Сунъий интеллект шароитида шахсга доир маълумотлар муҳофазаси: муаммолар ва ечимлар

Сунъий интеллект шароитида шахсга доир маълумотлар муҳофазаси: муаммолар ва ечимлар

Сапаев Санжар Зарипбаевич

Ўзбекситон Республикаси
Ҳуқуқни муҳофаза қилиш академияси
магистратура тингловиси

sanjarsapayev@gmail.com
тел: +998972110089

Аннотация. Мақолада сунъий интеллект шароитида шахсга доир маълумотларни ҳимоя қилишнинг ҳуқуқий муаммолари халқаро ва миллий тажриба асосида таҳлил қилинади. Тадқиқотда алгоритмик шаффофлик, профиллаштириш ва киберхавфсизлик таҳдидлари ёритилиб, ЕИ ва АҚШ моделлари қиёсланади. Якунда Ўзбекистон қонунчилигига СИга оид махсус нормалар, хавфни баҳолаш механизмлари ва privacy by design тамойилларини жорий этиш ҳамда халқаро стандартларни имплементация қилиш бўйича таклифлар илгари сурилади.

Калит сўзлар: сунъий интеллект, шахсга доир маълумотлар, маълумотларни ҳимоя қилиш, GDPR, автоматлаштирилган қарор қабул қилиш, профиллаштириш, алгоритмик шаффофлик, биометрик маълумотлар, киберхавфсизлик, трансчегаравий маълумот узатиш.

Аннотация. В статье на основе международного и национального опыта анализируются правовые проблемы защиты персональных данных в условиях искусственного интеллекта (ИИ). В исследовании освещаются угрозы алгоритмической прозрачности, профилирования и кибербезопасности, а также проводится сравнительный анализ моделей ЕС и США. В завершение выдвигаются предложения по внедрению в законодательство Узбекистана специальных норм по ИИ, механизмов оценки рисков и принципов privacy by design, а также по поэтапной имплементации международных стандартов.

Ключевые слова: искусственный интеллект, персональные данные, защита данных, GDPR, автоматизированное принятие решений, профилирование, алгоритмическая прозрачность, биометрические данные, кибербезопасность, трансграничная передача данных.

Abstract. This article analyzes the legal challenges of personal data protection in the context of artificial intelligence (AI) based on international and national experience. The study examines threats related to algorithmic transparency, profiling, and cybersecurity, while comparing the EU and US regulatory models. Finally, the author puts forward proposals for introducing specific AI legal norms, risk assessment mechanisms, and privacy by design principles into the legislation of Uzbekistan, along with the step-by-step implementation of international standards.

Keywords: artificial intelligence, personal data, data protection, GDPR, automated decision-making, profiling, algorithmic transparency, biometric data, cybersecurity, cross-border data transfer.

Сунъий интеллект (кейинги ўринларда — СИ) технологияларининг иқтисодиёт, давлат бошқаруви, тиббиёт, таълим ва банк-молия соҳаларига жадал кириб бориши шахсга доир маълумотларни ҳимоя қилиш муаммосини сифат жиҳатидан янги босқичга олиб чиқди. Айниқса, машинали ўқитиш ва катта маълумотлар (Big Data) таҳлилига асосланган моделлар улкан ҳажмдаги ахборот билан ишлаши туфайли маълумотларни йиғиш, саралаш ва профиллаштириш жараёнларида анъанавий ҳуқуқий кафолатлар ўз самарадорлигини йўқотмоқда.

Бу ҳолат илмий доираларда «сунъий интеллектда махфийлик парадокси» деб аталмоқда: бир томондан, СИ тизимларининг аниқлиги ва самарадорлиги кўп миқдордаги маълумотларни талаб этади, иккинчи томондан эса, бу жараён шахснинг ўз шахсий ҳаёти устидан назоратини заифлаштириб, алгоритмик дискриминация ва назоратсиз кузатув хавфини оширади.

Замонавий ҳуқуқий талқинда шахсга доир маълумотлар муайян жисмоний шахсни бевосита ёки билвосита идентификация қилиш имконини берувчи ахборот сифатида қаралади. Ўзбекистон қонунчилиги ҳам ушбу глобал ёндашувни қабул қилган бўлиб, 2026 йилги янги ўзгартишлар билан биометрик, генетик ва телекоммуникация хизматларидан фойдаланувчиларга оид маълумотларни қайта ишлаш шартлари сезиларли даражада аниқлаштирилди.

