Kako napisati korporativnu politiku korištenja umjetne inteligencije — AI Politika, KVKK i EU AI pravo

Dobici:

Generirajte nacrt pomoću predloška politike od osam dijelova
Napišite pravila korištenja na temelju klasifikacije podataka na četiri razine
Provedba politike i praćenje kontrolne liste za provedbu

Kada zadatak "izrada nacrta politike umjetne inteligencije koja će se predstaviti odboru sljedeći petak" padne na stol službenika za usklađenost, mnogi se boje prazne ploče. Međutim, dobra AI politika je arhitektonski standardna: ima predvidljiv okvir od osam dijelova. U ovoj jedinici izgradit ćemo taj kostur odjeljak po odjeljak, zadubiti se u klasifikaciju podataka koja je njegova srž i vidjeti korake za provedbu nacrta. Cilj je izraditi konkretan dokument koji se može prezentirati u petak.

Zlatno pravilo pisanja politika

Test dobre politike od jedne rečenice glasi: "Može li zaposlenik pročitati ovaj dokument u 10 minuta i jasno odgovoriti na pitanje 'što mogu, a što ne?'" Ako dokument ima 30 stranica, napisan je pravnim jezikom i ne sadrži konkretne primjere, test pada. Politika treba biti kratka, uzorna i usmjerena na djelovanje.

Osmodijelni kostur

Tablica u nastavku je dokazani okvir politike AI. Svaka institucija to prilagođava svom kontekstu.

odjeljak

Kakvi odgovori?

Svrha i opseg

Koga i koje alate pokriva polica?

Definicije

Što znače pojmovi poput AI, AI u sjeni, osobni podaci?

Uloge i odgovornosti

Tko odobrava, tko provjerava, tko je odgovoran?

Klasifikacija podataka i pravila korištenja

Koji se podaci mogu unijeti u koji alat?

Odobrena vozila i postupak odobravanja

Koja su vozila besplatna, kako se odobrava novo vozilo?

Zabranjene uporabe

Što ne bi trebalo učiniti ni pod kojim okolnostima?

Ljudska inspekcija i verifikacija

Kako kontrolirati izlaz, tko je odgovoran?

Kršenje, sankcija i provedba

Što se događa ako se pravilo prekrši, kada se dokument ažurira?

Savjet: pokušajte da politika stane na jednu stranicu s ovih osam naslova. Post link as dodaje detalje (popis odobrenih vozila, vodič za klasifikaciju). Što je glavni tekst kraći, to je čitljiviji.

Srce: klasifikacija podataka na četiri razine

Najkritičniji dio politike je klasifikacija podataka, koja određuje koja se vrsta podataka može unijeti u koji AI alat. Četiri su razine uobičajene i dovoljne:

Razina

uzorak podataka

Pravilo korištenja u AI

otvoreno (javno)

Objavljena brošura, priopćenje

besplatno; Može se unijeti svako odobreno vozilo

u kući

Interni postupak, bilješka sa sastanka (osobno/nepovjerljivo)

Samo na korporativnim (ugovornim) vozilima

Povjerljivo

Popis kupaca, ugovor, financijski podaci

Odobreno poslovno vozilo + samo maskiranje; osobnim vozilima zabranjeno

Posebno/kritično

Zdravlje, rasa, vjera, biometrija, podaci o kriminalu

U pravilu se ne upisuje; samo uz posebno odobrenje i zakonsku osnovu

Posebni osobni podaci su kategorija osjetljivih podataka za koje KVKK pruža dodatnu zaštitu: zdravlje, spolni život, rasa, etnička pripadnost, političko mišljenje, filozofsko uvjerenje, vjera, sekta, odijevanje, članstvo u udruzi/zakladi/sindikatu, kaznena osuda te biometrijski/genetski podaci. Obrada ovih podataka podliježe mnogo strožim uvjetima; Provaljivanje u alat AI gotovo uvijek zahtijeva posebno pravno razmatranje.

Tri mala slučaja: odluke o klasifikaciji

Slučaj 1 — Obračun plaća. Stručnjak za ljudske resurse želi dati platni popis 120 zaposlenika umjetnoj inteligenciji kako bi mogao "analizirati i izraditi izvješće o nejednakosti plaća". Platna lista je povjerljiva i sadrži osobne podatke jer sadrži ime i prezime. Ispravna odluka: anonimizirati podatke (kodna imena poput "Zaposlenik-001", sačuvati odjel), unositi samo u odobreni korporativni alat. Anonimiziranih 120 redaka analize obavlja se s povjerenjem; sirovi platni spisak nikad ne ide u osobno vozilo.

