ලාභ:
- RACI අනුකෘතියක් සමඟ පාලන භූමිකාවන් නිර්වචනය කිරීම
- සමබර අනුමත කිරීමේ ක්රියාවලියක් සහ නිත්ය විගණන වැඩසටහනක් ස්ථාපිත කරන්න
- AI සහ දත්ත කඩකිරීමේ සිද්ධි ප්රතිචාර සැලැස්ම පැය 72 රීතිය සමඟ ක්රියාත්මක කරන්න
පළමු ඒකකයේ සිට මේ මොහොත දක්වා අපි ප්රතිපත්තිය ලිව්වා, නීති සම්පාදනය ඉගෙන ගත්තා, අවදානම් තක්සේරු කළා. දැන් මේ සියල්ල වැඩ කරන පද්ධතියකට සම්බන්ධ කිරීමට කාලයයි. ප්රතිපත්තියක් කොතරම් හොඳින් ලියැවුණත්, ඒ පිටුපස භූමිකාවන්, අනුමැතිය ගලා ඒම, විගණනය සහ සිද්ධි ප්රතිචාර නොමැති නම්, එය ලේඛනයක් ලෙස රාක්කයේ පවතී. මෙම අවසන් ඒකකය තුළ, අපි AI පාලනය සජීවීව තබා ගන්නා යාන්ත්රණ හතර ඒකාබද්ධ කරමු—භූමිකාවන් (RACI), අනුමත කිරීමේ ක්රියාවලිය, නිත්ය විගණනය සහ සිද්ධි ප්රතිචාරය—සහ රාමුව සම්පූර්ණ කරන්න.
පැහැදිලි කිරීමේ භූමිකාවන්: RACI අනුකෘතිය
පාලනයේ පළමු රීතිය: සෑම කාර්යයකටම හිමිකරුවෙකු සිටිය යුතුය. මෙය පැහැදිලි කිරීමට ඇති සම්භාව්ය මෙවලම RACI matrix වේ. RACI පැමිණෙන්නේ භූමිකාවන් හතරක මුලකුරු වලින්:
- R (වගකිවයුතු / කරන්නා): ඇත්ත වශයෙන්ම කාර්යය ඉටු කරන තැනැත්තා.
- A (වගකිවයුතු): අවසාන වශයෙන් වගකිව යුතු එක් පුද්ගලයෙකු පමණක් සිටිය යුතුය.
- C (උපදේශන ලද): ඔහුගේ මතය ගනු ලබන තැනැත්තා.
- මම (දැනුවත්): දැනුවත් කළා.
ගවේෂණය
(ආර්) විසින් සාදන ලදී
වගකියන (A)
උපදේශනය (C)
දැනුවත් කළා (I)
ප්රතිපත්තිය ලිවීම
AI නිලධාරියා
අනුකූලතා කළමනාකරු
නීති, තොරතුරු තාක්ෂණ, මානව සම්පත්
ජ්යෙෂ්ඨ කළමනාකරණය
නව වාහන අනුමැතිය
තොරතුරු තාක්ෂණ / ආරක්ෂාව
අනුකූලතා කළමනාකරු
නීතිය
ව්යාපාර ඒකකය
DPIA ක්රියාත්මක කිරීම
දත්ත ආරක්ෂණ නිලධාරියා
අනුකූලතා කළමනාකරු
අදාළ කණ්ඩායම
ජ්යෙෂ්ඨ කළමනාකරණය
උල්ලංඝනය ප්රතිචාරය
ආරක්ෂක කණ්ඩායම
ජ්යෙෂ්ඨ කළමනාකරණය
නීතිය, සන්නිවේදනය
සමස්ත ආයතනය
විගණනය
අභ්යන්තර විගණනය
අනුකූලතා කළමනාකරු
ඒකක
ජ්යෙෂ්ඨ කළමනාකරණය
ඉඟිය: එක් පේළියකට එක් "A" (වගකිය යුතු) එකක් පමණක් තිබිය යුතුය. දෙදෙනෙකු අවසානයේ වගකිව යුතු ය, බිංදුව වගකිව යුතුය; අර්බුදකාරී අවස්ථාවක "මම හිතුවා ඔයා බලනවා" කියන වැකිය එන්නේ මෙතැනින්. තනි භූමිකාවක් මත වගකීම සවි කිරීම පාලනයේ නියමයයි.
