Hagnaður:
- Notaðu matsviðmið áður en þú kaupir gervigreindartæki
- Þekkja atriðin sem leita á eftir í gagnavinnslusamningnum (DPA) og fyrirmyndarkortinu
- Búðu til samþykktan ökutækjalista og áhættustigatölu söluaðila
Hvað gerirðu þegar viðskiptaeining kemur heim að dyrum og segir "við viljum nota þetta nýja gervigreindarverkfæri, það mun vera mjög gagnlegt"? Að segja „ekki leið“ nærir skuggagervigreindina; Að segja „allt í lagi“ opnar fyrir stjórnlausa áhættu. Rétt svar er að keyra matsferli ökutækja. Í þessari einingu munum við læra hvaða spurningar á að spyrja áður en gervigreind farartæki eru keypt/vottuð, hvað á að leita að í gagnavinnslusamningi (DPA) og tegundarkorti og hvernig á að eima allt þetta í samþykktan ökutækjalista og áhættustig söluaðila.
Hvers vegna er mat nauðsynlegt?
Sérhver gervigreind tól er gagnavinnsla: það vinnur úr gögnum fyrirtækisins. Að samþykkja rangt tól þýðir að afhenda þriðja aðila (og oft erlendis) persónuupplýsingar stofnunarinnar á stjórnlausan hátt. Kjarnaspurningar til að svara áður en tól er samþykkt:
- Hvar vinnur það og geymir gögn (hvaða land)?
- Notar það gögnin okkar í líkanaþjálfun? Er hægt að slökkva á því (afþakka)?
- Býður það upp á gagnavinnslusamning (DPA)?
- Eru til öryggisvottorð (t.d. ISO 27001)?
- Hversu lengi er spjallferillinn geymdur og er hægt að eyða honum?
- Er skuldbinding um að láta okkur vita ef um öryggisbrot er að ræða?
Gagnavinnslusamningur (DPA)
Data Processing Agreement (DPA) er samningur sem undirritaður er á milli ábyrgðaraðila gagna (stofnunar) og gagnavinnsluaðila (AI veitanda) sem tilgreinir hvernig gögnin verða unnin. KVKK og GDPR skipa þetta að mestu leyti. Hlutir til að leita að í DPA:
máli
Hvað ætti það að veita?
Umfang og tilgangur vinnslu
Leyfðu þjónustuveitunni aðeins að starfa samkvæmt leiðbeiningum okkar
Undirvinnsluaðilar
Til hvers er það flutt? Er það tilkynnt fyrirfram?
Flutningstrygging
Stöðluð samningsákvæði eða sambærilegt
Öryggisráðstafanir
Dulkóðun, aðgangsstýring, ISO 27001
Tilkynning um brot
Að láta okkur vita innan ákveðins tíma ef um brot er að ræða
Eyða/skila
Skuldbinding um að eyða/skila gögnum í lok samnings
Réttur til endurskoðunar
Geta til að endurskoða veitandann eða taka á móti skýrslum
Varist: Flestar „ókeypis“ og „einstaklingar“ gervigreindaráætlanir bjóða ekki upp á DPA og gætu notað gögn til líkanaþjálfunar. Fyrir fyrirtækjanotkun ætti að velja fyrirtækja-/viðskiptaáætlanir sem bjóða upp á DPA og tryggja afþökkun menntunar. Ókeypis áætlunin er oft áætlunin þar sem „greitt er fyrir“ gögn.
Fyrirmyndarkort og gagnsæi
Líkanskort er skjal sem útskýrir fyrir hvað gervigreind líkan er hannað, með hvaða gögnum það er þjálfað, takmarkanir þess og þekktar áhættur. Góður veitandi deilir þessu. Atriði sem þarf að leita að á líkanaspjaldinu: fyrirhuguð notkun líkansins, þekktar takmarkanir og hættur á hlutdrægni, notkun sem ekki er mælt með og frammistöðu-/öryggisskýrslur. Ef líkanskortið vantar eða er mjög óljóst er það í sjálfu sér viðvörunarmerki.
þrjú smámál
Mál 1 - Kostnaður við ókeypis áætlunina. Bókhaldsteymi byrjar að vinna úr fjárhagsgögnum viðskiptavina með ókeypis gervigreindartæki. Tólið býður ekki upp á DPA og segir í skilmálum sínum að það geti notað gögnin til líkanaþjálfunar. Regluvörðurinn tekur eftir þessu og bannar tólið og samþykkir fyrirtækisval sem býður upp á DPA. Mismunur: nokkur hundruð TL á mánuði fyrir leyfi osfrv. Mögulegar sektir upp á milljónir punda.
