Hvernig á að skrifa AI notkunarstefnu fyrirtækja — AI Policy, KVKK og ESB AI Law

Hagnaður:

Búðu til drög með því að nota átta hluta stefnusniðmátið
Skrifaðu notkunarreglur byggðar á fjögurra þrepa gagnaflokkun
Innleiðing stefnunnar og eftir gátlista um framfylgd

Þegar verkefnið að „semja gervigreindarstefnu sem verður kynnt stjórninni næsta föstudag“ lendir á borði regluvarðar óttast margir óskrifað blað. Hins vegar er góð gervigreind stefna byggingarlega staðlað: hún hefur fyrirsjáanlega átta hluta ramma. Í þessari einingu munum við byggja þessa beinagrind hluta fyrir hluta, kafa ofan í gagnaflokkunina sem er hjarta hennar og sjá skrefin til að koma drögunum í framkvæmd. Stefnt er að því að útbúa áþreifanlegt skjal sem hægt er að leggja fram á föstudag.

Gullna reglan um stefnuritun

Einn setningapróf góðrar stefnu er: „Getur starfsmaður lesið þetta skjal á 10 mínútum og svarað skýrt spurningunni „hvað get ég gert og hvað get ég ekki?“ Ef skjalið er 30 blaðsíður að lengd, skrifað á lögfræðilegu máli og inniheldur ekki áþreifanleg dæmi fellur prófið. Stefnan á að vera stutt, til fyrirmyndar og aðgerðamiðuð.

Átta hluta beinagrind

Taflan hér að neðan er sannað AI stefnuramma. Hver stofnun lagar þetta að sínu samhengi.

kafla

Hvaða svör?

Tilgangur og umfang

Hverja og hvaða verkfæri nær stefnan til?

Skilgreiningar

Hvað þýða hugtök eins og gervigreind, skuggi gervigreind, persónuleg gögn?

Hlutverk og ábyrgð

Hver samþykkir, hver skoðar, hver ber ábyrgð?

Gagnaflokkun og notkunarreglur

Hvaða gögn er hægt að slá inn í hvaða tól?

Samþykkt ökutæki og samþykktarferli

Hvaða ökutæki eru ókeypis, hvernig er nýtt ökutæki samþykkt?

Bönnuð notkun

Hvað ætti ekki að gera undir neinum kringumstæðum?

Mannleg skoðun og sannprófun

Hvernig á að stjórna framleiðslunni, hver ber ábyrgð?

Brot, viðurlög og fullnustu

Hvað gerist ef reglan er brotin, hvenær er skjalið uppfært?

Ábending: Markmiðið að setja stefnuna á eina síðu með þessum átta fyrirsögnum fyrst. Post-link as bætir við smáatriðum (samþykktur ökutækjalisti, flokkunarleiðbeiningar). Því styttri sem aðaltextinn er, því læsilegri er hann.

Hjarta: fjögurra stiga gagnaflokkun

Mikilvægasti hluti stefnunnar er gagnaflokkun, sem ákvarðar hvaða tegund gagna er hægt að slá inn í hvaða gervigreindartæki. Fjögur stig eru algeng og nægjanleg:

Stig

sýnishornsgögn

Notkunarregla í gervigreind

opinn (opinber)

Útgefið bæklingur, fréttatilkynning

Ókeypis; Hægt er að fara inn í hvaða viðurkennda ökutæki sem er

innanhúss

Innri málsmeðferð, fundargerð (persónuleg/ekki trúnaðarmál)

Aðeins á fyrirtækja (samnings)ökutækjum

Trúnaðarmál

Viðskiptavinalisti, samningur, fjárhagsgögn

Samþykkt fyrirtækisbíll + gríma eingöngu; einkaökutæki bönnuð

Sérstök/gagnrýnin

Heilsa, kynþáttur, trúarbrögð, líffræðileg tölfræði, glæpagögn

Að jafnaði er það ekki slegið inn; aðeins með sérstöku samþykki og lagastoð

Sérstakar persónuupplýsingar eru flokkur viðkvæmra upplýsinga sem KVKK veitir aukna vernd fyrir: Heilsa, kynlíf, kynþátt, þjóðerni, stjórnmálaskoðanir, heimspekitrú, trúarbrögð, sértrúarsöfnuður, klæðaburður, aðild að félögum/stofnun/stéttarfélögum, refsidómur og líffræðileg tölfræði/erfðafræðileg gögn. Vinnsla þessara gagna er háð miklu strangari skilyrðum; Að brjótast inn í gervigreindarverkfæri krefst næstum alltaf sérstakrar lagalegrar skoðunar.

