Gnóthachain:
- Róil rialachais a shainiú le maitrís RACI
- Próiseas ceadaithe cothromaithe agus clár iniúchta rialta a bhunú
- Cur i bhfeidhm AI agus plean freagartha teagmhais sárú sonraí le riail 72 uair an chloig
Ón gcéad aonad go dtí an pointe seo, scríobhamar an polasaí, d’fhoghlaimíomar an reachtaíocht, agus rinneamar measúnú ar na rioscaí. Anois tá sé in am é seo ar fad a chur isteach i gcóras oibre. Is cuma cé chomh maith agus a scríobhtar polasaí, mura bhfuil róil, sreafaí ceadaithe, iniúchadh agus freagairt teagmhais taobh thiar de, fanann sé ar an tseilf mar dhoiciméad. San aonad deiridh seo, comhcheanglaímid na ceithre mheicníocht a choinníonn rialachas AI beo — róil (RACI), próiseas formheasta, iniúchadh rialta, agus freagairt teagmhais — agus críochnaítear an creat.
Róil a shoiléiriú: maitrís RACI
An chéad riail rialachais: ní mór úinéir a bheith ag gach tasc. Is é an uirlis clasaiceach chun é seo a shoiléiriú maitrís RACI. Tagann RACI ó thúslitreacha ceithre ról:
- R (Freagrach / Déantóir): An té a dhéanann an obair i ndáiríre.
- A (Cuntasach): Níor cheart go mbeadh ach duine amháin freagrach sa deireadh thiar.
- C (I gcomhairle): An té a dtógtar a thuairim.
- Mé (Eolaithe): Ar an eolas.
Rompu
Déanta ag (R)
Cuntasach (A)
Chuathas i gcomhairle (C)
ar an eolas (mé)
An polasaí a scríobh
Oifigeach AI
bainisteoir comhlíonta
Dlí, TF, AD
ardbhainistíocht
Ceadú feithicle nua
TF/slándáil
bainisteoir comhlíonta
dlí
aonad gnó
Forghníomhú DPIA
Oifigeach cosanta sonraí
bainisteoir comhlíonta
Foireann ghaolmhar
ardbhainistíocht
freagra sárú
foireann slándála
ardbhainistíocht
dlí, cumarsáid
institiúid ar fad
Iniúchadh
iniúchadh inmheánach
bainisteoir comhlíonta
Aonaid
ardbhainistíocht
Leid: Bíodh "A" amháin (Cuntasach) agat in aghaidh an líne. Tá beirt freagrach ar deireadh thiar, tá nialas freagrach; Seo an áit a dtagann an frása "Shíl mé go raibh tú ag féachaint" ar aimsir ghéarchéime. Is é riail an rialachais an fhreagracht a shocrú ar ról amháin.
Próiseas ceadaithe cothromaithe
Teastaíonn próiseas formheasa le huirlis AI nua nó lena húsáid. Déantar dhá ghaistí a sheachaint: ró-scaoilte (tá gach rud saor in aisce, scáth AI) agus ró-dhocht (tá gach rud ag fanacht le ceadú ar feadh míonna, ní bhacann aon duine). Is é an comhbhabhtáil ná formheas de réir a chéile bunaithe ar riosca:
Leibhéal riosca
shampla
Conair cheadaithe
íseal
Dréacht téacs le sonraí oscailte
Níl gá le ceadú, saor in aisce laistigh den pholasaí
meánach
Anailís le sonraí intí
Bainisteoir aonaid + riachtanas feithicle ceadaithe
ard
Sonraí pearsanta/príobháideacha, cinneadh uathoibríoch
Comhlíonadh + formheas dlíthiúil + DPIA
Ligeann scaoileadh úsáidí riosca íseal d'fhoirne úinéireacht a ghlacadh ar an bpróiseas; Bainistítear fíorriosca trí chinn ardriosca a chur faoi smacht docht. Mar sin, tá an próiseas araon tapa agus sábháilte.
Cigireacht rialta
Is córas beo é rialachas; Gan maoirseacht rialta faigheann sé bás. Na seiceálacha iniúchta: an bhfuil na feithiclí a úsáidtear fós ar an liosta formheasta, an bhfuil comharthaí de scáth AI, an bhfuil tréimhsí coinneála i bhfeidhm, an bhfuil DPIAanna cothrom le dáta, an bhfuil teagmhais taifeadta. Cinntear minicíocht iniúchta de réir riosca (m.sh. ráithiúil do chórais ardriosca, gach sé mhí le haghaidh ginearálta).
