Корпоративдик AI колдонуу саясатын кантип жазуу керек

Пайдалар:

• Сегиз бөлүктөн турган саясаттын үлгүсүн колдонуп долбоорду түзүңүз
• Төрт деңгээлдүү маалымат классификациясынын негизинде колдонуу эрежелерин жазыңыз
• Саясатты ишке ашыруу жана аткарылышын көзөмөлдөө тизмесин аткаруу

"Кийинки жума күнү кеңешке сунуштала турган AI саясатын түзүү" тапшырмасы комплаенс боюнча офицердин үстөлүнө түшкөндө, көптөр бош баракчадан коркушат. Бирок, жакшы AI саясаты архитектуралык жактан стандарттуу: анын болжолдуу сегиз бөлүктөн турган алкагы бар. Бул бөлүмдө биз ошол скелетти бөлүм боюнча курабыз, анын жүрөгү болгон маалыматтардын классификациясын изилдейбиз жана долбоорду ишке киргизүү кадамдарын көрөбүз. Максат - жума күнү сунуштала турган конкреттүү документти иштеп чыгуу.

Саясат жазуунун алтын эрежеси

Жакшы саясаттын бир сүйлөмдөн турган сыналышы: «Кызматкер бул документти 10 мүнөттө окуп чыгып, «мен эмне кылсам болот, эмне кыла албайм?» деген суроого так жооп бере алабы?» Документ 30 барактан туруп, юридикалык тилде жазылып, конкреттүү мисалдар камтылбаса, тест өтпөй калат. Саясат кыска, үлгүлүү жана аракетке багытталган болушу керек.

Сегиз бөлүктөн турган скелет

Төмөндөгү таблица AI саясатынын далилденген негизи болуп саналат. Ар бир мекеме муну өзүнүн контекстине ылайыкташтырат.

#

Бөлүм

Кандай жооптор?

1

Максаты жана чөйрөсү

Саясат кимди жана кандай инструменттерди камтыйт?

2

Аныктамалар

AI, көмүскө AI, жеке маалыматтар сыяктуу терминдер эмнени билдирет?

3

Ролдор жана жоопкерчиликтер

Ким бекитет, ким текшерет, ким жооп берет?

4

Маалыматтарды классификациялоо жана колдонуу эрежелери

Кайсы инструментке кандай маалыматтарды киргизүүгө болот?

5

Бекитилген унаалар жана бекитүү процесси

Кайсы унаалар бекер, жаңы унаа кантип бекитилет?

6

Тыюу салынган колдонуу

Эч кандай шартта эмне кылбоо керек?

7

Адамдык текшерүү жана текшерүү

Чыгарууну кантип көзөмөлдөө керек, ким жооп берет?

8

Бузуу, жазалоо жана аткаруу

Эреже бузулса эмне болот, документ качан жаңыланат?

Кеңеш: Саясатты адегенде ушул сегиз аталыш менен бир бетке тууралоону максат кылыңыз. Пост-шилтеме катары чоо-жайын кошот (бекитилген унаа тизмеси, классификация боюнча колдонмо). Негизги текст канчалык кыска болсо, ошончолук окумдуу болот.

Жүрөк: төрт деңгээлдүү маалыматтардын классификациясы

Саясаттын эң маанилүү бөлүгү - бул маалыматтардын классификациясы, ал кайсы типтеги AI куралына киргизилиши мүмкүн экендигин аныктайт. Төрт деңгээл жалпы жана жетиштүү:

Деңгээл

үлгү маалыматтар

AIда колдонуу эрежеси

ачык (коомдук)

Жарыяланган брошюра, пресс-релиз

бекер; Ар кандай бекитилген унаа кире алат

үй ичинде

Ички жол-жобосу, жолугушуу каты (жеке/жашыруун эмес)