Þrjú smámál: flokkunarákvarðanir

Mál 1 - Launaskrá. Mannauðssérfræðingurinn vill afhenda gervigreind launaskrá 120 starfsmanna svo hann geti „greint og framleitt launamisréttisskýrslu“. Launaskrá er bæði trúnaðarmál og inniheldur persónuupplýsingar þar sem þær innihalda nafn og eftirnafn. Rétt ákvörðun: nafnlaus gögn (kóðanöfn eins og "Employee-001", varðveita deild), sláðu aðeins inn í samþykkt fyrirtækisverkfæri. Nafnlausar 120 greiningarlínur eru gerðar af öryggi; hrár launaskrá fer aldrei inn í einkabílinn.

Tilvik 2 - Saga sjúklings. Hjúkrunarfræðingur á heilsugæslustöð vill nota gervigreind til að draga saman sögu sjúklings. Þetta eru sérstök gæðagögn. Samkvæmt stefnu er þessi tegund gagna stranglega bönnuð í persónulegu ökutæki; Hins vegar er einungis hægt að vinna úr því í kerfi sem stofnunin hefur samþykkt og hefur sérstakan samnings- og lagagrundvöll fyrir heilbrigðisupplýsingar. Flokkunartaflan sýnir þessa greinarmun í fljótu bragði.

Mál 3 — Fréttatilkynning. Markaðssetning gefur AI birta fréttatilkynningu til að „breytast í 5 mismunandi útgáfur fyrir samfélagsmiðla. Þar sem gögnin eru opin eru engar takmarkanir; Starfsmaður vinnur hiklaust á viðurkenndu ökutæki. Góð flokkun útilokar líka óþarfa núning: það segir ekki "nei" fyrir opin gögn, það segir skýrt "stopp" fyrir einkagögn.

Athugið: Þegar gögn eru flokkuð, "Er jafnvel eitt stykki af persónulegum gögnum í þeim?" og "mun það skaða stofnunina?" Spyrðu spurninga þinna saman. Ef skjal er skýrt frá viðskiptasjónarmiði en hefur nafn viðskiptavinar í því, þá inniheldur það skjal nú persónuupplýsingar og er uppfært.

kafla um bönnuð notkun

Mest lesna hluti stefnunnar eru yfirleitt bönnin. Það á að vera steypt og til fyrirmyndar. Dæmigert bann:

Að slá inn viðkvæmar persónuupplýsingar (heilsa, líffræðileg tölfræði osfrv.) inn í ökutækið án samþykkis.
Að slá inn trúnaðargögn eða fyrirtækisleyndarmál inn á einstaklinga/persónulega gervigreindarreikninga.
Að nota AI framleiðsla sem lagalegar, læknisfræðilegar, fjárhagslegar ákvarðanir án þess að staðfesta það.
Að láta ákvarðanir sem hafa áhrif á fólk, eins og ráðningar, stöðuhækkun og lánstraust, eingöngu vera gervigreind.
Notkun gervigreindar til að herma eftir einstaklingi, framleiða rangt efni eða villandi upplýsingar.
Framleiða og birta höfundarréttarvarið efni án leyfis.

Afritanleg sniðmát

SNIÐMÁT 1 — Tilgangur og umfang kafla útlínur: "Skrifaðu 'Tilgangur og umfang' hluta gervigreindarstefnu fyrir [iðnaðar] fyrirtæki. Gerðu það skýrt: hverja stefnan nær til (alla starfsmenn, ráðgjafa) og hvaða verkfæri (generative AI, kóða aðstoðarmenn); tilgreinið tilganginn sem 'gera ábyrga og samræmda notkun.' 150 orð eða minna, látlaust mál."

SNIÐMÁT 2 — Búðu til gagnaflokkunartöflu: "Flokkaðu eftirfarandi gagnategundir sem opinberar / á staðnum / trúnaðarmál / einkaréttar og stingdu upp á gervigreindarnotkunarreglu fyrir hverja: [lista gagnategundir]. Gerðu úttakið að 3-dálka töflu: gagnategund, flokkur, gervigreindarreglu. Settu '*löglega staðfestingu' merki á tegundina sem þú ert ekki viss um."

SKJÁMÁT 3 — Listi yfir bönnuð notkun: "Skrifaðu hlutann 'Bönnuð notkun' lið fyrir lið fyrir stofnun sem heyrir undir KVKK. Hvert atriði ætti að innihalda áþreifanlegt dæmi ('Til dæmis: ...'). Að minnsta kosti 8 atriði. Tónn: skýr og nauðsynleg, en rökstudd."

SKJÁMÁT 4 — Samantekt starfsmanna (ein síða): "Skýrðu þessari 20 blaðsíðna gervigreindarstefnu í eina síðu samantekt til að hanga á borðum starfsmanna: 'Þú getur' og 'Þú getur ekki' dálkar + 5 gylltar reglur + manneskja til að spyrja spurninga. Einfalt, sjónrænt, eftirminnilegt."

