نحوه نوشتن خط مشی استفاده از هوش مصنوعی شرکتی

سود:

• با استفاده از الگوی خط مشی هشت قسمتی یک پیش نویس ایجاد کنید
• قوانین استفاده را بر اساس طبقه بندی داده های چهار سطحی بنویسید
• اجرای خط مشی و پیروی از چک لیست اجرایی

هنگامی که وظیفه "پیش نویس خط مشی هوش مصنوعی برای ارائه به هیئت مدیره جمعه آینده" بر روی میز یک افسر انطباق قرار می گیرد، بسیاری از لوح خالی می ترسند. با این حال، یک سیاست هوش مصنوعی خوب از نظر معماری استاندارد است: دارای یک چارچوب هشت قسمتی قابل پیش بینی است. در این بخش، بخش به بخش آن اسکلت را می‌سازیم، طبقه‌بندی داده‌ها را که قلب آن است بررسی می‌کنیم و مراحل اجرای پیش‌نویس را می‌بینیم. هدف تولید یک سند ملموس است که می تواند در روز جمعه ارائه شود.

قانون طلایی سیاست نویسی

آزمون یک جمله ای یک خط مشی خوب این است: «آیا یک کارمند می تواند این سند را در 10 دقیقه بخواند و به طور واضح به سؤال «چه کاری می توانم انجام دهم و چه کاری نمی توانم؟» پاسخ دهد. خط مشی باید کوتاه، مثال زدنی و اقدام محور باشد.

اسکلت هشت قسمتی

جدول زیر یک چارچوب خط مشی اثبات شده هوش مصنوعی است. هر مؤسسه ای این را با شرایط خود تطبیق می دهد.

#

بخش

چه پاسخ هایی؟

1

هدف و دامنه

این سیاست چه کسانی و چه ابزارهایی را پوشش می دهد؟

2

تعاریف

اصطلاحاتی مانند هوش مصنوعی، هوش مصنوعی سایه، داده های شخصی به چه معنا هستند؟

3

نقش ها و مسئولیت ها

چه کسی تایید می کند، چه کسی بازرسی می کند، چه کسی مسئول است؟

4

طبقه بندی داده ها و قوانین استفاده

چه داده هایی را می توان در کدام ابزار وارد کرد؟

5

خودروهای تایید شده و فرآیند تایید

کدام خودروها رایگان هستند، خودروی جدید چگونه تایید می شود؟

6

استفاده های ممنوع

تحت هیچ شرایطی چه کاری نباید انجام داد؟

7

بازرسی و تایید انسانی

چگونه خروجی را کنترل کنیم، چه کسی مسئول است؟

8

نقض، تحریم و اجرا

اگر این قانون شکسته شود، چه زمانی سند به روز می شود؟

نکته: ابتدا این هشت عنوان را در یک صفحه تنظیم کنید. پست پیوند به عنوان جزئیات را اضافه می کند (فهرست خودرو تایید شده، راهنمای طبقه بندی). هرچه متن اصلی کوتاهتر باشد، خواناتر است.

قلب: طبقه بندی داده های چهار سطحی

مهم‌ترین بخش این خط‌مشی طبقه‌بندی داده‌ها است که تعیین می‌کند کدام نوع داده می‌تواند در کدام ابزار هوش مصنوعی وارد شود. چهار سطح مشترک و کافی است:

سطح

داده های نمونه

قانون استفاده در هوش مصنوعی

باز (عمومی)

بروشور منتشر شده، بیانیه مطبوعاتی

رایگان؛ هر وسیله نقلیه تایید شده را می توان وارد کرد

در داخل خانه

رویه داخلی، یادداشت جلسه (شخصی/غیر محرمانه)

فقط در خودروهای شرکتی (قراردادی).