සමබර අනුමත කිරීමේ ක්රියාවලිය
නව AI මෙවලමක් හෝ එහි භාවිතය අනුමත කිරීමේ ක්රියාවලියක් අවශ්ය වේ. උගුල් දෙකක් මග හැරේ: ඕනෑවට වඩා ලිහිල් (සියල්ල නොමිලේ, සෙවනැලි AI) සහ ඉතා දෘඩ (සෑම දෙයක්ම මාස ගණනක් අනුමැතිය සඳහා බලා සිටී, කිසිවෙකු කරදර නොකරයි). වෙළඳාම අවදානම මත පදනම්ව ක්රමානුකූලව අනුමත කිරීමකි:
අවදානම් මට්ටම
උදාහරණයක්
අනුමත මාර්ගය
අඩු
විවෘත දත්ත සහිත පෙළ කෙටුම්පත
අනුමැතිය අවශ්ය නැත, ප්රතිපත්තිය තුළ නොමිලේ
මධ්යම
අභ්යන්තර දත්ත සමඟ විශ්ලේෂණය
ඒකක කළමනාකරු + අනුමත වාහන අවශ්යතාවය
ඉහළ
පුද්ගලික/පුද්ගලික දත්ත, ස්වයංක්රීය තීරණය
අනුකූලතාව + නීතිමය අනුමැතිය + DPIA
අඩු අවදානම් භාවිතයන් මුදා හැරීම කණ්ඩායම්වලට ක්රියාවලියේ හිමිකාරිත්වය ගැනීමට ඉඩ සලසයි; අධි අවදානම් සහිත ඒවා දැඩි පාලනයකට යටත් කිරීම සැබෑ අවදානම කළමනාකරණය කරයි. මේ අනුව, ක්රියාවලිය වේගවත් හා ආරක්ෂිත වේ.
නිතිපතා පරීක්ෂා කිරීම
පාලනය යනු ජීව පද්ධතියකි; නිරන්තර අධීක්ෂණයකින් තොරව එය මිය යයි. විගණන චෙක්පත්: තවමත් භාවිතා කරන වාහන අනුමත ලැයිස්තුවේ තිබේද, සෙවනැලි AI හි සලකුනු තිබේද, රඳවා ගැනීමේ කාල සීමාවන් යෙදී තිබේද, DPIA යාවත්කාලීනද, සිදුවීම් වාර්තා කර ඇත. විගණන වාර ගණන තීරණය කරනු ලබන්නේ අවදානම් මගිනි (උදා: අධි අවදානම් පද්ධති සඳහා කාර්තුමය, සාමාන්ය සඳහා සෑම මාස හයකට වරක්).
අවධානය: විගණනය යනු "යමෙකුට දොස් පැවරීමේ" මෙවලමක් නොව, "පද්ධතිය වැඩිදියුණු කිරීමේ" මෙවලමකි. දඬුවම් කේන්ද්ර කරගත් විගණන සංස්කෘතියක් සේවකයින් ගැටළු සැඟවීමට තල්ලු කරන අතර සෙවනැලි AI පෝෂණය කරයි. ප්රශ්න ඉක්මනින් දැක බලා ඒවා විසඳා ගැනීම අරමුණයි.
සිදුවීම් ප්රතිචාරය සහ පැය 72 රීතිය
කෙතරම් හොඳින් කළමනාකරණය කළද, යම් දිනක සිදුවීමක් සිදුවනු ඇත: දත්ත කාන්දු වීම, වැරදි AI තීරණය, රහස්ය දත්ත වැරදි මෙවලමට ඇතුල් වීම. සිද්ධි ප්රතිචාර සැලැස්මක් කළ යුතු දේ නියම කරයි:
- හඳුනා ගැනීම සහ රඳවා ගැනීම: සිද්ධිය හඳුනා ගැනීම, එහි පැතිරීම නවත්වන්න (උදා: ප්රවේශය කපා හැරීම).
- ඇගයීම: කුමන දත්ත, කොපමණ පුද්ගලයන්, කොපමණ බලපෑමක් ඇති කළේද?
