Jak napsat firemní zásady používání AI — Politika AI, KVKK a právo EU o AI

zisky:

Vygenerujte koncept pomocí osmidílné šablony zásad
Napište pravidla použití založená na čtyřúrovňové klasifikaci dat
Implementace zásad a dodržování kontrolního seznamu prosazování

Když úkol „navrhnout politiku umělé inteligence, která bude představena příští pátek představenstvu“ přistane na stole úředníka pro dodržování předpisů, mnozí se obávají prázdného listu. Dobrá politika AI je však architektonicky standardní: má předvídatelný osmidílný rámec. V této jednotce vytvoříme kostru po částech, ponoříme se do klasifikace dat, která je jejím jádrem, a podíváme se na kroky k uvedení návrhu do praxe. Cílem je vytvořit konkrétní dokument, který bude možné prezentovat v pátek.

Zlaté pravidlo psaní politik

Test dobré politiky jednou větou zní: „Dokáže zaměstnanec přečíst tento dokument za 10 minut a jasně odpovědět na otázku ‚co mohu a co nesmím?‘“ Pokud má dokument 30 stran, je napsaný právním jazykem a neobsahuje konkrétní příklady, test selže. Politika by měla být krátká, příkladná a zaměřená na akce.

Osmidílná kostra

Níže uvedená tabulka představuje osvědčený rámec zásad AI. Každá instituce si to přizpůsobuje vlastnímu kontextu.

sekce

jaké odpovědi?

Účel a rozsah

Na koho a jaké nástroje se politika vztahuje?

Definice

Co znamenají pojmy jako AI, stínová AI, osobní údaje?

Role a odpovědnosti

Kdo schvaluje, kdo kontroluje, kdo nese odpovědnost?

Klasifikace dat a pravidla použití

Jaká data lze zadávat do kterého nástroje?

Schválená vozidla a schvalovací proces

Která vozidla jsou zdarma, jak se schvaluje nové vozidlo?

Zakázané použití

Co by se za žádných okolností nemělo dělat?

Lidská kontrola a ověřování

Jak kontrolovat výstup, kdo je zodpovědný?

Porušení, sankce a vymáhání

Co se stane, když je pravidlo porušeno, kdy je dokument aktualizován?

Tip: Nejprve se snažte umístit zásady na jednu stránku s těmito osmi nadpisy. Post-link as přidává detail (seznam schválených vozidel, klasifikační průvodce). Čím kratší je hlavní text, tím je čitelnější.

Srdce: čtyřstupňová klasifikace dat

Nejkritičtější částí této politiky je klasifikace dat, která určuje, jaký typ dat lze zadávat do kterého nástroje AI. Čtyři úrovně jsou běžné a dostatečné:

úroveň

ukázková data

Pravidlo použití v AI

otevřený (veřejný)

Vydaná brožura, tisková zpráva

Zdarma; Lze přihlásit jakékoli schválené vozidlo

in-house

Interní postup, poznámka z jednání (osobní/nedůvěrné)

Pouze na firemních (smluvních) vozidlech

Důvěrné

Seznam zákazníků, smlouva, finanční údaje

Pouze schválené firemní vozidlo + maskování; zákaz osobních vozidel

Zvláštní/kritické

Zdraví, rasa, náboženství, biometrie, kriminální data

Zpravidla se nezadává; pouze se zvláštním schválením a právním základem

Zvláštní osobní údaje jsou kategorie citlivých údajů, pro které KVKK poskytuje mimořádnou ochranu: zdraví, sexuální život, rasa, etnická příslušnost, politické názory, filozofické přesvědčení, náboženství, sekta, oblékání, sdružení/nadace/členství v odborech, odsouzení za trestný čin a biometrické/genetické údaje. Zpracování těchto údajů podléhá mnohem přísnějším podmínkám; Prolomení nástroje AI téměř vždy vyžaduje zvláštní právní posouzení.

