Розигии эътиборнок, дар чаҳорчӯбаи ҳуқуқии ин таҳқиқот механизми ҳифзи маълумотест, ки талаб мекунад шахс қарори худро дар бораи коркарди маълумоти шахсӣ дар шароити интихоби воқеӣ, бо доштани иттилооти кофӣ, барои ҳадафи муайян ва ба таври ошкор баён кунад. Таҳқиқот аз нигоҳи коркарди маълумоти шахсӣ ва ҳассосе, ки ба чатботҳои зеҳни сунъӣ ворид карда мешаванд, қонуни Индонезия Personal Data Protection Law (PDP Law)-и соли 2022 ва General Data Protection Regulation (GDPR)-и Иттиҳоди Аврупоро бо усули нормативӣ ва муқоисавии ҳуқуқӣ меомӯзад.

Саволи асосии таҳқиқот ин аст, ки оё додани маълумот аз ҷониби корбар ба чатбот дар ҳар ҳолат маънои розигии аз нигоҳи ҳуқуқӣ эътиборнокро дорад ё не. Ба арзёбии муаллифон, ҷавобро танҳо бо ибораи “корбар маълумотро худаш навишт” додан мумкин нест. Корбар бояд фаҳмида тавонад, ки кадом маълумот барои кадом ҳадаф коркард мешавад, интихоб озод бошад, розигӣ мушаххас ва огоҳона бошад, дар ҳолати зарурӣ бозпас гирифта шавад ва назоратчии маълумот ва коркардкунандаи маълумот ҳисоботдиҳанда бошанд.

Таҳқиқот таъкид мекунад, ки PDP Law ва GDPR дар принсипҳои асосӣ, аз ҷумла ҳифзи маълумот, шаффофият, розигӣ, ҳисоботдиҳӣ ва ҳуқуқҳои субъекти маълумот ҷиҳатҳои муштарак доранд; аммо мувофиқи арзёбии муқоисавии муаллифон, GDPR дар категорияҳои маълумоти ҳассос, татбиқи ҳуқуқҳои субъекти маълумот, арзёбии коркарди дорои хавфи баланд, қабули қарорҳои автоматӣ, назорат ва механизмҳои ҷазо чаҳорчӯбаи муфассалтар ва прескриптивӣ пешниҳод мекунад.

Манбаъ масъалаи розигӣ дар чатботҳои зеҳни сунъиро танҳо масъалаи матни ҳуқуқӣ намешуморад. Огоҳиномаҳои дарозу мураккаби махфият, талабҳои пайдарпайи розигӣ, хоҳиши корбар барои зуд дастрас шудан ба хидмат ва тарҳҳои роҳнамоии интерфейс, ки “dark pattern” номида мешаванд, саволро ба миён меоранд, ки розигии рӯйи коғаз гирифташуда дар амал то чӣ андоза огоҳона ва озод аст.

Бо вуҷуди ин, таҳқиқот озмоиши корбар ё аудити техникии chatbot нест. Аз корбарон маълумот ҷамъоварӣ нашудааст, серверҳо ё инфрасохтори нигоҳдории маълумоти системаҳои воқеии chatbot аз ҷиҳати техникӣ санҷида нашудаанд ва интерфейсҳои пешниҳодшудаи розигӣ ба таври таҷрибавӣ озмоиш нашудаанд. Натиҷаҳо аз таҳлили нормативӣ-муқоисавии қонунгузорӣ, адабиёти ҳуқуқӣ, манбаъҳои танзимкунанда ва ҳолатҳои дуюмдараҷа ба даст омадаанд.

Парадокси розигӣ чист?

Таниши асосие, ки мақола онро ҳамчун “парадокси розигӣ” баррасӣ мекунад, чунин аст: корбар метавонад бо хоҳиши худ маълумоти шахсиро ба чатботи зеҳни сунъӣ нависад, ҳуҷҷат бор кунад ё истифодаи хидматро идома диҳад; аммо ин рафтор худ ба худ нишон намедиҳад, ки корбар воқеан медонад маълумот барои кадом ҳадафҳо, барои чӣ қадар вақт, аз ҷониби кӣ ва дар кадом равандҳои дуюмдараҷа истифода мешавад.

Ба ибораи дигар, ихтиёран додани маълумот ба система ва додани розигии аз нигоҳи ҳуқуқӣ эътиборнок ба ҳамаи фаъолияти минбаъдаи коркарди маълумот як масъала нестанд.

Таҳқиқот ин фарқро махсусан барои чатботҳо муҳим мешуморад, зеро шакли гуфтугӯ байни корбар ва система метавонад нисбат ба шакли анъанавии веб шахсӣ ва табиӣтар эҳсос шавад. Бо идомаи гуфтугӯ корбар метавонад вазъи саломатӣ, маълумоти молиявӣ, мукотибаи хусусӣ, маълумоти тарҷумаиҳол, мушкилоти шахсӣ ё дигар муҳтавои ҳассосро мубодила кунад.

Розигии Эътиборнок Дар Чатботҳои Зеҳни Сунъӣ Чӣ Маъно Дорад?