Slučaj 2 — Povijest bolesnika. Medicinska sestra u zdravstvenoj ustanovi želi upotrijebiti AI kako bi sažela povijest pacijenta. Ovo je podatak posebne kvalitete. Prema pravilima, ova vrsta podataka je strogo zabranjena u osobnom vozilu; No, oni se mogu obrađivati samo u sustavu odobrenom od strane ustanove, koja ima posebnu ugovornu i pravnu osnovu za zdravstvene podatke. Klasifikacijska tablica na prvi pogled prikazuje ovu razliku.

Slučaj 3 — Priopćenje za javnost. Marketing daje AI-ju objavljeno priopćenje za tisak kako bi se "transformirao u 5 različitih verzija za društvene medije". Budući da su podaci otvoreni, nema ograničenja; Zaposlenik radi u odobrenom vozilu bez zadrške. Dobra klasifikacija također eliminira nepotrebno trvenje: ne kaže "ne" za otvorene podatke, kaže jasno "stop" za privatne podatke.

Pažnja: Prilikom klasificiranja podataka, "Postoji li u njemu i jedan jedini osobni podatak?" i "hoće li to naštetiti instituciji?" Zajedno postavljajte pitanja. Ako je dokument jasan iz poslovne perspektive, ali sadrži ime kupca, taj dokument sada nosi osobne podatke i nadograđen je.

Odjeljak o zabranjenim uporabama

Najčitaniji dio politike obično su zabrane. Treba biti konkretan i primjeran. Tipične zabrane:

Unošenje osjetljivih osobnih podataka (zdravstvenih, biometrijskih i sl.) u vozilo bez odobrenja.
Unos povjerljivih podataka ili tajni tvrtke u pojedinačne/osobne AI račune.
Korištenje rezultata umjetne inteligencije kao pravnih, medicinskih i financijskih odluka bez provjere.
Prepuštanje odluka koje utječu na ljude, poput zapošljavanja, napredovanja i kredita, isključivo AI-ju.
Korištenje umjetne inteligencije za lažno predstavljanje osobe, proizvodnju lažnog sadržaja ili pogrešnih informacija.
Proizvodnja i objavljivanje sadržaja zaštićenog autorskim pravima bez dopuštenja.

Predlošci koji se mogu kopirati

PREDLOG 1 — Pregled odjeljka o svrsi i opsegu: "Napišite odjeljak 'Svrha i opseg' politike umjetne inteligencije za [industrijsku] tvrtku. Jasno navedite: koga politika pokriva (sve zaposlenike, konzultante) i koje alate (generativna umjetna inteligencija, pomoćnici koda); navedite svrhu kao 'omogućiti odgovornu i usklađenu upotrebu.' 150 riječi ili manje, jednostavnim jezikom."

PREDLOŽAK 2 — Generirajte tablicu klasifikacije podataka: "Klasificirajte sljedeće tipove podataka kao javne / lokalne / povjerljive / vlasničke i predložite pravilo korištenja umjetne inteligencije za svaku od njih: [navedite vrste podataka]. Napravite izlaz tablicom s 3 stupca: vrsta podataka, klasa, pravilo umjetne inteligencije. Stavite oznaku '*pravna potvrda' na vrstu za koju niste sigurni."

PREDLOG 3 — Popis zabranjenih uporaba: "Napišite odjeljak 'Zabranjene uporabe' stavku po stavku za instituciju koja podliježe KVKK. Svaka stavka treba sadržavati konkretan primjer ('Na primjer: ...'). Najmanje 8 stavki. Ton: jasan i imperativan, ali obrazložen."

PREDLOŽAK 4 — Sažetak za zaposlenike (jedna stranica): "Smanjite ovu politiku umjetne inteligencije od 20 stranica u sažetak od jedne stranice koji ćete objesiti na stolove zaposlenika: stupci 'Možete' i 'Ne možete' + 5 zlatnih pravila + osoba koja će postavljati pitanja. Jednostavno, vizualno, nezaboravno."