Tři minipřípady: rozhodnutí o klasifikaci

Případ 1 – Mzdy. Personalista chce dát výplatní pásku 120 zaměstnanců AI, aby mohla „analyzovat a vytvořit zprávu o mzdové nerovnosti“. Mzdová listina je důvěrná a obsahuje osobní údaje, protože obsahuje jméno a příjmení. Správné rozhodnutí: anonymizovat data (kódová jména jako „Zaměstnanec-001“, oddělení ochrany), zadávat pouze do schváleného firemního nástroje. Anonymizovaných 120 řádků analýzy je provedeno s jistotou; hrubá mzda nikdy nejde do osobního vozidla.

Případ 2 — Anamnéza pacienta. Sestra ve zdravotnickém zařízení chce pomocí AI shrnout anamnézu pacienta. Jedná se o data zvláštní kvality. Podle zásad je tento typ údajů v osobním vozidle přísně zakázán; Lze je však zpracovávat pouze v systému schváleném institucí, který má zvláštní smluvní a právní základ pro zdravotní údaje. Klasifikační tabulka ukazuje tento rozdíl na první pohled.

Případ 3 – Tisková zpráva. Marketing dává AI zveřejněnou tiskovou zprávu k „transformaci do 5 různých verzí pro sociální média“. Protože jsou data otevřená, neexistují žádná omezení; Zaměstnanec bez váhání pracuje ve schváleném vozidle. Dobrá klasifikace také odstraňuje zbytečné třenice: u otevřených dat neříká „ne“, u soukromých dat říká jasné „stop“.

Pozor: Při klasifikaci dat: "Je v nich alespoň jeden osobní údaj?" a "poškodí to instituci?" Ptejte se společně. Pokud je dokument z obchodního hlediska jasný, ale obsahuje jméno zákazníka, tento dokument nyní obsahuje osobní údaje a je aktualizován.

Sekce zakázaných použití

Nejčtenější částí zásad jsou obvykle zákazy. Mělo by být konkrétní a příkladné. Typické zákazy:

Vkládání citlivých osobních údajů (zdraví, biometrie atd.) do vozidla bez schválení.
Zadávání důvěrných dat nebo firemního tajemství do individuálních/osobních účtů AI.
Použití výstupu umělé inteligence k právním, lékařským a finančním rozhodnutím bez jejich ověření.
Ponechání rozhodnutí ovlivňujících lidi, jako je nábor, povýšení a úvěry, pouze na AI.
Používání umělé inteligence k předstírání identity osoby, vytváření falešného obsahu nebo zavádějících informací.
Vytváření a publikování obsahu chráněného autorským právem bez povolení.

Kopírovatelné šablony

ŠABLONA 1 — Náčrt oddílu Účel a rozsah: „Napište oddíl ‚Účel a rozsah‘ zásad AI pro [oborovou] společnost. Ujasněte si: na koho se zásady vztahují (všechny zaměstnance, konzultanty) a jaké nástroje (generativní umělá inteligence, asistenti kódu); uveďte účel jako ‚umožnit odpovědné a vyhovující používání‘. 150 slov nebo méně, jednoduchý jazyk."

ŠABLONA 2 — Vygenerujte tabulku klasifikace dat: "Klasifikujte následující typy dat jako veřejné / místní / důvěrné / proprietární a pro každý z nich navrhněte pravidlo použití AI: [seznam datových typů]. Udělejte z výstupu tabulku se 3 sloupci: typ dat, třída, pravidlo AI. Typ, kterým si nejste jisti, označte značkou '*právní potvrzení'."

ŠABLONA 3 — Seznam zakázaných použití: "Napište sekci 'Zakázaná použití' položku po položkách pro instituci podléhající KVKK. Každá položka by měla obsahovat konkrétní příklad ('Například: ...'). Alespoň 8 položek. Tón: jasný a imperativní, ale odůvodněný."

ŠABLONA 4 — Shrnutí pro zaměstnance (jedna stránka): „Zredukujte tuto 20stránkovou zásadu umělé inteligence na jednostránkové shrnutí, které můžete pověsit na stůl zaměstnanců: sloupce ‚Můžete‘ a ‚Nemůžete‘ + 5 zlatých pravidel + osoba, která se bude ptát. Jednoduché, vizuální, zapamatovatelné.“

Slabá výzva / Silná výzva

SLABÝ: „Napište zásady AI pro mou společnost, měly by pokrývat všechno.“-> Model vytváří 15 stran obecného textu, který nikdo nečte a nehodí se k organizaci; datové třídy a schvalovací proces zůstávají nejasné. STRONG: "Jsme e-commerce společnost o 80 lidech, zpracováváme zákaznické adresy a údaje o objednávkách. Vytvořte 4úrovňovou klasifikační tabulku dat, 6 zakázaných položek a jednostránkové shrnutí zásad AI pro zaměstnance. Zahrňte pravidlo maskování osobních údajů. Zaškrtněte právní body, kterými si nejste jisti, nechejte mě rozhodnout." -> Model poskytuje stručný, použitelný, kontextový a ověřitelný výstup.