Дар чаҳорчӯбаи ҳуқуқи муқоисавии таҳқиқот, розигии эътиборнок бояд ба интихоби воқеӣ асос ёбад, ба ҳадафи муайяни коркарди маълумот вобаста бошад, бар иттилооти кофӣ асос ёбад, ба таври ошкор ва якмаъно баён шавад ва агар розигӣ ҳамчун асоси ҳуқуқӣ истифода шавад, имкони бозпас гирифтани онро фароҳам кунад; танҳо хомӯш мондани корбар, истифодаи хидмат ё идома додан пас аз огоҳиномаи душворфаҳм набояд ба таври автоматӣ ба розигии огоҳона баробар дониста шавад.

Розигии “озодона додашуда” чӣ маъно дорад?

Розигии озод маънои онро дорад, ки ба корбар воқеан ҳуқуқи интихоб дода мешавад. Агар тарҳи хидмат корбарро ба як вариант маҷбур кунад ё варианти “қабул кардан” хеле намоён бошаду варианти “рад кардан” пинҳон бошад, озодии ҳуқуқӣ метавонад баҳснок гардад.

Манбаъ махсусан таъкид мекунад, ки тарҳи интерфейс метавонад ба хусусияти ҳуқуқии розигӣ таъсир расонад. Аз ин рӯ, на танҳо мавҷудияти матни шартнома, балки тарзи пешниҳоди интихоб ба корбар низ муҳим аст.

Розигии “мушаххас” чӣ маъно дорад?

Розигии мушаххас мафҳуми тангтар аз он аст, ки корбар ба таври умумӣ гӯяд “ман ба истифодаи маълумотам розӣ ҳастам”. Бояд фаҳмо бошад, ки кадом категорияи маълумот барои кадом ҳадаф коркард мешавад.

Масалан, истифодаи маълумот барои пешниҳоди хидмати чат ва истифодаи дубораи ҳамон маълумот барои ҳадафи дуюмдараҷа метавонанд як ҳадафи коркард набошанд. Аз ин рӯ, таҳқиқот механизмҳои якдафъаина ва хеле фарогири розигиро барои системаҳои AI мушкилзо мешуморад.

Розигии “огоҳона” чӣ маъно дорад?

Ҳангоми қабули қарор корбар бояд иттилооте дошта бошад, ки ба ӯ имкон диҳад паёмадҳои асосии коркарди маълумотро дарк кунад. Таҳқиқот баҳс мекунад, ки матнҳои дарози ҳуқуқӣ гарчанде аз ҷиҳати техникӣ иттилоот медиҳанд, дар амал метавонанд фаҳмиши корбарро дар бораи он ки ба чӣ иҷозат медиҳад, душвор созанд.

Аз ин рӯ, яке аз пешниҳодҳои муаллифон ин аст, ки аввал хулосаи кӯтоҳ ва сатҳи баланди коркард дода шавад ва баъдан қабати дуюме пешниҳод гардад, ки корбари хоҳишманд аз он маълумоти муфассал гирифта тавонад.

Чаро имкони бозпас гирифтани розигӣ муҳим аст?

Агар розигӣ ҳамчун асоси ҳуқуқии коркард истифода шавад, муҳим аст, ки корбар баъдтар қарори худро тағйир дода тавонад. Манбаъ махсусан таъкид мекунад, ки дар системаҳои пайваста фаъолонаи AI гирифтани розигӣ танҳо як бор ҳангоми кушодани ҳисоб метавонад кофӣ набошад ва огоҳиномаҳои давомдорро барои истифодаи дуюмдараҷаи маълумот баррасӣ мекунад.

Оё Розигӣ Ягона Асоси Ҳуқуқии Коркарди Маълумоти Шахсӣ Аст?

Не. Мувофиқи муқоисаи ҳуқуқии худи таҳқиқот, ҳам PDP Law ва ҳам GDPR асоси ҳуқуқии коркарди маълумотро танҳо бо розигӣ маҳдуд намекунанд; иҷрои шартнома, ӯҳдадории ҳуқуқӣ, манфиатҳои ҳаётан муҳим, манфиат ё ваколати ҷамъиятӣ ва дар шароити муайян манфиати қонунӣ низ метавонанд асос бошанд. Аз ин рӯ, баҳси “розигии эътиборнок” дар таҳқиқот ба саволе дахл дорад, ки дар коркардҳое, ки розигӣ асоси ҳуқуқӣ мебошад, оё розигӣ воқеан эътиборнок аст.

Субъекти маълумот кист?

Субъекти маълумот ё data subject, шахси воқеиест, ки маълумоти шахсӣ ба ӯ дахл дорад. Дар мисоли chatbot ин одатан корбарест, ки маълумоти худро ба система ворид мекунад.

Назоратчии маълумот кист?

Назоратчии маълумот ё data controller, субъектест, ки ҳадафҳо ва воситаҳои асосии муайянкунандаи чаро ва чӣ гуна коркард шудани маълумоти шахсиро таъин мекунад.

Коркардкунандаи маълумот кист?

Коркардкунандаи маълумот ё data processor, субъектест, ки маълумотро мутобиқи ҳадафҳо ва дастурҳои назоратчии маълумот коркард мекунад. Таҳқиқот таъкид мекунад, ки баҳси масъулият дар чатботҳои AI-ро танҳо ба худи нармафзор нисбат додан мумкин нест; нақши субъектҳои ҳуқуқӣ ва техникӣ, аз ҷумла назоратчиёни маълумот, коркардкунандагон, таҳиягарон ва операторони платформа бояд муайян карда шавад.