Tilfelli 2 - Undirvinnsluforrit á óvart. Fyrirtæki uppgötvar í úttekt mánuðum síðar að gervigreindarverkfærið sem það samþykkti flutti gögn til undirvinnsluaðila í þremur mismunandi löndum. Þar sem ekki er „undirvinnsluaðilum skal tilkynna fyrirfram“ ákvæði í Persónuvernd, var fyrirtækinu ekki kunnugt um það. Lexía: Ákvæði í DPA sem gerir undirvinnslukeðjuna sýnilega er nauðsyn.
Mál 3 — Ákvörðun með stigagjöf. Stofnun setur upp 8-viðmiða áhættustigatöflu fyrir söluaðila til að bera saman þrjú gervigreind verkfæri (DPA, staðsetning gagna, afþakka þjálfun, ISO 27001, tilkynning um brot, eyðingu, mynsturkort, verð). Niðurstaða einkunnarinnar undirstrikar tólið sem er ekki vinsælast, en samhæfast. Ákvörðunin er byggð á skjalfestu skori frekar en huglægu „mér líkaði það“.
Ábending: Hafðu umsjón með listanum yfir samþykkt ökutæki sem „hvítlista“: leyfðu aðeins ökutæki sem eru á listanum. Svarta listann þarf að uppfæra með hverju nýju tæki og er alltaf skrefi á eftir; hvítlistun er sjálfgefið örugg.
Hætta á brottför og fíkn
Spurningin sem flestar stofnanir sleppa við að samþykkja ökutæki er: "Hvað gerist ef við viljum fara út úr þessu ökutæki?" Gott mat tekur jafnt tillit til brottfarar sem inngöngu. Tvær áhættur skera sig úr. Í fyrsta lagi er gagnaflutningur: þegar þú yfirgefur þjónustuveituna, geturðu fengið gögnin þín og stillingar aftur á stöðluðu sniði, eða eru gögnin læst hjá þjónustuveitunni? Annað er lokun söluaðila: viðskiptaferlar geta verið svo bundnir við eitt verkfæri að útgöngukostnaðurinn verður óbærilegur þegar veitandinn hækkar verð eða truflar þjónustu.
Þess vegna er gott að bæta við „útgönguáætlun“ línu við staðfestingarskrána: hvernig fáum við gögnin til baka, hvað er annað tólið, hversu langan tíma tekur umskiptin. Jafnvel þó að þjónustuveitandinn leggi niður þjónustuna einn daginn mun stofnunin vera viðbúin.
Varúð: Þó að farartæki sé vinsælt eða ódýrt þýðir það ekki að það sé sjálfbært. Lítil veitendur gætu lokað, verið keyptir eða breytt stefnu sinni skyndilega. Áður en mikilvægt ferli er tengt við eitt verkfæri skaltu íhuga útgöngusviðið.
Afritanleg sniðmát
SNIÐMÁT 1 — Matsspurningarsett fyrir söluaðila: "Undirbúið matsspurningar til að spyrja seljanda áður en nýtt gervigreindarverkfæri er samþykkt. Látið fylgja með: gagnastaðsetningu, notkun og afþökkun í líkanaþjálfun, DPA viðveru, öryggisvottorð, varðveislutímabil, tilkynning um brot, undirvinnsluaðila, skuldbindingu um eyðingu. Láttu væntanlegt "öruggt" svar við hverri spurningu fylgja með."
SKJÁMÁT 2 — Gátlisti DPA ákvæðis: "Athugaðu DPA drögin hér að neðan [líma texta] fyrir eftirfarandi ákvæði: umfang vinnslu, undirvinnsluaðila, flutningstryggingu, öryggisráðstafanir, tilkynningarfrestur um brot, eyðingu/skilaréttur, endurskoðunarréttur. Merktu við „til staðar / vantar / óviss" fyrir hverja klausu. Minntu á að löglegt samþykki er ekki dæmt."
SNIÐMÁT 3 — Áhættustafla söluaðila: "Settu upp 8-viðmið áhættustigatöflu til að bera saman 3 gervigreind verkfæri: DPA, staðsetning gagna, afþökkun þjálfunar, ISO 27001, tilkynning um brot, eyðingu, mynsturspjald, kostnaður. Láttu hverja viðmiðun vera 0-3 stig, bættu við heildarfjölda og meðmælisdálki. Gefðu það autt sniðmát, ég skal fylla út sniðmát."