СИ шароитида биринчи ва энг долзарб муаммо — маълумотларга ишлов беришнинг қонуний асоси ва субъект розилигининг ҳақиқий мазмунидир. Одатда, маълумотлар муайян бир мақсад учун тўпланади, бироқ кейинчалик улардан СИ моделларини қайта ўқитиш ёки шахснинг хатти-ҳаракатларини прогноз қилиш (профиллаштириш) учун фойдаланилади. Бу эса маълумотларни қайта ишлаш мақсадининг аниқлиги ва субъектнинг ҳақиқий хабардорлигига доир анъанавий талабларни заифлаштиради.

Иккинчи муаммо — маълумотларни минималлаштириш (data minimization) принципининг СИ тизимлари мантиғи билан зиддиятга киришишидир. Глобал махфийлик стандартлари ва GDPR талабларига кўра, фақат зарур миқдордаги маълумот йиғилиши керак бўлса-да, СИ ишлаб чиқувчилари модел аниқлигини ошириш мақсадида максимал ҳажмдаги маълумотларни тўплашга интиладилар.

Учинчи муаммо — автоматлаштирилган қарор қабул қилиш ва профиллаштириш билан боғлиқ. СИ бугунги кунда кредит скоринги, ишга қабул қилиш, суғурта ва ҳатто жиноятчилик хавфини башорат қилиш каби инсон тақдирига таъсир этувчи соҳаларда қўлланилмоқда. Агар бу қарорлар шаффоф бўлмаган алгоритмлар асосида қабул қилинса, инсоннинг ушбу қарорга эътироз билдириш ва инсон аралашувини талаб қилиш ҳуқуқи амалда чекланиб қолади.

Тўртинчи муаммо сифатида алгоритмик шаффофликнинг етишмаслигини кўрсатиш мумкин. Айниқса, «чуқур ўқитиш» (deep learning) моделлари «қора қути» сифатида ишлаши сабабли, алгоритм нима учун айнан шундай хулосага келганини изоҳлаш техник жиҳатдан мураккаб вазифа бўлиб қолмоқда.

Бешинчидан, ҳассос маълумотлар ва биометрик идентификация хавфларини алоҳида қайд этиш лозим. Юзни таниш, овозни аниқлаш ва эмоционал ҳолатни таҳлил қилиш воситалари шахсни аниқлаш самарадорлигини оширса-да, бу маълумотларнинг ноқонуний йиғилиши шахсий ҳаёт дахлсизлигига ўта қўпол аралашувдир.

Олтинчи муаммо — киберхавфсизлик таҳдидларининг трансформацияси. СИ тизимлари маълумотлар базасини ҳимоя қилишда самарали восита бўлиши билан бирга, улар орқали deepfake, автоматлаштирилган фишинг ва алгоритмик ҳужумлар каби янги турдаги хавфлар ҳам кучаймоқда.

Европа Иттифоқи модели шахсга доир маълумотларни ҳимоя қилишни фундаментал ҳуқуқ сифатида тан олади. Машҳур GDPR регламенти қонунийлик, шаффофлик, мақсад чекланганлиги ва маълумотлар минималлаштирилиши каби принципларни мустаҳкамлайди. Бироқ, илмий таҳлиллар шуни кўрсатадики, GDPR ҳам СИга хос алгоритмик оғиш ва «қора қути» моделларини тушунтириш масалаларини тўлиқ ҳал эта олмайди. Шу боис, Европа ёндашувида хавфга асосланган тартибга солиш ва лойиҳалаш босқичиданоқ махфийликни таъминлаш (privacy by design) механизмларига урғу берилмоқда.

АҚШ модели эса кўпроқ секторлар ва штатлар бўйича парчаланган тизимга асосланади (масалан, HIPAA, CCPA). Бу мамлакатда ягона федерал қонуннинг йўқлиги инновациялар учун кенг йўл очиб берса-да, шахсга доир маълумотлар ҳимоясида бир хил стандартларни таъминламайди.

Бошқа томондан, Хитойнинг PIPL, Бразилиянинг LGPD каби ҳужжатлари GDPR таъсирида шаклланган бўлса-да, уларда миллий хавфсизлик ва маданий анъаналар ҳисобга олинган ўзига хос моделлар яратилган.

Ўзбекистонда шахсга доир маълумотларни ҳимоя қилиш бўйича мустаҳкам ҳуқуқий пойдевор яратилган бўлиб, Конституция, «Шахсга доир маълумотлар тўғрисида»ги ва «Киберхавфсизлик тўғрисида»ги қонунлар асосий база ҳисобланади.

2026 йилги қонунчилик ўзгаришлари билан биометрик ва генетик маълумотларни локаллаштириш талаблари аниқлаштирилди. Бироқ, генератив СИ моделларини ўқитиш, синтетик маълумотлар ва веб-скрейпинг каби жараёнлар ҳали тўлиқ тартибга солинмаган.