Оё худи чатботи AI шахси ҳуқуқӣ аст?

Мақола дар муқаддима саволро ҳамчун қисми масъалаи таҳқиқот ба миён мегузорад, ки оё чатбот бояд ҳамчун субъекти мустақили ҳуқуқ ё ҳамчун абзоре таҳти назорати назоратчиён ва коркардкунандагони маълумот арзёбӣ шавад. Аммо таҳқиқот барои чатботҳои AI мақоми нави ҳуқуқие, ки ба онҳо шахсияти мустақили ҳуқуқӣ медиҳад, пешниҳод намекунад; қисми хулоса ҳисоботдиҳиро тавассути назоратчиёни маълумот, коркардкунандагон, таҳиягарон ва дигар субъектҳои инсонӣ/институтсионалӣ баррасӣ мекунад.

Фарқи байни маълумоти шахсӣ ва маълумоти ҳассос

Маълумоти шахсӣ, иттилоотест, ки ба шахси муайян ё муайяншаванда вобаста карда мешавад. Маълумоти ҳассос бошад, дар низомҳои гуногуни ҳуқуқӣ метавонад ба категорияҳои техникии гуногун мувофиқат кунад.

Ду низоме, ки таҳқиқот муқоиса мекунад, як терминологияро истифода намебаранд. GDPR дар доираи Article 9 мафҳуми Special Categories of Personal Data-ро истифода мебарад, дар ҳоле ки PDP Law-и Индонезия категорияи Specific Personal Data-ро истифода мекунад.

Ин ду категория ба андозаи зиёд ҳампӯшонӣ доранд, аммо як рӯйхат нестанд.

PDP Law ва GDPR Маълумоти Ҳассосро Чӣ Гуна Гуногун Тасниф Мекунанд?

Мувофиқи мутобиқсозии қонунгузорие, ки таҳқиқот дар Ҷадвали манбаъ 1 анҷом медиҳад, GDPR Article 9 баъзе категорияҳо, аз ҷумла пайдоиши нажодӣ/этникӣ, ақидаи сиёсӣ, эътиқоди динӣ, узвият дар иттифоқи касаба, маълумоти биометрӣ, саломатӣ ва генетикиро ҳамчун категорияҳои махсус тасниф мекунад; рӯйхати “Specific Personal Data”-и PDP Law-и Индонезия бошад, маълумоти саломатӣ, биометрӣ, генетикӣ, вобаста ба кӯдакон, маҳкумияти ҷиноятӣ ва молиявии шахсиро таъкид мекунад; аммо ин фарқ маънои онро надорад, ки “маълумоти дар рӯйхат набуда умуман ҳифз намешавад”.

Ҳангоми хондани ин ҷадвал нуқтаи муҳимтарин чунин аст: ибораи “дар рӯйхати категорияи махсуси GDPR нест” маънои “дар доираи GDPR ҳеҷ гуна ҳифз вуҷуд надорад”-ро надорад. Эзоҳи худи таҳқиқоти манбаъ барои маълумоти кӯдакон ба муқаррароти дигари GDPR ва барои маълумоти маҳкумияти ҷиноятӣ ба Article 10 ишора мекунад.

Чаро GDPR дар таҳқиқот бештар ҳуқуқмеҳвар тавсиф мешавад?

Муаллифон GDPR-ро аз рӯйи шаъну шарафи инсон, худмухторӣ, ҳифз аз табъиз ва ҳуқуқҳои амалишавандаи субъекти маълумот ҳамчун сохтори бештар “rights-based” тафсир мекунанд.

Мувофиқи муқоисаи манбаъ, GDPR ҳуқуқҳо ва расмиёти муфассалро оид ба дастрасӣ, ислоҳ, ҳазф, маҳдуд кардани коркард, интиқолпазирии маълумот, эътироз ва қабули қарорҳои автоматӣ дар бар мегирад.

Чаро PDP Law бештар хавфмеҳвар тавсиф мешавад?

Таҳқиқот таъкид мекунад, ки PDP Law ӯҳдадориҳоро оид ба шаффофият, адолат, ҳисоботдиҳӣ ва баъзе коркардҳои дорои хавфи баланд муқаррар мекунад; аммо ҷузъиёти татбиқи онҳо ба андозаи GDPR прескриптивӣ нест.

Ин маънои онро надорад, ки PDP Law умуман ҳуқуқи субъекти маълумот надорад. Манбаъ дар доираи PDP Law ҳуқуқҳоеро чун гирифтани иттилоот, ислоҳи маълумот, дастрасӣ/гирифтани нусха, ҳазф ё нобуд кардани маълумот, бозпас гирифтани розигӣ, эътироз ба баъзе коркарди автоматӣ/профилсозӣ, талаб кардани ҷуброн ва дар шароити муайян интиқоли маълумот ба назоратчии дигар алоҳида номбар мекунад.

Танқиди муаллифон ба он равона шудааст, ки расмиёт ва механизмҳои назоратӣ барои татбиқи ин ҳуқуқҳо, махсусан дар заминаи AI ва коркарди автоматии маълумот, ба қадри кофӣ муфассал нестанд.

DPIA чист?

