Qazanclar:
- Səkkiz hissədən ibarət siyasət şablonundan istifadə edərək qaralama yaradın
- Dörd səviyyəli məlumat təsnifatı əsasında istifadə qaydalarını yazın
- Siyasəti həyata keçirmək və icra yoxlama siyahısına riayət etmək
“Gələn cümə günü şuraya təqdim olunacaq AI siyasətinin hazırlanması” tapşırığı uyğunluq məmurunun masasına düşəndə, çoxları boş vərəqdən qorxur. Bununla belə, yaxşı AI siyasəti memarlıq baxımından standartdır: onun proqnozlaşdırıla bilən səkkiz hissədən ibarət çərçivəsi var. Bu bölmədə biz həmin skeleti hissə-hissə quracağıq, onun ürəyi olan məlumatların təsnifatını araşdıracağıq və layihənin qüvvəyə minməsi üçün addımlara baxacağıq. Məqsəd cümə günü təqdim oluna biləcək konkret sənəd hazırlamaqdır.
Siyasət yazmağın qızıl qaydası
Yaxşı siyasətin bir cümləlik testi belədir: “İşçi bu sənədi 10 dəqiqə ərzində oxuyub “mən nə edə bilərəm, nəyi edə bilmərəm?” sualına aydın cavab verə bilərmi?” Əgər sənəd 30 səhifədən ibarətdirsə, hüquqi dildə yazılıbsa və konkret misallar yoxdursa, test uğursuz olur. Siyasət qısa, nümunəvi və fəaliyyət yönümlü olmalıdır.
Səkkiz hissəli skelet
Aşağıdakı cədvəl sübut edilmiş AI siyasəti çərçivəsidir. Hər bir qurum bunu öz kontekstinə uyğunlaşdırır.
#
Bölmə
Nə cavablar?
1
Məqsəd və əhatə dairəsi
Siyasət kimləri və hansı alətləri əhatə edir?
2
Təriflər
AI, kölgə AI, şəxsi məlumatlar kimi terminlər nə deməkdir?
3
Rol və məsuliyyətlər
Kim təsdiq edir, kim yoxlayır, kim cavabdehdir?
4
Məlumatların təsnifatı və istifadə qaydaları
Hansı alətə hansı məlumatları daxil etmək olar?
5
Təsdiqlənmiş nəqliyyat vasitələri və təsdiq prosesi
Hansı nəqliyyat vasitələri pulsuzdur, yeni avtomobil necə təsdiqlənir?
6
Qadağan edilmiş istifadələr
Heç bir halda nə edilməməlidir?
7
İnsanların yoxlanılması və yoxlanılması
Çıxışa necə nəzarət etmək olar, kim cavabdehdir?
8
Pozulma, sanksiya və icra
Qayda pozulduqda nə baş verir, sənəd nə vaxt yenilənir?
İpucu: Siyasəti əvvəlcə bu səkkiz başlıq ilə bir səhifəyə uyğunlaşdırmağa çalışın. Təfərrüat əlavə edən kimi post-link (təsdiqlənmiş avtomobil siyahısı, təsnifat təlimatı). Əsas mətn nə qədər qısa olsa, bir o qədər oxunaqlı olur.