Корпоративдик (контракттык) транспорт каражаттарында гана

Жашыруун

Кардарлардын тизмеси, келишим, финансылык маалыматтар

Бекитилген корпоративдик унаа + маска гана; жеке унаалар тыюу салынган

Өзгөчө/критикалык

Ден соолук, расалык, дин, биометрика, кылмыш маалыматтары

Эреже катары, ал киргизилбейт; атайын бекитүү жана мыйзамдуу негизде гана

Атайын жеке маалыматтар - бул KVKK кошумча коргоону камсыз кылган купуя маалыматтардын категориясы: ден соолук, сексуалдык жашоо, расалык, этностук таандыктык, саясий көз караш, философиялык ишеним, дин, секта, кийим-кече, ассоциацияга/фондго/бирликке мүчөлүк, соттуулугу жана биометрикалык/генетикалык маалыматтар. Бул маалыматтарды иштетүү алда канча катаал шарттарга дуушар болот; AI куралын бузуу дээрлик ар дайым өзгөчө юридикалык кароону талап кылат.

Үч мини иш: классификация чечими

1-жагдай — Эмгек акы. Кадрлар боюнча адис 120 кызматкердин эмгек акысын AIга бергиси келет, ошондо ал "эмгек акы теңсиздиги боюнча отчетту талдап, түзө алат". Эмгек акы купуялуу жана жеке маалыматтарды камтыйт, анткени анда аты-жөнү жана фамилиясы камтылган. Туура чечим: маалыматтарды анонимдөө («Кызматкер-001» сыяктуу коддук аталыштар, бөлүмдү сактоо), бекитилген корпоративдик куралга гана киргизиңиз. Анонимдүү 120 сап талдоо ишеним менен жүргүзүлөт; чийки эмгек акы жеке унаага эч качан кирбейт.

2-жагдай - Пациенттин тарыхы. Медициналык мекемедеги медайым бейтаптын тарыхын жыйынтыктоо үчүн AI колдонгусу келет. Бул өзгөчө сапаттагы маалыматтар. Саясат боюнча, маалыматтардын бул түрү жеке унаада катуу тыюу салынат; Бирок, аны саламаттык сактоо маалыматтары үчүн атайын келишимдик-укуктук негизи бар мекеме бекиткен системада гана иштетүүгө болот. Классификация таблицасы бул айырмачылыкты бир караганда көрсөтөт.

3-жагдай — Пресс-релиз. Маркетинг AIга "социалдык медиа үчүн 5 башка версияга айландыруу" үчүн жарыяланган пресс-релизди берет. Маалыматтар ачык болгондуктан, эч кандай чектөөлөр жок; Кызматкер эч ойлонбостон бекитилген унаада иштейт. Жакшы классификация керексиз сүрүлүүнү да жок кылат: ачык маалыматтар үчүн "жок" деп айтпайт, жеке маалыматтар үчүн так "токто" дейт.

Көңүл буруңуз: Маалыматты классификациялоодо, "Анда жеке маалыматтын бир даанасы барбы?" жана "мекемеге зыян келтиреби?" Суроолоруңузду чогуу бериңиз. Документ бизнес көз карашынан түшүнүктүү болсо, бирок анда кардардын аты болсо, ал документ азыр жеке маалыматтарды камтыйт жана жаңыртылды.

Тыюу салынган колдонуу бөлүмү

Саясаттын эң көп окулган бөлүгү, адатта, тыюулар. Ал конкреттүү жана үлгү болушу керек. Типтүү тыюу салуулар:

• Автоунаага купуя жеке маалыматтарды (ден соолук, биометрика ж.б.) уруксатсыз киргизүү.
• Жеке/жеке AI эсептерине купуя маалыматтарды же компаниянын сырын киргизүү.
• AI өндүрүшүн текшерүүсүз эле юридикалык, медициналык, каржылык чечимдер катары колдонуу.
• Жумушка алуу, көтөрүү жана насыялоо сыяктуу адамдарга таасир этүүчү чечимдерди AIга гана калтыруу.
• Адамдын кейпин кийүү, жалган мазмунду же адаштыруучу маалыматтарды чыгаруу үчүн AI колдонуу.
• Автордук укук менен корголгон мазмунду уруксатсыз чыгаруу жана жарыялоо.

