Kaip parašyti įmonės AI naudojimo politiką

Pelnas:

• Sugeneruokite juodraštį naudodami aštuonių dalių politikos šabloną
• Rašykite naudojimo taisykles pagal keturių lygių duomenų klasifikaciją
• Politikos įgyvendinimas ir vykdymo kontrolinio sąrašo laikymasis

Kai užduotis „parengti dirbtinio intelekto politiką, kuri kitą penktadienį bus pristatyta valdybai“ atsiduria ant atitikties pareigūno stalo, daugelis baiminasi tuščio lapo. Tačiau gera AI politika yra architektūriškai standartinė: ji turi nuspėjamą aštuonių dalių sistemą. Šiame skyriuje mes sukursime tą skeletą po sekcijų, įsigilinsime į duomenų klasifikaciją, kuri yra jo esmė, ir pamatysime veiksmus, kaip įgyvendinti juodraštį. Siekiama parengti konkretų dokumentą, kuris gali būti pristatytas penktadienį.

Auksinė politikos rašymo taisyklė

Vieno sakinio geros politikos testas yra toks: „Ar darbuotojas gali per 10 minučių perskaityti šį dokumentą ir aiškiai atsakyti į klausimą „ką galiu daryti ir ko ne?“ Jei dokumentas yra 30 puslapių, parašytas teisine kalba ir jame nėra konkrečių pavyzdžių, testas nepavyksta. Politika turėtų būti trumpa, pavyzdinė ir orientuota į veiksmus.

Aštuonių dalių skeletas

Toliau pateiktoje lentelėje parodyta patikrinta AI politikos sistema. Kiekviena institucija tai pritaiko prie savo konteksto.

#

Skyrius

Kokie atsakymai?

1

Tikslas ir apimtis

Kas ir kokias priemones apima politika?

2

Apibrėžimai

Ką reiškia tokie terminai kaip AI, šešėlinis AI, asmens duomenys?

3

Vaidmenys ir pareigos

Kas tvirtina, kas tikrina, kas atsako?

4

Duomenų klasifikavimas ir naudojimo taisyklės

Kokius duomenis galima įvesti į kurį įrankį?

5

Patvirtintos transporto priemonės ir patvirtinimo procesas

Kurios transporto priemonės nemokamos, kaip patvirtinama nauja transporto priemonė?

6

Draudžiamas naudojimas

Ko nereikėtų daryti jokiomis aplinkybėmis?

7

Žmogaus patikrinimas ir patikrinimas

Kaip kontroliuoti produkciją, kas atsakingas?

8

Pažeidimas, sankcija ir vykdymas

Kas atsitiks, jei taisyklė bus pažeista, kada dokumentas atnaujinamas?

Patarimas: pirmiausia stenkitės sutalpinti politiką viename puslapyje su šiomis aštuoniomis antraštėmis. Paskelbkite nuorodą, nes pridėkite išsamią informaciją (patvirtintą transporto priemonių sąrašą, klasifikavimo vadovą). Kuo trumpesnis pagrindinis tekstas, tuo jis skaitomesnis.

Širdis: keturių lygių duomenų klasifikacija

Svarbiausia politikos dalis yra duomenų klasifikavimas, kuris nustato, kokio tipo duomenis galima įvesti į kurį AI įrankį. Keturi lygiai yra įprasti ir pakanka:

Lygis

pavyzdiniai duomenys

Naudojimo taisyklė AI

atviras (viešas)

Išleista brošiūra, pranešimas spaudai

Nemokamas; Įvažiuoti galima bet kokia patvirtinta transporto priemone

viduje

Vidaus tvarka, susirinkimo protokolas (asmeninis / nekonfidencialus)

Tik įmonių (sutarčių) transporto priemonėse

Konfidencialu

Klientų sąrašas, sutartis, finansiniai duomenys

Patvirtinta įmonės transporto priemonė + tik maskavimas; asmenines transporto priemones draudžiama

Ypatingas/kritinis

Sveikata, rasė, religija, biometriniai duomenys, kriminaliniai duomenys

Paprastai jis neįvedamas; tik gavus specialų leidimą ir teisinį pagrindą

Specialūs asmens duomenys – tai jautrių duomenų kategorija, kuriai KVKK suteikia papildomą apsaugą: sveikata, seksualinis gyvenimas, rasė, etninė priklausomybė, politinės pažiūros, filosofiniai įsitikinimai, religija, sekta, apranga, narystė asociacijoje/fonduose/sąjungose, teistumas ir biometriniai/genetiniai duomenys. Šių duomenų tvarkymui taikomos daug griežtesnės sąlygos; Norint įsilaužti į AI įrankį, beveik visada reikia ypatingo teisinio svarstymo.