Ürək: dörd səviyyəli məlumat təsnifatı
Siyasətin ən kritik hissəsi məlumatların təsnifatıdır, hansı növ məlumatların hansı AI alətinə daxil edilə biləcəyini müəyyən edir. Dörd səviyyə ümumi və kifayətdir:
Səviyyə
nümunə məlumatları
AI-də istifadə qaydası
açıq (ictimai)
Nəşr olunmuş broşür, press-reliz
Pulsuz; Təsdiqlənmiş istənilən avtomobil daxil ola bilər
daxili
Daxili prosedur, görüş qeydi (şəxsi/məxfi)
Yalnız korporativ (müqavilə) nəqliyyat vasitələrində
Məxfi
Müştəri siyahısı, müqavilə, maliyyə məlumatları
Təsdiqlənmiş korporativ avtomobil + yalnız maskalanma; şəxsi avtomobillər qadağandır
Xüsusi/kritik
Sağlamlıq, irq, din, biometrik məlumatlar, cinayət məlumatları
Bir qayda olaraq, daxil edilmir; yalnız xüsusi razılıq və qanuni əsaslarla
Xüsusi şəxsi məlumatlar KVKK-nın əlavə qorunma təmin etdiyi həssas məlumatlar kateqoriyasıdır: sağlamlıq, cinsi həyat, irq, etnik mənsubiyyət, siyasi fikir, fəlsəfi inanc, din, məzhəb, geyim, dərnək/vəqf/birlik üzvlük, cinayət məhkumluğu və biometrik/genetik məlumatlar. Bu məlumatların emalı daha sərt şərtlərə tabedir; Süni intellekt alətinə daxil olmaq demək olar ki, həmişə xüsusi hüquqi baxım tələb edir.
Üç mini hal: təsnifat qərarları
1-ci hal - Əmək haqqı. HR mütəxəssisi 120 işçinin əmək haqqı cədvəlini süni intellektə vermək istəyir ki, o, "əmək haqqı bərabərsizliyi hesabatını təhlil edib hazırlaya bilsin". Əmək haqqı həm məxfidir, həm də ad və soyaddan ibarət şəxsi məlumatları ehtiva edir. Düzgün qərar: məlumatları anonimləşdirin (“İşçi-001” kimi kod adları, şöbəni qoruyun), yalnız təsdiq edilmiş korporativ alətə daxil edin. Anonimləşdirilmiş 120 sətir analiz inamla aparılır; xam əmək haqqı heç vaxt şəxsi avtomobilə girmir.
2-ci hal - Xəstə tarixi. Səhiyyə müəssisəsində tibb bacısı xəstənin tarixini ümumiləşdirmək üçün süni intellektdən istifadə etmək istəyir. Bu xüsusi keyfiyyətli məlumatdır. Siyasətə görə, şəxsi avtomobildə bu cür məlumatların olması qəti qadağandır; Bununla belə, o, yalnız sağlamlıq məlumatları üçün xüsusi müqavilə və hüquqi əsası olan qurum tərəfindən təsdiq edilmiş bir sistemdə işlənə bilər. Təsnifat cədvəli bu fərqi bir baxışda göstərir.
3-cü hal – Mətbuat üçün açıqlama. Marketinq süni intellektə “sosial media üçün 5 fərqli versiyaya çevrilmək” üçün dərc olunmuş press-reliz verir. Məlumatlar açıq olduğundan, heç bir məhdudiyyət yoxdur; İşçi tərəddüd etmədən təsdiq edilmiş avtomobildə işləyir. Yaxşı təsnifat həm də lazımsız sürtünməni aradan qaldırır: açıq məlumatlar üçün “yox” demir, şəxsi məlumatlar üçün aydın “dayan” deyir.
Diqqət: Məlumatı təsnif edərkən, "İçində hətta tək bir fərdi məlumat varmı?" və "bu quruma zərər verəcəkmi?" Suallarınızı birlikdə verin. Sənəd biznes nöqteyi-nəzərindən aydın olsa da, müştəri adı varsa, həmin sənəd indi şəxsi məlumatları daşıyır və təkmilləşdirilir.
Qadağan olunmuş istifadə bölməsi
Siyasətin ən çox oxunan hissəsi adətən qadağalardır. Konkret və nümunəvi olmalıdır. Tipik qadağalar:
- Həssas şəxsi məlumatların (sağlamlıq, biometrik məlumatlar və s.) təsdiq edilmədən avtomobilə daxil edilməsi.
- Məxfi məlumatların və ya şirkət sirrinin fərdi/şəxsi AI hesablarına daxil edilməsi.
- Süni intellektdən çıxışı təsdiq etmədən hüquqi, tibbi, maliyyə qərarları kimi istifadə etmək.