محرمانه

لیست مشتریان، قرارداد، داده های مالی

وسیله نقلیه شرکتی تایید شده + فقط پوشش. وسایل نقلیه شخصی ممنوع

ویژه / انتقادی

سلامت، نژاد، مذهب، بیومتریک، داده های جنایی

به عنوان یک قاعده، وارد نمی شود. فقط با تاییدیه و مبنای قانونی خاص

داده‌های شخصی ویژه دسته‌ای از داده‌های حساس هستند که KVKK از آنها محافظت بیشتری می‌کند: سلامتی، زندگی جنسی، نژاد، قومیت، عقاید سیاسی، اعتقادات فلسفی، مذهب، فرقه، لباس، عضویت در انجمن/بنیاد/اتحادیه، محکومیت جنایی و داده‌های بیومتریک/ژنتیکی. پردازش این داده ها تابع شرایط بسیار سخت تری است. نفوذ به ابزار هوش مصنوعی تقریباً همیشه مستلزم بررسی قانونی خاصی است.

سه مورد کوچک: تصمیمات طبقه بندی

مورد 1 - حقوق و دستمزد. متخصص منابع انسانی می‌خواهد فهرست حقوق و دستمزد 120 کارمند را در اختیار یک هوش مصنوعی قرار دهد تا بتواند "گزارش نابرابری حقوق" را تحلیل و تهیه کند. حقوق و دستمزد هم محرمانه است و هم حاوی اطلاعات شخصی است زیرا حاوی نام و نام خانوادگی است. تصمیم درست: داده ها را ناشناس کنید (نام های رمزی مانند "Employee-001"، بخش حفظ)، فقط در ابزار تایید شده شرکتی وارد کنید. 120 خط تجزیه و تحلیل ناشناس با اطمینان انجام می شود. حقوق و دستمزد خام هرگز وارد وسیله نقلیه شخصی نمی شود.

مورد 2 - سابقه بیمار. یک پرستار در یک مرکز مراقبت های بهداشتی می خواهد از هوش مصنوعی برای خلاصه کردن تاریخچه بیمار استفاده کند. این داده های با کیفیت خاص است. طبق سیاست، این نوع داده ها در یک وسیله نقلیه شخصی به شدت ممنوع است. با این حال، آن را فقط می توان در یک سیستم تایید شده توسط موسسه که دارای مبنای قراردادی و قانونی ویژه برای داده های سلامت پردازش می شود. جدول طبقه بندی این تمایز را در یک نگاه نشان می دهد.

مورد 3 - بیانیه مطبوعاتی. بازاریابی به هوش مصنوعی یک بیانیه مطبوعاتی منتشر شده برای «تبدیل به 5 نسخه مختلف برای رسانه های اجتماعی» می دهد. از آنجا که داده ها باز هستند، هیچ محدودیتی وجود ندارد. کارمند بدون تردید در وسیله نقلیه مورد تایید کار می کند. یک طبقه بندی خوب همچنین اصطکاک غیر ضروری را از بین می برد: برای داده های باز "نه" نمی گوید، برای داده های خصوصی می گوید "توقف" واضح.

توجه: هنگام طبقه بندی یک داده، "آیا حتی یک قطعه داده شخصی در آن وجود دارد؟" و "آیا به موسسه آسیب می رساند؟" سوالات خود را با هم بپرسید. اگر سندی از منظر تجاری واضح باشد اما نام مشتری در آن باشد، آن سند اکنون حاوی اطلاعات شخصی است و ارتقا می یابد.

بخش استفاده های ممنوع

خوانده شده ترین بخش سیاست معمولاً ممنوعیت ها است. باید ملموس و مثال زدنی باشد. ممنوعیت های معمول:

• وارد کردن اطلاعات شخصی حساس (سلامتی، بیومتریک و غیره) بدون تایید در خودرو.
• وارد کردن داده‌های محرمانه یا راز شرکت در حساب‌های هوش مصنوعی فردی/شخصی.
• استفاده از خروجی هوش مصنوعی به عنوان تصمیمات قانونی، پزشکی و مالی بدون تأیید آن.
• واگذاری تصمیمات مؤثر بر افراد، مانند استخدام، ارتقاء و اعتبار، صرفاً به هوش مصنوعی.
• استفاده از هوش مصنوعی برای جعل هویت، تولید محتوای نادرست یا اطلاعات گمراه کننده.
• تولید و انتشار محتوای دارای حق چاپ بدون مجوز.