SNIÐMÁT 4 — Samþykkt verkfæralistafærsla: "Skapa drög að nýrri færslu í samþykkta gervigreindarverkfæralistanum: heiti verkfæra, samþykkt fyrirhuguð notkun, hvaða gagnaflokkar eru leyfðir (opinberir/innri/trúnaðarlegir), bannaðar gagnategundir, ábyrg eining, dagsetning samþykkis, endurskoðunardagsetning. Í einni línu skráningarsniði."
Veik kvaðning / Sterk kvaðning
VEIK: „Er þetta gervigreindartæki öruggt?“-> Endurtekið markaðsloforð um líkanverkfæri; Það metur ekki áþreifanleg viðmið eins og DPA, staðsetningu gagna, þjálfunarnotkun. STERKT: "Ég mun meta þetta gervigreindarverkfæri fyrir fyrirtækisnotkun. Hvaða upplýsingar ætti ég að biðja um frá þjónustuveitunni út frá eftirfarandi 8 viðmiðum (DPA, staðsetning gagna, afþökkun þjálfunar, ISO 27001, tilkynning um brot, geymsla, undirvinnsla, líkanskort) og hver ætti að vera „viðunandi“ þröskuldurinn í hverri viðmiðun? Gefið upp á tékkblaðsformi.“ -> Líkanið framleiðir áþreifanlegan, sannanlegan matsramma.
Algeng mistök
- Notkun ókeypis / einstaklingsáætlana með fyrirtækjagögnum; Að átta sig ekki á því að það er engin DPA og afþakka.
- Að samþykkja tólið byggt á markaðsloforðum, ekki að biðja um staðsetningu gagna og fræðslunotkun.
- Að deila gögnum án þess að skrifa undir DPA eða athuga undirvinnsluákvæðið.
- Samþykkja ökutæki með ekkert/óvíst tegundarkort án nokkurra spurninga.
- Að halda bannlista í stað hvíts lista og sitja eftir með hvert nýtt ökutæki.
- Ekki endurskoða ökutækið eftir samþykki (aðstæður breytast).
- Byggir val söluaðila á huglægu vali, ekki vottunarhæfu skori.
Í stuttu máli
- Sérhver gervigreind tól er gagnavinnsla; Kerfisbundið mat er nauðsynlegt fyrir samþykki.
- Gagnavinnslusamningurinn (DPA) er grunnskjalið sem bindur gögnin; Það ætti að innihalda ákvæði um gildissvið, undirvinnslu, öryggi, brot og eyðingu.
- Ókeypis/stök áætlanir bjóða oft ekki upp á DPA og nota gögn til þjálfunar; Fyrirtækjaáætlanir ættu að vera ákjósanlegar.
- Líkanskortið sýnir takmörk og áhættu líkansins; Fjarvera þess er viðvörunarmerki.
- Samþykkt verkfæri ætti að vera stjórnað sem hvítlista og söluaðilum ætti að vera stjórnað með skjalfestu áhættustigi.
Umsóknarverkefni
Veldu þrjú raunveruleg gervigreind verkfæri sem fyrirtæki þitt gæti viljað nota. Settu upp áhættustigatöflu söluaðila með átta viðmiðum (DPA, staðsetning gagna, afþökkun þjálfunar, öryggisvottun, tilkynning um brot, varðveisla, tegundarkort, kostnaður) og skoraðu hvert ökutæki frá 0-3 miðað við þessi viðmið. Skrifaðu síðan samþykkta ökutækjalistafærslu fyrir ökutækið með hæstu einkunn: samþykkt fyrirhugaða notkun, leyfilegan gagnaflokka, bannaðar gagnategundir, ábyrgðaraðila og endurskoðunardagsetningu. Að lokum skaltu athuga fimm atriði sem þú munt örugglega vilja sjá í DPA ökutækis og hvers vegna hver er mikilvægur.
gátlisti
- [ ] Ég spurði matsspurninga áður en ég samþykkti tólið.
- [ ] Ég skýrði staðsetningu gagna og notkunartilvik í líkanaþjálfun.
- [ ] Ég athugaði tilvist DPA og mikilvæg atriði þess.
- [ ] Ég skoðaði líkanspjaldið; Ég sá takmörkin og áhættuna.
- [ ] Ég mat söluaðilann með skjalfestu áhættustigi.
- [ ] Ég bætti tólinu á hvítalistann með leyfilegum gagnaflokkum.
- [ ] Ég setti endurskoðunardag.