Kroky k přijetí zásad

Psaní je polovina; Skutečným úkolem je proměnit politiku v živé pravidlo. kroky:

Návrh: Dokončete osm kapitol, připravte přílohy.
Názor zúčastněných stran: Získejte písemnou zpětnou vazbu od právních, IT, HR a obchodních jednotek.
Právní schválení: Právní podpis/podpis pro KVKK a soulad s legislativou.
Schválení vrcholového vedení: Podpis, který z dokumentu činí oficiální firemní politiku.
Oznámení a vzdělávání: Krátké sezení pro všechny; Distribuujte jednostránkové shrnutí.
Záznam o schválení: Uchovávejte v systému souhlas zaměstnanců „Přečetl jsem, rozumím“.
Plán kontroly: Nastavte datum aktualizace alespoň každých 6 měsíců.

Tip: Na poslední stránku zásady vložte pole „verze a datum“. AI a legislativa se velmi rychle mění; Vědět, která verze je platná, zachraňuje životy při auditu.

Časté chyby

Psaní zásad ve velmi dlouhém a legálním jazyce a činí je nečitelnými.
Přeskakování klasifikace dat a předávání vágních frází jako „buďte opatrní“.
Záměna zvláštní kategorie údajů s běžnými důvěrnými údaji.
Psaní zákazů bez vytvoření schváleného seznamu vozidel a schvalovacího procesu.
Psaní zákazů abstraktně bez uvedení konkrétních příkladů.
Přeskočíte krok školení zaměstnanců a schválení registrace a řeknete: „Oznámil jsem to e-mailem.“
Nestanovit plán kontrol a jednou napsat zásady a zapomenout na ně.

V souhrnu

Dobrá politika se skládá z osmi standardních částí; Měl by být krátký, příkladný a akční.
Jeho srdcem je čtyřúrovňová klasifikace dat, která určuje, která data se do kterého nástroje dostanou.
Zvláštní kategorie osobních údajů (zdraví, biometrie atd.) podléhají nejpřísnějším pravidlům; Zpravidla není zahrnuta AI.
Zakázané použití musí být konkrétní a příkladné; Měl by být definován spolu se schválenými nástroji a schvalovacím procesem.
Jakmile je politika napsána, je udržována při životě prostřednictvím názoru zainteresovaných stran, právního a manažerského schválení, školení a pravidelného přezkumu.

Aplikační úkol

Konkrétně vyplňte alespoň tři části osmidílné kostry (Účel a rozsah, Klasifikace dat, Zakázané použití) pro instituci dle vašeho výběru. Nastavte tabulku klasifikace dat se čtyřmi úrovněmi a umístěte do ní alespoň osm skutečných datových typů, které vaše organizace zpracovává; Napište pro každý pravidlo AI. Poté tyto tři oddíly zredukujte na jednostránkové shrnutí „Můžete/nemůžete“, které lze umístit na stoly zaměstnanců. Nakonec si poznamenejte, které dva z kroků implementace zásad považujete pro vaši organizaci za nejobtížnější a jak je překonáte.

kontrolní seznam

[ ] Osmidílný rámec jsem přizpůsobil své instituci.
[ ] Vyplnil jsem čtyřúrovňovou tabulku klasifikace dat.
[ ] Speciální data jsem svázal na samostatné a nejpřísnější pravidlo.
[ ] Zakázané použití jsem napsal s konkrétními příklady.
[ ] Popsal jsem schválené nástroje a schvalovací proces.
[ ] Připravil jsem jednostránkové shrnutí zaměstnanců.
[ ] Naplánoval jsem zákonný harmonogram schválení a kontroly.