Riba:
- Aiwatar da ma'aunin kimantawa kafin siyan kayan aikin AI
- Gane abubuwan da za a nema a cikin yarjejeniyar sarrafa bayanai (DPA) da katin ƙira
- Ƙirƙirar lissafin abin hawa da aka amince da shi da maƙiyan haɗarin mai siyarwa
Menene kuke yi lokacin da sashin kasuwanci ya zo ƙofar ku ya ce "muna son yin amfani da sabon kayan aikin AI, zai kasance da amfani sosai"? Faɗin "babu hanya" yana ciyar da inuwar AI; Faɗin "ok" yana buɗe haɗarin da ba a sarrafa ba. Amsar daidai ita ce gudanar da aikin tantance abin hawa. A cikin wannan rukunin za mu koyi tambayoyin da za mu yi kafin siyan / ba da tabbaci ga abin hawa AI, abin da za a nema a cikin yarjejeniyar sarrafa bayanai (DPA) da katin ƙira, da yadda za a karkatar da duk waɗannan cikin jerin abubuwan abin hawa da aka amince da ƙimar haɗarin mai siyarwa.
Me yasa kimantawa ya zama dole?
Kowane kayan aikin AI shine mai sarrafa bayanai: yana aiwatar da bayanan kungiyar. Amincewa da kayan aikin da ba daidai ba yana nufin mika bayanan sirri na ƙungiyar ga wani ɓangare na uku (kuma galibi a ƙasashen waje) ta hanyar da ba ta da iko. Tambayoyi masu mahimmanci don amsa kafin amincewa da kayan aiki:
- A ina yake sarrafa da adana bayanai (wace ƙasa)?
- Shin yana amfani da bayanan mu a cikin horon samfurin? Za a iya kashe shi (ficewa)?
- Yana bayar da yarjejeniyar sarrafa bayanai (DPA)?
- Shin akwai takaddun tsaro (misali ISO 27001)?
- Har yaushe ake ajiye tarihin taɗi kuma za a iya share shi?
- Shin akwai alƙawarin sanar da mu idan aka samu rashin tsaro?
Yarjejeniyar sarrafa bayanai (DPA)
Yarjejeniyar Gudanar da Bayanai (DPA) kwangila ce da aka sanya hannu tsakanin mai sarrafa bayanai (cibiyar) da mai sarrafa bayanai (mai samar da AI) wanda ke fayyace yadda za a sarrafa bayanan. KVKK da GDPR sun ba da umarnin hakan. Abubuwan da ake nema a cikin DPA:
al'amari
Me ya kamata ta samar?
Girma da manufar sarrafawa
Bari mai bada sabis yayi aiki akan umarninmu kawai
Subprocessors
Zuwa wa ake turawa? Ana sanar dashi a gaba?
Tabbacin canja wuri
Daidaitaccen jumlar kwangila ko makamancin haka
Matakan tsaro
Encryption, ikon samun dama, ISO 27001
Sanarwa karya
Sanar da mu a cikin ƙayyadaddun lokaci idan aka yi wani laifi
Goge/dawowa
Alƙawarin sharewa/dawo da bayanai a ƙarshen kwangilar
Haƙƙin tantancewa
Ikon duba mai bayarwa ko karɓar rahotanni
Hattara: Yawancin tsare-tsaren AI na "kyauta" da "mutum" ba sa bayar da DPA kuma suna iya amfani da bayanai don horar da samfuri. Don amfani da kamfani, tsare-tsaren kamfanoni/kasuwanci waɗanda ke ba da DPA da garantin ficewa na ilimi ya kamata a fifita. Shirin kyauta shine sau da yawa shirin inda aka "biya" bayanai.
Katin samfuri da bayyana gaskiya
Katin samfurin takarda ne wanda ke bayanin abin da aka tsara samfurin AI don, menene bayanan da aka horar da shi, iyakokinsa da sanannun kasada. Kyakkyawan mai bayarwa yana raba wannan. Abubuwan da za a nema a cikin katin ƙira: yin amfani da ƙirar da aka yi niyya, sanannun iyakoki da kasada na son zuciya, amfani da ba a ba da shawarar ba, da bayanin aiki/na tsaro. Idan katin samfurin ya ɓace ko ya ɓace sosai, wannan a cikin kansa alamar gargaɗi ce.
uku mini lokuta
Case 1 - Kudin shirin kyauta. Ƙungiyar lissafin kuɗi ta fara sarrafa bayanan kuɗin abokin ciniki tare da kayan aikin AI kyauta. Kayan aiki ba ya bayar da DPA kuma ya furta a cikin sharuddansa cewa zai iya amfani da bayanan don horar da samfurin. Jami'in yarda ya lura da wannan kuma ya hana kayan aiki, yana yarda da madadin kamfani wanda ke ba da DPA. Bambanci: TL ɗari kaɗan a kowane wata don lasisi da sauransu. Tarar miliyoyin fam mai yiwuwa.