Trys mini atvejai: klasifikavimo sprendimai

1 atvejis – darbo užmokestis. Personalo specialistas nori 120 darbuotojų darbo užmokesčio fondą atiduoti dirbtiniam intelektui, kad šis galėtų „išanalizuoti ir parengti atlyginimų nelygybės ataskaitą“. Darbo užmokestis yra konfidencialus ir jame yra asmens duomenų, nes jame yra vardas ir pavardė. Teisingas sprendimas: anonimizuoti duomenis (kodiniai pavadinimai, pvz., „Darbuotojas-001“, išsaugoti skyrių), įvesti tik patvirtintame įmonės įrankyje. 120 anoniminių analizės eilučių atliekamos užtikrintai; neapdorotas darbo užmokestis niekada nepatenka į asmeninę transporto priemonę.

2 atvejis – paciento istorija. Sveikatos priežiūros įstaigos slaugytoja nori naudoti dirbtinį intelektą, kad apibendrintų paciento istoriją. Tai ypatingos kokybės duomenys. Pagal politiką tokio tipo duomenys yra griežtai draudžiami asmeninėje transporto priemonėje; Tačiau jis gali būti tvarkomas tik įstaigos patvirtintoje sistemoje, kuri turi specialią sutartinę ir teisinę sveikatos duomenų bazę. Klasifikavimo lentelė iš pirmo žvilgsnio parodo šį skirtumą.

3 atvejis. Pranešimas spaudai. Rinkodara pateikia AI paskelbtą pranešimą spaudai, kad „paverstų 5 skirtingas versijas socialinei žiniasklaidai“. Kadangi duomenys yra atviri, nėra jokių apribojimų; Darbuotojas nedvejodamas dirba patvirtintoje transporto priemonėje. Gera klasifikacija taip pat pašalina nereikalingą trintį: atviriems duomenims nesakoma „ne“, o privatiems duomenims aiškiai „stop“.

Dėmesio: Klasifikuodami duomenis: "Ar juose yra bent vienas asmens duomenų elementas?" ir "ar tai pakenks institucijai?" Užduokite klausimus kartu. Jei dokumentas yra aiškus verslo požiūriu, bet jame yra kliento vardas, dabar tame dokumente yra asmens duomenys ir jis yra atnaujintas.

Draudžiamo naudojimo skyrius

Dažniausiai skaitoma politikos dalis yra draudimai. Jis turėtų būti konkretus ir pavyzdinis. Tipiški draudimai:

• Neskelbtinų asmens duomenų (sveikatos, biometrinių duomenų ir kt.) įvedimas į transporto priemonę be patvirtinimo.
• Konfidencialių duomenų ar įmonės paslapties įvedimas į asmenines/asmenines AI paskyras.
• Dirbtinio intelekto išvesties naudojimas kaip teisiniai, medicininiai, finansiniai sprendimai jo nepatikrinus.
• Sprendimus, turinčius įtakos žmonėms, pavyzdžiui, įdarbinimą, paaukštinimą ir kreditus, palikite tik dirbtiniam intelektui.
• AI naudojimas norint apsimesti asmeniu, pateikti klaidingą turinį ar klaidinančią informaciją.
• Autorių teisių saugomo turinio kūrimas ir publikavimas be leidimo.

Kopijuojami šablonai

1 ŠABLONAS. Tikslo ir taikymo srities skilties apibūdinimas: „Parašykite [pramonės] įmonės AI politikos skyrių „Tikslas ir apimtis“. Aiškiai nurodykite: kam politika taikoma (visiems darbuotojams, konsultantams) ir kokias priemones (generuojamąjį AI, kodų pagalbininkus); nurodykite tikslą kaip „įgalinti atsakingą ir tinkamą naudojimą“. 150 ar mažiau žodžių, paprasta kalba.

2 ŠABLONAS – sugeneruokite duomenų klasifikavimo lentelę: "Klasifikuokite šiuos duomenų tipus kaip viešus / vietinius / konfidencialius / patentuotus ir kiekvienam pasiūlykite AI naudojimo taisyklę: [sąrašas duomenų tipus]. Padarykite išvestį 3 stulpelių lentelę: duomenų tipas, klasė, AI taisyklė. Pažymėkite "*teisinis patvirtinimas" ant tipo, dėl kurio nesate tikri.

3 ŠABLONAS – Draudžiamų naudojimo būdų sąrašas: "Įstaigai, kuriai taikomas KVKK, skiltyje "Draudžiamas naudojimas" rašykite po punkto. Kiekviename punkte turi būti konkretus pavyzdys ("Pavyzdžiui: ..."). Bent 8 punktai. Tonas: aiškus ir privalomas, bet argumentuotas."

4 ŠABLONAS – Darbuotojų santrauka (vienas puslapis): „Sumažinkite šią 20 puslapių AI politiką į vieno puslapio santrauką, kad ji būtų ant darbuotojų stalo: stulpeliai „Tu gali“ ir „Tu negali“ + 5 auksinės taisyklės + asmuo, kuriam reikia užduoti klausimus. Paprasta, vaizdinga, įsimintina.

