India heeft een belangrijke stap gezet in de bescherming van de privacy van haar burgers met de aanname van de Wet op de Gegevensbescherming . De president van het land, Droupadi Murmu, heeft deze wetgeving goedgekeurd, die tot doel heeft burgers controle te garanderen over hun persoonlijke gegevens in een steeds digitalere wereld – een maatregel die wereldwijd navolging zou kunnen vinden.
Deze nieuwe regelgeving heeft echter niet alleen gevolgen voor het dagelijks leven van Indiërs, maar werpt ook een schaduw van onzekerheid over de ontwikkeling en training van generatieve kunstmatige intelligentiesystemen (AI).
De nieuwe Indiase wetgeving inzake gegevensbescherming zou een voorbeeld kunnen zijn voor andere Europese landen.
De onlangs aangenomen Indiase wet op de gegevensbescherming heeft tot doel de verwerking van digitale persoonsgegevens in het land te reguleren. Deze wetgeving dient als een mechanisme om het fundamentele recht van individuen op bescherming van hun persoonlijke gegevens voor wettige en legitieme doeleinden te erkennen en te waarborgen.
Volgens een recent gepubliceerd staatsblad omvat de wet zowel gegevens die binnen Indiaas grondgebied in digitale of analoge vorm zijn verzameld voor latere digitale opslag , als persoonsgegevens die buiten het land zijn verkregen indien deze verband houden met activiteiten met betrekking tot goederen of diensten die in India worden aangeboden.
Er zijn echter al zorgen ontstaan. Critici en tegenstanders van de wet wijzen erop dat deze de overheid buitensporige bevoegdheden op het gebied van surveillance zou kunnen geven, waardoor ze naar eigen goeddunken informatie van bedrijven kan opvragen en content kan blokkeren. Bovendien bestaat de vrees dat de overheid bepalingen met betrekking tot de nationale veiligheid zou kunnen misbruiken om overheidsinstanties vrij te stellen van de naleving van de wet, wat zorgen baart over mogelijk misbruik van persoonsgegevens onder het mom van "nationale soevereiniteit en integriteit".
Belangrijkste kenmerken van het wetsvoorstel inzake de bescherming van digitale persoonsgegevens, 2023
▶️ Het wetsvoorstel voorziet in de verwerking van digitale persoonsgegevens op een manier die zowel het recht van individuen om hun persoonsgegevens te beschermen erkent als de noodzaak om dergelijke persoonsgegevens te verwerken voor rechtmatige doeleinden…
— GDP India (@PIB_India) 10 augustus 2023
Beperkingen van generatieve kunstmatige intelligentie
De invoering van de Indiase wet op de gegevensbescherming heeft ook gevolgen voor het vakgebied van generatieve kunstmatige intelligentie. Deze systemen, zoals het bekende GPT-3.5-model ontwikkeld door OpenAI, zijn afhankelijk van enorme hoeveelheden data om autonoom tekst en andere content te genereren . De nieuwe wet zou echter bepaalde beperkingen kunnen opleggen aan het verkrijgen van de data die nodig zijn om deze systemen te trainen en te verfijnen.
De wetgeving legt beperkingen op aan het verzamelen en verwerken van persoonsgegevens, zelfs wanneer deze worden gebruikt om AI-systemen te trainen. Dit kan van invloed zijn op de mogelijkheid van bedrijven en organisaties om toegang te krijgen tot omvangrijke datasets , met name als die data persoonsgegevens bevatten die onder wettelijke regelgeving vallen.
Het verzamelen van gegevens voor trainingsdoeleinden kan complexer worden en aanvullende toestemmingsprocedures en privacybescherming vereisen.
Bovendien strekken de zorgen zich uit tot het verzamelen van internationale gegevens. Als persoonsgegevens die buiten India zijn verzameld, betrekking hebben op diensten die binnen het land worden aangeboden, vallen ze onder de wettelijke regelgeving . Dit zou het moeilijker kunnen maken om wereldwijde gegevens te verkrijgen voor het trainen van generatieve AI-modellen, waardoor innovatie op dit gebied mogelijk wordt afgeremd.