Case 2 - Subprocessor mamaki. Wani kamfani ya gano a cikin watannin bincike cewa kayan aikin AI da ya amince da canja wurin bayanai zuwa masu sarrafawa a cikin ƙasashe daban-daban uku. Tun da babu "za a sanar da masu sarrafawa a gaba" a cikin DPA, kamfanin bai san shi ba. Darasi: Sashe a cikin DPA wanda ke sa sarkar mai sarrafawa ta ganuwa dole ne.
Hali na 3 - Yanke shawara ta hanyar zura kwallo. Ƙungiya ta kafa tebur mai haɗari mai lamba 8 don kwatanta kayan aikin AI guda uku (DPA, wurin bayanai, ficewa horo, ISO 27001, sanarwar keta, gogewa, katin ƙira, farashi). Sakamakon rating yana nuna kayan aiki wanda ba shine mafi mashahuri ba, amma mafi dacewa. Shawarar ta dogara ne akan ƙima da za a iya tantancewa maimakon “Ina son shi.”
Tukwici: Sarrafa jerin abubuwan da aka amince da su a matsayin “farar fata”: kawai ba da izinin motocin da ke cikin jerin. Dole ne a sabunta jerin baƙaƙe tare da kowane sabon kayan aiki kuma koyaushe yana bayan mataki ɗaya; lissafin ba da izini yana da tsaro ta tsohuwa.
Fita da jaraba hadarin
Tambayar da yawancin hukumomi ke tsallakewa lokacin amincewa da abin hawa shine: "Me zai faru idan muna son fita daga wannan motar?" Kyakkyawan kimantawa yayi la'akari da fita da kuma shigarwa. Haɗari biyu sun fito waje. Na farko shi ne iya ɗaukar bayanai: lokacin da kuka bar mai ba da sabis, za ku iya dawo da bayananku da tsarin ku a cikin daidaitaccen tsari, ko an kulle bayanan a cikin mai bayarwa? Na biyu shine kulle-kulle mai siyarwa: hanyoyin kasuwanci na iya haɗawa da kayan aiki guda ɗaya ta yadda farashin fita ya zama wanda ba zai iya jurewa ba lokacin da mai samarwa ya ƙara farashin ko ya rushe sabis.
Shi ya sa yana da kyau al'ada don ƙara layin "tsarin fita" zuwa rikodin tabbatarwa: ta yaya za mu dawo da bayanan, menene madadin kayan aiki, tsawon lokacin da canjin zai ɗauka. Ko da mai bada sabis ya rufe sabis ɗin wata rana, za a shirya ƙungiyar.
Tsanaki: Domin abin hawa yana da shahara ko arha ba yana nufin yana dawwama ba. Ƙananan masu samarwa na iya rufewa, samun su, ko canza manufofinsu ba zato ba tsammani. Kafin haɗa tsari mai mahimmanci zuwa kayan aiki guda ɗaya, la'akari da yanayin fita.
Samfura masu kwafi
TEMPLATE 1 - Saitin tambayoyin ƙima na mai siyarwa: "Shirya tambayoyin kimantawa don tambayi mai siyarwa kafin amincewa da sabon kayan aikin AI. Haɗa: wurin bayanai, amfani da ficewa a cikin horon samfuri, kasancewar DPA, takaddun shaida na tsaro, lokacin riƙewa, sanarwar ɓarna, masu sarrafawa, ƙaddamarwar sharewa. Haɗa amsar 'aminci' da ake tsammani ga kowace tambaya. "
TEMPLATE 2 — DPA jerin abubuwan dubawa: "Duba daftarin DPA da ke ƙasa [manna rubutu] don sassan masu zuwa: iyakokin sarrafawa, masu sarrafawa, tabbacin canja wuri, matakan tsaro, lokacin saɓani, sharewa / dawowa, haƙƙin tantancewa. Alama 'yanzu / ɓacewa / rashin tabbas' ga kowane sashe. Tuna da cewa ba a buƙatar izinin doka ba.
TEMPLATE 3 - Ƙididdigar haɗari na mai sayarwa: "Shigar da ma'auni na haɗari na 8 don kwatanta kayan aikin AI 3: DPA, wurin bayanai, ficewa horo, ISO 27001, sanarwar keta, sharewa, katin ƙira, farashi. Bari kowane ma'auni ya zama maki 0-3, ƙara jimlar da shawarwarin shawarwari. Ba da samfuri mara kyau, Zan cika shi."
