Добивки:
- Создадете нацрт користејќи го шаблонот за политика од осум дела
- Напишете правила за користење врз основа на класификација на податоци на четири нивоа
- Спроведување на политиката и следење на контролната листа за спроведување
Кога задачата за „изготвување политика за вештачка интелигенција што ќе биде претставена на одборот следниот петок“ ќе се спушти на работната маса на службеникот за усогласеност, многумина се плашат од празно. Сепак, добрата политика за вештачка интелигенција е архитектонски стандардна: таа има предвидлива рамка од осум дела. Во оваа единица, ќе го изградиме тој скелет дел по дел, ќе истражуваме во класификацијата на податоците што е неговото срце и ќе ги видиме чекорите за спроведување на нацртот во сила. Целта е да се изработи конкретен документ кој ќе може да биде претставен во петок.
Златното правило за пишување политики
Тестот со една реченица за добра политика е: „Дали вработен може да го прочита овој документ за 10 минути и јасно да одговори на прашањето „што можам да правам, а што не?“ Ако документот е долг 30 страници, напишан на правен јазик и не содржи конкретни примери, тестот паѓа. Политиката треба да биде кратка, примерна и ориентирана кон акција.
Скелет од осум дела
Табелата подолу е докажана рамка на политики за вештачка интелигенција. Секоја институција го прилагодува ова на свој контекст.
#
Секција
Кои одговори?
1
Цел и опсег
Кој и какви алатки опфаќа полисата?
2
Дефиниции
Што значат термините како вештачка интелигенција, вештачка интелигенција во сенка, лични податоци?
3
Улоги и одговорности
Кој одобрува, кој врши увид, кој е одговорен?
4
Правила за класификација и користење на податоците
Кои податоци може да се внесат во која алатка?
5
Одобрени возила и процес на одобрување
Кои возила се бесплатни, како се одобрува ново возило?
6
Забранети употреби
Што не треба да се прави под никакви околности?
7
Човечка инспекција и верификација
Како да се контролира излезот, кој е одговорен?
8
Повреда, санкционирање и извршување
Што се случува ако правилото е прекршено, кога се ажурира документот?
Совет: имајте за цел да ја вклопите политиката на една страница со овие осум наслови прво. Пост-врска како додава детали (одобрен список на возила, водич за класификација). Колку е пократок главниот текст, толку е почитлив.
Срце: класификација на податоци на четири нивоа
Најкритичниот дел од политиката е класификацијата на податоците, која одредува кој тип на податоци може да се внесе во која алатка за вештачка интелигенција. Четири нивоа се вообичаени и доволни:
Ниво
примерок на податоци
Правило за користење во вештачка интелигенција
отворено (јавно)
Објавена брошура, соопштение за медиумите
Бесплатно; Може да се внесе секое одобрено возило
во куќата
Внатрешна процедура, белешка за состанок (лична/недоверлива)
Само на корпоративни (договорни) возила
Доверливо
Список на клиенти, договор, финансиски податоци
Одобрено корпоративно возило + само маскирање; лични возила забранети
Специјални/критични
Здравје, раса, религија, биометрика, криминалистички податоци
По правило, не се внесува; само со посебно одобрение и законска основа
Посебни лични податоци се категоријата на чувствителни податоци за кои КВКК обезбедува дополнителна заштита: здравје, сексуален живот, раса, етничка припадност, политичко мислење, филозофско убедување, религија, секта, облекување, здружение/фондација/членство во синдикат, кривична осуда и биометриски/генетски податоци. Обработката на овие податоци е предмет на многу построги услови; Пробивањето на алатката за вештачка интелигенција речиси секогаш бара посебно правно разгледување.
Три мини случаи: одлуки за класификација
Случај 1 - Платен список. Специјалистот за човечки ресурси сака да го даде платниот список од 120 вработени на вештачка интелигенција за да може да „анализира и изготви извештај за нееднаквост на платите“. Платен список е и доверлив и содржи лични податоци бидејќи содржи име и презиме. Правилна одлука: анонимизирајте ги податоците (име на код како „Вработен-001“, зачувајте го одделот), внесете само во одобрена корпоративна алатка. Анонимизирани 120 линии на анализа се направени со сигурност; необработени плати никогаш не влегуваат во личното возило.