قالب های قابل کپی

الگوی 1 - طرح کلی بخش هدف و محدوده: "بخش "هدف و دامنه" یک خط مشی هوش مصنوعی برای یک شرکت [صنعت] را بنویسید. واضح کنید: چه کسانی را خط مشی پوشش می دهد (همه کارکنان، مشاوران) و چه ابزارهایی (هوش مصنوعی مولد، دستیاران کد)؛ هدف را به عنوان "فعال کردن استفاده مسئولانه و سازگار" بیان کنید. 150 کلمه یا کمتر، به زبان ساده."

الگو 2 — یک جدول طبقه بندی داده ایجاد کنید: "انواع داده های زیر را به عنوان عمومی / داخلی / محرمانه / اختصاصی طبقه بندی کنید و قانون استفاده از هوش مصنوعی را برای هر کدام پیشنهاد کنید: [لیست انواع داده]. خروجی را یک جدول 3 ستونی قرار دهید: نوع داده، کلاس، قانون هوش مصنوعی. علامت "*تأیید قانونی" را روی نوعی که از آن مطمئن نیستید قرار دهید."

الگوی 3 — فهرست استفاده های ممنوع: "بخش "کاربردهای ممنوع" را برای مؤسسه ای که تحت KVKK قرار دارد به صورت آیتم بنویسید. هر مورد باید شامل یک مثال مشخص باشد (به عنوان مثال: ...). حداقل 8 مورد. لحن: واضح و ضروری، اما مستدل."

الگوی 4 — خلاصه کارمندان (یک صفحه ای): "این خط مشی هوش مصنوعی 20 صفحه ای را به یک خلاصه یک صفحه ای تبدیل کنید تا روی میز کارمندان آویزان شود: ستون "شما می توانید" و "شما نمی توانید" + 5 قانون طلایی + فرد برای پرسیدن سوال. ساده، بصری، به یاد ماندنی."

اعلان ضعیف / اعلان قوی

ضعیف: "یک خط مشی هوش مصنوعی برای شرکت من بنویسید، باید همه چیز را پوشش دهد." کلاس های داده و فرآیند تأیید نامشخص است. STRONG: "ما یک شرکت تجارت الکترونیکی متشکل از 80 نفر هستیم که آدرس مشتری و داده‌های سفارش را پردازش می‌کنیم. جدول طبقه‌بندی داده‌های 4 سطحی، 6 مورد ممنوعه و خلاصه یک صفحه‌ای از خط‌مشی هوش مصنوعی را تهیه کنید. قانون پوشش داده‌های شخصی را درج کنید. نکات قانونی را که مطمئن نیستید را علامت بزنید، اجازه دهید تصمیم بگیرم." -> مدل خروجی مختصر، کاربردی، متنی و قابل تأیید می دهد.

مراحل اجرای سیاست

نوشتن نیمی از آن است. کار واقعی تبدیل سیاست به یک قانون زنده است. مراحل:

1. پیش نویس: هشت فصل را کامل کنید، پیوست ها را آماده کنید.
2. نظر ذینفعان: بازخورد کتبی از واحدهای حقوقی، فناوری اطلاعات، منابع انسانی و تجاری دریافت کنید.
3. تأیید قانونی: امضای حقوقی/انطباق برای KVKK و انطباق با قوانین.
4. تایید مدیریت ارشد: امضایی که سند را به یک خط مشی رسمی شرکت تبدیل می کند.
5. اطلاعیه و آموزش: یک جلسه کوتاه برای همه. خلاصه یک صفحه ای را توزیع کنید.
6. سابقه تأیید: تأییدیه «من خوانده‌ام، فهمیدم» کارمندان را در سیستم نگه دارید.
7. برنامه بازبینی: حداقل هر 6 ماه یک بار یک تاریخ به روز رسانی تنظیم کنید.