TEMPLATE 4 - Shigar da jerin kayan aiki da aka yarda: "Daftarin sabon shigarwa a cikin jerin kayan aikin AI da aka yarda: sunan kayan aiki, amfani da aka yarda da shi, wanda aka ba da izinin azuzuwan bayanan (jama'a / na ciki / sirri), nau'ikan bayanan da aka haramta, sashin alhakin, ranar amincewa, kwanan wata bita. A cikin tsarin rikodin layi ɗaya."
Rauni mai ƙarfi / Ƙarfi mai ƙarfi
RAUNI: "Shin wannan kayan aikin AI mai lafiya ne?"-> Maimaita alƙawarin tallan kayan aikin samfur; Ba ya kimanta ƙaƙƙarfan ƙa'idodi kamar DPA, wurin bayanai, amfani da horo. KARFI: "Zan kimanta wannan kayan aikin AI don amfani da kasuwanci. Wane bayani zan nema daga mai badawa bisa ga ma'auni na 8 masu zuwa (DPA, wurin bayanai, ficewa na horo, ISO 27001, sanarwar cin zarafi, ajiya, mai sarrafawa, katin ƙira) da abin da ya kamata ya zama mashigin 'karɓar' a cikin kowane ma'auni? Ba da shi a cikin tsari na takarda. " -> Samfurin yana samar da siminti, ingantaccen tsarin kimantawa.
Kuskuren gama gari
- Yin amfani da tsare-tsaren kyauta / mutum tare da bayanan kamfanoni; Rashin sanin babu DPA kuma ficewa.
- Amincewa da kayan aiki bisa alƙawarin talla, ba neman wurin bayanai da amfani da ilimi ba.
- Raba bayanai ba tare da sanya hannu kan DPA ba ko duba juzu'in mai sarrafawa.
- Amincewa da abin hawa tare da katin ƙira mara tabbas ba tare da wata tambaya ba.
- Ajiye jerin haramcin maimakon jerin fari da kuma zama a baya tare da kowane sabon abin hawa.
- Rashin sake duba abin hawa bayan amincewa (sharadi ya canza).
- Ƙirƙirar zaɓin mai siyarwa akan zaɓi na zahiri, ba makin da za a iya tabbatarwa ba.
A takaice
- Kowane kayan aikin AI shine mai sarrafa bayanai; Ƙimar tsari yana da mahimmanci kafin amincewa.
- Yarjejeniyar sarrafa bayanai (DPA) ita ce ainihin takaddar da ke ɗaure bayanan; Ya kamata ya haɗa da iyaka, mai sarrafawa, tsaro, warwarewa da share fage.
- Shirye-shiryen kyauta / mutum sau da yawa ba sa bayar da DPA kuma suna amfani da bayanai don horo; Ya kamata a fifita tsare-tsaren kamfanoni.
- Katin samfurin yana nuna iyaka da kasadar samfurin; Rashinsa alama ce ta gargaɗi.
- Ya kamata a sarrafa kayan aikin da aka yarda da su azaman masu ba da izini, kuma ya kamata a sarrafa masu siyarwa tare da alamar haɗarin da za a iya tantancewa.
Aikin aikace-aikace
Zaɓi kayan aikin AI na gaske guda uku ƙungiyar ku za ta so amfani da su. Saita teburin maki mai haɗarin mai siyarwa tare da ma'auni takwas (DPA, wurin bayanai, ficewa horo, takaddun tsaro, sanarwar keta, riƙewa, katin ƙira, farashi) da ci kowane abin hawa daga 0-3 bisa waɗannan sharuɗɗan. Sannan rubuta shigarwar jerin abubuwan abin hawa da aka amince da ita don abin hawa mafi girman maki: ingantaccen amfani da aka yi niyya, azuzuwan bayanai da aka halatta, nau'ikan bayanai da aka haramta, abin da ke da alhakin, da ranar bita. A ƙarshe, lura da abubuwa biyar tabbas za ku so ku gani a cikin DPA abin hawa kuma dalilin da yasa kowannensu ke da mahimmanci.
jerin abubuwan dubawa
- [ ] Na yi tambayoyin kimantawa kafin amincewa da kayan aiki.
- [ ] Na fayyace wurin bayanai da kuma amfani da shari'ar a horon samfurin.
- [ ] Na duba wanzuwar DPA da muhimman abubuwanta.
- [ ] Na bincika katin samfurin; Na ga iyaka da kasada.
- [ ] Na kimanta mai siyar tare da alamar haɗarin da aka rubuta.
- [ ] Na ƙara kayan aiki zuwa jerin abubuwan da aka ba da izini tare da azuzuwan bayanai da aka yarda.
- [ ] Na sanya ranar bita.