Случај 2 - Историја на пациентот. Медицинска сестра во здравствена установа сака да користи вештачка интелигенција за да ја сумира историјата на пациентот. Ова се податоци за посебен квалитет. Со политика, овој тип на податоци е строго забранет во лично возило; Сепак, може да се обработи само во систем одобрен од институцијата, кој има посебна договорна и правна основа за здравствени податоци. Табелата за класификација ја покажува оваа разлика на прв поглед.
Случај 3 - Соопштение за печат. Маркетингот му дава на вештачката интелигенција објавено соопштение за „преобразување во 5 различни верзии за социјалните медиуми“. Бидејќи податоците се отворени, нема ограничувања; Вработениот работи во одобреното возило без двоумење. Добрата класификација исто така го елиминира непотребното триење: не вели „не“ за отворени податоци, пишува јасно „стоп“ за приватни податоци.
Внимание: При класификација на податок, „Дали во него има макар и еден личен податок?“ и „дали тоа ќе и наштети на институцијата?“ Поставете ги вашите прашања заедно. Ако документот е јасен од деловна перспектива, но има име на клиент во него, тој документ сега носи лични податоци и е надграден.
Дел за забранети употреби
Најчитаниот дел од политиката обично се забраните. Треба да биде конкретно и примерно. Типични забрани:
- Внесување чувствителни лични податоци (здравје, биометрика, итн.) во возилото без одобрение.
- Внесување доверливи податоци или службена тајна во индивидуални/лични сметки за вештачка интелигенција.
- Користење на излезот на вештачката интелигенција како правни, медицински, финансиски одлуки без да се потврди.
- Препуштање на одлуките што ги засегаат луѓето, како што се регрутирање, унапредување и кредитирање, исклучиво на вештачката интелигенција.
- Користење на вештачка интелигенција за имитирање на личност, производство на лажна содржина или погрешни информации.
- Производство и објавување на содржина заштитена со авторски права без дозвола.
Шаблони за копирање
шаблон 1 — Преглед на делот за цел и опсег: „Напишете го делот „Цел и опсег“ од политиката за вештачка интелигенција за [индустриска] компанија. Наведете јасно: кого покрива политиката (сите вработени, консултанти) и кои алатки (генеративна вештачка интелигенција, асистенти за кодови); наведете ја целта како „овозможи одговорна и усогласена употреба“. 150 зборови или помалку, обичен јазик“.
шаблон 2 — Генерирајте табела за класификација на податоци: „Класифицирајте ги следниве типови податоци како јавни / во просториите / доверливи / сопственички и предложете правило за употреба на вештачка интелигенција за секој: [листа на типови на податоци]. Направете го излезот табела со 3 колони: тип на податоци, класа, правило за вештачка интелигенција. Ставете ознака „*правна потврда“ на типот за кој не сте сигурни“.
шаблон 3 — Список за забранети употреби: „Напишете го делот „Забранети употреби“ ставка по ставка за институција која е предмет на KVKK. Секоја ставка треба да содржи конкретен пример („На пример:...“). Најмалку 8 ставки. Тон: јасен и императив, но образложен“.
шаблон 4 — Резиме на вработените (на една страница): „Намалете ја оваа политика за вештачка интелигенција од 20 страници во резиме на една страница за да ја закачите на бирото на вработените: колони „Можете“ и „Не можете“ + 5 златни правила + лице кое треба да поставува прашања. Едноставно, визуелно, незаборавно“.
