​Игры интеллекта. Как использовать нейросети для бизнеса и не нарушить закон

Автор: Елена Воробьева

Как регулируется использование нейросетей в России?

Сегодня в России отсутствует правовое регулирование использования нейросетей, но существует официально закрепленная стратегия развития искусственного интеллекта (ИИ).

Адвокат и управляющий партнер юридической фирмы B2B Law Илья Дёмин рассказал Business Class о нормативно-правовых актах, регламентирующих работу нейросетей и взаимодействие с ними:

• В Указе Президента РФ «О развитии искусственного интеллекта в Российской Федерации» определены основная терминология, общие принципы и траектории развития нейросетей.
• Распоряжение Правительства РФ «Об утверждении Концепции развития регулирования отношений в сфере технологий искусственного интеллекта и робототехники на период до 2024 г.» включает в себя актуальные вопросы юридической ответственности при использовании нейросетей и оборота персональных данных.

Юрист юридической фирмы SEAMLESS Legal Шермет Курбанов добавил, что некоторые существующие законы могут косвенно регулировать использование нейросетей: нормы авторского права могут применяться при переработке ИИ охраняемых произведений, а закон «Об информации» – при генерации ИИ данных, запрещенных для распространения в России.

Какие меры регулирования планируется принять?

Учитывая стремительное развитие ИИ, все чаще звучат призывы отрегулировать эту область. Представители Совета при Президенте РФ по развитию гражданского общества и правам человека (СПЧ) предлагают предусмотреть регулирование ИИ в разрабатываемом сейчас цифровом кодексе. В Совете Федерации предлагают придать статус обязательного Кодексу этики в сфере ИИ.

Рассматривается также введение маркировки контента, сгенерированного нейросетями и подготовка программы защиты критически важной инфраструктуры от кибератак с использованием ИИ-систем.

Дает ли человек автоматическое согласие на передачу третьим лицам своих данных при использовании сервисов с ИИ?

На работу нейросетей также распространяются положения закона «О персональных данных». Пользователь не дает автоматического согласия на использование третьими лицами данных, которые он внес в ChatGPT или другую систему, если это не указано в условиях использования сервиса. Согласие на использование и обработку персональных данных по законодательству должно быть явно выраженным, конкретным, информированным, сознательным и однозначным.

ChatGPT – чат-бот с искусственным интеллектом, разработанный на основе языковой модели GPT-3,5 – Generative Pre-trained Transformer. Особенностью нейросети является способность запоминать и анализировать информацию, генерируя на ее основе связный и логичный текст.

Для защиты личных данных и конфиденциальности сервисы предоставляют пользователю право контролировать использование своих данных с помощью политики конфиденциальности и пользовательских соглашений. В них описывается, какие личные данные собираются, как они используются, передаются и хранятся, а также какие меры принимаются для их защиты. Если условия использования сервиса не содержат информации о передаче личных данных третьим лицам, то она незаконна.

Как рассматривается творчество нейросетей в рамках авторского и патентного права?

По закону автором произведения науки, литературы или искусства признается гражданин, творческим трудом которого оно создано. Создаваемые нейросетью объекты могут быть признаны результатом интеллектуальной деятельности человека, если он доработает созданный ИИ объект.

Как поясняет адвокат и управляющий партнер юридической фирмы B2B Law Илья Дёмин, вопрос, кому принадлежат авторские права на сгенерированные нейросетями изображения и тексты, является дискуссионным: ни российское, ни международное законодательство пока не выработали четкий подход. В отсутствие специального правового регулирования ориентироваться стоит на действующие нормы.

На что обратить внимание предпринимателям при использовании нейросетей?

Как сообщают юристы, наиболее актуальными вопросами для предпринимателей при использовании нейросетей являются следующие:

• Интеллектуальная собственность. Если компания использует ИИ для создания произведений на основе существующих объектов авторского права, есть риски признания этих действий незаконными.
• Персональные данные. Как правило, использование сервисов ИИ предполагает передачу всех вводимых данных владельцу сервиса. Если сотрудники компании вводят персональные данные клиента или иного лица, возникают вопросы о наличии у компании оснований для этого.
• Договоры с контрагентами. Компании при заключении договоров могут устанавливать запреты и ограничения, связанные с использованием ИИ. Такие условия возможны, когда контрагенту важна личность автора произведения. Нарушение запретов и ограничений может привести к нарушению договора и возмещению убытков или неустойки, если она установлена договором.
• Пользовательские соглашения сервисов ИИ. Условия использования сервисов ИИ обычно устанавливаются в пользовательских соглашениях, которые могут включать в себя ограничения, например, на коммерческое использование созданных при помощи сервиса объектов. Нарушение установленных пользовательским соглашением условий может привести к привлечению компании к ответственности.
• Утечка конфиденциальных данных. Использование сервиса ИИ может привести к компрометации и утечке данных, в том числе чувствительных и важных конфиденциальных данных компании, с соответствующими неблагоприятными последствиями.