Data Protection Impact Assessment (DPIA) — Арзёбии Таъсири Ҳифзи Маълумот, абзори идоракунист, ки барои ба таври низомманд арзёбӣ кардани он истифода мешавад, ки оё фаъолияти коркарди маълумоти шахсӣ барои шахсон хавфи баланд эҷод мекунад ва ин хавфҳоро пеш аз оғози коркард ё ҳангоми банақшагирии раванди дорои хавфи баланд чӣ гуна кам кардан мумкин аст.

Манбаъ GDPR Article 35-ро ҳамчун намунаи чаҳорчӯбаи муфассали DPIA барои коркарди дорои хавфи баланд баррасӣ мекунад; ҳамчунин қайд мекунад, ки PDP Law Article 34 ва моддаҳои марбут низ барои коркарди дорои хавфи эҳтимолии баланд арзёбии таъсирро пешбинӣ мекунанд. Танқиди муаллифон на дар он аст, ки дар PDP Law умуман арзёбии таъсир вуҷуд надорад, балки дар он аст, ки дастурҳои ҳадди ақал ва амалиётии ин арзёбӣ ба андозаи GDPR муфассал нестанд.

DPO чист?

Data Protection Officer (DPO) — Масъули Ҳифзи Маълумот, шахсест, ки дар шароити муайян иҷрои ӯҳдадориҳои ҳифзи маълумоти ташкилотро пайгирӣ мекунад, мутобиқатро дастгирӣ менамояд ва дар идоракунии ҳифзи маълумот нақши экспертӣ дорад.

Таҳқиқот GDPR Article 37 ва муқаррароти дахлдори DPO-и PDP Law-ро муқоиса карда, фарқияти шароити таъйин ва сатҳи ҷузъиёти танзимиро дар ду низоми ҳуқуқӣ муҳокима мекунад.

Чаро Dark Pattern ва Хастагии Розигӣ Муҳиманд?

Мувофиқи таҳқиқот, розигӣ танҳо аз шартҳои матни ҳуқуқӣ иборат нест; агар интерфейс қарори корбарро ба таври низомманд самт диҳад ё корбар аз сабаби огоҳиномаҳои дарозу пайдарпай арзёбии он чиро, ки қабул мекунад, қатъ намояд, “қабул”-и рӯйи коғаз гирифташуда метавонад дар маънои воқеӣ розигии озод ва огоҳона набошад.

Dark pattern чист?

Dark pattern, тарҳрезии интерфейси рақамист ба гунае, ки корбарро ба интихоби муайян роҳнамоӣ кунад, интихоби алтернативиро пинҳон созад ё қабули қарори огоҳонаро душвор намояд.

Аз ҷумлаи мисолҳои дар манбаъ зикршуда қуттиҳои пешакӣ қайдшуда, ибораҳои печидаи дукаратаи инкорӣ, роҳҳои пинҳонии дасткашӣ ва хеле намоёнтар гардондани варианти “Қабул кардан” нисбат ба варианти “Рад кардан” мебошанд.

Хастагии розигӣ чист?

Хастагии розигӣ (consent fatigue), ҳолатест, ки корбар пайваста бо огоҳиномаҳои махфият, интихоби cookie, шартҳои истифода ва тасдиқи коркарди маълумот рӯ ба рӯ шуда, дар натиҷа арзёбии муфассали ин қарорҳоро қатъ мекунад.

Корбар метавонад аз ҷиҳати техникӣ як вариантро пахш карда бошад; аммо огоҳиномаҳои дароз, мураккаб ё пайваста такроршаванда метавонанд фаҳмидани он чиро, ки корбар воқеан иҷозат медиҳад, душвор созанд. Аз ин рӯ, манбаъ танҳо ба таври расмӣ сабт шудани розигиро кофӣ намешуморад.

Privacy by Design чӣ маъно дорад?

Privacy by Design — Махфият Аз Марҳилаи Тарҳрезӣ, идеяест, ки чораҳои ҳифзи маълумот на ҳамчун матни огоҳие, ки пас аз анҷоми система илова мешавад, балки аз ибтидо ба тарҳи маҳсулот ё хидмат ҷой дода шаванд.

Таҳқиқот таъкид мекунад, ки барои розигии эътиборнок дар чатботҳои AI танҳо пешниҳоди сиёсати дарози махфият кофӣ нест; худи интерфейси ҷамъоварии маълумот ва розигӣ низ бояд худмухтории корбарро дастгирӣ кунад.

Усул ва Натиҷаҳои Таҳқиқот

Таҳқиқоти нормативии ҳуқуқӣ чӣ маъно дорад?

Таҳқиқоти нормативии ҳуқуқӣ, равиши таҳқиқотест, ки ба ҷойи чен кардани рафтори одамон тавассути озмоиш ё пурсиш, қоидаҳои ҳуқуқӣ, принсипҳо, доктринаҳо ва робитаи онҳоро бо ҳам меомӯзад.

Дар ин таҳқиқот саволҳои эмпирикӣ ба мисли “чанд корбар розигии огоҳона дод?” ё “кадом интерфейс чанд фоиз муваффақтар аст?” чен карда нашудаанд. Ба ҷойи ин саволҳои “PDP Law ва GDPR розигии эътиборнокро чӣ гуна танзим мекунанд?”, “ҳангоми татбиқи ин қоидаҳо дар муҳити chatbot-и AI кадом холигиҳои ҳуқуқӣ ба вуҷуд меоянд?” ва “кадом ислоҳотро метавон пешниҳод кард?” баррасӣ шудаанд.