- දැනුම්දීම: පුද්ගලික දත්ත උල්ලංඝණය වීමකදී, අවශ්ය විටෙක අදාළ අධිකාරියට (KVKK මණ්ඩලයට) සහ අදාළ පුද්ගලයන්ට දැනුම් දෙන්න. GDPR උල්ලංඝනය පිළිබඳ දැන ගැනීමෙන් පැය 72ක් ඇතුළත අධිකාරියට දැනුම් දීම අවශ්ය වේ; KVKK "හැකි ඉක්මනින්" දැනුම්දීමක් ද අපේක්ෂා කරයි.
- නිවැරදි කිරීම සහ ඉගෙනීම: මූල හේතුව නිවැරදි කරන්න, සමාන එකක් වැළැක්වීමට පියවර ගන්න, සිද්ධිය ලේඛනගත කරන්න.
අවධානය: ඔබ සිද්ධිය ගැන දැනගත් මොහොතේ සිට පැය 72ක දැනුම්දීමේ කාලය ආරම්භ වේ; "පළමුවෙන් එය අභ්යන්තරව විසඳා ගනිමු, පසුව අපි ඔබට දන්වන්නෙමු" යන ප්රවේශය නියමිත දිනට මග හැරෙනු ඇත. සිදුවීම් ප්රතිචාර සැලැස්මක් සහ සන්නිවේදන දාමයක් කල්තියා සූදානම් කර තිබීම අර්බුදයකදී කාලය ඉතිරි කරයි.
කුඩා නඩු තුනක්
නඩුව 1 - හිමිකම් නොගත් කාර්යය. සමාගමකට AI ප්රතිපත්තියක් ඇත, නමුත් "අනුමත මෙවලම් ලැයිස්තුව යාවත්කාලීන කරන්නේ කවුද" යන්න පැහැදිලි නැත. ලැයිස්තුව මාස 8 ක් සඳහා යාවත්කාලීන නොවේ, කණ්ඩායම් ලැයිස්තුවේ නොමැති මෙවලම් භාවිතා කිරීමට පටන් ගනී. RACI න්යාසයක් මෙම කාර්යය භූමිකාවකට අමුණන්නේ නම්, පරතරය ඇති නොවේ.
නඩුව 2 - පැය 72 මග හැරුණි. සේවකයෙකු අභිරහස් සාප්පු ලැයිස්තුවක් වැරදි මෙවලමකට ඇතුල් කරයි. කණ්ඩායම අභ්යන්තරව මෙය විසඳීමට උත්සාහ කරන අතර දින තුනකට පසුව නීතියට දන්වයි. මාර්ගය වන විට, දැනුම්දීමේ කාලය අවසන් වී ඇත. සකස් කළ සිද්ධි ප්රතිචාර සැලැස්මක් සහ පැහැදිලි සන්නිවේදන දාමයක් පළමු පැය තුළ සිදුවීම නිවැරදි නාලිකාවට ගෙන යනු ඇත.
නඩුව 3 - සෙවනැලි AI විගණනයට හසු විය. සංවිධානයක් සාමාන්ය අර්ධ වාර්ෂික විගණනයකදී ජාල තදබදය තුළ අනුමත නොකළ AI මෙවලම් තුනක් හඳුනා ගනී. දඬුවම් වෙනුවට ඔහු කණ්ඩායම් සමඟ කතා කරයි, ඔවුන්ට මෙම මෙවලම් අවශ්ය වන්නේ මන්දැයි තේරුම් ගෙන, දෙක ඇගයීමට ලක් කර අනුමත ලැයිස්තුවට එකතු කරයි. විගණනය දෙකම අවදානම වසා දමා සැබෑ අවශ්යතාවය දෘශ්යමාන කරයි.
පිටපත් කළ හැකි සැකිලි
සැකිල්ල 1 — RACI matrix දළ සටහන: "අපගේ සංවිධානයේ AI පාලනය සඳහා RACI න්යාසය කෙටුම්පත් කරන්න. කාර්යයන්: ප්රතිපත්ති ලිවීම, මෙවලම් අනුමැතිය, DPIA, කඩකිරීම් ප්රතිචාරය, විගණනය, පුහුණුව. භූමිකාවන්: AI නායකත්වය, අනුකූලතා කළමනාකරු, නීතිමය, IT, HR, ජ්යෙෂ්ඨ කළමනාකාරිත්වය. එක් එක් භූමිකාව තුළ එක් 'A' පමණි."