Silpnas raginimas / Stiprus raginimas

SILPNA: „Parašykite mano įmonės AI politiką, ji turėtų apimti viską.“-> Modelis sukuria 15 puslapių bendro teksto, kurio niekas neskaito ir kuris neatitinka organizacijos; duomenų klasės ir patvirtinimo procesas lieka neaiškūs. STIPRI: "Esame 80 žmonių elektroninės prekybos įmonė, apdorojanti klientų adresų ir užsakymų duomenis. Sukurkite 4 lygių duomenų klasifikavimo lentelę, 6 draudžiamus elementus ir vieno puslapio darbuotojo AI politikos santrauką. Įtraukite asmens duomenų maskavimo taisyklę. Pažymėkite teisinius aspektus, dėl kurių nesate tikri, leiskite nuspręsti man." -> Modelis pateikia glaustą, taikomą, kontekstinį ir patikrinamą išvestį.

Veiksmai, kaip įgyvendinti politiką

Rašymas yra pusė to; Tikrasis darbas yra paversti politiką gyva taisykle. Veiksmai:

1. Juodraštis: Užpildykite aštuonis skyrius, paruoškite priedus.
2. Suinteresuotųjų šalių nuomonė: gaukite atsiliepimų raštu iš teisės, IT, personalo ir verslo padalinių.
3. Teisinis patvirtinimas: Teisinis/atitikties parašas dėl KVKK ir teisės aktų laikymosi.
4. Vyresniosios vadovybės patvirtinimas: parašas, kuris paverčia dokumentą oficialia įmonės politika.
5. Skelbimas ir edukacija: Trumpas užsiėmimas kiekvienam; Išplatinkite vieno puslapio santrauką.
6. Patvirtinimo įrašas: Saugokite sistemoje darbuotojų patvirtinimą „Perskaičiau, supratau“.
7. Peržiūros tvarkaraštis: nustatykite atnaujinimo datą bent kas 6 mėnesius.

Patarimas: paskutiniame politikos puslapyje įdėkite laukelį „versija ir data“. AI ir teisės aktai keičiasi labai greitai; Žinojimas, kuri versija galioja, audito metu išgelbėja gyvybes.

Dažnos klaidos

• Surašyti politiką labai ilga ir legalia kalba ir padaryti ją neįskaitoma.
• Praleidžiant duomenų klasifikavimą ir pateikiant neaiškias frazes, pvz., „būkite atsargūs“.
• Specialios duomenų kategorijos supainiojimas su įprastais konfidencialiais duomenimis.
• Rašyti draudimus nesudarius patvirtinto transporto priemonių sąrašo ir patvirtinimo proceso.
• Rašyti draudimus abstrakčiai, nepateikiant konkrečių pavyzdžių.
• Praleidžiant darbuotojo mokymo ir patvirtinimo registravimo veiksmą ir pasakant „pranešiau apie tai el. paštu“.
• Nenustatęs peržiūros tvarkaraščio ir vieną kartą parašęs politiką bei pamiršęs apie tai.

Apibendrinant

• Gerą politiką sudaro aštuonios standartinės dalys; Jis turėtų būti trumpas, pavyzdinis ir orientuotas į veiksmą.
• Jo esmė yra keturių lygių duomenų klasifikacija, kuri nustato, kurie duomenys patenka į kurį įrankį.
• Specialioms asmens duomenų kategorijoms (sveikatos, biometrinių duomenų ir kt.) taikoma griežčiausia taisyklė; Paprastai dirbtinis intelektas nėra įtrauktas.
• Draudžiami naudojimo būdai turi būti konkretūs ir pavyzdiniai; Jis turėtų būti apibrėžtas kartu su patvirtintomis priemonėmis ir patvirtinimo procesu.
• Surašius politiką, ji išlieka gyva per suinteresuotųjų šalių nuomonę, teisinį ir vadovybės patvirtinimą, mokymus ir reguliarią peržiūrą.

Taikymo užduotis

Konkrečiai užpildykite bent tris aštuonių sekcijų skeleto dalis (Tikslas ir taikymo sritis, Duomenų klasifikacija, Draudžiamas naudojimas) pasirinktai įstaigai. Sukurkite duomenų klasifikavimo lentelę su keturiais lygiais ir įdėkite į ją bent aštuonis faktinius duomenų tipus, kuriuos jūsų organizacija apdoroja; Kiekvienam parašykite AI taisyklę. Tada sudėkite šias tris dalis iki vieno puslapio santraukos „Tu gali / tu negali“, kurią galima paskelbti ant darbuotojų stalų. Galiausiai atkreipkite dėmesį, kurie du politikos įgyvendinimo žingsniai jums atrodo sunkiausi jūsų organizacijai ir kaip juos įveiksite.

kontrolinis sąrašas

• [ ] Aštuonių dalių karkasą pritaikiau savo institucijai.
• [ ] Užpildžiau keturių lygių duomenų klasifikavimo lentelę.
• [ ] Specialius duomenis susiejau su atskira ir griežčiausia taisykle.
• [ ] Draudžiamus naudojimo būdus parašiau su konkrečiais pavyzdžiais.
• [ ] Aprašiau patvirtintus įrankius ir patvirtinimo procesą.
• [ ] Parengiau vieno puslapio darbuotojo suvestinę.
• [ ] Suplanavau teisinio patvirtinimo ir peržiūros grafiką.