Hagnaður:
- Skilja áhættutengda rökfræði ESB AI-laganna (óviðunandi, hátt, takmarkað, lágmark) og skyldur áhættukerfa
- Hæfni til að greina vinnslu persónuupplýsinga, takmörkun á tilgangi, birtingu og alþjóðlegum flutningsáhættu með tilliti til KVKK við notkun gervigreindar
- Hæfni til að formeta gervigreindarframleiðsluna án þess að líta á það sem endanlega lögfræðiráðgjöf og innihalda persónuupplýsingar og lagalegan stuðning í áhættusömum verkefnum.
Siðfræði lýsir "hvað er rétt"; Fylgni lýsir aftur á móti því sem „áskilið er samkvæmt lögum“ og brot á því leiðir til refsinga, málaferla og mannorðsmissis. Fyrir háttsettan stjórnanda er fylgni spurning um persónulega lagalega ábyrgð; „Ég vissi það ekki“ er ekki vörn. Í þessari einingu munum við fjalla um tvær mikilvægustu reglugerðirnar fyrir gervigreind: gervigreindarlög ESB (ESB lög um gervigreind; alhliða lög Evrópusambandsins sem stjórna gervigreind í samræmi við áhættustig hennar) og KVKK (lög um persónuvernd; persónuverndarlög Türkiye eru svipuð GDPR í Evrópu). Markmiðið er ekki að verða lögfræðingur; Að vita hvenær á að hætta og fá lögfræðiaðstoð og forðast blinda áhættu.
Rökstuðningur ESB laga um gervigreind: áhættumiðuð
Gervigreindarlög ESB skipta gervigreindarkerfum í fjóra flokka eftir áhættustigi og leggja mismunandi skyldur á hvern flokk. Þó það sé ekki beint útfært í Türkiye; Það bindur stofnanir sem selja vörur/þjónustu til ESB, hafa ESB-viðskiptavini eða vinna úr gögnum ESB-notenda og er að verða alþjóðlegur staðall.
Áhættustig
dæmi
ábyrgð
óviðunandi
Félagsleg stig, stjórnunarkerfi
bannað
mikil áhætta
Ráðningar, lánsfé, heilbrigðisþjónusta, mikilvægir innviðir
Strangt: áhættustýring, gagnagæði, mannlegt eftirlit, skráning, gagnsæi
takmarkaða áhættu
Chatbot, afkastamikið efni
Gagnsæi: að tilkynna notandanum að það sé gervigreind
lágmarksáhætta
Ruslpóstsía, leikur
Ókeypis, frjáls góð vinnubrögð
Mikilvægt hugtak: áhættukerfi er beiting gervigreindar sem getur haft bein áhrif á grundvallarréttindi fólks, öryggi eða lífstækifæri (störf, lánsfé, menntun, heilsu). Lögin fyrir þessi kerfi eru; Það krefst áhættumats, gæða og hlutlausra gagna, eftirlits manna, tækniskjala, skráningarhalds og gagnsæis.
Ábending: Þegar þú metur gervigreindarverkefni skaltu spyrja sjálfan þig: „Er þetta kerfi þátt í ákvörðun sem hefur áhrif á starf, peninga, heilsu eða frelsi einstaklings? Ef svarið er já, er það líklega mikil áhætta og krefst sérstakrar vandvirkni með lagalegum stuðningi.
Grunnskyldur KVKK
KVKK stjórnar vinnslu persónuupplýsinga (allar upplýsingar sem gera einstakling sérstakan eða auðkennanlega: nafn, TR auðkenni, tölvupóstur, staðsetning, jafnvel hegðunargögn). Mikilvæg atriði hvað varðar gervigreind:
- Lagagrundvöllur: Það þarf gild ástæða (skýrt samþykki, samningur, lögmætir hagsmunir o.s.frv.) til að vinna með persónuupplýsingar.
- Takmörkun á tilgangi: Ekki er hægt að nota gögn í öðrum tilgangi en þeim tilgangi sem þeim var safnað í. Að kynna gögn sem safnað er í ákveðnum tilgangi í gervigreindarþjálfun gæti þurft viðbótarstuðning.
- Lágmörkun gagna: Aðeins er unnið úr eins miklum gögnum og nauðsynlegt er.
- Upplýsingagjöf: Upplýsa skal hlutaðeigandi um hvernig unnið er með gögn hans.
- Flutningur: Flutningur gagna til útlanda (til dæmis til erlendra gervigreindaraðila) er háð sérstökum reglum.