Aird: Ní uirlis í an iniúchóireacht chun “an milleán a chur ar dhuine”, ach uirlis chun “an córas a fheabhsú”. Cuireann cultúr iniúchta atá dírithe ar phionós fostaithe chun fadhbanna a cheilt agus cothaíonn sé scáth AI. Is é an sprioc fadhbanna a fheiceáil agus a shocrú go luath.
Freagra ar theagmhais agus an riail 72 uair
Is cuma cé chomh maith agus a bhainistítear, tarlóidh eachtra lá amháin: sceitheadh sonraí, cinneadh mícheart maidir le AI, sonraí rúnda ag dul isteach san uirlis mhícheart. Forordaítear i bplean freagartha teagmhais cad atá le déanamh:
- Brath agus srianadh: Aithnigh an teagmhas, cuir stop lena scaipeadh (m.sh. rochtain a ghearradh amach).
- Meastóireacht: Cé na sonraí, cé mhéad duine, cé mhéad a ndeachaigh i bhfeidhm orthu?
- Fógra: I gcás sárú sonraí pearsanta, fógra a thabhairt don údarás ábhartha (Bord KVKK) agus do dhaoine ábhartha nuair is gá. Éilíonn GDPR fógra a thabhairt don údarás laistigh de 72 uair an chloig tar éis an sárú a fhoghlaim; Tá KVKK ag súil le fógra "chomh luath agus is féidir".
- Ceartú agus foghlaim: Ceartaigh an bhunchúis, déan beart chun ceann den chineál céanna a chosc, déan an teagmhas a dhoiciméadú.
Aird: Tosaíonn an tréimhse fógra 72 uair an chloig ón nóiméad a fhoghlaimíonn tú faoin eachtra; An cur chuige "a ligean ar é a réiteach go hinmheánach ar dtús, ansin cuirfimid in iúl duit" a chailleann an spriocdháta. Sábhálann plean freagartha teagmhais agus slabhra cumarsáide roimh ré am le linn géarchéime.
trí chás mion
Cás 1 — Tasc gan éileamh. Tá polasaí AI ag cuideachta, ach níl sé soiléir "cé a nuashonraíonn an liosta uirlisí ceadaithe". Níl an liosta nuashonraithe ar feadh 8 mí, tosaíonn foirne ag baint úsáide as uirlisí nach bhfuil ar an liosta. Dá gcuirfeadh maitrís RACI an tasc seo i bhfeidhm, ní thiocfadh an bhearna chun cinn.
Cás 2 - 72 uair an chloig caillte. Cuireann fostaí liosta de shiopadóirí rúnda isteach san uirlis mícheart. Déanann an fhoireann iarracht é seo a réiteach go hinmheánach agus cuireann siad an dlí ar an eolas trí lá ina dhiaidh sin. Dála an scéil, tá an tréimhse fógra caite. Bheadh plean freagartha teagmhais ullmhaithe agus slabhra soiléir cumarsáide tar éis an teagmhas a aistriú chuig an mbealach ceart laistigh den chéad uair an chloig.
Cás 3 — Scáth AI gafa ag iniúchadh. Aimsíonn eagraíocht trí uirlis AI neamhcheadaithe sa trácht líonra le linn gnáth-iniúchta leathbhliantúla. In ionad pionós, labhraíonn sé leis na foirne, tuigeann sé cén fáth a dteastaíonn na huirlisí seo uathu, déanann sé an dá cheann a mheas agus cuireann sé leis an liosta ceadaithe iad. Dúnann iniúchadh an riosca agus cuireann sé an fíor-riachtanas in iúl.
Teimpléid inchóipeála
Teimpléad 1 - Imlíne mhaitrís RACI: "Dréachtaigh maitrís RACI do rialachas AI ár n-eagraíochta. Tascanna: scríobh beartais, formheas uirlisí, DPIA, freagairt ar shárú, iniúchadh, oiliúint. Róil: Ceannaire AI, bainisteoir comhlíonta, dlí, TF, AD, bainistíocht shinsearach. Níl ach 'A' amháin i ngach ról."
