Kā uzrakstīt korporatīvo AI lietošanas politiku

Ieguvumi:

• Ģenerējiet melnrakstu, izmantojot astoņu daļu politikas veidni
• Rakstiet lietošanas noteikumus, pamatojoties uz četru līmeņu datu klasifikāciju
• Politikas īstenošana un izpildes kontrolsaraksta ievērošana

Kad uzdevums “izstrādāt mākslīgā intelekta politikas projektu, kas jāiesniedz padomei nākamajā piektdienā” nonāk uz atbilstības amatpersonas galda, daudzi baidās no tukšas lapas. Tomēr laba AI politika ir arhitektūras standarts: tai ir paredzama astoņu daļu sistēma. Šajā vienībā mēs izveidosim šo skeletu pa sadaļām, iedziļināsimies datu klasifikācijā, kas ir tās pamatā, un redzēsim darbības, lai uzmetums tiktu ieviests. Mērķis ir izstrādāt konkrētu dokumentu, ko varētu prezentēt piektdien.

Politikas rakstīšanas zelta likums

Labas politikas viena teikuma tests ir šāds: “Vai darbinieks var izlasīt šo dokumentu 10 minūtēs un skaidri atbildēt uz jautājumu “ko drīkst un ko nedrīkst?” Ja dokuments ir 30 lappuses garš, rakstīts juridiskajā valodā un tajā nav konkrētu piemēru, tests neiztur. Politikai jābūt īsai, priekšzīmīgai un uz darbību vērstai.

Astoņu daļu skelets

Tālāk redzamā tabula ir pārbaudīta AI politikas sistēma. Katra iestāde to pielāgo savam kontekstam.

#

sadaļa

Kādas atbildes?

1

Mērķis un darbības joma

Kam un uz kādiem instrumentiem attiecas polise?

2

Definīcijas

Ko nozīmē tādi termini kā AI, ēnu AI, personas dati?

3

Lomas un pienākumi

Kas apstiprina, kas pārbauda, kurš atbild?

4

Datu klasifikācija un lietošanas noteikumi

Kādus datus var ievadīt kādā rīkā?

5

Apstiprinātie transportlīdzekļi un apstiprināšanas process

Kuri transportlīdzekļi ir bezmaksas, kā tiek apstiprināts jauns transportlīdzeklis?

6

Aizliegts lietojums

Ko nekādā gadījumā nedrīkst darīt?

7

Cilvēka pārbaude un pārbaude

Kā kontrolēt izlaidi, kurš ir atbildīgs?

8

Pārkāpums, sankcijas un izpilde

Kas notiek, ja noteikums tiek pārkāpts, kad dokuments tiek atjaunināts?

Padoms: mēģiniet ievietot politiku vienā lapā ar šiem astoņiem virsrakstiem. Ievietojiet saiti, lai pievienotu informāciju (apstiprināts transportlīdzekļu saraksts, klasifikācijas ceļvedis). Jo īsāks galvenais teksts, jo lasāmāks tas ir.

Sirds: četru līmeņu datu klasifikācija

Viskritiskākā politikas daļa ir datu klasifikācija, kas nosaka, kāda veida datus var ievadīt kādā AI rīkā. Četri līmeņi ir izplatīti un pietiekami:

Līmenis

datu paraugi

Lietošanas noteikums AI

atvērts (publisks)

Publicēta brošūra, preses relīze

Bezmaksas; Var iebraukt jebkurš apstiprināts transportlīdzeklis

iekšēji

Iekšējā procedūra, sanāksmes piezīme (personiska/nekonfidenciāla)

Tikai korporatīvajiem (līguma) transportlīdzekļiem

Konfidenciāli

Klientu saraksts, līgums, finanšu dati

Apstiprināts korporatīvais transportlīdzeklis + tikai maskēšana; aizliegts braukt ar personīgajiem transportlīdzekļiem

Īpašs/kritisks

Veselība, rase, reliģija, biometriskie dati, kriminālie dati

Kā likums, tas netiek ievadīts; tikai ar īpašu apstiprinājumu un juridisku pamatojumu

Īpaši personas dati ir sensitīvu datu kategorija, kuriem KVKK nodrošina papildu aizsardzību: veselība, seksuālā dzīve, rase, etniskā piederība, politiskie uzskati, filozofiskā pārliecība, reliģija, sekta, apģērbs, dalība asociācijā/fondā/arodbiedrībā, kriminālsodāmība un biometriskie/ģenētiskie dati. Šo datu apstrāde ir pakļauta daudz stingrākiem nosacījumiem; Ielauzties AI rīkā gandrīz vienmēr ir nepieciešama īpaša juridiska apsvēršana.

