Guida all’IA dell’Oregon: Le vecchie leggi nel mirino della nuova IA
Negli ultimi tempi, l’ufficio del procuratore generale dell’Oregon, insieme al Dipartimento della Giustizia dello stato, ha emesso una guida su come le leggi statali si applicano all’uso dell’IA da parte delle aziende. Questa guida, sebbene pubblicata due mesi fa, è ancora attuale e fornisce indicazioni su quando l’uso dell’IA potrebbe essere regolato dalle leggi esistenti.
Leggi statali applicabili
Le leggi dell’Oregon che potrebbero influenzare l’uso dell’IA da parte di un’azienda includono una varietà di leggi a tutela dei consumatori. In particolare, si segnala la legge sulla privacy “completa”, nota come Consumer Privacy Act, l’Unlawful Trade Practices Act, l’Equality Act, e la legge sulla sicurezza dei dati, o Consumer Information Protection Act.
Principali punti da considerare
La guida mette in evidenza alcuni aspetti chiave che le aziende devono tenere a mente:
- Notifica: Le aziende devono informare i consumatori su come utilizzano le informazioni personali con i loro strumenti di IA. La mancata divulgazione potrebbe costituire una violazione della legge sulla privacy dell’Oregon.
- Scelta: È richiesta la consenso prima di elaborare informazioni sensibili, specialmente se queste vengono inserite in strumenti di IA. Inoltre, i consumatori devono avere la possibilità di ritirare il consenso e di escludere la profilazione AI per decisioni significative.
- Trasparenza: Le aziende devono essere chiare riguardo all’interazione con strumenti di IA. La mancanza di chiarezza o la diffusione di informazioni fuorvianti sull’IA utilizzata potrebbero violare l’Unlawful Trade Practices Act.
- Discriminazione: L’utilizzo dell’IA in modo discriminatorio sulla base di razza, genere o altre caratteristiche protette violerebbe l’Equality Act.
- Sicurezza: Le aziende sono responsabili di rispettare le leggi sulla sicurezza dei dati nello stato. Se un strumento di IA utilizza informazioni personali, è necessario implementare misure di sicurezza ragionevoli per proteggere questi dati.
Queste linee guida forniscono un quadro chiaro e necessario per le aziende che desiderano utilizzare l’IA in modo responsabile e conforme alle leggi statali. È fondamentale che le aziende siano informate e preparate ad affrontare le sfide legate all’implementazione dell’IA nel loro operato.
