Hogyan írjunk vállalati AI-használati szabályzatot

Nyereség:

• Hozzon létre egy vázlatot a nyolc részből álló szabályzatsablon segítségével
• Használati szabályok írása négyszintű adatosztályozás alapján
• A szabályzat végrehajtása és a végrehajtási ellenőrzőlista követése

Amikor „a jövő pénteken a testület elé terjesztendő mesterségesintelligencia-irányelv megszövegezése” feladat a megfelelési tisztviselő asztalára kerül, sokan félnek az üres laptól. A jó mesterségesintelligencia-politika azonban építészetileg szabványos: kiszámítható nyolc részes kerettel rendelkezik. Ebben az egységben szakaszonként építjük fel ezt a vázat, mélyedünk el az adatbesorolásban, amely a szíve, és nézzük meg a vázlat hatályba lépésének lépéseit. A cél egy konkrét dokumentum elkészítése, amelyet pénteken lehet bemutatni.

A politikaírás aranyszabálya

A jó házirend egymondatos tesztje a következő: „El tudja-e olvasni ezt a dokumentumot egy alkalmazott 10 perc alatt, és egyértelműen meg tudja-e válaszolni a „mit tehetek és mit nem?” kérdésre? Ha a dokumentum 30 oldalas, jogi nyelven íródott, és nem tartalmaz konkrét példákat, a teszt sikertelen. A politikának rövidnek, példamutatónak és cselekvésorientáltnak kell lennie.

Nyolcrészes csontváz

Az alábbi táblázat egy jól bevált AI-politikai keretrendszer. Ezt minden intézmény a saját környezetéhez igazítja.

#

szakasz

Milyen válaszok?

1

Cél és hatály

Kikre és milyen eszközökre terjed ki a politika?

2

Meghatározások

Mit jelentenek az olyan kifejezések, mint az AI, árnyék AI, személyes adatok?

3

Szerepek és felelősségek

Ki hagyja jóvá, ki ellenőrzi, ki a felelős?

4

Az adatok osztályozása és felhasználási szabályai

Milyen adatokat lehet bevinni melyik eszközbe?

5

Jóváhagyott járművek és jóváhagyási eljárás

Mely járművek ingyenesek, hogyan engedélyezik az új járművet?

6

Tiltott felhasználások

Mit nem szabad semmilyen körülmények között megtenni?

7

Emberi ellenőrzés és ellenőrzés

Hogyan lehet ellenőrizni a kimenetet, ki a felelős?

8

Szabálysértés, szankció és végrehajtás

Mi történik, ha megszegik a szabályt, mikor frissül a dokumentum?

Tipp: Törekedjen arra, hogy az irányelvet egy oldalra illessze, először ezzel a nyolc címsorral. Link elküldése részletezésként (jóváhagyott járműlista, besorolási útmutató). Minél rövidebb a fő szöveg, annál olvashatóbb.

Szív: négyszintű adatosztályozás

A szabályzat legkritikusabb része az adatosztályozás, amely meghatározza, hogy melyik AI-eszközbe milyen típusú adatokat lehet bevinni. Négy szint általános és elegendő:

Szint

mintaadatok

Használati szabály az AI-ban

nyitott (nyilvános)

Megjelent brosúra, sajtóközlemény

Ingyenes; Bármilyen jóváhagyott jármű benevezhető

házon belül

Belső eljárás, ülésjegyzet (személyes/nem bizalmas)

Csak céges (szerződéses) járműveken

Bizalmas

Ügyféllista, szerződés, pénzügyi adatok

Engedélyezett vállalati jármű + csak maszkolás; személyi gépjárművek tilosak

Speciális/kritikus

Egészségügyi, faji, vallási, biometrikus, bűnügyi adatok

Általában nincs beírva; csak külön jóváhagyással és jogalappal

A különleges személyes adatok azon érzékeny adatok kategóriája, amelyekre a KVKK extra védelmet nyújt: egészségi állapot, szexuális élet, faj, etnikai hovatartozás, politikai vélemény, filozófiai meggyőződés, vallás, szekta, öltözködés, egyesületi/alapítványi/szakszervezeti tagság, büntetőítélet és biometrikus/genetikai adatok. Ezen adatok feldolgozása sokkal szigorúbb feltételekhez kötött; Egy mesterséges intelligencia eszközbe való betörés szinte mindig különleges jogi megfontolást igényel.

Három mini ügy: besorolási döntések

1. eset – Bérszámfejtés. A HR-szakember 120 alkalmazott bérjegyzékét szeretné átadni egy mesterséges intelligenciának, hogy az "elemezze és készítsen egy fizetési egyenlőtlenségi jelentést". A bérszámfejtés egyszerre bizalmas, és személyes adatokat is tartalmaz, mivel tartalmazza a vezeték- és vezetéknevet. Helyes döntés: anonimizálja az adatokat (kódnevek, mint "Employee-001", megőrzi az osztályt), csak jóváhagyott vállalati eszközbe írja be. Az anonimizált 120 soros elemzés magabiztosan történik; nyers bérszámfejtés soha nem kerül be a személyes járműbe.