- İşə götürmə, yüksəlmə və kredit kimi insanlara təsir edən qərarları yalnız AI-yə buraxın.
- Bir insanı təqlid etmək, yalan məzmun və ya yanlış məlumat hazırlamaq üçün AI-dən istifadə.
- Müəllif hüququ ilə qorunan məzmunu icazəsiz hazırlamaq və dərc etmək.
Kopyalana bilən şablonlar
ŞABLON 1 — Məqsəd və əhatə dairəsi bölməsinin konturları: "[sənaye] şirkəti üçün süni intellekt siyasətinin "Məqsəd və əhatə dairəsi" bölməsini yazın. Aydın olun: siyasət kimi əhatə edir (bütün işçilər, məsləhətçilər) və hansı alətlər (generativ AI, kod köməkçiləri); məqsədi "məsuliyyətli və uyğun istifadəni təmin etmək" kimi qeyd edin. 150 söz və ya daha az, sadə dil."
ŞABLON 2 — Məlumat təsnifat cədvəlini yaradın: "Aşağıdakı məlumat növlərini ictimai / yerli / məxfi / mülkiyyətçi kimi təsnif edin və hər biri üçün AI istifadə qaydasını təklif edin: [məlumat növlərinin siyahısı]. Çıxışı 3 sütunlu cədvəl edin: məlumat növü, sinif, AI qaydası. Əmin olmadığınız növə "*qanuni təsdiq" işarəsi qoyun."
ŞABLON 3 — Qadağan olunmuş istifadələr siyahısı: "KVKK-ya tabe olan qurum üçün "Qadağan olunmuş İstifadələr" bölməsini bənd-bənd yazın. Hər bir bənddə konkret nümunə olmalıdır ("Məsələn: ..."). Ən azı 8 bənd. Ton: aydın və məcburi, lakin əsaslandırılmış."
ŞABLON 4 — İşçilərin xülasəsi (bir səhifəlik): "İşçilərin masalarına asmaq üçün bu 20 səhifəlik AI siyasətini bir səhifəlik xülasəyə endirin: "Bacarırsınız" və "Sən edə bilməzsən" sütunları + 5 qızıl qayda + sual vermək üçün şəxs. Sadə, vizual, yaddaqalan."
Zəif məlumat / Güclü göstəriş
ZƏFS: “Şirkətim üçün AI siyasəti yazın, o, hər şeyi əhatə etməlidir.”-> Model heç kimin oxumadığı və təşkilata uyğun gəlməyən 15 səhifəlik ümumi mətn hazırlayır; məlumat sinifləri və təsdiqləmə prosesi qeyri-müəyyən olaraq qalır. GÜÇLÜ: "Biz müştəri ünvanı və sifariş məlumatlarını emal edən 80 nəfərdən ibarət e-ticarət şirkətiyik. 4 səviyyəli məlumat təsnifatı cədvəli, 6 qadağan olunmuş element və AI siyasətinin bir səhifəlik işçi xülasəsi hazırlayın. Şəxsi məlumatlar üçün maskalanma qaydasını daxil edin. Əmin olmadığınız hüquqi məqamları işarələyin, qərar verməyə icazə verin." -> Model qısa, tətbiq oluna bilən, kontekstual və yoxlanıla bilən nəticə verir.
Siyasəti həyata keçirmək üçün addımlar
Yazmaq onun yarısıdır; Əsl iş siyasəti canlı qaydaya çevirməkdir. Addımlar:
- Qaralama: Səkkiz fəsli tamamlayın, əlavələr hazırlayın.
- Maraqlı tərəflərin rəyi: Hüquq, İT, HR və biznes bölmələrindən yazılı rəy alın.
- Hüquqi təsdiq: KVKK üçün qanuni/uyğunluq imzası və qanunvericiliyə uyğunluq.
- Yüksək rəhbərliyin təsdiqi: Sənədi rəsmi korporativ siyasət edən imza.
- Elan və təhsil: Hər kəs üçün qısa sessiya; Bir səhifəlik xülasə paylayın.