Для минимизации рисков следует разработать правила использования ИИ внутри компании. В зависимости от сферы деятельности риски и ограничения использования ИИ могут разниться.

Как бизнесу можно использовать объекты, созданные нейросетью на базе чужих произведений?

Вопрос использования объектов, созданных нейросетью на базе чужих произведений, является дискуссионным и не в полной мере разработанным.

Для создания нового объекта интеллектуальной собственности на базе чужого требуется согласие автора или правообладателя, иначе будет иметь место нарушение авторских прав. Однако при использовании нейросетей невозможно определить авторов всех объектов, на базе которых создается новое произведение. К тому же новый объект, вероятно, будет сильно отличаться от первоначальных, поэтому обнаружить нарушение авторских прав почти невозможно.

Использование сгенерированных нейросетью объектов также регулируется пользовательским соглашением. Например, сервис Midjourney запрещает использовать свои объекты в коммерческих целях без оформления подписки.

Риски нарушения авторских прав зависят от двух важных факторов:

• Количество информации и объектов, обрабатываемых нейросетью. Если нейросеть создает новый объект с помощью малого количества произведений, то результат будет схож с первоначальными произведениями. Тогда риск нарушения прав высокий.
• Качество запроса, вводимого в нейросеть. Если, например, запрос сформулирован как «сгенерируй изображение, похожее на картины Сальвадора Дали», то нарушение авторских прав скорее всего будет очевидным. В таком случае рекомендуется получить согласие автора или правообладателя.

Для минимизации рисков адвокат Илья Дёмин рекомендует оповещать о том, что объект создан нейросетью, указывая название сервиса и ссылку.

Использование каких данных в работе с нейросетями запрещено?

Данные являются «топливом» ИИ, на котором он обучается и на основе которого выдает результаты. В связи с этим при работе с нейросетями необходимо уделять пристальное внимание работе алгоритмов и данным, на основе которых они обучаются.

Основной риск связан с защитой сведений, относящихся к личной информации о лице. Без согласия гражданина запрещается собирать, хранить и использовать персональные данные под угрозой уголовного наказания.

Нейросети генерируют ответы на основе обучающей базы данных – запросы и сообщения пользователей также пополняют базу. Как уверяет сам ChatGPT, если пользователь напишет в чат свои персональные данные, то они не попадут в конечную базу, из которой генерируются ответы. Однако следует быть осторожнее и не использовать личные данные в процессе общения с нейросетью.

Если ИИ на входе получает информацию, распространение которой запрещено в России, то и на выходе может получиться подобная информация. Ее распространение может привести к гражданско-правовой, административной или даже уголовной ответственности.

Нужно ли прописывать факт использования нейросетей в договоре с клиентами?

Юристы рекомендуют компаниям всегда прописывать в договоре с клиентом факт использования нейросетей в общих положениях или в конкретной части договора, которая относится к услуге или продукту, которые используют нейросети.

Юрист юридической фирмы SEAMLESS Legal Шермет Курбанов отмечает, что в договорах, в которых важна личность исполнителя и оригинальность результата (например, договоры на создание произведения), использование нейросетей может быть воспринято контрагентом как ненадлежащее исполнение обязательств. В дальнейшем это может повлечь споры, а также испортить репутацию компании. В таком случае сторонам необходимо отразить в договоре вопросы, можно ли использовать нейросети, в каком объеме и какая ответственность грозит за нарушение.

Адвокат и управляющий партнер юридической фирмы B2B Law Илья Дёмин также добавляет, что при передаче объекта в собственность обычно гарантируется, что он свободен от прав третьих лиц. При подтвержденном нарушении авторских прав правообладатель может предъявить требования к лицу, использующему объект. В таком случае указание в договоре факта использования нейросетей предупреждает заказчика о возможных претензиях, но не гарантирует их отсутствие.

Нужно ли прописывать факт использования нейросетей в договоре с сотрудниками?

Юрист Шермет Курбанов отмечает, что при принятии решения необходимо учитывать специфику деятельности компании. Если она предполагает взаимодействие с ИИ, то имеет смысл установить правила использования ИИ в компании. От исполнения указанных правил может зависеть получение работником стимулирующих выплат.

Адвокат Илья Дёмин добавляет, что важно предупредить сотрудников о правовых последствиях использования объектов, сгенерированных нейросетями. Это поможет защитить компанию от возможных юридических проблем, связанных с нарушением авторских прав или распространением персональных данных.

В договоре можно прописать правила использования и передачи сгенерированных данных, а также ответственность за возможные нарушения авторских прав, патентов и других юридических вопросов, связанных с использованием нейросетей в работе.