2. eset – Betegtörténet. Egy egészségügyi intézményben dolgozó nővér mesterséges intelligencia segítségével szeretné összefoglalni a beteg történetét. Ezek különleges minőségű adatok. A szabályzat értelmében az ilyen típusú adatok személyes járműben szigorúan tilosak; Feldolgozása azonban csak az intézmény által jóváhagyott rendszerben történhet, amelynek speciális szerződéses és jogalapja van az egészségügyi adatokra. Az osztályozási táblázat egy pillantással bemutatja ezt a megkülönböztetést.

3. eset – Sajtóközlemény. A marketing a mesterséges intelligencia számára közzétett sajtóközleményt ad, hogy „5 különböző verzióvá alakuljon át a közösségi médiához”. Mivel az adatok nyitottak, nincsenek korlátozások; A munkavállaló habozás nélkül dolgozik a jóváhagyott járműben. A jó besorolás a felesleges súrlódásokat is kiküszöböli: a nyílt adatokra nem mond "nem"-et, hanem a privát adatokra egyértelmű "stop"-ot.

Figyelem: Egy adat besorolásakor: "Egyetlen személyes adat is van benne?" és „árt-e ez az intézményt?” Tegye fel kérdéseit együtt. Ha egy dokumentum üzleti szempontból egyértelmű, de benne van az ügyfél neve, a dokumentum mostantól személyes adatokat tartalmaz, és frissítésre kerül.

Tiltott felhasználások szakasz

A szabályzat legolvasottabb része általában a tiltások. Konkrétnak és példaértékűnek kell lennie. Tipikus tiltások:

• Érzékeny személyes adatok (egészségügyi, biometrikus adatok, stb.) jóváhagyás nélküli bevitele a járműbe.
• Bizalmas adatok vagy vállalati titok bevitele egyéni/személyes AI-fiókokba.
• A mesterséges intelligencia kimenetének használata jogi, orvosi és pénzügyi döntésként anélkül, hogy ellenőrizné.
• Az embereket érintő döntések, például a toborzás, az előléptetés és a hitelezés, kizárólag a mesterséges intelligencia feladata.
• AI használata egy személy megszemélyesítésére, hamis tartalom vagy félrevezető információ előállítására.
• Szerzői jog által védett tartalom engedély nélküli előállítása és közzététele.

Másolható sablonok

1. SABLON – A cél és a hatókör szakaszának vázlata: "Írja meg egy [ipari] vállalat mesterségesintelligencia-irányelvének „Cél és hatálya” szakaszát. Tegye egyértelművé: kikre vonatkozik a szabályzat (minden alkalmazottra, tanácsadóra) és mely eszközökre (generatív mesterségesintelligencia, kódasszisztensek); a célt „felelős és megfelelő használat lehetővé tétele”-ként adja meg. 150 szó vagy kevesebb, egyszerű nyelven."

2. SABLON – Adatbesorolási táblázat létrehozása: "Osztályozza a következő adattípusokat nyilvános / helyszíni / bizalmas / saját tulajdonúként, és mindegyikhez javasoljon mesterséges intelligencia használati szabályt: [adattípusok listája]. Készítsen a kimenetet egy 3 oszlopos táblázatból: adattípus, osztály, mesterséges intelligencia szabály. Tegyen egy „*jogi megerősítés” jelzést arra a típusra, amelyben nem biztos.”

3. SABLON – Tiltott felhasználások listája: "Írja meg tételenként a "Tiltott felhasználások" részt a KVKK hatálya alá tartozó intézménynél. Minden tételnek tartalmaznia kell egy konkrét példát ("Például: ..."). Legalább 8 tétel. Hangnem: világos és kötelező, de indokolt."

4. SABLON – Alkalmazotti összefoglaló (egyoldalas): "Csökkentse ezt a 20 oldalas mesterséges intelligencia szabályzatot egyoldalas összefoglalóvá, hogy az alkalmazottak asztalára akaszthassa: "Te teheted" és "Nem teheted" oszlopok + 5 aranyszabály + személy, aki kérdezhet. Egyszerű, látványos, emlékezetes."