Шу муносабат билан қуйидаги йўналишларда ислоҳотларни амалга ошириш мақсадга мувофиқ:

1)  норматив базани кенгайтириш: қонунчиликка «юқори хавфли СИ тизими», «автоматлаштирилган қарор қабул қилиш» ва «синтетик маълумотлар» каби тушунчаларни киритиш зарур;

2)  алгоритмик таъсирни баҳолаш: инсон ҳуқуқларига таъсир этувчи СИ тизимлари учун мажбурий Data Protection Impact Assessment механизмини жорий этиш лозим;

3)  технологик ҳимоя воситалари: маълумотларни ҳимоя қилишни лойиҳалашдан бошлаш принципини амалга ошириш учун федератив ўқитиш ва псевдонимлаштириш каби усулларни кенг қўллаш муҳим;

4)  институционал ҳамкорлик: киберхавфсизлик ва шахсий маълумотлар ҳимояси соҳасидаги давлат органлари ўртасида доимий мувофиқлаштириш механизмини яратиш лозим;

5)  халқаро стандартлар: трансчегаравий маълумот узатишда OECD тавсиялари ва халқаро намунавий шартнома қоидаларидан фойдаланиш ижобий натижа беради;

6)  аудит ва ҳисобдорлик: СИ ишлаб чиқувчилари учун мустақил алгоритмик аудит ва инсон назорати талабларини босқичма-босқич жорий этиш лозим.

Хулоса қилиб айтганда, СИ шароитида шахсга доир маълумотларни ҳимоя қилиш фақатгина тақиқлар билан эмас, балки технологик ривожланиш ва инсон ҳуқуқлари ўртасидаги мувозанатни таъминловчи гибрид модел орқали амалга оширилиши керак. Ўзбекистон учун халқаро стандартларни миллий манфаатлар билан уйғунлаштириш — рақамли иқтисодиёт хавфсизлигининг гаровидир.

Фойдаланилган адабиётлар

1. Ўзбекистон Республикасининг «Шахсга доир маълумотлар тўғрисида»ги Қонуни, 2019 йил 2 июль, ЎРҚ-547-сон.

2. Ўзбекистон Республикасининг «Киберхавфсизлик тўғрисида»ги Қонуни // Қонунчилик маълумотлари миллий базаси, 16.04.2022 й., 03/22/764/0313-сон.

3. Ўзбекистон Республикасининг «Шахсга доир маълумотлар тўғрисида»ги Қонунига ўзгартишлар ва қўшимчалар киритиш ҳақида»ги Қонуни, 2026 йил 26 март, ЎРҚ-1125-сон.

4. Atata B.B. The AI Privacy Paradox: A Comparative Analysis of EU and US Approaches to Regulating Artificial Intelligence and Protecting Personal Data // International Research Journal of Modernization in Engineering Technology and Science. 2024. Vol. 06. Issue 09. P. 1363–1377. DOI: 10.56726/IRJMETS61603.

5. European Union. Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the Protection of Natural Persons with Regard to the Processing of Personal Data and on the Free Movement of Such Data, and Repealing Directive 95/46/EC (General Data Protection Regulation) // Official Journal of the European Union. 2016. L 119. P. 1–88.

6. Gupta H., Gupta V. Data Privacy and Security in AI-Enabled Platforms: The Role of the Chief Infosec Officer // Stallion Journal for Multidisciplinary Associated Research Studies. 2024. Vol. 3. Issue 5. P. 191–214.

7. Ijaiya H., Odumuwagun O.O. Advancing Artificial Intelligence and Safeguarding Data Privacy: A Comparative Study of EU and US Regulatory Frameworks Amid Emerging Cyber Threats // International Journal of Research Publication and Reviews. 2024. Vol. 5. No. 12. P. 3357–3375.

8. Lim S., Oh J. Navigating Privacy: A Global Comparative Analysis of Data Protection Laws // Journal of Comparative Law. 2024. Vol. 5. No. 2. P. 41–58.

9. OECD. Review of the OECD Recommendation on Cross-Border Co-operation in the Enforcement of Laws Protecting Privacy // OECD Digital Economy Papers. No. 359. September 2023.

10. Yang Z., Ding J. Legal Challenges in Protecting Personal Information in Big Data Environments [Preprint research paper] / Shandong University of Finance and Economics. 27 p. SSRN, abstract No. 5166908.

11. Zi Yang, Ding J. Legal Challenges in Protecting Personal Information in Big Data Environments // preprint research article.