Voitot:
- Luo luonnos kahdeksanosaisen käytäntömallin avulla
- Kirjoita nelitasoiseen dataluokitukseen perustuvat käyttösäännöt
- Käytännön täytäntöönpano ja täytäntöönpanon tarkistuslistan noudattaminen
Kun tehtävä "valmistella tekoälypolitiikka, joka esitellään hallitukselle ensi perjantaina" laskeutuu sääntöjen noudattamisesta vastaavan virkailijan pöydälle, monet pelkäävät tyhjää pöytää. Hyvä tekoälypolitiikka on kuitenkin arkkitehtonisesti vakio: sillä on ennustettava kahdeksanosainen kehys. Tässä yksikössä rakennamme luuranko osioittaisesti, perehdymme sen sydämessä olevaan dataluokitukseen ja katsomme luonnoksen täytäntöönpanon vaiheet. Tavoitteena on tuottaa konkreettinen asiakirja, joka voidaan esittää perjantaina.
Politiikan kirjoittamisen kultainen sääntö
Hyvän politiikan yksilauseinen testi on: "Voiko työntekijä lukea tämän asiakirjan 10 minuutissa ja vastata selkeästi kysymykseen "mitä voin tehdä ja mitä en?" Jos asiakirja on 30 sivua pitkä, kirjoitettu lakikielellä eikä sisällä konkreettisia esimerkkejä, testi epäonnistuu. Politiikan tulee olla lyhyttä, esimerkillistä ja toimintalähtöistä.
Kahdeksanosainen luuranko
Alla oleva taulukko on todistettu tekoälypolitiikan kehys. Jokainen toimielin mukauttaa tämän omaan kontekstiinsa.
#
osio
Mitä vastauksia?
1
Tarkoitus ja laajuus
Ketä ja mitä välineitä politiikka kattaa?
2
Määritelmät
Mitä termit kuten tekoäly, varjo-AI, henkilötiedot tarkoittavat?
3
Roolit ja vastuut
Kuka hyväksyy, kuka tarkastaa, kuka on vastuussa?
4
Tietojen luokittelu ja käyttösäännöt
Mitä tietoja mihin työkaluun voidaan syöttää?
5
Hyväksytyt ajoneuvot ja hyväksyntäprosessi
Mitkä ajoneuvot ovat ilmaisia, miten uusi ajoneuvo hyväksytään?
6
Kielletyt käyttötavat
Mitä ei saa tehdä missään olosuhteissa?
7
Ihmisten tarkastus ja todentaminen
Kuinka ohjata tuotantoa, kuka on vastuussa?
8
Rikkomus, seuraamus ja täytäntöönpano
Mitä tapahtuu, jos sääntöä rikotaan, milloin asiakirja päivitetään?
Vinkki: Pyri sovittamaan käytäntö yhdelle sivulle näiden kahdeksan otsikon avulla. Julkaise linkki lisäyksityiskohtina (hyväksytty ajoneuvoluettelo, luokitusopas). Mitä lyhyempi pääteksti, sitä luettavampi se on.
Sydän: nelitasoinen dataluokitus
Käytännön kriittisin osa on tietojen luokittelu, joka määrittää, minkä tyyppistä dataa voidaan syöttää mihinkin tekoälytyökaluun. Neljä tasoa ovat yleisiä ja riittäviä:
Taso
näytetiedot
Käyttösääntö tekoälyssä
avoin (julkinen)
Julkaistu esite, lehdistötiedote
Ilmainen; Kaikki hyväksytyt ajoneuvot voidaan ilmoittautua
talon sisällä
Sisäinen menettely, kokousmuistio (henkilökohtainen/ei-luottamuksellinen)
Vain yritysajoneuvoissa (sopimus)
Luottamuksellinen
Asiakasluettelo, sopimus, taloustiedot
Hyväksytty yritysajoneuvo + vain peitto; henkilöautot kielletty
Erityinen/kriittinen
Terveys, rotu, uskonto, biometriset tiedot, rikostiedot
Yleensä sitä ei syötetä; vain erityisellä luvalla ja oikeusperustalla
Erityiset henkilötiedot ovat arkaluontoisten tietojen luokka, joille KVKK tarjoaa lisäsuojaa: terveys, sukupuolielämä, rotu, etnisyys, poliittinen mielipide, filosofinen vakaumus, uskonto, lahko, pukeutuminen, yhdistyksen/säätiön/liiton jäsenyys, rikostuomio ja biometriset/geneettiset tiedot. Näiden tietojen käsittelyyn sovelletaan paljon tiukempia ehtoja; Tekoälytyökaluun murtautuminen vaatii lähes aina erityistä oikeudellista harkintaa.
Kolme minitapausta: luokittelupäätökset
Tapaus 1 – Palkanlaskenta. HR-asiantuntija haluaa antaa 120 työntekijän palkkalistan tekoälylle, jotta se "analysoi ja tuottaa palkkaeroraportin". Palkkalaskenta on sekä luottamuksellista että sisältää henkilötietoja, koska se sisältää etu- ja sukunimen. Oikea päätös: anonymisoi tiedot (koodinimet kuten "Employee-001", säilytä osasto), syötä vain hyväksyttyyn yritystyökaluun. Anonymisoidut 120 analyysiriviä tehdään luotettavasti; raaka palkkasumma ei koskaan mene henkilökohtaiseen ajoneuvoon.
