Корпоративтік AI пайдалану саясатын қалай жазуға болады

Табыстар:

• Сегіз бөліктен тұратын саясат үлгісін пайдаланып жобаны жасаңыз
• Төрт деңгейлі деректерді жіктеу негізінде пайдалану ережелерін жазыңыз
• Саясатты жүзеге асыру және орындауды бақылау парағын орындау

«Келесі жұмада басқармаға ұсынылатын AI саясатын әзірлеу» тапсырмасы комплаенс қызметкерінің үстеліне түскенде, көпшілігі бос парақтан қорқады. Дегенмен, жақсы AI саясаты архитектуралық стандартты болып табылады: оның болжамды сегіз бөліктен тұратын құрылымы бар. Бұл бөлімде біз қаңқаны бөлім бойынша құрастырамыз, оның жүрегі болып табылатын деректердің жіктелуін зерттейміз және жобаны қолданысқа енгізу қадамдарын көреміз. Мақсат – жұма күні ұсынылатын нақты құжат жасау.

Саясат жазудың алтын ережесі

Жақсы саясаттың бір сөйлемнен тұратын сынағы: «Қызметкер осы құжатты 10 минут ішінде оқып, «мен не істей аламын, не істей алмаймын?» деген сұраққа нақты жауап бере ала ма?» Құжат 30 беттен тұратын, заң тілінде жазылған және нақты мысалдар болмаса, тест өтпейді. Саясат қысқа, үлгілі және әрекетке бағытталған болуы керек.

Сегіз бөліктен тұратын қаңқа

Төмендегі кесте дәлелденген AI саясатының негізі болып табылады. Әрбір мекеме мұны өз контекстіне бейімдейді.

#

Бөлім

Қандай жауаптар?

1

Мақсаты мен ауқымы

Саясат кімдерді және қандай құралдарды қамтиды?

2

Анықтамалар

AI, көлеңкелі AI, жеке деректер сияқты терминдер нені білдіреді?

3

Рөлдер мен жауапкершіліктер

Кім бекітеді, кім тексереді, кім жауапты?

4

Деректерді жіктеу және пайдалану ережелері

Қандай мәліметтерді қай құралға енгізуге болады?

5

Бекітілген көліктер және бекіту процесі

Қандай көліктер тегін, жаңа көлік қалай бекітіледі?

6

Тыйым салынған пайдаланулар

Ешбір жағдайда не істеуге болмайды?

7

Адамды тексеру және тексеру

Шығаруды қалай бақылауға болады, кім жауапты?

8

Бұзушылық, санкция және мәжбүрлеу

Ереже бұзылса не болады, құжат қашан жаңартылады?

Кеңес: Саясатты алдымен осы сегіз тақырыппен бір бетке орналастыруды мақсат етіңіз. Мәліметтерді қосатын сілтеме (бекітілген көлік тізімі, классификациялық нұсқаулық). Негізгі мәтін неғұрлым қысқа болса, соғұрлым ол оқылады.

Жүрек: деректердің төрт деңгейлі классификациясы

Саясаттың ең маңызды бөлігі деректердің қандай түрін AI құралына енгізуге болатынын анықтайтын деректерді жіктеу болып табылады. Төрт деңгей жалпы және жеткілікті:

Деңгей

үлгі деректер

AI-да пайдалану ережесі

ашық (қоғамдық)

Жарияланған брошюра, пресс-релиз

тегін; Кез келген рұқсат етілген көлікті енгізуге болады

үй ішінде

Ішкі процедура, жиналыс хаттамасы (жеке/құпия емес)

Тек корпоративтік (келісімшарттық) көліктерде

Құпия

Тұтынушылар тізімі, келісім-шарт, қаржылық деректер

Бекітілген корпоративтік көлік + тек маска; жеке көліктерге тыйым салынады

Арнайы/сыни

Денсаулық, нәсіл, дін, биометрия, қылмыстық деректер

Әдетте, ол енгізілмейді; тек арнайы мақұлдаумен және заңдық негізде жүзеге асырылады

Арнайы жеке деректер - бұл KVKK қосымша қорғауды қамтамасыз ететін құпия деректер санаты: денсаулық, жыныстық өмір, нәсіл, этникалық, саяси көзқарас, философиялық сенім, дін, секта, киім, қауымдастық/қор/одақ мүшелігі, қылмыстық соттылық және биометриялық/генетикалық деректер. Бұл деректерді өңдеу әлдеқайда қатаң шарттарға бағынады; Жасанды интеллект құралына кіру әрдайым дерлік арнайы заңдық қарауды қажет етеді.

Үш шағын жағдай: жіктеу шешімдері

1-жағдай – Жалақы. HR маманы AI-ға 120 қызметкердің жалақысын бергісі келеді, осылайша ол «жалақы теңсіздігі туралы есепті талдап, шығара алады». Жалақы тізімі құпия болып табылады және аты мен тегі бар жеке деректерден тұрады. Дұрыс шешім: деректерді анонимдеу («Қызметкер-001» сияқты кодтық атаулар, бөлімді сақтау), тек бекітілген корпоративтік құралға енгізіңіз. Анонимді 120 жолдық талдау сенімді түрде орындалады; Шикі жалақы ешқашан жеке көлікке түспейді.

