiều dấu chân kỹ thuật số khác nhau, từ đồng hồ thể dục đến hồ sơ sức khỏe trực tuyến. Oregon cũng bao gồm các tài liệu tham khảo cụ thể về giới tính và cá nhân chuyển giới trong định nghĩa về thông tin nhạy cảm, cho thấy cách tiếp cận đa sắc thái đối với quyền riêng tư.

Luật pháp thể hiện nhu cầu cấp thiết đối với các công ty trong việc đánh giá và đảm bảo các phụ lục bảo vệ dữ liệu trong quy trình của họ. Trách nhiệm giải trình là một khía cạnh quan trọng của các luật này, phản ánh quyền và nhận thức ngày càng tăng của các chủ thể dữ liệu. Các tổ chức phải thiết lập các quy trình để cho phép các cá nhân thực hiện quyền riêng tư của mình một cách hiệu quả, bao gồm việc đầu tư vào nền tảng quản lý và giám sát các hoạt động xử lý để đảm bảo tuân thủ.

AI sáng tạo và cách sử dụng của nó đang nhận được sự quan tâm và xem xét kỹ lưỡng đáng kể

Sự trỗi dậy của trí tuệ nhân tạo tổng hợp (GenAI) đặt ra những thách thức đặc biệt trong lĩnh vực quyền riêng tư. Khi công nghệ AI trở nên không thể thiếu đối với các doanh nghiệp, nhu cầu về các chính sách và quy trình có cấu trúc để quản lý việc triển khai AI là điều tối quan trọng. Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) đã phát triển một khuôn khổ để quản lý rủi ro AI, tập trung vào các chiến lược thiết kế và triển khai.

Về mặt quản trị, chúng ta thường thấy AI được giao cho quyền riêng tư thay vì bảo mật vì có nhiều sự chồng chéo, nhưng xét về tác động chiến thuật thì có khá nhiều. Các mô hình ngôn ngữ lớn (LLM) và các công nghệ AI khác thường sử dụng dữ liệu phi cấu trúc rộng rãi, gây ra những lo ngại nghiêm trọng về phân loại, ghi nhãn và bảo mật dữ liệu. Khả năng AI vô tình làm rò rỉ thông tin nhạy cảm là một vấn đề cấp bách, đòi hỏi phải có sự giám sát thận trọng và quản trị mạnh mẽ.

Điều quan trọng cần nhớ là các hệ thống AI này cần được đào tạo và những gì chúng sử dụng để đào tạo hệ thống AI là thông tin cá nhân của bạn. Những tranh cãi gần đây xung quanh Kế hoạch của Zoom sử dụng dữ liệu cá nhân để đào tạo AI nêu bật ranh giới mong manh giữa việc tuân thủ pháp luật và nhận thức của công chúng.

Năm nay cũng là năm quan trọng đối với luật về quyền riêng tư khi chúng giao thoa với lĩnh vực đang phát triển của GenAI. Việc áp dụng nhanh chóng các công nghệ AI đặt ra những thách thức mới đối với quyền riêng tư dữ liệu, đặc biệt là khi không có luật pháp cụ thể hoặc khuôn khổ tiêu chuẩn hóa. Ý nghĩa về quyền riêng tư của AI rất khác nhau, từ sự thiên vị trong các thuật toán ra quyết định đến việc sử dụng thông tin cá nhân trong đào tạo AI. Khi AI định hình lại cục diện, các doanh nghiệp phải luôn cảnh giác, đảm bảo tuân thủ các nguyên tắc AI mới và luật riêng tư đang phát triển của tiểu bang.

Bốn xu hướng bảo mật dữ liệu mới nổi chính mà các doanh nghiệp nên mong đợi sẽ thấy điều này Year

Các công ty có thể mong đợi sẽ thấy nhiều xu hướng bảo mật dữ liệu mới nổi trong năm nay, bao gồm:

Nhìn chung, đây là lúc để các công ty ngồi lại và xem xét kỹ những gì họ đang xử lý, loại rủi ro họ gặp phải, cách quản lý rủi ro này và kế hoạch giảm thiểu rủi ro mà họ đã xác định. Bước đầu tiên này là xác định rủi ro và sau đó đảm bảo rằng, với rủi ro đã được xác định, các doanh nghiệp vạch ra chiến lược để tuân thủ tất cả các quy định mới hiện có với sự tiếp quản của AI. Các tổ chức nên xem xét liệu họ có đang sử dụng AI trong nội bộ hay không, liệu nhân viên có đang sử dụng AI hay không và làm cách nào để đảm bảo họ biết và theo dõi thông tin này.

• Phân phối nội dung và PR được hỗ trợ bởi SEO. Được khuếch đại ngay hôm nay.
• PlatoData.Network Vertical Generative Ai. Trao quyền cho chính mình. Truy cập Tại đây.
• PlatoAiStream. Thông minh Web3. Kiến thức khuếch đại. Truy cập Tại đây.
• Trung tâmESG. Than đá, công nghệ sạch, Năng lượng, Môi trường Hệ mặt trời, Quản lý chất thải. Truy cập Tại đây.
• PlatoSức khỏe. Tình báo thử nghiệm lâm sàng và công nghệ sinh học. Truy cập Tại đây.
• nguồn: https://www.darkreading.com/cyber-risk/converging-state-privacy-laws-emerging-ai-challenge