Tapaus 2 – Potilashistoria. Terveydenhuollon sairaanhoitaja haluaa käyttää tekoälyä tehdäkseen yhteenvedon potilashistoriasta. Tämä on erityislaatuista dataa. Käytännön mukaan tämäntyyppiset tiedot ovat ehdottomasti kiellettyjä henkilökohtaisessa ajoneuvossa; Sitä voidaan kuitenkin käsitellä vain laitoksen hyväksymässä järjestelmässä, jolla on erityinen sopimus- ja oikeusperusta terveystiedoille. Luokittelutaulukko näyttää tämän eron yhdellä silmäyksellä.
Tapaus 3 – Lehdistötiedote. Markkinointi antaa tekoälylle julkaistun lehdistötiedotteen "muuntaakseen 5 eri versiota sosiaalista mediaa varten". Koska tiedot ovat auki, rajoituksia ei ole; Työntekijä työskentelee hyväksytyssä ajoneuvossa epäröimättä. Hyvä luokitus poistaa myös turhat kitkat: se ei sano "ei" avoimelle datalle, se sanoo selkeästi "stop" yksityisille tiedoille.
Huomio: Kun luokittelet tietoja, "Onko siinä edes yksittäinen henkilötieto?" ja "haittaako se instituutiota?" Esitä kysymyksesi yhdessä. Jos asiakirja on yrityksen näkökulmasta selkeä, mutta siinä on asiakkaan nimi, asiakirja sisältää nyt henkilötietoja ja se päivitetään.
Kielletyt käytöt -osio
Käytännön luetuin osa on yleensä kiellot. Sen tulee olla konkreettista ja esimerkillistä. Tyypilliset kiellot:
- Arkaluonteisten henkilötietojen (terveys, biometriset tiedot jne.) syöttäminen ajoneuvoon ilman lupaa.
- Luottamuksellisten tietojen tai yrityksen salaisuuden syöttäminen yksittäisille/henkilökohtaisille tekoälytileille.
- Tekoälyn käyttäminen oikeudellisina, lääketieteellisinä ja taloudellisina päätöksinä tarkistamatta sitä.
- Ihmisiin vaikuttavat päätökset, kuten rekrytointi, ylennys ja luotto, jätetään yksinomaan tekoälyn tehtäväksi.
- Tekoälyn käyttäminen toisena henkilönä esiintymiseen, väärän sisällön tai harhaanjohtavan tiedon tuottamiseen.
- Tekijänoikeudella suojatun sisällön tuottaminen ja julkaiseminen ilman lupaa.
Kopioitavat mallit
MALLI 1 – Tarkoitus ja laajuus -osion pääpiirteet: "Kirjoita [toimialan] yrityksen tekoälykäytännön Tarkoitus ja laajuus -osio. Tee selväksi: ketä käytäntö kattaa (kaikki työntekijät, konsultit) ja mitkä työkalut (generatiiviset tekoälyt, koodiavustajat); ilmoita tarkoitukseksi "mahdollista vastuullinen ja vaatimustenmukainen käyttö". 150 sanaa tai vähemmän, selkeä kieli."
MALLI 2 — Luo tietojen luokitustaulukko: "Luokittele seuraavat tietotyypit julkisiksi / paikallisiksi / luottamuksellisiksi / omistetuiksi ja ehdota tekoälyn käyttösääntöä kullekin: [luettelotietotyypit]. Tee tuloksesta 3-sarakkeinen taulukko: tietotyyppi, luokka, tekoälysääntö. Laita *oikeudellinen vahvistus -merkki tyyppiin, josta et ole varma."
MALLI 3 – Kiellettyjen käyttötarkoitusten luettelo: "Kirjoita "Kielletyt käytöt" -osio kohta kohdalta KVKK:n alaisen oppilaitoksen kohdalla. Jokaisessa kohdassa tulee olla konkreettinen esimerkki ("Esimerkiksi: ..."). Vähintään 8 kohtaa. Sävy: selkeä ja pakottava, mutta perusteltu."
MALLI 4 – Työntekijöiden yhteenveto (yksisivuinen): "Muista tämä 20-sivuinen tekoälykäytäntö yhden sivun tiivistelmäksi, joka ripustaa työntekijöiden työpöydälle: "Sinä voit" ja "Et voi" -sarakkeet + 5 kultaista sääntöä + henkilö kysyäkseen. Yksinkertainen, visuaalinen, mieleenpainuva."