සැකිල්ල 2 — ස්ථර අනුමත ප්රවාහය: "අවදානම අනුව ස්ථර AI අනුමත කිරීමේ ක්රියාවලියක් සැලසුම් කරන්න: අඩු/මධ්යම/ඉහළ අවදානම් සඳහා වෙනම අනුමත මාර්ග. එක් එක් මට්ටම් සඳහා උදාහරණ භාවිතය, අනුමත කරන්නාගේ භූමිකාව සහ අවශ්ය ලේඛනය (DPIA ආදිය) ලියන්න. ක්රියාවලිය වේගවත් සහ ආරක්ෂිත කරන්න."
සැකිල්ල 3 — විගණන පිරික්සුම් ලැයිස්තුව: "මාස හයක AI පාලන විගණනය සඳහා පිරික්සුම් ලැයිස්තුව සකස් කරන්න: අනුමත මෙවලම් අනුකූලතාව, සෙවනැලි AI ඇඟවීම්, රඳවා ගැනීමේ කාල සීමාවන්, DPIAcurrency, සිදුවීම් ලොග, පුහුණු සම්පූර්ණ කිරීමේ අනුපාතය. එක් එක් අයිතමයට 'පරීක්ෂා කරන්නේ කෙසේද' ක්රමය එක් කරන්න."
සැකිල්ල 4 — සිද්ධි ප්රතිචාර ප්රවාහ කාඩ්පත: "AI/දත්ත කඩකිරීමක් සඳහා එක් පිටුවක සිද්ධි ප්රතිචාර ප්රවාහ කාඩ්පතක් ලියන්න: පියවරෙන් පියවර (හඳුනාගැනීම, රඳවා ගැනීම, තක්සේරු කිරීම, දැනුම්දීම, ප්රතිකර්ම), වගකිවයුතු භූමිකාව සහ සම්බන්ධතා තොරතුරු එක් එක් පියවරේදී, පැය 72 දැනුම්දීම් ඇඟවීම. අර්බුදයකදී මේසය මත වාඩි වීමට තරම් සරලව තබා ගන්න."
දුර්වල ක්ෂණික / ශක්තිමත් විමසුම
දුර්වල: "AI පාලනය සඳහා අප කුමක් කළ යුතුද?"-> ආකෘතිය පොදු ලැයිස්තුවක් ලබා දෙයි; භූමිකාවන්, අනුමත මාර්ග සහ සිද්ධි සැලැස්ම ආයතන-විශේෂිත සහ අදාළ නොවේ. STRONG: "අපි පුද්ගලයන් 60 දෙනෙකුගෙන් සමන්විත සංවිධානයකි. AI පාලනය ක්රියාත්මක කිරීම සඳහා: (1) කාර්ය 5 RACI න්යාසයක් නිෂ්පාදනය කරන්න, (2) අඩු/මධ්යම/ඉහළ අවදානම් සඳහා ස්ථර අනුමත ප්රවාහයක්, (3) පැය 72ක රීතියක් සහිත එක් පිටුවක සිද්ධි ප්රතිචාර කාඩ්පතක්. එක් එක් කාර්යය සඳහා තනි 'A' එකක් තිබිය යුතුය. පාලන මෙවලම්.
පොදු වැරදි
- භූමිකාවට කාර්යයන් සවි නොකිරීම; "සියලු දෙනාගේම රැකියාව කිසිවෙකුගේ ව්යාපාරයක් නොවේ" පරතරයක් ඇති කිරීම.
- කාර්යයක් මත "A" (අවසාන වගකීම) එකකට වඩා අර්ථ දැක්වීම.
- අනුමත කිරීමේ ක්රියාවලිය ඉතා ලිහිල් හෝ දැඩි ලෙස සිදු කිරීම; අවදානම අනුව ස්තරීකරණය නොවේ.
- පරීක්ෂාව කිසිසේත් සිදු නොකිරීම හෝ එය දඬුවම් කිරීමේ මෙවලමක් බවට පත් කර ගැටලු සැඟවීම.