Teimpléad 2 - Sreabhadh ceadaithe srathach: "Dear próiseas srathach formheasa AI de réir riosca: cosáin faofa ar leithligh le haghaidh riosca íseal/mheánach/ardriosca. Scríobh mar shampla úsáid, ról an cheadaithe agus an doiciméad riachtanach (DPIA srl.) do gach leibhéal. Déan an próiseas tapa agus slán."
Teimpléad 3 - Seicliosta iniúchta: "Seicliosta a ullmhú le haghaidh iniúchta rialachais AI sé mhí: comhlíonadh formheasta uirlisí, scáththásca AI, tréimhsí coinneála, airgeadra DPIA, logaí imeachtaí, ráta críochnaithe oiliúna. Cuir modh 'conas seiceáil' le gach mír."
TEIDEAL 4 - Sreabhchárta freagartha ar theagmhais: "Scríobh sreafa freagartha teagmhais aon leathanaigh le haghaidh sárú AI/sonraí: céim ar chéim (brath, srianadh, measúnú, fógra, feabhsúchán), ról freagrach agus faisnéis teagmhála ag gach céim, foláireamh fógartha 72 uair an chloig. Coinnigh simplí go leor é chun suí ar an mbord i gcás géarchéime."
Leid lag / Pras láidir
WEAK: “Cad ba cheart dúinn a dhéanamh maidir le rialachas AI?” -> Tugann an tsamhail liosta ginearálta; ní bheadh róil, conairí formheasa agus plean teagmhais sainiúil don institiúid agus ní bheadh siad infheidhme. LÁIDIR: "Is eagraíocht de 60 duine muid. Chun go n-oibreoidh rialachas AI: (1) Maitrís RACI 5 tasc a tháirgeadh, (2) sreabhadh ceadaithe srathach le haghaidh riosca íseal / meánach / ard, (3) cárta freagartha teagmhais aon leathanach le riail 72 uair an chloig. Bíodh 'A' amháin i ngach tasc; simplí agus infheidhme." -> Táirgeann an tsamhail uirlisí rialachais atá sainiúil don eagraíocht.
Botúin choitianta
- Gan tascanna a shocrú don ról; Bearna a chruthú "is gnó aon duine post gach duine".
- Níos mó ná "A" amháin (freagrach deiridh) a shainiú ar thasc.
- An próiseas formheasa a dhéanamh ró-dhian nó ródhian; gan srathú de réir riosca.
- Gan an t-iniúchadh a dhéanamh ar chor ar bith nó é a iompú ina uirlis phionóis agus na fadhbanna a cheilt.
- An plean freagartha teagmhais a bhreithniú tar éis don teagmhas tarlú.
- In easnamh ar an tréimhse fógra 72 uair an chloig ach "a ligean ar é a shocrú go hinmheánach ar dtús".
- Rialachas a bhunú uair amháin agus gan athbhreithniú a dhéanamh air arís; Mar sin féin, is córas maireachtála é.
Go hachomair
- Feidhmíonn rialachas i gceithre mheicníocht: róil (RACI), faomhadh sraitheach, iniúchadh rialta, agus freagairt ar theagmhais.
- Sa mhaitrís RACI, ba cheart go mbeadh duine aonair freagrach deiridh (A) ag gach tasc.
- Ba cheart an próiseas formheasa a chéimniú de réir riosca; riosca íseal saor ó riosca, rialú docht ardriosca.
- Coinníonn iniúchadh rialta an rialachas beo; Úsáidtear é mar mhodh leighis, ní mar phionós.
- Ba cheart an plean freagartha teagmhais a ullmhú roimh ré; Níor cheart dearmad a dhéanamh ar an riail um fhógra 72 uair an chloig i gcás sárú ar shonraí pearsanta.