Көчүрмө шаблондор

1-КАБЫЛДА — Максат жана масштаб бөлүмүнүн схемасы: "[тармак] компаниясы үчүн AI саясатынын"Максаты жана масштабы" бөлүмүн жазыңыз. Түшүнүктүү болуңуз: саясат кимди (бардык кызматкерлер, консультанттар) жана кайсы куралдарды (генеративдик AI, код жардамчылары) камтыйт; максатты "жоопкерчиликтүү жана ылайыктуу колдонууга мүмкүнчүлүк бериңиз" деп айтыңыз. 150 сөз же андан аз, жөнөкөй тил."

2-КАБЫЛДА — Маалыматтарды классификациялоо таблицасын түзүңүз: "Төмөнкү берилиштердин түрлөрүн жалпыга ачык/жергиликтүү/жашыруун/проприетардык деп классификациялаңыз жана ар бири үчүн AI колдонуу эрежесин сунуштаңыз: [маалымат түрлөрүнүн тизмеси]. Чыгарууну 3 тилкелүү таблица кылыңыз: маалымат түрү, класс, AI эрежеси. Сиз ишенбеген түргө "*укуктук ырастоо" белгисин коюңуз."

3-ҮЛГҮ — Тыюу салынган колдонуу тизмеси: "КВККга тиешелүү мекеме үчүн "Тыюу салынган колдонуулар" бөлүмүн пункт боюнча жазыңыз. Ар бир пункт конкреттүү мисалды камтышы керек ("Мисалы: ..."). Кеминде 8 пункт. Обон: ачык-айкын жана милдеттүү, бирок жүйөлүү."

4-КАБЫЛДА — Кызматкерлердин кыскача баяндамасы (бир барак): "Бул 20 барактан турган AI саясатын кызматкерлердин үстөлүнө илип коюу үчүн бир барактык кыскача баяндамага кыскартыңыз: "Сиз" жана "Сиз мүмкүн эмес" тилкелери + 5 алтын эреже + суроолорду берүү үчүн адам. Жөнөкөй, визуалдык, эсте каларлык."

Алсыз тездик / Күчтүү тездик

АЛСЫЗ: “Менин компаниям үчүн AI саясатын жаз, ал бардыгын камтышы керек.”-> Модель эч ким окубаган жана уюмга туура келбеген 15 барак жалпы текстти чыгарат; маалымат класстары жана бекитүү процесси белгисиз бойдон калууда. КҮЧТҮҮ: "Биз кардарлардын дарегин жана буйрутма маалыматтарын иштетип жаткан 80 адамдан турган электрондук коммерциялык компаниябыз. 4-деңгээлдүү маалыматтарды классификациялоо таблицасын, 6 тыюу салынган пункттарды жана AI саясатынын бир барактан турган кыскача баяндамасын түзүңүз. Жеке маалыматтарды маскалоо эрежесин кошуңуз. Сиз ишенбеген юридикалык пункттарды белгилеңиз, мен чечип берейин." -> Модель кыска, колдонулуучу, контексттик жана текшерилүүчү жыйынтыктарды берет.

Саясатты ишке ашыруу үчүн кадамдар

Жазуу - анын жарымы; Чыныгы иш саясатты жандуу эрежеге айландыруу. Кадамдар:

1. Долбоор: сегиз бөлүмдү толтуруңуз, тиркемелерди даярдаңыз.
2. Кызыкдар тараптардын пикири: Юридикалык, IT, HR жана бизнес бөлүмдөрүнөн жазуу жүзүндөгү пикирлерди алыңыз.
3. Юридикалык бекитүү: KVKK үчүн мыйзамдык/комплаенс кол тамгасы жана мыйзамдардын сакталышы.
4. Жогорку жетекчиликтин макулдугу: Документти расмий корпоративдик саясат кылган кол коюу.
5. Жарыялоо жана билим берүү: Баары үчүн кыска сессия; Бир беттик кыскача маалымат таратыңыз.
6. Бекитүү жазуусу: Кызматкерлердин “Мен окудум, түшүндүм” бекитүүсүн системада сактаңыз.
7. Карап чыгуу графиги: Ар бир 6 ай сайын жаңыртуу күнүн коюңуз.