Саволҳои таҳқиқот

Манбаъ ду саволи асосии таҳқиқотро ба таври ошкор нишон медиҳад:

1. PDP Law ва GDPR-и ИА аз ҷиҳати равишҳои танзимии худ нисбат ба маълумоти махсус ва ҳассос чӣ гуна муқоиса мешаванд?
2. Вақте маълумоти махсус ва ҳассос аз ҷониби чатботҳои AI ҷамъоварӣ мешавад, эътиборнокии розигӣ чӣ гуна муайян карда мешавад?

Манбаъҳои ҳуқуқии таҳқиқот

Манбаъҳо чӣ гуна интихоб шуданд?

Муаллифон мегӯянд, ки ҷустуҷӯи фарогири китобхонавии кабинетӣ анҷом дода, манбаъҳои аввалия ва дуюмдараҷаи ҳуқуқиро ба таври низомманд баррасӣ кардаанд. Барои интихоби мавод интихоби мақсаднок истифода шуда, ба тағйироти нисбатан нав дар қонунгузорӣ ва баҳсҳои академӣ оид ба AI, коркарди автоматии маълумот ва ҳифзи маълумот афзалият дода шудааст.

Синтези муқоисавӣ чӣ гуна анҷом дода шуд?

Таҳқиқот маводи ҳуқуқиро бо усули сифатӣ-нормативӣ муқоиса мекунад. Аз ҷумла, асосҳои ҳуқуқии коркарди маълумот ва унсурҳои розигӣ дар PDP Law Article 20 ва GDPR Articles 6 ва 7 ҷудо карда шуда, татбиқшавии ду низом дар муҳити коркарди автоматӣ муқоиса шудааст.

Муқоисаи ҳуқуқҳои субъекти маълумот

Мувофиқи баҳси таҳқиқот, PDP Law ба субъектҳои маълумот як қатор ҳуқуқҳои асосӣ медиҳад. Манбаъ дар байни онҳо ҳуқуқ ба огоҳ шудан, пурра ё ислоҳ кардани маълумоти нодуруст, дастрасӣ/гирифтани нусхаи маълумоти шахсӣ, қатъ кардан-ҳазф кардан-нобуд кардани маълумот, бозпас гирифтани розигӣ, эътироз ба баъзе коркарди автоматӣ ё профилсозӣ, талаб кардани ҷуброн дар ҳолати вайронкунӣ ва дар шароити муайян интиқоли маълумот ба назоратчии дигари маълумотро номбар мекунад.

Муаллифон таъкид мекунанд, ки дар GDPR ин ҳуқуқҳо бо расмиёт, муҳлатҳо, назорат ва механизмҳои ҷазои муфассалтар дастгирӣ мешаванд.

Чаро қабули қарорҳои автоматӣ алоҳида муҳим аст?

Дар системаҳои AI маълумоти шахсӣ метавонад на танҳо нигоҳ дошта шавад; он метавонад дар тасниф, профилсозӣ ё равандҳои қабули қарорҳои автоматӣ истифода гардад. Манбаъ GDPR Article 22-ро ҳамчун ҳифзи муҳими ҳуқуқӣ дар заминаи қабули қарорҳои автоматӣ баррасӣ мекунад ва таъкид менамояд, ки PDP Law ба танзими дуюмдараҷаи муфассалтар оид ба коркарди автоматии хоси AI ниёз дорад.

Арзёбии асосии таҳқиқот дар бораи эътиборнокии розигӣ

Мантиқи асосии нормативии манбаъро чунин ҷамъбаст кардан мумкин аст:

1. Идома додани истифодаи хидмат ҳамеша маънои розигии огоҳонаро надорад.
2. Хомӯшӣ ё роҳи пинҳонии opt-out метавонад барои розигии озод ва ошкор кофӣ набошад.
3. Ҳадафҳои коркарди маълумот бояд барои корбар фаҳмо бошанд.
4. Дар коркарди маълумоти ҳассос сатҳи ҳифз бояд баландтар бошад.
5. Бозпас гирифтани розигӣ бояд имконпазир бошад.
6. Аз сабаби давомнокии коркарди маълумот дар муҳити AI, равандҳои розигӣ низ дар ҳолати зарурӣ бояд бо огоҳиномаҳои давомдор дастгирӣ шаванд.
7. Назоратчиёни маълумот ва коркардкунандагони маълумот бояд ҳисоботдиҳанда бошанд.

Намунаҳои таърихии амният, ки манбаъ истифода мебарад

Таҳқиқот барои дастгирии баҳси ҳуқуқӣ аз манбаъҳои дуюмдараҷаи қаблан нашршуда баъзе ҳодисаҳои амнияти AI-ро мисол меорад. Яке аз онҳо гузориши Group-IB дар бораи ба даст овардани маълумоти вурудии ҳисобҳои ChatGPT аз дастгоҳҳои сироятёфта бо нармафзори зараровари дуздандаи иттилоот мебошад. Манбаъ 101.100 дастгоҳи сироятёфта ва ба авҷи худ расидани логҳои дорои 26.802 сабти ҳисоб дар May 2023-ро зикр мекунад.

Дар ин ҷо фарқи муҳим вуҷуд дорад: манбаъ хабар медиҳад, ки ҳодиса бо ҷамъоварии маълумоти вурудӣ аз дастгоҳҳо тавассути infostealer malware вобаста аст. Аз ин рӯ, ин рақам набояд ҳамчун “101.100 ҳисоб мустақиман аз серверҳои ChatGPT фош шуд” аз нав тафсир карда шавад.