Trīs mini lietas: klasifikācijas lēmumi

1. gadījums — algu saraksts. HR speciālists vēlas 120 darbinieku algu sarakstu nodot AI, lai tas varētu "analizēt un sagatavot algu nevienlīdzības ziņojumu". Algu saraksts ir gan konfidenciāls, gan satur personas datus, jo tajā ir ietverts vārds un uzvārds. Pareizs lēmums: anonimizēt datus (koda nosaukumi, piemēram, "Darbinieks-001", saglabāt departamentu), ievadiet tikai apstiprinātā uzņēmuma rīkā. Anonimizētas 120 analīzes rindas tiek veiktas ar pārliecību; neapstrādāts algas saraksts nekad nenonāk personīgajā transportlīdzeklī.

2. gadījums — pacienta vēsture. Medmāsa veselības aprūpes iestādē vēlas izmantot AI, lai apkopotu pacienta vēsturi. Tie ir īpašas kvalitātes dati. Saskaņā ar politiku šāda veida dati ir stingri aizliegti personīgajā transportlīdzeklī; Taču to var apstrādāt tikai iestādes apstiprinātā sistēmā, kurai ir īpašs līgumiskais un tiesiskais pamats veselības datiem. Klasifikācijas tabula parāda šo atšķirību īsumā.

3. gadījums — paziņojums presei. Mārketings sniedz AI publicētu paziņojumu presei, lai "pārveidotos 5 dažādās sociālo mediju versijās". Tā kā dati ir atvērti, nav nekādu ierobežojumu; Darbinieks bez vilcināšanās strādā apstiprinātajā transportlīdzeklī. Laba klasifikācija arī novērš nevajadzīgu berzi: tā nesaka "nē" atvērtajiem datiem, tā saka skaidri "stop" privātajiem datiem.

Uzmanību! Klasificējot datus, "Vai tajos ir kaut viens personas datu fragments?" un "vai tas kaitēs iestādei?" Uzdodiet savus jautājumus kopā. Ja dokuments ir skaidrs no uzņēmējdarbības viedokļa, bet tajā ir klienta vārds, šajā dokumentā tagad ir personas dati un tas tiek jaunināts.

Aizliegto lietojumu sadaļa

Visvairāk lasītā politikas daļa parasti ir aizliegumi. Tam jābūt konkrētam un priekšzīmīgam. Tipiski aizliegumi:

• Sensitīvu personas datu (veselības, biometrijas u.c.) ievadīšana transportlīdzeklī bez apstiprinājuma.
• Konfidenciālu datu vai uzņēmuma noslēpuma ievadīšana individuālajos/personiskajos AI kontos.
• AI izvades izmantošana kā juridiski, medicīniski un finanšu lēmumi, to nepārbaudot.
• Lēmumu pieņemšana, kas ietekmē cilvēkus, piemēram, darbā pieņemšana, paaugstināšana amatā un kredīti, tiek atstāta tikai AI ziņā.
• AI izmantošana, lai uzdotos par personu, radītu nepatiesu saturu vai maldinošu informāciju.
• Ar autortiesībām aizsargāta satura ražošana un publicēšana bez atļaujas.

Kopējamas veidnes

1. VEINE — Mērķa un darbības jomas sadaļas izklāsts: "Uzrakstiet [nozares] uzņēmuma AI politikas sadaļu "Mērķis un darbības joma". Skaidri norādiet: uz ko politika attiecas (visi darbinieki, konsultanti) un kādi rīki (ģeneratīvie AI, koda palīgi); norādiet mērķi kā "atļaut atbildīgu un atbilstošu lietošanu". 150 vārdi vai mazāk, vienkārša valoda.

2. VEINNE — ģenerējiet datu klasifikācijas tabulu: "Klasificējiet šādus datu tipus kā publiskus / lokālos / konfidenciālos / patentētos un katram iesakiet AI lietošanas noteikumu: [datu tipu saraksts]. Izveidojiet izvades tabulu ar 3 kolonnām: datu tips, klase, mākslīgā intelekta noteikums. Par tipu, par kuru neesat pārliecināts, pievienojiet atzīmi *juridisks apstiprinājums."

3. VEINNE — Aizliegto lietojumu saraksts: "Iestādei, uz kuru attiecas KVKK, ierakstiet sadaļu "Aizliegtie lietojumi". Katrā postenī ir jāiekļauj konkrēts piemērs ("Piemēram: ..."). Vismaz 8 vienības. Tonis: skaidrs un obligāti, bet pamatots."

4. VEINNE — darbinieku kopsavilkums (viena lappuse): "Samaziniet šo 20 lappušu AI politikas kopsavilkumu, lai to ievietotu uz darbinieku galdiem: kolonnas "Jūs varat" un "Jūs nevarat" + 5 zelta likumi + persona, kas uzdod jautājumus. Vienkārši, vizuāli, neaizmirstami."

Vāja uzvedne / spēcīga uzvedne

VĀJS: “Uzrakstiet manam uzņēmumam AI politiku, tai vajadzētu aptvert visu.”-> Modelis veido 15 lappuses vispārīga teksta, ko neviens nelasa un neatbilst organizācijai; datu klases un apstiprināšanas process joprojām nav skaidrs. STRONG: "Mēs esam e-komercijas uzņēmums, kurā strādā 80 cilvēki, kas apstrādā klientu adreses un pasūtījuma datus. Izveidojiet 4 līmeņu datu klasifikācijas tabulu, 6 aizliegtas preces un vienas lapas darbinieku kopsavilkumu par AI politiku. Iekļaujiet personas datu maskēšanas noteikumu. Atzīmējiet juridiskos punktus, par kuriem neesat pārliecināts, ļaujiet man izlemt." -> Modelis sniedz kodolīgu, piemērojamu, kontekstuālu un pārbaudāmu rezultātu.