- සිද්ධිය සිදු වූ පසු සිදුවීම් ප්රතිචාර සැලැස්ම සලකා බැලීම.
- "පළමුව එය අභ්යන්තරව නිවැරදි කරමු" සඳහා පමණක් පැය 72 දැනුම්දීමේ කාලසීමාව මග හැරී ඇත.
- පාලනය එක් වරක් ස්ථාපිත කිරීම සහ එය නැවත සමාලෝචනය නොකිරීම; කෙසේ වෙතත්, එය ජීව පද්ධතියකි.
සාරාංශයකින්
- යාන්ත්රණයන් හතරක් පාලන කටයුතු සිදු කරයි: භූමිකාවන් (RACI), ස්ථර අනුමැතිය, නිත්ය විගණනය සහ සිද්ධි ප්රතිචාරය.
- RACI න්යාසය තුළ, සෑම කාර්යයකටම එක් අවසාන වගකිවයුතු පුද්ගලයෙක් (A) සිටිය යුතුය.
- අනුමත කිරීමේ ක්රියාවලිය අවදානම අනුව වේදිකාගත කළ යුතුය; අඩු අවදානම් රහිත, ඉහළ අවදානම් දැඩි පාලනය.
- නිත්ය විගණනය පාලනය ජීවමාන කරයි; එය භාවිතා කරනුයේ දඩුවමක් ලෙස නොව සුවයක් ලෙසය.
- සිදුවීම් ප්රතිචාර සැලැස්ම කල්තියා සකස් කළ යුතුය; පුද්ගලික දත්ත කඩකිරීමකදී පැය 72ක දැනුම්දීමේ රීතිය අමතක නොකළ යුතුය.
යෙදුම් කාර්යය
තනි ලේඛනයකින් ඔබේ සංවිධානය සඳහා සම්පූර්ණ පාලන රාමුවක් රැස් කරන්න. පළමුව අවම වශයෙන් කාර්යයන් පහක RACI අනුකෘතියක් ස්ථාපිත කරන්න; සෑම කාර්යයකම "A" එකක් පමණක් ඇති බවට වග බලා ගන්න. පසුව අඩු, මධ්යම සහ ඉහළ අවදානම් සඳහා ස්ථර අනුමත ප්රවාහයක් සැලසුම් කරන්න, සහ එක් එක් මට්ටමින් උදාහරණ භාවිතය, අනුමත භූමිකාව සහ අවශ්ය ලියකියවිලි එක් කරන්න. ඉන්පසු මාස හයක විගණන පිරික්සුම් ලැයිස්තුවක් සාදන්න. අවසාන වශයෙන්, AI/data කඩවීමක් සඳහා එක් පිටුවක සිද්ධි ප්රතිචාර කාඩ්පතක් ලියන්න; 72-පැය දැනුම්දීම් ඇඟවීම් සහ සන්නිවේදන දාමය ඇතුළත් කරන්න. මෙම කොටස් හතර ඔබ මොඩියුලය පුරා ඉගෙන ගත් දේ වැඩ කරන පද්ධතියක් බවට පත් කරන ලේඛනය වනු ඇත.
පිරික්සුම් ලැයිස්තුව
- [ ] මම RACI matrix පිහිටුවමි; සෑම මෙහෙයුමකම ඇත්තේ එක් "A" එකක් පමණි.
- [ ] මම අවදානමට අනුව ක්රමානුකූල අනුමැතිය ප්රවාහයක් සැලසුම් කළෙමි.
- [ ] මම අඩු අවදානම් භාවිතයන් සාධාරණ ලෙස ලිබරල් ලෙස තබා ඇත.
- [ ] මම මාස හයක විගණන පිරික්සුම් ලැයිස්තුවක් සකස් කළෙමි.
- [ ] මම විගණනය වැඩිදියුණු කිරීම සඳහා මෙවලමක් ලෙස ස්ථානගත කළෙමි.
- [ ] මම එක් පිටුවක සිදුවීම් ප්රතිචාර කාඩ්පතක් ලිව්වෙමි.
- [ ] මම පැය 72 දැනුම්දීමේ රීතිය සහ සන්නිවේදන දාමය ඇතුළත් කර ඇත.