Tasc feidhmchláir
Cruinnigh creat rialachais iomlán don eagraíocht in aon doiciméad amháin. Bunaigh maitrís RACI ar a laghad cúig thasc; Déan cinnte nach bhfuil ach "A" amháin i ngach tasc. Ansin dear sreabhadh ceadaithe sraitheach le haghaidh riosca íseal, meánach agus ard, agus cuir úsáid shamplach, ról formheasta, agus na doiciméid riachtanacha ag gach leibhéal leis. Ansin cruthaigh seicliosta iniúchta sé mhí. Ar deireadh, scríobh cárta freagartha teagmhais aon leathanaigh le haghaidh sárú AI/sonraí; Cuir foláireamh fógartha 72 uair agus slabhra cumarsáide san áireamh. Is é a bheidh sna ceithre phíosa seo ná an doiciméad a dhéanfaidh an méid a d’fhoghlaim tú tríd an modúl a iompú ina chóras oibre.
seicliosta
- [ ] Bhunaigh mé an maitrís RACI; Níl ach "A" amháin i ngach misean.
- [ ] Dhear mé sreabhadh formheasa de réir a chéile de réir priacal.
- [ ] D'fhág mé úsáidí riosca íseal réasúnta liobrálacha.
- [ ] D’ullmhaigh mé seicliosta iniúchta sé mhí.
- [ ] Mheas mé an iniúchóireacht mar uirlis chun feabhais.
- [ ] Scríobh mé cárta freagartha teagmhais aon leathanach.
- [ ] Tá an riail fógra 72 uair agus an slabhra cumarsáide curtha isteach agam.
Scrúdú Modúl
1. Cad é an coincheap a thagraíonn d'úsáid neamhcheadaithe AI ag fostaithe a tharlaíonn nuair nach bhfuil polasaí AI scríofa ag eagraíochtaí?
- A) Scáth AI (scáth AI) ✔
- B) Meáchan oscailte AI
- C) Ilmhódach AI
- D) AI faoi mhaoirseacht
Cur síos: Tugtar 'scáth AI' ar úsáid AI gan eolas agus formheas na hinstitiúide agus tá rioscaí tromchúiseacha ag baint leis amhail sceitheadh sonraí.
2. Cad ba cheart a bheith mar chur chuige bunúsach de bheartas maith corparáideach AI?
- A) Úsáid AI a thoirmeasc chomh hiomlán agus is féidir
- B) A bheith ina chreat a chumasaíonn úsáid fhreagrach agus a sholáthraíonn soiléireacht agus muinín ✔
- C) A bheith ina dhoiciméad teicniúil nach bhfuil ar eolas ach ag an roinn TF
- D) A bheith chomh fada agus is féidir agus scríofa i dteanga dhlíthiúil amháin
Míniú: Ní liosta toirmisc é dea-bheartas, ach creat a chumasaíonn úsáid fhreagrach. Ní chuirfidh cosc iomlán ar úsáid a dhíchur; Déanann sé ach dofheicthe agus neamhrialaithe.
3. Cad a chinneann aicmiú sonraí, an chuid is tábhachtaí de bheartas AI fiontair?
- A) Praghas comharthaíochta an mhúnla AI
- B) Buiséad bliantúil AI na cuideachta
- C) Cén cineál sonraí is féidir a chur isteach cén uirlis AI ✔
- D) Cén fostaí a gheobhaidh cén tuarastal?
Cur síos: Aicmiú sonraí; Sonraíonn sé rialacha soiléire maidir leis na cineálacha sonraí oscailte, inmheánacha, rúnda agus dílseánaigh is féidir agus nach féidir a chur isteach san uirlis AI.
4. Cad a chiallaíonn prionsabal "íoslaghdú sonraí" (ábharthacht, teoranta agus comhréireach) an KVKK maidir le húsáid AI?
- A) Na sonraí riachtanacha a chur isteach san AI amháin agus gan a thuilleadh ✔
- B) Faigh torthaí níos fearr trí oiread sonraí agus is féidir a ionchur san AI
- C) Sonraí a stóráil ar feadh tréimhse éiginnte
- D) Déan cinnte na sonraí go léir a aistriú thar lear
Míniú: Tagraíonn íoslaghdú sonraí do dhul isteach san AI ach na sonraí atá riachtanach chun na críche sin agus gan a thuilleadh. Más féidir, déantar sonraí a iontráil gan ainm nó folaithe.
5. Cad a chuirtear san áireamh i dtéarmaí KVKK nuair a chuirtear téacs ina bhfuil sonraí pearsanta isteach in uirlis AI a phróiseálann na sonraí ar fhreastalaí an tsoláthraí?