- Təsdiq qeydi: İşçilərin “Oxudum, başa düşdüm” təsdiqini sistemdə saxlamaq.
- Baxış cədvəli: Ən azı 6 ayda bir yeniləmə tarixi təyin edin.
İpucu: Siyasətin son səhifəsində "versiya və tarix" xanasını qoyun. AI və qanunvericilik çox tez dəyişir; Hansı versiyanın etibarlı olduğunu bilmək auditdə həyatını xilas edir.
Ümumi səhvlər
- Siyasəti çox uzun və qanuni dildə yazmaq və onu oxunmaz etmək.
- Məlumatların təsnifatını atlamaq və “ehtiyatlı olun” kimi qeyri-müəyyən ifadələrlə keçmək.
- Xüsusi kateqoriyalı məlumatların normal məxfi məlumatlarla qarışdırılması.
- Təsdiqlənmiş nəqliyyat vasitələrinin siyahısı və təsdiq prosesi yaratmadan qadağaların yazılması.
- Qadağaların konkret misallar gətirmədən mücərrəd şəkildə yazılması.
- İşçi təlimi və təsdiq qeydiyyatı addımını atlamaq və "Mən bunu e-poçt vasitəsilə elan etdim" deyərək.
- Baxış cədvəli təyin etməmək və siyasəti bir dəfə yazmaq və bu barədə unutmaq.
Xülasə
- Yaxşı siyasət səkkiz standart hissədən ibarətdir; Qısa, nümunəvi və fəaliyyət yönümlü olmalıdır.
- Onun ürəyi dörd səviyyəli məlumat təsnifatıdır və hansı məlumatların hansı alətə daxil olduğunu müəyyən edir.
- Şəxsi məlumatların xüsusi kateqoriyaları (sağlamlıq, biometrik məlumatlar və s.) ən ciddi qaydaya tabedir; Bir qayda olaraq, AI daxil deyil.
- Qadağan edilmiş istifadələr konkret və nümunəvi olmalıdır; O, təsdiq edilmiş alətlər və təsdiqləmə prosesi ilə birlikdə müəyyən edilməlidir.
- Siyasət yazıldıqdan sonra o, maraqlı tərəflərin rəyi, hüquqi və rəhbərliyin təsdiqi, təlim və müntəzəm baxış vasitəsilə canlı saxlanılır.
Tətbiq tapşırığı
Seçdiyiniz qurum üçün səkkiz bölməli skeletin ən azı üç hissəsini (məqsəd və əhatə dairəsi, məlumatların təsnifatı, qadağan olunmuş istifadələr) konkret olaraq doldurun. Dörd səviyyəli məlumat təsnifatı cədvəli qurun və təşkilatınızın emal etdiyi ən azı səkkiz faktiki məlumat növünü bu cədvələ yerləşdirin; Hər biri üçün AI qaydasını yazın. Sonra bu üç bölməni işçilərin masalarında yerləşdirilə bilən bir səhifəlik "Siz edə bilərsiniz/bacarmazsınız" xülasəsinə qədər qaynadın. Nəhayət, təşkilatınız üçün ən çətin siyasət həyata keçirmə addımlarından hansı ikisini və onların öhdəsindən necə gələcəyinizi qeyd edin.
yoxlama siyahısı
- [ ] Mən səkkiz hissədən ibarət çərçivəni institutuma uyğunlaşdırdım.
- [ ] Mən dörd səviyyəli məlumat təsnifat cədvəlini doldurdum.
- [ ] Mən xüsusi məlumatları ayrıca və ən ciddi qaydaya bağlamışam.
- [ ] Qadağan olunmuş istifadələri konkret misallarla yazdım.
- [ ] Mən təsdiq edilmiş alətləri və təsdiq prosesini təsvir etdim.
- [ ] Mən bir səhifəlik işçi xülasəsi hazırladım.
- [ ] Mən hüquqi təsdiq və nəzərdən keçirmə cədvəlini planlaşdırdım.