Slab upit / Jak upit

SLABO: “Napišite politiku umjetne inteligencije za moju tvrtku, trebala bi pokrivati sve.”-> Model proizvodi 15 stranica generičkog teksta koji nitko ne čita i ne odgovara organizaciji; klase podataka i postupak odobravanja ostaju nejasni. JAKO: "Mi smo tvrtka za e-trgovinu od 80 ljudi, koja obrađuje podatke o adresama kupaca i narudžbama. Izradite tablicu klasifikacije podataka na 4 razine, 6 zabranjenih stavki i sažetak politike AI za zaposlenike na jednoj stranici. Uključite pravilo maskiranja za osobne podatke. Označite pravne točke u koje niste sigurni, dopustite meni da odlučim." -> Model daje koncizan, primjenjiv, kontekstualan i provjerljiv izlaz.

Koraci za donošenje politike

Pisanje je pola svega; Pravi posao je pretvoriti politiku u živo pravilo. Koraci:

Nacrt: Dovršiti osam poglavlja, pripremiti dodatke.
Mišljenje dionika: Dobijte pismene povratne informacije od pravnih, IT, HR i poslovnih jedinica.
Pravno odobrenje: Pravni/sukladni potpis za KVKK i usklađenost sa zakonima.
Odobrenje višeg rukovodstva: Potpis koji dokument čini službenom korporativnom politikom.
Najava i edukacija: Kratka sesija za sve; Podijelite sažetak na jednoj stranici.
Evidencija odobrenja: Držite odobrenje zaposlenika "Pročitao sam, razumijem" u sustavu.
Raspored pregleda: Postavite datum ažuriranja najmanje svakih 6 mjeseci.

Savjet: Stavite okvir "verzija i datum" na posljednju stranicu pravila. AI i zakonodavstvo se mijenjaju vrlo brzo; Znajući koja je verzija važeća spašava živote u reviziji.

Uobičajene greške

Pisanje politike vrlo dugim i pravnim jezikom i čineći je nečitljivom.
Preskakanje klasifikacije podataka i unošenje nejasnih izraza poput "budite oprezni".
Brkanje posebne kategorije podataka s normalnim povjerljivim podacima.
Pisanje zabrana bez izrade popisa odobrenih vozila i procesa odobravanja.
Pisanje zabrana apstraktno bez navođenja konkretnih primjera.
Preskakanje koraka obuke zaposlenika i registracije odobrenja i izgovaranje "Najavio sam to putem e-pošte."
Ne postaviti raspored pregleda i napisati politiku jednom i zaboraviti na nju.

Ukratko

Dobra politika sastoji se od osam standardnih dijelova; Trebao bi biti kratak, primjeran i orijentiran na akciju.
Njegovo srce je klasifikacija podataka na četiri razine koja određuje koji podaci idu u koji alat.
Posebne kategorije osobnih podataka (zdravlje, biometrija itd.) podliježu najstrožem pravilu; AI u pravilu nije uključen.
Zabranjene uporabe moraju biti konkretne i primjerne; Treba ga definirati zajedno s odobrenim alatima i postupkom odobravanja.
Jednom kada je politika napisana, održava se na životu putem mišljenja dionika, pravnog i rukovodstvenog odobrenja, obuke i redovitog pregleda.

Zadatak aplikacije

Konkretno ispunite najmanje tri odjeljka kostura od osam odjeljaka (svrha i djelokrug, klasifikacija podataka, zabranjena uporaba) za instituciju po vašem izboru. Postavite tablicu klasifikacije podataka s četiri razine i u nju postavite najmanje osam stvarnih vrsta podataka koje vaša organizacija obrađuje; Napišite AI pravilo za svaki. Zatim ta tri odjeljka svedite na sažetak na jednoj stranici "Možete/Ne možete" koji se može staviti na stolove zaposlenika. Na kraju, zabilježite koja dva koraka provedbe politike smatrate najtežima za svoju organizaciju i kako ćete ih prevladati.

popis za provjeru

[ ] Okvir od osam dijelova prilagodio sam svojoj ustanovi.
[ ] Ispunio sam tablicu klasifikacije podataka s četiri razine.
[ ] Posebne podatke vezao sam uz posebno i najstrože pravilo.
[ ] Napisao sam zabranjene upotrebe s konkretnim primjerima.
[ ] Opisao sam odobrene alate i postupak odobravanja.
[ ] Pripremio sam sažetak zaposlenika na jednoj stranici.
[ ] Isplanirao sam zakonsko odobrenje i raspored pregleda.