2-жағдай – Науқас тарихы. Медициналық мекемедегі медбике емделуші тарихын қорытындылау үшін AI қолданғысы келеді. Бұл ерекше сапалы деректер. Саясат бойынша деректердің бұл түріне жеке көлікте қатаң тыйым салынады; Дегенмен, оны денсаулық туралы деректерге арналған арнайы шарттық-құқықтық негізі бар мекеме бекіткен жүйеде ғана өңдеуге болады. Жіктеу кестесі бұл айырмашылықты бір қарағанда көрсетеді.

3-жағдай — Баспасөз хабарламасы. Маркетинг AI-ға «әлеуметтік медиа үшін 5 түрлі нұсқаға түрлендіру» үшін жарияланған баспасөз хабарламасын береді. Деректер ашық болғандықтан, ешқандай шектеулер жоқ; Қызметкер бекітілген көлікте еш ойланбастан жұмыс істейді. Жақсы классификация қажетсіз үйкелісті де жояды: ол ашық деректер үшін «жоқ» деп айтпайды, жеке деректер үшін анық «тоқтату» дейді.

Назар аударыңыз: Деректерді жіктеу кезінде "Онда жеке деректердің бір бөлігі де бар ма?" және «бұл мекемеге зиян келтіре ме?» Сұрақтарыңызды бірге қойыңыздар. Егер құжат бизнес тұрғысынан түсінікті болса, бірақ тұтынушы аты болса, бұл құжат енді жеке деректерді қамтиды және жаңартылады.

Тыйым салынған пайдалану бөлімі

Саясаттың ең көп оқылатын бөлігі әдетте тыйымдар болып табылады. Ол нақты және үлгілі болуы керек. Типтік тыйымдар:

• Көлік құралына құпия жеке деректерді (денсаулық, биометрия және т.б.) рұқсатсыз енгізу.
• Жеке/жеке AI тіркелгілеріне құпия деректерді немесе компания құпиясын енгізу.
• Жасанды интеллект нәтижелерін оны тексермей заңды, медициналық, қаржылық шешімдер ретінде пайдалану.
• Жалдау, жоғарылату және несиелеу сияқты адамдарға әсер ететін шешімдерді тек AI-ға қалдыру.
• Адамның кейпіне еніп, жалған мазмұн немесе жаңылыстыратын ақпарат жасау үшін AI пайдалану.
• Авторлық құқықпен қорғалған мазмұнды рұқсатсыз шығару және жариялау.

Көшіретін үлгілер

1-ҮЛГІ — Мақсат және қолдану саласы бөлімінің құрылымы: "[салалық] компания үшін AI саясатының "Мақсаты мен ауқымы" бөлімін жазыңыз. Түсіндіріңіз: саясат кімдерді (барлық қызметкерлер, кеңесшілер) және қандай құралдарды (генеративті AI, код көмекшілері) қамтиды; мақсатты "жауапты және үйлесімді пайдалануға мүмкіндік беріңіз" деп көрсетіңіз. 150 сөз немесе одан аз, қарапайым тіл».

ҮЛГІЛЕР 2 — Деректерді жіктеу кестесін жасаңыз: "Келесі деректер түрлерін жалпыға ортақ / жергілікті / құпия / меншікті ретінде жіктеңіз және әрқайсысы үшін AI пайдалану ережесін ұсыныңыз: [деректер түрлерінің тізімі]. Шығаруды 3 бағанды ​​кесте жасаңыз: деректер түрі, сынып, AI ережесі. Өзіңіз сенімді емес түрге "*заңды растау" белгісін қойыңыз."

3-ҮЛГІ — Тыйым салынған пайдалану тізімі: "КВКК-ға жататын мекеме үшін "Тыйым салынған пайдаланулар" тарауын тармақ бойынша жазыңыз. Әрбір тармақ нақты мысалды қамтуы керек («Мысалы: ...'). Кемінде 8 тармақ. Тон: анық және міндетті, бірақ дәлелді."

4-ҮЛГІ — Қызметкерлердің қысқаша мазмұны (бір бет): «Осы 20 беттік AI саясатын қызметкерлердің үстелдеріне ілу үшін бір беттік қысқаша қысқаша мазмұнына айналдырыңыз: «Сіз мүмкін» және «Сіз мүмкін емес» бағандары + 5 алтын ереже + сұрақ қоя алатын адам. Қарапайым, көрнекі, есте қаларлық.