Таҳқиқот инчунин хатои ChatGPT-ро, ки дар Mart 2023 рух дод ва баъзе корбарон метавонистанд унвонҳои гуфтугӯи дигаронро бубинанд, ҳамчун мисоли таърихии махфияти маълумот истифода мебарад. Ин ҳодисаҳо маълумоти наве нестанд, ки таҳқиқот эҷод кардааст; ҳолатҳои адабиёти манбаъ ҳамчун намуна барои баҳси хавфи ҳуқуқӣ оварда шудаанд.

Нақш ва ҳадди Figure 1-и манбаъ

Figure 1-и манбаъ скриншотест, ки муаллифон бо истифода аз экрани вуруди ChatGPT дар як давраи муайян намоёнии шартҳои истифода ва огоҳии махфиятро муҳокима мекунанд. Муаллифон арзёбӣ мекунанд, ки матни хурд ва дар пасманзар қарори розигии корбарро ба қадри кофӣ намоён намекунад.

Ин шакл вобаста ба вақт аст. Азбаски интерфейсҳои нармафзор метавонанд тағйир ёбанд, Figure 1-и манбаъ набояд ҳамчун маълумоти техникии доимӣ, ки тарзи кори интерфейси имрӯз ё ояндаи ChatGPT-ро исбот мекунад, баррасӣ шавад. Аз ин рӯ, Verianla скриншоти манбаъро дубора истифода намебарад.

Се ислоҳоти мушаххаси интерфейси розигӣ, ки манбаъ пешниҳод мекунад

Ин се пешниҳод пешниҳодҳои нормативии ислоҳотии таҳқиқот мебошанд. Мақола онҳоро бо корбарони воқеӣ тавассути A/B test муқоиса накардааст, сатҳи фаҳмиши корбаронро чен накардааст ва мувофиқати ин тарҳҳоро ба қонунгузорӣ бо фоиз ҳисоб накардааст.

Пешниҳодҳои шаффофият ва назорат

Таҳқиқот танҳо тағйир додани тугмаҳои розигиро кофӣ намешуморад. Шаффофияти бештар дар бораи он пешниҳод мешавад, ки системаҳои AI кадом манбаъҳои маълумотро истифода мебаранд, ҳадафи коркарди маълумот чист, чӣ маҳдудиятҳо доранд ва маълумоти корбар чӣ гуна коркард мешавад.

Муаллифон инчунин баррасӣ мекунанд, ки аудитҳои мустақил, санҷишҳои bias/fairness, арзёбиҳои мутобиқати техникӣ ва ахлоқӣ ва назорати равшантари мақомоти ҳифзи маълумот метавонанд ба идоракунии AI саҳм гузоранд.

Натиҷаҳое, ки таҳқиқот дастгирӣ мекунад

• PDP Law ва GDPR дар ҳифзи маълумоти шахсӣ принсипҳои асосии муштарак, аз ҷумла розигӣ, шаффофият, ҳисоботдиҳӣ ва ҳуқуқҳои субъекти маълумот доранд.
• Категорияҳои маълумоти ҳассос/махсуси ду низом пурра яксон нестанд.
• Мувофиқи арзёбии муқоисавии таҳқиқот, GDPR муқаррароти татбиқии муфассалтар ва прескриптивтар пешниҳод мекунад.
• PDP Law ба субъектҳои маълумот ҳуқуқҳои дастрасӣ, ислоҳ, ҳазф, бозпас гирифтани розигӣ ва ҳуқуқҳои дигар медиҳад; танқиди муаллифон ба ҷузъиёти амалиётии ин ҳуқуқҳо дар заминаи AI равона шудааст.
• Дар чатботҳои AI ба розигӣ на танҳо матни ҳуқуқӣ, балки тарҳи интерфейс низ метавонад таъсир расонад.
• Dark pattern ва хастагии розигӣ метавонанд аз нигоҳи розигии озод ва огоҳона мушкили ҳуқуқӣ эҷод кунанд.
• Ҳисоботдиҳии назоратчиёни маълумот, коркардкунандагони маълумот ва таҳиягарон дар маркази ҳифзи маълумоти AI қарор дорад.
• Муаллифон пешниҳод мекунанд, ки PDP Law бо дастурҳои танзимии муфассалтар оид ба AI ва коркарди автоматӣ тақвият дода шавад.

Натиҷаҳое, ки таҳқиқот дастгирӣ намекунад

• Таҳқиқот чен накардааст, ки чанд фоизи корбарони воқеии chatbot сиёсати махфиятро мехонанд.
• Таҳқиқот меъмории ҷории сервер ё низоми нигоҳдории маълумоти ширкати муайяни chatbot-ро аз ҷиҳати техникӣ аудит накардааст.
• Таҳқиқот аз ҷиҳати техникӣ исбот намекунад, ки ҳамаи чатботҳои AI ҳамаи воридоти корбаронро барои омӯзиши модел истифода мебаранд.
• Таҳқиқот исбот намекунад, ки интерфейси қабатии розигии пешниҳодшуда фаҳмиши корбарро ба таври таҷрибавӣ зиёд мекунад.
• Интерфейси Figure 1 стандарти доимие нест, ки ҳамаи интерфейсҳои имрӯзаи chatbot-ро намояндагӣ кунад.
• Намунаи Group-IB нишон намедиҳад, ки 101.100 ҳисоб мустақиман аз серверҳои провайдери chatbot фош шудааст; манбаъ дар бораи дастгоҳҳои сироятёфта бо нармафзори зараровари дуздандаи иттилоот сухан мегӯяд.
• Муқоисаи нормативӣ қарори ҳатмии ҳуқуқие нест, ки аз ҷониби суд содир шудааст.
• Пешниҳодҳои ислоҳотии PDP Law дар таҳқиқот қоидаҳои нави ҳуқуқии ҳоло амалкунанда нестанд.