Слаб промпт / Силен промпт
СЛАБ: „Напишете политика за вештачка интелигенција за мојата компанија, таа треба да покрие сè.“-> Моделот произведува 15 страници генерички текст што никој не го чита и не одговара на организацијата; класите на податоци и процесот на одобрување остануваат нејасни. STRONG: „Ние сме компанија за е-трговија од 80 луѓе, обработуваме адреса на клиенти и податоци за нарачка. Направете табела за класификација на податоци од 4 нивоа, 6 забранети ставки и резиме на една страница на вработените за политиката за вештачка интелигенција. Вклучете го правилото за маскирање на личните податоци. Штиклирајте ги правните точки за кои не сте сигурни, дозволете ми да одлучам“. -> Моделот дава концизен, применлив, контекстуален и проверлив излез.
Чекори за донесување на политиката
Пишувањето е половина од тоа; Вистинската работа е политиката да се претвори во живо правило. Чекори:
- Нацрт: Завршете осум поглавја, подгответе ги прилозите.
- Мислење на засегнатите страни: Добијте писмени повратни информации од правни, ИТ, човечки ресурси и деловни единици.
- Правно одобрение: Потпис за правен/усогласеност за KVKK и усогласеност со законодавството.
- Одобрување од повисоко раководство: Потпис што го прави документот официјална корпоративна политика.
- Соопштение и едукација: Кратка сесија за сите; Дистрибуирајте резиме на една страница.
- Запис за одобрување: Чувајте го одобрувањето на вработените „Читав, разбирам“ во системот.
- Распоред на преглед: поставете датум за ажурирање најмалку на секои 6 месеци.
Совет: ставете поле „верзија и датум“ на последната страница од полисата. ВИ и законодавството се менуваат многу брзо; Знаејќи која верзија е валидна, спасува животи при ревизија.
Вообичаени грешки
- Пишување на полисата на многу долг и правен јазик и правење нечитливо.
- Прескокнување на класификацијата на податоците и пренесување на нејасни фрази како „биди внимателен“.
- Помешување на посебна категорија на податоци со нормални доверливи податоци.
- Забрани за пишување без креирање одобрен список на возила и процес на одобрување.
- Пишување забрани апстрактно без давање конкретни примери.
- Прескокнување на чекорот за регистрација на обука и одобрување на вработените и велејќи „Го објавив преку е-пошта“.
- Непоставување распоред за преглед и пишување на политиката еднаш и заборавање на тоа.
Сумирано
- Добрата политика се состои од осум стандардни делови; Треба да биде краток, примерен и ориентиран кон акција.
- Нејзиното срце е класификација на податоци на четири нивоа која одредува кои податоци влегуваат во која алатка.
- Посебните категории на лични податоци (здравје, биометрика, итн.) се предмет на најстрого правило; Како по правило, вештачката интелигенција не е вклучена.
- Забранетите употреби мора да бидат конкретни и примерни; Треба да се дефинира заедно со одобрените алатки и процесот на одобрување.
- Откако политиката е напишана, таа се одржува во живот преку мислење на засегнатите страни, законско и одобрување од раководството, обука и редовно разгледување.
Задача за апликација
Конкретно пополнете најмалку три дела од скелетот со осум делови (Цел и опсег, класификација на податоци, забранета употреба) за институција по ваш избор. Поставете табела за класификација на податоци со четири нивоа и ставете најмалку осум вистински типови на податоци што вашата организација ги обработува во неа; Напишете правило за вештачка интелигенција за секој. Потоа сварете ги тие три дела на резиме на една страница „Можеш/Не можеш“ што може да биде објавено на бирото на вработените. Конечно, забележете кои два чекори за спроведување на политиката ви се најтешки за вашата организација и како ќе ги надминете.
листа за проверка
- [ ] Ја прилагодив рамката од осум дела на мојата институција.
- [ ] Ја пополнив табелата за класификација на податоци на четири нивоа.
- [ ] Поврзав специјални податоци на посебно и најстрого правило.
- [ ] Забранетите употреби ги напишав со конкретни примери.
- [ ] Ги опишав одобрените алатки и процесот на одобрување.
- [ ] Подготвив резиме на вработените на една страница.
- [ ] Планирав законски распоред за одобрување и преглед.