Pasākumi politikas ieviešanai

Rakstīšana ir puse no tā; Īstais uzdevums ir pārvērst politiku par dzīvu likumu. Darbības:

1. Melnraksts: aizpildiet astoņas nodaļas, sagatavojiet pielikumus.
2. Ieinteresēto personu viedoklis: saņemiet rakstiskas atsauksmes no juridiskajām, IT, personāla un biznesa vienībām.
3. Juridiskais apstiprinājums: juridiskais/atbilstības paraksts par KVKK un tiesību aktu ievērošanu.
4. Augstākās vadības apstiprinājums: paraksts, kas padara dokumentu par oficiālu uzņēmuma politiku.
5. Paziņojums un izglītība: Īsa sesija ikvienam; Izplatiet vienas lapas kopsavilkumu.
6. Apstiprinājuma ieraksts: Saglabājiet darbinieku apstiprinājumu "Es izlasīju, es saprotu" sistēmā.
7. Pārskatīšanas grafiks: iestatiet atjaunināšanas datumu vismaz reizi 6 mēnešos.

Padoms. Politikas pēdējā lapā ievietojiet lodziņu "versija un datums". AI un tiesību akti mainās ļoti ātri; Zinot, kura versija ir derīga, auditā tiek glābtas dzīvības.

Biežas kļūdas

• Politikas rakstīšana ļoti garā un likumīgā valodā un padarīšana to nelasāma.
• Izlaižot datu klasifikāciju un ievadot neskaidras frāzes, piemēram, “esiet piesardzīgs”.
• Īpašas datu kategorijas sajaukšana ar parastiem konfidenciāliem datiem.
• Aizliegumu rakstīšana, neveidojot apstiprinātu transportlīdzekļu sarakstu un apstiprināšanas procesu.
• Aizliegumu rakstīšana abstrakti, nesniedzot konkrētus piemērus.
• Izlaižot darbinieku apmācības un apstiprinājuma reģistrācijas posmu un sakot: "Es to paziņoju pa e-pastu".
• Nenoteikt pārskatīšanas grafiku un vienu reizi uzrakstīt politiku un aizmirst par to.

Rezumējot

• Laba politika sastāv no astoņām standarta daļām; Tam jābūt īsam, priekšzīmīgam un uz darbību vērstam.
• Tās pamatā ir četru līmeņu datu klasifikācija, kas nosaka, kuri dati tiek ievadīti kādā rīkā.
• Uz īpašām personas datu kategorijām (veselība, biometriskie dati utt.) attiecas visstingrākais noteikums; Parasti mākslīgais intelekts nav iekļauts.
• Aizliegtajiem lietojumiem jābūt konkrētiem un priekšzīmīgiem; Tas jādefinē kopā ar apstiprinātajiem rīkiem un apstiprināšanas procesu.
• Kad politika ir uzrakstīta, tā tiek uzturēta spēkā, izmantojot ieinteresēto personu viedokli, juridisko un vadības apstiprinājumu, apmācību un regulāru pārskatīšanu.

Lietojumprogrammas uzdevums

Konkrēti aizpildiet vismaz trīs astoņu sadaļu skeleta sadaļas (Mērķis un darbības joma, Datu klasifikācija, Aizliegts lietojums) jūsu izvēlētajai iestādei. Izveidojiet datu klasifikācijas tabulu ar četriem līmeņiem un ievietojiet tajā vismaz astoņus faktiskos datu tipus, kurus jūsu organizācija apstrādā; Uzrakstiet katram AI noteikumu. Pēc tam izveidojiet šīs trīs sadaļas līdz vienas lapas kopsavilkumam “Tu vari/Tu nevari”, ko var izlikt uz darbinieku galdiem. Visbeidzot, atzīmējiet, kuri divi politikas ieviešanas soļi jums šķiet visgrūtāk jūsu organizācijai un kā jūs tos pārvarēsit.

kontrolsaraksts

• [ ] Es pielāgoju astoņu daļu ietvaru savai iestādei.
• [ ] Aizpildīju četru līmeņu datu klasifikācijas tabulu.
• [ ] Īpašos datus esmu saistījis ar atsevišķu un visstingrāko noteikumu.
• [ ] Aizliegtos lietojumus uzrakstīju ar konkrētiem piemēriem.
• [ ] Es aprakstīju apstiprinātos rīkus un apstiprināšanas procesu.
• [ ] Sagatavoju vienas lapas darbinieku kopsavilkumu.
• [ ] Es plānoju juridisko apstiprināšanas un pārskatīšanas grafiku.