- A) Gnáth-idirbheart gan aon iarmhairtí dlíthiúla
- B) Gníomh a bhfuil toirmeasc dian uirthi i ngach cás
- C) Oibríocht atá suntasach ach amháin má tá na sonraí oscailte
- D) Idirbheart agus go minic aistriú; Teastaíonn bunús dlí agus dearbhú ✔
Míniú: Is ‘próiseáil’ é seo agus go minic ‘aistriú’ mar a phróiseáiltear na sonraí ar fhreastalaí an tsoláthraí (go minic thar lear); Éilíonn sé bunús dlí bailí agus conradh/ráthaíocht chuí.
6. Cad é cur chuige bunúsach Acht AI an AE?
- A) Gach córas AI a chur faoi réir na rialacha dochta céanna
- B) Córais AI a rangú de réir a riosca ionchasach agus rialacha a chur i bhfeidhm dá réir ✔
- C) toirmeasc iomlán a chur ar úsáid AI ar fud an AE
- D) Gan ach praghas comharthaíochta an mhúnla a rialú
Míniú: Ní chnapann Dlí AI an AE an AI ar fad le chéile; Roinneann sé córais i gceithre aicme riosca (toirmiscthe, ard, teoranta, íosta) de réir an dochar a d’fhéadfadh a bheith acu agus teannann sé na rialacha de réir mar a mhéadaíonn an riosca.
7. De réir Dhlí an AE maidir le AI, cén aicme riosca is dóichí a bhainfeadh le córas AI a dhéanann scagadh ar iarrthóirí maidir le cinntí a fhostú?
- A) Riosca ard ✔
- B) Riosca íosta
- C) Riosca teoranta
- D) Saor ó riosca
Cur síos: Go ginearálta tagann réimsí a théann i bhfeidhm go mór ar shaol daoine, amhail earcaíocht, creidmheas agus cúram sláinte, sa chatagóir ‘ardriosca’ agus bíonn siad faoi réir oibleagáidí dochta (taifeadadh, monatóireacht dhaonna, cáilíocht sonraí).
8. Faoi Dhlí AI AI an AE, cén chatagóir ina bhfuil córais “scórála sóisialta” stát-tionscanta, a thugann scór do dhaoine bunaithe ar a n-iompraíocht nó a saintréithe agus iad a chur faoi mhíbhuntáiste sóisialta?
- A) Riosca teoranta
- B) Riosca ard
- C) Cleachtas toirmiscthe (riosca do-ghlactha) ✔
- D) Riosca íosta
Cur síos: Tá scóráil shóisialta, ionramháil subliminal agus cleachtais áirithe faireachais bhithmhéadracha i measc na ‘gnáthchleachtais thoirmiscthe’; Ní féidir iad seo a scaoileadh fiú má laghdaítear an riosca, tá cosc iomlán orthu.
9. Cad a chosnaíonn daoine aonair in Airteagal 22 GDPR?
- A) I gcoinne na praghsanna arda na n-uirlisí AI
- B) I gcoinne ríomhphoist fógraíochta amháin
- C) In aghaidh úsáid na múnlaí easnamh-ualaithe
- D) In aghaidh cinntí a théann i bhfeidhm go mór ar an duine agus nach ndéantar ach go huathoibríoch ✔
Míniú: Cosnaíonn Airteagal 22 den GDPR an duine aonair ar chinntí a dhéanann difear don duine go pointe dlíthiúil nó a bhfuil tábhacht chomhchosúil leo agus atá bunaithe ar phróiseáil uathoibrithe amháin (lena n-áirítear AI); Soláthraíonn sé an ceart idirghabháil dhaonna agus réad a iarraidh.
10. Cad atá ag teastáil ó thaobh KVKK/GDPR nuair is mian leat sonraí pearsanta a phróiseáil ar fhreastalaí soláthraí AI thar lear?
- A) Gan aon choinníollacha breise; is féidir sonraí a aistriú go saor
- B) Dearbhú cuí (litir ghealltanais/clásail chaighdeánacha chonartha) nó meicníocht amhail toiliú sainráite ✔
- C) Ní leor ach na sonraí a chriptiú
- D) Ní leor ach cead cainte a fháil ón bhfostaí
Míniú: Éilíonn aistrithe trasteorann, mar riail, sásraí lena n-áirítear toiliú sainráite nó gealltanas leordhóthanach maidir le cosaint (cosaintí iomchuí amhail litir ghealltanais, clásail chaighdeánacha chonarthacha); ní féidir sonraí a aistriú go randamach.