Әлсіз шақыру / Күшті шақыру

ӘЛСІЗ: «Менің компаниям үшін AI саясатын жазыңыз, ол бәрін қамтуы керек.»-> Модель ешкім оқымайтын және ұйымға сәйкес келмейтін жалпы мәтіннің 15 бетін шығарады; деректер кластары мен бекіту процесі түсініксіз болып қалады. STRONG: "Біз тұтынушы мекенжайы мен тапсырыс деректерін өңдейтін 80 адамнан тұратын электрондық коммерциялық компаниямыз. 4 деңгейлі деректерді жіктеу кестесін, 6 тыйым салынған элементтерді және AI саясатының бір беттік қызметкердің қысқаша мазмұнын жасаңыз. Жеке деректерді бүркемелеу ережесін қосыңыз. Сіз сенімді емес заңды нүктелерді белгілеңіз, мен шешуге рұқсат етіңіз." -> Модель қысқа, қолданылатын, контекстік және тексерілетін нәтиже береді.

Саясатты енгізу қадамдары

Жазу – оның жартысы; Нағыз жұмыс – саясатты тірі ережеге айналдыру. Қадамдар:

1. Жоба: Сегіз тарауды аяқтаңыз, қосымшалар дайындаңыз.
2. Мүдделі тараптардың пікірі: Заң, IT, HR және бизнес бөлімшелерінен жазбаша кері байланыс алыңыз.
3. Құқықтық мақұлдау: КВКК үшін заңды/сәйкестік қолы және заңнаманың сақталуы.
4. Жоғары басшылықты мақұлдау: құжатты ресми корпоративтік саясатқа айналдыратын қол.
5. Хабарландыру және білім беру: Барлығына арналған қысқа сессия; Бір беттік қорытындыны таратыңыз.
6. Бекіту жазбасы: Жүйеде қызметкерлердің «Оқыдым, түсіндім» бекітуін сақтау.
7. Қарау кестесі: Жаңарту күнін кемінде 6 ай сайын орнатыңыз.

Кеңес: Саясаттың соңғы бетіне «нұсқа және күн» жолағын қойыңыз. AI және заңнама өте тез өзгереді; Қай нұсқа жарамды екенін білу аудитте өмірді сақтайды.

Жалпы қателер

• Саясатты өте ұзақ және заңды тілде жазу және оны оқуға болмайтын ету.
• Деректерді жіктеуді өткізіп жіберу және «сақ болыңыз» сияқты түсініксіз сөз тіркестерін беру.
• Мәліметтердің ерекше санатын қалыпты құпия деректермен шатастыру.
• Көлік құралдарының бекітілген тізімін және бекіту процесін жасамай, тыйым салуды жазу.
• Тыйымдардың нақты мысалдар келтірмей абстрактілі түрде жазылуы.
• Қызметкерді оқыту және бекітуді тіркеу қадамын өткізіп жіберу және «Мен оны электрондық пошта арқылы жарияладым» деп айту.
• Қарап шығу кестесін орнатпау және саясатты бір рет жазу және оны ұмыту.

Қысқаша айтқанда

• Жақсы саясат сегіз стандартты бөліктен тұрады; Ол қысқа, үлгілі және әрекетке бағытталған болуы керек.
• Оның жүрегі - бұл деректердің қай құралға кіретінін анықтайтын төрт деңгейлі деректер классификациясы.
• Жеке деректердің арнайы санаттары (денсаулық, биометрия және т.б.) ең қатаң ережеге бағынады; Әдетте, AI кірмейді.
• Тыйым салынған пайдалану нақты және үлгілі болуы керек; Ол бекітілген құралдармен және бекіту процесімен бірге анықталуы керек.
• Саясат жазылғаннан кейін ол мүдделі тараптардың пікірі, заңды және басшылықтың мақұлдауы, оқыту және тұрақты шолу арқылы сақталады.

Қолданбалы тапсырма

Сіз таңдаған мекеме үшін сегіз бөлімнен тұратын қаңқаның кем дегенде үш бөлігін нақты түрде толтырыңыз (Мақсаты мен көлемі, деректердің жіктелуі, тыйым салынған пайдаланулар). Төрт деңгейі бар деректерді жіктеу кестесін орнатыңыз және оған ұйым өңдейтін кемінде сегіз нақты деректер түрін орналастырыңыз; Әрқайсысы үшін AI ережесін жазыңыз. Содан кейін осы үш бөлімді қызметкерлердің үстелдерінде орналастыруға болатын бір беттік «Сіз мүмкін/қолданбайсыз» түйіндемесіне дейін қайнатыңыз. Соңында, саясатты іске асыру қадамдарының қайсысы ұйымыңыз үшін ең қиын деп санайтынын және оларды қалай жеңетініңізді ескеріңіз.

бақылау парағы

• [ ] Мен сегіз бөлімнен тұратын құрылымды өз институтыма бейімдедім.
• [ ] Мен төрт деңгейлі деректерді жіктеу кестесін толтырдым.
• [ ] Мен арнайы деректерді бөлек және ең қатаң ережеге байладым.
• [ ] Тыйым салынған қолдануларды нақты мысалдармен жаздым.
• [ ] Мен бекітілген құралдарды және бекіту процесін сипаттадым.
• [ ] Мен бір беттік қызметкердің қысқаша мазмұнын дайындадым.
• [ ] Мен заңды бекіту және тексеру кестесін жоспарладым.