Veik kvaðning / Sterk kvaðning

VEIK: „Skrifaðu gervigreindarstefnu fyrir fyrirtækið mitt, hún ætti að ná yfir allt.“-> Líkanið framleiðir 15 síður af almennum texta sem enginn les og passar ekki við skipulagið; gagnaflokkar og samþykkisferli eru enn óljós. STERKT: "Við erum 80 manna netverslunarfyrirtæki sem vinnur úr heimilisfangi viðskiptavina og pöntunargögnum. Búðu til 4 stiga gagnaflokkunartöflu, 6 bannaða hluti og einnar síðu starfsmannayfirlit yfir gervigreindarstefnuna. Láttu grímuregluna fyrir persónuupplýsingar fylgja með. Merktu við lagaleg atriði sem þú ert ekki viss um, leyfðu mér að ákveða það." -> Líkanið gefur hnitmiðaða, viðeigandi, samhengisbundna og sannanlega útkomu.

Aðgerðir til að setja stefnuna

Ritun er helmingurinn af því; Hið raunverulega starf er að breyta stefnunni í lífsreglu. Skref:

Drög: Klára átta kafla, útbúa viðauka.
Álit hagsmunaaðila: Fáðu skrifleg viðbrögð frá lögfræði-, upplýsingatækni-, starfsmanna- og viðskiptaeiningum.
Lagalegt samþykki: Laga-/fylgniundirskrift fyrir KVKK og fylgni við lög.
Samþykki yfirstjórnar: Undirskrift sem gerir skjalið að opinberri fyrirtækjastefnu.
Tilkynning og fræðsla: Stutt fundur fyrir alla; Dreifið samantekt á einni síðu.
Samþykktarskrá: Halda "ég hef lesið, ég skil" samþykki starfsmanna í kerfinu.
Endurskoðunaráætlun: Stilltu uppfærsludag að minnsta kosti á 6 mánaða fresti.

Ábending: Settu "útgáfa og dagsetning" reit á síðustu síðu stefnunnar. Gervigreind og löggjöf breytast mjög hratt; Að vita hvaða útgáfa er gild bjargar mannslífum í endurskoðun.

Algeng mistök

Að skrifa stefnuna á mjög löngu og löglegu máli og gera hana ólæsilega.
Að sleppa gagnaflokkun og senda óljósar setningar eins og „farið varlega“.
Að rugla saman sérstökum flokki gagna og venjulegum trúnaðargögnum.
Ritbönn án þess að búa til samþykktan ökutækjalista og samþykkisferli.
Að skrifa bönn óhlutbundið án þess að gefa áþreifanleg dæmi.
Að sleppa starfsþjálfunar- og samþykkisskráningarskrefinu og segja "Ég tilkynnti það með tölvupósti."
Ekki setja áætlun um endurskoðun og skrifa stefnuna einu sinni og gleyma henni.

Í stuttu máli

Góð stefna samanstendur af átta stöðluðum hlutum; Hún á að vera stutt, til fyrirmyndar og aðgerðamiðuð.
Hjarta þess er fjögurra stiga gagnaflokkun sem ákvarðar hvaða gögn fara í hvaða tól.
Sérstakir flokkar persónuupplýsinga (heilsa, líffræðileg tölfræði osfrv.) lúta ströngustu reglu; Að jafnaði er gervigreind ekki innifalin.
Bönnuð notkun verður að vera áþreifanleg og til fyrirmyndar; Það ætti að vera skilgreint ásamt samþykktum verkfærum og samþykktarferli.
Þegar stefnan hefur verið skrifuð er henni haldið á lofti með áliti hagsmunaaðila, samþykki laga og stjórnenda, þjálfun og reglulegri endurskoðun.

Umsóknarverkefni

Fylltu nákvæmlega út að minnsta kosti þrjá hluta af átta hluta beinagrindinni (tilgangur og umfang, flokkun gagna, bönnuð notkun) fyrir stofnun að eigin vali. Settu upp gagnaflokkunartöflu með fjórum stigum og settu að minnsta kosti átta raunverulegar gagnategundir inn í hana; Skrifaðu gervigreindarreglu fyrir hvern. Sjóðið síðan þessa þrjá hluta niður í einnar síðu „Þú getur/þú getur ekki“ samantekt sem hægt er að setja á borð starfsmanna. Athugaðu að lokum hvaða tvö af innleiðingarskrefum stefnunnar þér finnst erfiðast fyrir fyrirtæki þitt og hvernig þú munt sigrast á þeim.

gátlisti

[ ] Ég aðlagaði átta hluta rammann að stofnuninni minni.
[ ] Ég fyllti út fjögurra stiga gagnaflokkunartöfluna.
[ ] Ég hef bundið sérstök gögn við sérstaka og ströngustu reglu.
[ ] Ég skrifaði bönnuð notkun með áþreifanlegum dæmum.
[ ] Ég lýsti samþykktum verkfærum og samþykktarferlinu.
[ ] Ég útbjó einnar síðu starfsmannayfirlit.
[ ] Ég skipulagði lagalega samþykki og endurskoðunaráætlun.