Gyenge felszólítás / Erős felszólítás

GYENGE: „Írjon AI szabályzatot a cégemnek, annak mindenre ki kell terjednie.”-> A modell 15 oldal általános szöveget állít elő, amelyet senki sem olvas el, és nem illik a szervezethez; az adatosztályok és a jóváhagyási folyamat továbbra is tisztázatlan. ERŐS: "Nyolcvan fős e-kereskedelmi cég vagyunk, amely az ügyfelek cím- és rendelési adatait dolgozza fel. Készítsen 4-szintű adatosztályozási táblázatot, 6 tiltott tételt és egy oldalas munkavállalói összefoglalót az AI-irányelvről. Szerelje be a személyes adatok maszkolási szabályát. Jelölje be azokat a jogi pontokat, amelyekben nem vagy biztos, hadd döntsek." -> A modell tömör, alkalmazható, kontextuális és ellenőrizhető kimenetet ad.

Lépések a szabályzat hatályba lépéséhez

Az írás a fele; Az igazi feladat az, hogy a politikát élő szabállyá alakítsák. Lépések:

1. Tervezet: Nyolc fejezet kitöltése, függelékek elkészítése.
2. Az érintettek véleménye: Kérjen írásos visszajelzést a jogi, informatikai, HR és üzleti egységektől.
3. Jogi jóváhagyás: Jogi/megfelelőségi aláírás a KVKK és a jogszabályok betartása érdekében.
4. Felsővezetői jóváhagyás: Aláírás, amely a dokumentumot hivatalos vállalati szabályzattá teszi.
5. Bejelentés és oktatás: Egy rövid foglalkozás mindenkinek; Egyoldalas összefoglalót terjeszteni.
6. Jóváhagyási jegyzőkönyv: Tartsa meg az alkalmazottak „Elolvastam, megértem” jóváhagyását a rendszerben.
7. Áttekintés ütemezése: Állítson be egy frissítési dátumot legalább 6 havonta.

Tipp: Tegyen egy „verzió és dátum” mezőt a szabályzat utolsó oldalán. A mesterséges intelligencia és a jogszabályok nagyon gyorsan változnak; Az érvényes verzió ismerete életeket menthet meg egy audit során.

Gyakori hibák

• A szabályzat nagyon hosszú és legális nyelvezetű megírása és olvashatatlanná tétele.
• Az adatok osztályozásának kihagyása és homályos kifejezések átadása, például „legyen óvatos”.
• Egy speciális adatkategória összekeverése a normál bizalmas adatokkal.
• Betiltások írása jóváhagyott járműlista és jóváhagyási eljárás nélkül.
• A tilalmak absztrakt írása konkrét példák közlése nélkül.
• Az alkalmazottak képzésének és jóváhagyásának regisztrációs lépésének kihagyása, és azt mondja: „E-mailben jelentettem be”.
• Nem állít be felülvizsgálati ütemtervet, és nem írja meg egyszer a szabályzatot, és elfelejti.

Összefoglalva

• A jó politika nyolc szabványos részből áll; Rövidnek, példamutatónak és cselekvésorientáltnak kell lennie.
• A szíve a négyszintű adatosztályozás, amely meghatározza, hogy melyik adat melyik eszközbe kerüljön.
• A személyes adatok speciális kategóriáira (egészségügyi, biometrikus adatok stb.) a legszigorúbb szabály vonatkozik; Általában az AI nem szerepel benne.
• A tiltott felhasználásnak konkrétnak és példaértékűnek kell lennie; Ezt a jóváhagyott eszközökkel és jóváhagyási eljárással együtt kell meghatározni.
• A szabályzat megírása után az érdekelt felek véleménye, jogi és vezetői jóváhagyás, képzés és rendszeres felülvizsgálat révén életben marad.

Pályázati feladat

Konkrétan töltse ki legalább három szakaszát a nyolc szakaszból álló vázból (Cél és hatókör, Adatok besorolása, Tiltott felhasználások) az Ön által választott intézmény számára. Hozzon létre egy négy szintű adatosztályozási táblát, és helyezzen el benne legalább nyolc tényleges adattípust, amelyet a szervezet feldolgoz. Írjon mindegyikhez egy AI-szabályt. Ezután forralja le ezt a három részt egy egyoldalas „Lehet/nem lehet” összefoglalóvá, amelyet feltehet az alkalmazottak asztalára. Végezetül jegyezze meg, hogy melyik két irányelv-végrehajtási lépést tartja a legnehezebbnek szervezete számára, és hogyan fogja ezeket leküzdeni.

ellenőrző lista

• [ ] A nyolcrészes keretet intézményemhez igazítottam.
• [ ] Kitöltöttem a négyszintű adatosztályozási táblázatot.
• [ ] A speciális adatokat külön és legszigorúbb szabályhoz kötöttem.
• [ ] A tiltott felhasználásokat konkrét példákkal írtam.
• [ ] Leírtam a jóváhagyott eszközöket és a jóváhagyási folyamatot.
• [ ] Egy oldalas dolgozói összefoglalót készítettem.
• [ ] Terveztem egy jogi jóváhagyási és felülvizsgálati ütemtervet.