Heikko kehote / Vahva kehote
HEIKKO: ”Kirjoita yritykselleni tekoälypolitiikka, sen pitäisi kattaa kaikki.”-> Malli tuottaa 15 sivua yleistä tekstiä, jota kukaan ei lue ja joka ei sovi organisaatioon; tietoluokat ja hyväksymisprosessi ovat epäselviä. VAHVA: "Olemme 80 hengen verkkokauppayritys, joka käsittelee asiakkaiden osoite- ja tilaustietoja. Tuota 4-tasoinen tietojen luokittelutaulukko, 6 kiellettyä kohdetta ja yksisivuinen työntekijätiivistelmä tekoälykäytännöstä. Sisällytä henkilötietojen peittämissääntö. Rastita lailliset kohdat, joista et ole varma, anna minun päättää." -> Malli antaa tiiviin, soveltuvan, kontekstuaalisen ja todennettavan tulosteen.
Toimenpiteet politiikan toteuttamiseksi
Kirjoittaminen on puolet siitä; Todellinen tehtävä on muuttaa politiikka eläväksi säännöksi. Vaiheet:
- Luonnos: Suorita kahdeksan lukua, valmistele liitteet.
- Sidosryhmien mielipide: Hanki kirjallista palautetta laki-, IT-, HR- ja liiketoimintayksiköistä.
- Lakihyväksyntä: Laki/vaatimustenmukaisuusallekirjoitus KVKK:n ja lainsäädännön noudattamisesta.
- Ylimmän johdon hyväksyntä: Allekirjoitus, joka tekee asiakirjasta yrityksen virallisen politiikan.
- Ilmoitus ja koulutus: Lyhyt istunto kaikille; Jaa yksisivuinen yhteenveto.
- Hyväksyntätietue: Pidä työntekijöiden "Olen lukenut, ymmärrän" -hyväksyntä järjestelmässä.
- Tarkastusaikataulu: Aseta päivityspäivä vähintään 6 kuukauden välein.
Vinkki: laita "versio ja päivämäärä" -ruutu käytännön viimeiselle sivulle. Tekoäly ja lainsäädäntö muuttuvat hyvin nopeasti; Kelvollisen version tietäminen säästää henkiä tarkastuksessa.
Yleisiä virheitä
- Kirjoitetaan politiikka erittäin pitkällä ja laillisella kielellä ja tehdään siitä lukukelvoton.
- Tietojen luokittelun ohittaminen ja epämääräisten lauseiden, kuten "ole varovainen", väliin.
- Erityisen tietoluokan sekoittaminen normaaliin luottamukselliseen tietoon.
- Kirjoituskieltoja luomatta hyväksyttyä ajoneuvoluetteloa ja hyväksymisprosessia.
- Kieltojen kirjoittaminen abstraktisti antamatta konkreettisia esimerkkejä.
- Ohitetaan työntekijöiden koulutus- ja hyväksyntärekisteröintivaihe ja sanotaan "ilmoitin siitä sähköpostitse".
- Älä aseta tarkistusaikataulua ja kirjoita politiikkaa kerran ja unohda se.
Yhteenvetona
- Hyvä politiikka koostuu kahdeksasta vakioosasta; Sen tulee olla lyhyt, esimerkillinen ja toimintakeskeinen.
- Sen ydin on nelitasoinen dataluokitus, joka määrittää, mitkä tiedot menevät mihinkin työkaluun.
- Erityisiin henkilötietoryhmiin (terveys, biometriset tiedot jne.) sovelletaan tiukinta sääntöä; Tekoälyä ei yleensä ole mukana.
- Kiellettyjen käyttötarkoitusten on oltava konkreettisia ja esimerkillisiä; Se tulee määritellä yhdessä hyväksyttyjen työkalujen ja hyväksyntäprosessin kanssa.
- Kun politiikka on kirjoitettu, se pidetään hengissä sidosryhmien mielipiteen, oikeudellisen ja johdon hyväksynnän, koulutuksen ja säännöllisen tarkistuksen avulla.
Sovellustehtävä
Täytä konkreettisesti vähintään kolme osaa kahdeksan osion rungosta (Tarkoitus ja laajuus, Tietojen luokitus, Kielletyt käyttötarkoitukset) valitsemaasi oppilaitosta varten. Luo neljän tason tietojen luokitustaulukko ja sijoita siihen vähintään kahdeksan todellista tietotyyppiä, joita organisaatiosi käsittelee. Kirjoita kullekin tekoälysääntö. Keitä sitten nämä kolme osiota yhden sivun "Et voi/et voi" -yhteenvedoksi, joka voidaan lähettää työntekijöiden työpöydälle. Lopuksi pane merkille, mitkä kaksi politiikan toimeenpanovaihetta ovat mielestäsi vaikeimpia organisaatiollesi ja kuinka voit voittaa ne.
tarkistuslista
- [ ] Mukautin kahdeksanosaisen viitekehyksen oppilaitokselleni.
- [ ] Täytin nelitasoisen tietojen luokittelutaulukon.
- [ ] Olen sitonut erikoistiedot erilliseen ja tiukimpään sääntöön.
- [ ] Kirjoitin kielletyt käyttötavat konkreettisilla esimerkeillä.
- [ ] Kuvasin hyväksyttyjä työkaluja ja hyväksymisprosessia.
- [ ] Tein yhden sivun työntekijäyhteenvedon.
- [ ] Suunnittelin laillisen hyväksymis- ja tarkistusaikataulun.