- Sjálfvirk ákvörðun: Virða ber réttinn til að andmæla algjörlega sjálfvirkum ákvörðunum sem snerta viðkomandi.
Að líma viðskiptavinagögn inn í gervigreindarverkfæri jafngildir oft „gagnaflutningi til útlanda“ og „óviljandi vinnsla“; Þetta er algengasta og hættulegasta reglubrotið.
Skref fyrir skref: passa að athuga
1. Ákvarða áhættustig. Hvað er kerfið í óviðunandi/mikilli/takmörkuðu/lágmarksáhættu?
2. Athugaðu hvort það eru persónuleg gögn. Hvaða persónuupplýsingar fara hvert, á hvaða grundvelli?
3. Samsvörunarskyldur. Skráðu lagalegar kröfur byggðar á áhættustigi og gagnastöðu.
4. Fáðu lagalega aðstoð. Taktu lögin inn í hvert frumkvæði sem er í mikilli áhættu eða felur í sér persónuupplýsingar.
5. Skjala og fylgjast með. Skráðu ákvarðanir um samræmi, upplýsingagjöf og skoðanir.
þrjú smámál
Mál 1 — Þögull flutningur til útlanda. Smásali sendi gögn til gervigreindarverkfæris erlendis til að greina kvartanir viðskiptavina. Skýringartextinn náði ekki yfir þetta, ekki var grundvöllur fyrir flutningi. Brot hefur átt sér stað samkvæmt KVKK; Hætta var á stjórnvaldssektum við endurskoðunina. Stofnunin skipti yfir í lausn sem vinnur gögn innanlands og uppfærði lýsinguna.
Mál 2 — Strangleiki áhættukerfisins. Mannauðstæknifyrirtæki var að selja ráðningarhugbúnað til AB. Þetta var talið „mikil áhætta“ í lögum um gervigreind ESB. Fyrirtækið kom vel inn á markaðinn vegna þess að það undirbjó áhættustýringu, gögn um gæði gagna, mannlegt eftirlit og skjöl fyrirfram. Aðgangur óundirbúins keppanda seinkaði þar sem hann gat ekki staðið við sömu skyldur. Harmony breyttist í samkeppnisforskot.
Mál 3 - Kraftur lýsingar. Tryggingafélag upplýsti viðskiptavini greinilega við verðlagningu með gervigreind og opnaði leið fyrir andmæli gegn algjörlega sjálfvirkum ákvörðunum. Viðskiptavinur mótmælti, yfirfarinn af mönnum og gagnavilla var leiðrétt. Gagnsæi og áfrýjun uppfylltu ekki aðeins lagaskilyrði heldur gripu einnig raunveruleg mistök.
Fjögur afritanleg sniðmát
1) Bráðabirgðaeftirlit með áhættuflokkun:
Hlutverk þitt: AI fylgniráðgjafi (bráðabirgðamat, ekki lögfræðiráðgjöf).Flokkaðu eftirfarandi kerfi í samræmi við ESB AI lögum áhættustigum: óviðunandi, hátt, takmarkað, lágmark. Skrifaðu rökstuðning þinn og hvaða helstu skyldur munu koma upp; Tekið fram að lagastoð þurfi til endanlegrar ákvörðunar. Kerfi: [texti]
2) Persónugagnaflæðiskort:
Í þessari notkun gervigreindar skaltu kortleggja hvaða persónuupplýsingar eru unnar, í hvaða tilgangi þeim er safnað og hvert þær eru fluttar (sérstaklega erlendis). Merktu við áhættuatriðin með tilliti til KVKK og merktu við hvaða málefni þarfnast lagastoðar. Notkun: [texti]
3) Lýsingar- og mótmælaeftirlit:
Athugaðu kröfur KVKK um skýringar og sjálfvirkar ákvarðanir um andmæli fyrir gervigreind sem snýr að viðskiptavinum: hvað ætti að upplýsa notandann um, hvernig á að vinna úr andmælunum? Listaðu gallana. Notkun: [texti]
4) Gátlisti fyrir reglusemi:
Búðu til gátlista fyrir fylgni við gervigreindarlög ESB fyrir eftirfarandi áhættustýrða gervigreindarverkefni: áhættustjórnun, gagnagæði, mannlegt eftirlit, skjöl, skráning, gagnsæi. Skrifaðu spurningu fyrir hvert atriði sem ég get metið sem "tilbúið/ólokið". Frumkvæði: [texti]
Veik kvaðning / Sterk kvaðning
Veik: "Er þetta gervigreind löglegt?"
Niðurstaða: Yfirborðslegt, óáreiðanlegt svar; AI getur ekki og ætti ekki að veita endanlega lögfræðiráðgjöf.