Кеңеш: Саясаттын акыркы бетине "версия жана дата" деген кутучаны коюңуз. AI жана мыйзамдар абдан тез өзгөрөт; Кайсы версия жарактуу экенин билүү аудитте адамдардын өмүрүн сактап калат.

Жалпы каталар

• Саясатты өтө узун жана мыйзамдуу тилде жазып, аны окулбай коюу.
• Маалыматтарды классификациялоону өткөрүп жиберүү жана "сак болуңуз" сыяктуу бүдөмүк фразалар менен өтүү.
• Кадимки купуя маалыматтар менен маалыматтардын өзгөчө категориясын чаташтыруу.
• Бекитилген транспорт каражаттарынын тизмесин жана бекитүү процессин түзбөстөн тыюуларды жазуу.
• Тыюуларды конкреттүү мисалдарды келтирбей абстракттуу жазуу.
• Кызматкерди окутуу жана бекитүү каттоо кадамын өткөрүп жиберип, "мен аны электрондук почта аркылуу жарыяладым" деп айтуу.
• Карап чыгуунун графигин түзбөй, саясатты бир жолу жазып, аны унутуп коюу.

Кыскача айтканда

• Жакшы саясат сегиз стандарттык бөлүктөн турат; Ал кыска, үлгүлүү жана аракетке багытталган болушу керек.
• Анын жүрөгү төрт деңгээлдүү маалымат классификациясы болуп саналат, ал кайсы маалыматтар кайсы аспапка кирерин аныктайт.
• Жеке маалыматтардын өзгөчө категориялары (ден соолук, биометрика ж.б.) эң катуу эрежеге баш ийет; Эреже катары, AI камтылган эмес.
• Тыюу салынган колдонуу конкреттүү жана үлгүлүү болууга тийиш; Ал бекитилген инструменттер жана бекитүү процесси менен бирге аныкталышы керек.
• Саясат жазылгандан кийин, ал кызыкдар тараптардын пикири, юридикалык жана башкаруунун макулдугу, окутуу жана үзгүлтүксүз карап чыгуу аркылуу сакталат.

Колдонмо тапшырмасы

Сиз тандаган мекеме үчүн сегиз бөлүктөн турган скелеттин жок дегенде үч бөлүгүн (Максаты жана көлөмү, Маалыматтын классификациясы, Тыюу салынган колдонуу) конкреттүү түрдө толтуруңуз. Төрт деңгээли бар маалыматтарды классификациялоо таблицасын орнотуңуз жана ага уюмуңуз иштеткен эң аз сегиз маалымат түрүн жайгаштырыңыз; Ар бири үчүн AI эрежесин жазыңыз. Андан кийин бул үч бөлүмдү кызматкерлердин үстөлүнө илип коюуга мүмкүн болгон бир беттик "Сиз кыла аласыз/Колбойсуз" кыскача баяндамасына чейин кайнатыңыз. Акырында, саясатты ишке ашыруунун кайсы эки кадамы уюмуңуз үчүн эң кыйын экенин жана аларды кантип жеңе турганыңызды белгилеңиз.

текшерүү тизмеси

• [ ] Мен сегиз бөлүктөн турган алкакты өз мекемеме ылайыкташтырдым.
• [ ] Мен төрт деңгээлдүү маалыматтарды классификация таблицасын толтурдум.
• [ ] Мен атайын маалыматтарды өзүнчө жана эң катуу эрежеге байлап койдум.
• [ ] Тыюу салынган колдонууларды конкреттүү мисалдар менен жаздым.
• [ ] Мен бекитилген куралдарды жана бекитүү процессин сүрөттөп бердим.
• [ ] Мен бир барактан турган кызматкердин кыскача баяндамасын даярдадым.
• [ ] Мен юридикалык жактыруу жана карап чыгуу графигин пландаштырдым.