نکته: کادر «نسخه و تاریخ» را در صفحه آخر خط‌مشی قرار دهید. هوش مصنوعی و قوانین خیلی سریع تغییر می کنند. دانستن اینکه کدام نسخه معتبر است باعث نجات جان افراد در ممیزی می شود.

اشتباهات رایج

• نوشتن خط مشی به زبان بسیار طولانی و قانونی و غیرقابل خواندن آن.
• نادیده گرفتن طبقه بندی داده ها و عبور از عبارات مبهم مانند "مراقب باشید".
• اشتباه گرفتن دسته خاصی از داده ها با داده های محرمانه معمولی.
• نوشتن ممنوعیت ها بدون ایجاد لیست خودرو تایید شده و فرآیند تایید.
• نوشتن ممنوعیت ها به صورت انتزاعی بدون ذکر مثال های عینی.
• رد شدن از مرحله ثبت نام آموزش و تأیید کارمندان و گفتن «از طریق ایمیل اعلام کردم».
• تنظیم نکردن برنامه بررسی و یک بار نوشتن خط مشی و فراموش کردن آن.

به طور خلاصه

• یک خط مشی خوب از هشت بخش استاندارد تشکیل شده است. باید کوتاه، مثال زدنی و عمل محور باشد.
• قلب آن طبقه بندی داده های چهار سطحی است که تعیین می کند کدام داده در کدام ابزار قرار می گیرد.
• دسته های خاص داده های شخصی (سلامت، بیومتریک، و غیره) مشمول سخت ترین قانون هستند. به عنوان یک قاعده، هوش مصنوعی شامل نمی شود.
• مصارف ممنوعه باید ملموس و مثال زدنی باشد. باید همراه با ابزار تایید شده و فرآیند تایید تعریف شود.
• هنگامی که خط مشی نوشته می شود، از طریق نظر ذینفعان، تایید قانونی و مدیریتی، آموزش و بررسی منظم زنده نگه داشته می شود.

وظیفه کاربردی

حداقل سه بخش از اسکلت هشت بخش (هدف و محدوده، طبقه بندی داده ها، استفاده های ممنوع) را برای موسسه مورد نظر خود به طور دقیق پر کنید. یک جدول طبقه بندی داده ها با چهار سطح تنظیم کنید و حداقل هشت نوع داده واقعی را که سازمان شما پردازش می کند در آن قرار دهید. برای هر کدام یک قانون هوش مصنوعی بنویسید. سپس این سه بخش را به یک خلاصه یک صفحه‌ای «تو می‌توانی/تو نمی‌توانی» که می‌توان روی میز کارمندان قرار داد خلاصه کرد. در نهایت، توجه داشته باشید که کدام دو مرحله از اجرای خط مشی را برای سازمان خود دشوارتر می دانید و چگونه بر آنها غلبه خواهید کرد.

چک لیست

• [ ] من چارچوب هشت قسمتی را با موسسه خود تطبیق دادم.
• [ ] من جدول طبقه بندی داده های چهار سطحی را پر کردم.
• [ ] من داده های ویژه را به قاعده ای مجزا و سختگیرانه متصل کرده ام.
• [ ] کاربردهای ممنوع را با مثال های عینی نوشتم.
• [ ] ابزارهای تایید شده و فرآیند تایید را شرح دادم.
• [ ] خلاصه کارمندی یک صفحه ای تهیه کردم.
• [ ] من یک برنامه زمانی تصویب قانونی و بررسی برنامه ریزی کردم.