Güçlü: "Ég er að meta forskoðunartæki fyrir ráðningar sem selt er viðskiptavinum innan ESB. Forflokka það í samræmi við áhættustig ESB AI Law og skrá hvaða skuldbindingar (áhættustjórnun, gagnagæði, mannlegt eftirlit, skjöl) munu koma upp ef það er talið líklegt að mikil áhætta er. Einnig, hvað varðar KVKK, vekur spurningar sem ég þarf að spyrja hvaða gögn eru í forvinnslunni og hvernig gögnin eru í vinnslunni. mat, þarf lögin til endanlegrar ákvörðunar.“
Niðurstaða: Skipulegt format og undirbúningur fyrir lögfræðiaðstoð; ekki blind "löglegt/ekki" ákvæði.
Algeng mistök
- Býst við endanlegri lögfræðiráðgjöf frá gervigreind. Gervigreind gerir bráðabirgðamat; Endanleg lagaleg ákvörðun er í höndum lögmannsins.
- Hunsa gagnaflutning til útlanda. Að slá inn gögn viðskiptavina í utanaðkomandi gervigreindarverkfæri er oft brot á samræmi.
- Að vanmeta áhættukerfið. Kerfi sem taka þátt í viðskipta-, lána- og heilbrigðisákvörðunum krefjast sérstakrar varúðar.
- Framhjá upplýsinga- og andmælarétti. Gagnsæi og áfrýjun eru lagaskilyrði fyrir sjálfvirkar ákvarðanir sem hafa áhrif á einstaklinga.
- Að halda að samhljómur sé einu sinni. Löggjöf og kerfi breytast; Fylgjast verður stöðugt með því að farið sé eftir reglunum.
Varúð: Upplýsingarnar í þessari einingu eru til almennrar vitundar og eru ekki lögfræðileg ráðgjöf. Framleiðsla gervigreindar er heldur ekki lögfræðiráðgjöf. Í hvers kyns frumkvæði sem vinnur með persónuupplýsingar eða er í mikilli áhættu er skylt að hafa samráð við hæfan lögfræðing áður en ákvörðun er tekin. Kostnaður vegna brota á regluvörslu vex gífurlega í formi sekta, málaferla og mannorðsmissis.
Í stuttu máli
Fylgni er það lágmark sem lög kveða á um og brot á þeim leggur lagalega ábyrgð á stjórnanda. Lög um gervigreind ESB stjórna gervigreind í samræmi við áhættustig (óviðunandi, mikil, takmörkuð, lágmarks); Áhættustýring, gagnagæði, mannlegt eftirlit og gagnsæi eru nauðsynleg fyrir áhættukerfi. KVKK, á hinn bóginn, krefst þess að persónuupplýsingar séu í samræmi við lagagrundvöll, tilgangsmörk, lágmörkun, birtingu og alþjóðlegar reglur um flutning; Að slá inn gögn viðskiptavina í ytra gervigreindarverkfæri er algengasta brotið. AI getur aðeins gert bráðabirgðamat; Fáðu þarf sérfræðiaðstoð fyrir endanlega lagalega ákvörðun. Í næstu einingu munum við ræða liðs- og hæfniskipulagið sem mun útfæra alla þessa stefnu.
Umsóknarverkefni
Veldu AI notkunartilfelli. 1. Forflokkaðu áhættustig ESB AI laga með sniðmáti. 2. Kortleggðu flæði persónuupplýsinga með sniðmátinu og ákvarðaðu hvort um alþjóðlegan flutning sé að ræða. Skrifaðu niður tvær mikilvægustu fylgnispurningarnar sem vakna og taktu eftir hvaða löggjafa/sérfræðingi þú myndir beina þeim til. Gerðu enga afgerandi lagaúrskurði; útskýrðu bara spurningarnar.
gátlisti
- [ ] Ég hef fyrirfram flokkað áhættustig kerfisins fyrir gervigreindarlög ESB.
- [ ] Ef það er mikil áhætta hef ég skráð viðkomandi skuldbindingar.
- [ ] Ég kortlagði persónuupplýsingarnar sem unnið var með og grundvöll þeirra.
- [ ] Ég athugaði hvort það sé gagnaflutningur til útlanda.
- [ ] Ég hef farið yfir kröfuna um upplýsingar og andmælarétt.
- [ ] Ég útbjó mikilvægar fylgnispurningar fyrir lagalegan stuðning.
- [ ] Ég leit ekki á gervigreindarframleiðsluna sem endanlega lögfræðiráðgjöf.