《人工智能法案》的保护目标

fabiha01

在我们关于《人工智能法案》（《人工智能法规》）系列的第一篇文章中，我们讨论了《人工智能法案》何时真正生效的问题。关于员工人工智能能力发展的培训义务以及禁止人工智能领域某些行为的义务将于 2025 年 2 月 2 日起适用。但一般义务将于 2026 年 8 月 2 日起适用。

《人工智能法案》究竟要保护什么？
《人工智能法案》的目的并非阻止人工智能的使用，而是为了确保欧盟内部市场正常运转，并协调欧盟的法律框架。 《人工智能法案》在其序言中已经比较明确地阐述了所追求的保护目标。其目的是保护“健康、安全和《欧洲联盟基本权利宪章》（“宪章”）所规定的基本权利，包括民主、法治和环境保护”。

乍一看，保护目标有三个：健康、安全和宪章的基本权利。根据宪章，基本权利有以下类别：

人类尊严
除了人类尊严之外，这些权利还包括生命权、身体完整权、禁止酷刑、禁止奴役和强迫劳动

民权
这里可以提及各种权利，例如自由和安全的权利、尊重私人和家庭生活的权利、保护个人数据的权利、意大利商业传真列表 结婚和建立家庭的权利、思想、良心和宗教自由、言论和信息自由、集会和结社自由、艺术和科学自由、受教育的权利、职业自由和工作的权利、经营自由和财产权。

平等
除了一般的平等权利外，这些权利还包括不受歧视的权利、尊重文化、宗教和语言多样性的权利、男女平等的权利、儿童权利和老年人权利以及残疾人的融合权利。

团结
公司内部工人的知情权和咨询权、集体谈判和集体行动权、获得就业服务的权利、在不合理解雇时受到保护的权利、公平和公正的工作条件、禁止童工和保护工作中的年轻人、保护家庭和职业生活、社会保障和社会援助、健康保护、获得普遍经济利益的服务、环境保护、消费者保护。

公民权利
在欧洲议会选举中投票和被选举的权利、在地方选举中投票和被选举的权利、享受良好管理的权利、查阅文件的权利、向监察员提交申请的权利、请愿的权利、迁徙和居住自由、外交和领事保护的权利。

司法权利
获得有效补救和公正审判的权利、无罪推定和辩护权、罪刑法定原则和比例原则、不因同一罪行受到两次起诉或惩罚的权利。

那么数据保护呢？
事实上，数据保护是《AI法案》的保护目标之一。数据保护通过宪章的基本权利被全面纳入《人工智能法》，其中明确包括尊重私人和家庭生活的权利以及在公民自由框架内保护个人数据的权利。

此外，GDPR 和其他特殊法规的要求仍然适用。因此，《人工智能法案》和《GDPR》必须并行应用，并且两者必须兼顾。在某些情况下，AI 法案甚至会规范与 GDPR 的互动——例如在 Art. 27 段4 人工智能法案。因此，根据第 6 条进行数据保护影响评估。 35 GDPR 和 Art 规定下的基本权利影响评估。 27项人工智能法案可以相互补充。特别是对于高风险的人工智能系统，两者通常都是必要的。我们将在本系列的后续博客文章中再次讨论高风险系统的分类以及《人工智能法案》下的基本权利影响评估的要求。

到目前为止，还有待说明的是：《人工智能法案》并没有忘记数据保护。相反，它得到了明确的解决。然而，数据保护只是《人工智能法案》解决的众多问题之一。

那么信息安全呢？
信息安全的经典保护目标，即信息和系统的可用性、机密性和完整性，在《人工智能法案》中并没有明确提及。即使《人工智能法案》将“健康和安全”作为其保护目标的一部分，但这主要不是为了保护人工智能系统本身的信息安全，而是为了保护个人的健康和安全。尽管如此，《人工智能法案》并没有忽视信息安全这个话题。因为，除其他事项外，《人工智能法》第 15 条明确要求某些人工智能系统（高风险人工智能系统）具有适当的准确性、稳健性和网络安全性，《人工智能法》第 11（1）条结合附件四第 2 号规定。 h 要求记录所采取的网络安全措施。总体而言，信息和网络安全的泄露几乎总是对《人工智能法案》的保护目标构成威胁。