Маҳдудиятҳои методологӣ

Маълумоти эмпирикии корбар вуҷуд надорад: Рафтори воқеии розигии корбарон мустақиман чен карда нашудааст.

Аудити техникии система вуҷуд надорад: Серверҳои LLM, пойгоҳҳои додаҳо, муҳлати нигоҳдорӣ ё ҷараёнҳои воқеии маълумот аз ҷониби муҳаққиқон мустақиман аудит нашудаанд.

Усули нормативӣ: Арзёбиҳои танзимии таҳқиқот ба мисли “қавитар”, “муфассалтар” ё “самараноктар” ба муқоисаи ҳуқуқӣ асос меёбанд; онҳо меъёри иҷрои таҷрибавӣ нестанд.

Ҳолатҳои дуюмдараҷа: Намунаҳои амнияти chatbot аз хабарҳо, гузоришҳо ва манбаъҳои академии қаблан нашршуда гирифта шудаанд; онҳо маҷмӯаи додаҳои ҳодисаҳое нестанд, ки муҳаққиқон сохтаанд.

Интерфейс вобаста ба вақт аст: Figure 1-и манбаъ интерфейси муайяни таърихии корбарро нишон медиҳад ва интерфейсҳои нармафзор метавонанд баъдтар тағйир ёбанд.

Пешниҳодҳо озмуда нашудаанд: Шарҳи қабатӣ, намоёнии баробари Accept/Decline ва механизмҳои огоҳиномаи давомдор пешниҳодҳои нормативӣ мебошанд; дар ин таҳқиқот озмоиши назоратшудаи корбар гузаронида нашудааст.

Пешниҳодҳои ниҳоии манбаъ

Муаллифон пешниҳод мекунанд, ки барои функсионалтар шудани PDP Law дар давраи AI таърифҳои маълумоти ҳассос/specific ва муқаррароти коркарди автоматӣ равшан карда шаванд; ҳуқуқу ӯҳдадориҳои субъекти маълумот, назоратчии маълумот ва коркардкунандаи маълумот амалиётитар гарданд; механизмҳои назоратӣ тақвият ёбанд; дастурҳои соҳавӣ таҳия шаванд; шаффофият зиёд гардад; интерфейсҳои дастгиркунандаи розигии огоҳона ва ошкор истифода шаванд ва принсипҳои ахлоқии AI ба идоракунии ҳифзи маълумот дохил карда шаванд.

Ёддошт оид ба Манбаъ ва Усул

Унвони аслӣ: The Consent Paradox: Evaluating the Validity of Sensitive Data Collection by AI Chatbots

Муаллифон: Marianne Charleen Sabini, Fajar Sugianto, Kentarou Kaneda, Vincensia EP Sari, Jerry Shalmont.

Тартиби муаллифон: Тартиби манбаъ айнан нигоҳ дошта шудааст.

Саҳми баробар: Дар манбаъ изҳороти ҳаммуаллифии аввал ё саҳми баробар вуҷуд надорад.

Маълумоти correspondence: PDF маълумоти “Corresponding email: fajar.sugianto@uph.edu”-ро медиҳад. Азбаски ҷойгиршавии аломат дар сатри муаллифон номи алоҳида ва равшани “corresponding author”-ро пешниҳод намекунад, Verianla аз ин маълумот шахсияти иловагӣ истихроҷ намекунад.

Аффилиатсия 1: Faculty of Law, Universitas Pelita Harapan, Tangerang, Indonesia.

Аффилиатсия 2: Ginzaseiwa Law Office, Tokyo, Japan.

Мутобиқати муаллиф-аффилиатсия: Marianne Charleen Sabini, Fajar Sugianto, Vincensia EP Sari ва Jerry Shalmont — Universitas Pelita Harapan; Kentarou Kaneda — Ginzaseiwa Law Office.

Маҷалла: Indonesian Journal of Advocacy and Legal Services.

Ношир: Faculty of Law, Universitas Negeri Semarang.

Ҷилд / шумора: Volume 8, Issue 1 (2026).

Саҳифаҳо: 211–270.

Навъи мақола: Research Article; таҳқиқоти нормативӣ/доктриналии ҳуқуқи муқоисавӣ.

DOI: 10.15294/ijals.v8i1.37509.

Пайванди расмии DOI: https://doi.org/10.15294/ijals.v8i1.37509

Саҳифаи расмии мақола: https://journal.unnes.ac.id/journals/ijals/article/view/37509

Санаи нашр: 8 июн 2026.

Баррасии ҳамтоён: Бахши Research Article-и маҷалла аз баррасии ҳамтоён мегузарад; маҷалла истифодаи double-blind peer review-ро хабар медиҳад.

