Правове регулювання роботи ШІ* в Креативних індустріях
Юрист New Strategies, Віталій Кордон, відповідає на найчастіші питання з використання ШІ – програмний продукт, який отримавши від людини певний запит, збирає та обробляє певні дані, а потім видає готове рішення.
Чи законно це в Україні?
Так звичайно. Нова редакція Закону України «Про авторське право та суміжні права» від 2023 року певною мірою врегулювала це питання. Зокрема було врегулювано авторське на твори згенеровані комп'ютерною програмою в тому числі ШІ.
Оскільки штучний інтелект є подібним до комп’ютерної програми, то й правове регулювання штучного інтелекту може застосовуватися за аналогією з регулюванням комп’ютерної програми. Наразі в Україні правове регулювання комп’ютерної програми прирівнюється до літературного твору.
Чи безпечно це?
Загалом так. Все залежить від цілей, для яких плануєте використовувати інструмент. Проте варто керуватися золотим правилом: «Завжди потрібно читати умови користування програми чи програмного продукту, який плануєте використовувати» (Хоча насправді це мало, хто робить. Навіть фахові юристи:)
Як то кажуть диявол криється в деталях. І маленький абзац тексту може стати великою перепоною в реалізації Ваших творчих задумів.
Чи захищаються персональні дані користувачів?
Загалом так. Проте варто звертати увагу на країну реєстрації правовласника (провайдера) програмного продукту ШІ.
Так в країнах ЄС ключову роль у забезпеченні прав та користувачів у віртуальному середовищі відіграє Загальний регламент про захист персональних даних (GDPR- General Data Protection Regulation), що набрав чинності у травні 2018 року. GDPR встановлює правила для збирання, оброблення та зберігання персональних даних у Європейському Союзі, а також передбачає стандарти захисту приватності. На противагу ЄС у США не має єдиного уніфікованого закону про захист персональних даних. Новим трендом у захисті персональних даних є California Consumer Privacy Act, або CCPA – це закон про захист персональних даних користувачів штату Каліфорнія, який на сьогодні є одним з найбільш регламентованих нормативних актів у сфері захисту персональних даних на території США. Цілком імовірно, що ідеї закладені в ньому будуть покладені в схожі локальні закони щодо захисту персональних даних інших штатів. На відміну від GDPR, який передбачає тотальний захист прав і інтересів суб’єктів даних CCPA регулює більш вузьке питаня захисту персональних даних, що стосується приватних компаній, які відповідають певним критеріям.
Тому при виборі ШІ, для роботи варто звертати увагу на відповідність правил його користування (ліцензії) Загальний регламент про захист персональних даних (GDPR- General Data Protection Regulation). Це дозволить мінімізувати ризики витоку і порушення Ваших персональних даних та Ваших клієнтів.
Чи доступно це?
Так. Звичайно. Проте варто враховувати наступні моменти:
- Умови користування (ліцензія) ШІ. Наявність обмежень тощо;
- Можливість укладення договорів з резидентами (правовласниками) власниками ШІ;
- Можливість оплати за користування ШІ, оскільки наразі неможливо сплатити за послуги іноземним компаніям у валюті (обмеження на критичний імпорт);
- Яким чином плануєте використовувати ШІ у своїм роботі;
- Чи плануєте передавати права на результати створені ШІ своїм клієнтам та/або третім особам.
Кому належать права на результат роботи ШІ?
За загальним правилом, майнові права на результати роботи ШІ належать або власнику такого програмного продукту, або користувачу, який придбав ліцензію на право користування (ст. 33 ЗУ «Про авторське право та суміжні права»).
Тут варто звернути увагу за ким залишаються права на результати роботи ШІ згідно з умовами користування (ліцензією): Власником чи користувачем. В регулюванні цього питання Україна пішла шляхом ЄС, де закріплено, що: «що право власності на об’єкти машинної генерації, має особа, яка вжила заходів для вироблення таких творів».
Якщо, наприклад, ви купуєте таку ліцензію на ФОП то вам потрібно передбачити можливість передачі цих прав іншим особам, в тому числі і Замовнику (клієнту).
Проблематика ?
На законодавчому рівні залишається не врегульованим та відкритим питання, яку ж людину вважати автором твору: творця програми чи особу, яка дала завдання такій програмі. Однак зазвичай при купівлі-продажу програми, що містить технології ШІ, укладається відповідний договір або угода користувача, які врегульовують питання авторства внаслідок використання такої програми.
Також варто звернути увагу, на те, що результат роботи ШІ може прямо чи опосередковано впливати на права та інтереси третіх осіб. Так потрібно аналізувати результати роботи ШІ на відповідність норм чинного закону про рекламу та законодавства про добросовісну конкуренцію.
З точки зору дотримання рекламного законодавства це може бути аналіз того чи не буде створений ШІ результат імітувати реальні продукти третіх осіб;
З точки зору дотримання законодавства про добросовісну конкуренцію це може бути аналіз того чи не буде створений ШІ результат вводити в оману третіх осіб та/або споживачів.
Що далі?
В Міністерстві цифрової трансформації України підготували дорожню карту регулювання штучного інтелекту в країні.
За словами Михайла Федорова, документ базується на bottom-up підході, який передбачає рух від меншого до більшого. Реалізація підходу містить два етапи.
- «Під час першого – надаємо бізнесу інструменти для підготовки до майбутнього регулювання ШІ. Від оцінки впливу технології на права людини – до підписання добровільних кодексів поведінки. Також опублікуємо рекомендації та Білу книгу для відповідей на запитання про те, що робити просто зараз і на що очікувати в майбутньому», – пояснив він.
- Другий етап передбачає ухвалення закону, аналогічного до європейського AI Аct. Передбачається, що це дасть змогу створити ідентичні правові режими з ЄС у сфері ШІ, спростити співпрацю з європейськими партнерами та залучити інвестиції.
Також варто зазначити, що зовсім нещодавно делегати від Європейської комісії, Європейського парламенту, та 27 країн – членів ЄС досягли згоди щодо остаточної редакції законопроекту відомого як Закон про штучний інтелект» (AI Act), який накладає нові обмеження на те, що вважається найбільш ризикованим застосуванням технології. Це – лише один крок у більш тривалому процесі. Проєкт закону ще має бути офіційно схвалений як державами-членами ЄС і парламентом. Але без перебільшення це вже вагома подія в правовому регулюванні такої технології як ШІ.