11. Cad a chinneann an bhfuil cóipcheart ar aschur a ghintear AI i bhformhór na gcóras dlí?
- A) Leibhéal cruthaitheachta an duine agus rannpháirtíocht san ábhar ✔
- B) Praghas comhartha an mhúnla a úsáideadh
- C) Níl ach fad an aschuir
- D) Tír thionscnaimh na huirlise AI
Cur síos: I go leor córas dlí, éilíonn cosaint cóipchirt cruthaitheacht an duine. Dá mhéad treo an duine, an roghnú, an rialáil agus an rannchuidiú uathúil, is mó an dóchúlacht go gcaomhnófar an t-aschur.
12. Cad dó a dtagraíonn “rialú daonna”, an prionsabal is tábhachtaí de chreat rialaithe AI?
- A) Déanann AI gach cinneadh ina n-aonar agus go huathoibríoch
- B) Stopann daoine úsáid a bhaint as AI go hiomlán
- C) Is uirlis é AI; Is leis an duine i gcónaí a bhíonn an focal deiridh agus an fhreagracht i gcinntí tábhachtacha ✔
- D) Ná húsáid ach an tsamhail is daoire
Cur síos: Leagann prionsabal an rialaithe dhaonna béim gur uirlis é AI agus go bhfanann freagracht i gcónaí ar an duine. Tá an cead cainte deiridh ag duine údaraithe i gcinntí tábhachtacha; Ní leithscéal é ‘AI said so’.
13. Cén uair ar cheart Measúnú Tionchair ar Chosaint Sonraí (DPIA) a dhéanamh de ghnáth?
- A) Tar éis sárú sonraí a tharlaíonn
- B) Ag an gcéim deartha, sula dtosaíonn tú ar phróiseáil ard-riosca ✔
- C) Ach amháin má iarrann an t-iniúchóir é
- D) Go hiondúil, blianta tar éis an tionscadail
Cur síos: Ba cheart DPIA a dhéanamh ag an gcéim deartha SULA dtosaítear ar ghníomhaíocht phróiseála AI a úsáideann teicneolaíocht nua, a bhaineann le monatóireacht ar scála mór nó córasach, nó a chuireann i mbaol ard do dhaoine aonair.
14. I gcomhréir le prionsabail "teorannú cuspóra" agus coinneála KVKK, cad ba cheart a dhéanamh maidir le sonraí pearsanta i stair comhrá uirlis AI?
- A) Ba chóir é a choinneáil go deo
- B) Níl gá le rialacha, is fadhb an tsoláthraí é
- C) Ní dhéantar athbhreithniú bliantúil air ach amháin ar iarratas ón mbainisteoir.
- D) Ba cheart go mbeadh sé nasctha le polasaí stórála agus scriosta, agus ba cheart é a scriosadh nó a bheith gan ainm nuair a bheidh an cuspóir críochnaithe ✔
Míniú: Ní féidir sonraí pearsanta a choinneáil níos faide ná mar is gá chun na críche dá bpróiseáiltear iad. Ba cheart go mbeadh stair comhrá AI ceangailte le beartas coinneála agus scriosta; Nuair nach bhfuil an cuspóir ann a thuilleadh, ba cheart é a scriosadh nó gan ainm.
15. Cén chlár atá ag teastáil le haghaidh rialaitheoirí sonraí a sháraíonn tairseacha áirithe chun a ngníomhaíochtaí próiseála sonraí pearsanta a chlárú sa Türkiye?
- A) VERBIS (Córas Faisnéise Clárlainne na Rialaitheoirí Sonraí) ✔
- B) Clár trádála MERSIS
- C) Bunachar sonraí Dlí AI an AE
- D) CLÁR cáiníocóirí
Cur síos: Is é VERBIS (Córas Faisnéise Chláraithe na Rialaitheoirí Sonraí) an chlár oifigiúil ina gcláraíonn rialtóirí sonraí a bhfardail phróiseála; Ní mór gníomhaíocht próiseála nua bunaithe ar AI a léiriú san fhardal agus, más gá, i dtaifead VERBIS.