Иҷозатнома: Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International (CC BY-NC-SA 4.0).

Чаҳорчӯбаи асосии таҳқиқот: Таҳқиқоти нормативии ҳуқуқӣ, таҳлили доктриналӣ, равиши қонунгузорӣ ва ҳуқуқи муқоисавӣ.

Манбаъҳои аввалияи ҳуқуқӣ: Indonesia Law No. 27 of 2022 on Personal Data Protection ва Regulation (EU) 2016/679 — General Data Protection Regulation.

Дигар манбаъҳои танзимӣ: Regulation (EU) 2024/1689 — EU AI Act ва OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data.

Манбаъҳои дуюмдараҷа: Мақолаҳои маҷаллаҳои академӣ, китобҳои ҳуқуқӣ, рисолаҳо ва гузоришҳои байналмилалии марбут.

Ҷамъоварии манбаъҳо: Ҷустуҷӯи фарогири китобхонавии кабинетӣ ва интихоби мақсаднок; ба баҳсҳои ҷории AI, коркарди автоматии маълумот ва ҳифзи маълумот афзалият дода шудааст.

Таҳлил: Qualitative-normative comparative synthesis. Аз ҷумла, асосҳои ҳуқуқии коркарди маълумот ва унсурҳои розигии эътиборнок дар PDP Law Article 20 ва GDPR Articles 6 ва 7 муқоиса шудаанд.

Иштирокчии инсон: Нест.

Пурсиш / мусоҳиба / озмоиш: Нест.

Гурӯҳи назоратӣ: Нест.

Таҳлили оморӣ: Нест.

Формулаи математикӣ: Дар манбаъ муодилаи математикӣ, ки дар маркази таҳқиқот бошад, вуҷуд надорад.

Аудити техникии AI: Гузаронида нашудааст. Таҳқиқот инфрасохтори LLM, маҷмӯаи додаҳои омӯзишӣ, низомҳои воқеии нигоҳдории маълумот ё равандҳои коркарди сатҳи серверро мустақиман чен намекунад.

Ҷадвали манбаъ 1: Таснифҳои GDPR Special Categories of Personal Data ва PDP Law Specific Personal Data-ро муқоиса мекунад. Аломати “x” дар ҷадвал маънои онро надорад, ки маълумоти дахлдор дар низоми ҳуқуқӣ комилан бе ҳифз аст; масалан, маълумоти кӯдакон ва маҳкумияти ҷиноятӣ дар GDPR бо муқаррароти дигар танзим мешаванд.

Figure 1-и манбаъ: Скриншоти интерфейси муайяни таърихии корбари ChatGPT аст. Муаллифон онро барои шарҳи намоёнии маълумоти розигӣ ва баҳси dark-pattern истифода мебаранд. Азбаски интерфейс вобаста ба вақт аст, Verianla ин screenshot-ро ҳамчун далели рафтори ҷории система дубора истифода накардааст.

Ҳадди асосии тафсир: Хулосаҳои таҳқиқот дар бораи он ки GDPR муфассалтар/прескриптивтар ва PDP Law камтар амалиётӣ аст, муқоисаи нормативии ҳуқуқии муаллифон аз соли 2026 мебошад; онҳо қарори нави судӣ ё ченаки таъсири таҷрибавӣ нестанд.

Маблағгузорӣ: Ҳамчун “None” гузориш шудааст.

Дастгирии институтсионалӣ: Муаллифон ба Universitas Pelita Harapan Faculty of Law ва Ginzaseiwa Law Office барои дастгирии институтсионалӣ изҳори сипос мекунанд.

Бархӯрди манфиатҳо: Муаллифон хабар додаанд, ки бархӯрди манфиатҳо вуҷуд надорад.

Дастрасии маълумот: Дар манбаъ Data Availability Statement-и алоҳида вуҷуд надорад; таҳқиқот таҳқиқоти нормативии ҳуқуқӣ аст, ки маҷмӯаи нави додаҳои эмпирикӣ тавлид накардааст.

Кумитаи ахлоқ: Дар манбаъ тасдиқи алоҳидаи кумитаи ахлоқ/IRB барои таҳқиқоти инсонӣ гузориш нашудааст. Дар таҳқиқот иштирокчии инсон ё ҷамъоварии додаҳои таҷрибавӣ зикр нашудааст.

CRediT / саҳмҳои муаллифон: Дар манбаъ ҷадвали алоҳидаи муфассали саҳмҳои CRediT вуҷуд надорад.

Изҳороти Generative AI: Муаллифон хабар додаанд, ки технологияҳои зеҳни сунъии тавлидиро танҳо барои тарҷумаи забонӣ ва мутобиқсозии моделҳои таҳқиқот истифода кардаанд; онҳоро барои тавлиди додаҳои аслӣ ё муҳтавои муҳими илмӣ истифода накардаанд; натиҷаҳоро баррасӣ намуда, масъулияти якпорчагии таҳқиқотро ба уҳда гирифтаанд.

Намунаҳои таърихии амният: Намунаҳои Group-IB ва интерфейс/bug-и ChatGPT аз соли 2023 додаҳои таҷрибавии эҷодкардаи таҳқиқот нестанд; онҳо ҳолатҳои дуюмдараҷае мебошанд, ки барои дастгирии баҳси ҳуқуқӣ истифода шудаанд.