මොඩියුල විභාගය
1. ආයතනවලට ලිඛිත AI ප්රතිපත්තියක් නොමැති විට සිදුවන සේවකයින් විසින් AI අනුමත නොකළ භාවිතය ගැන සඳහන් කරන සංකල්පය කුමක්ද?
- A) සෙවනැලි AI (සෙවනැල්ල AI) ✔
- B) විවෘත බර AI
- C) Multimodal AI
- D) අධීක්ෂණය කරන ලද AI
විස්තරය: ආයතනයේ අනුදැනුමකින් සහ අනුමැතියකින් තොරව AI භාවිතය 'සෙවණ AI' ලෙස හඳුන්වන අතර දත්ත කාන්දු වීම වැනි බරපතල අවදානම් ඇති කරයි.
2. හොඳ ආයතනික AI ප්රතිපත්තියක මූලික ප්රවේශය කුමක් විය යුතුද?
- A) AI භාවිතය හැකිතාක් සම්පූර්ණයෙන් තහනම් කිරීම
- B) වගකීමෙන් යුතුව භාවිතා කිරීමට හැකි වන අතර පැහැදිලි බවක් සහ විශ්වාසයක් ලබා දෙන රාමුවක් වීම ✔
- C) තොරතුරු තාක්ෂණ දෙපාර්තමේන්තුව පමණක් දන්නා තාක්ෂණික ලියවිල්ලක් වීම
- D) හැකිතාක් දිගු වීම සහ නීතිමය භාෂාවෙන් පමණක් ලිවීම
පැහැදිලි කිරීම: හොඳ ප්රතිපත්තියක් යනු තහනම් ලැයිස්තුවක් නොව වගකීමෙන් යුතුව භාවිතා කිරීමට හැකි රාමුවකි. එය සම්පූර්ණයෙන්ම තහනම් කිරීම භාවිතය ඉවත් නොකරයි; එය හුදෙක් නොපෙනෙන සහ පාලනයකින් තොරව කරයි.
3. ව්යවසාය AI ප්රතිපත්තියක වඩාත්ම තීරණාත්මක කොටස වන දත්ත වර්ගීකරණය තීරණය කරන්නේ කුමක් ද?
- A) AI ආකෘතියේ සංකේත මිල
- B) සමාගමේ වාර්ෂික AI අයවැය
- C) කුමන ආකාරයේ දත්ත ඇතුළත් කළ හැකි AI මෙවලම ✔
- D) කුමන සේවකයෙකුට ලැබෙන්නේ කුමන වැටුපද?
විස්තරය: දත්ත වර්ගීකරණය; එය කුමන ආකාරයේ විවෘත, අභ්යන්තර, රහස්ය සහ හිමිකාර දත්ත කුමන AI මෙවලමට ඇතුළු කළ හැකිද සහ කළ නොහැකිද යන්න පිළිබඳ පැහැදිලි රීති නියම කරයි.
4. KVKK හි "දත්ත අවම කිරීම" (අදාළත්වය, සීමිත සහ සමානුපාතික) මූලධර්මය AI භාවිතයේදී අදහස් කරන්නේ කුමක්ද?
- A) අවශ්ය දත්ත පමණක් AI වෙත ඇතුළු කිරීම සහ තවත් ✔ නැත
- B) AI වෙත හැකි තරම් දත්ත ඇතුළත් කිරීමෙන් වඩා හොඳ ප්රතිඵල ලබා ගන්න
- C) දින නියමයක් නොමැතිව දත්ත ගබඩා කිරීම
- D) සියලුම දත්ත පිටරට මාරු කිරීමට වග බලා ගන්න
පැහැදිලි කිරීම: දත්ත අවම කිරීම යනු අරමුණ සඳහා අවශ්ය දත්ත පමණක් AI වෙත ඇතුළු කිරීම සහ තවත් නැත. හැකි නම්, දත්ත නිර්නාමිකව හෝ වසන් කර ඇතුළත් කරනු ලැබේ.
5. සපයන්නාගේ සේවාදායකයේ දත්ත සකසන AI මෙවලමකට පුද්ගලික දත්ත අඩංගු පෙළක් ඇතුළත් කිරීමේදී KVKK අනුව සලකා බලන්නේ කුමක්ද?
- A) නීතිමය ප්රතිවිපාක නොමැති සාමාන්ය ගනුදෙනුවක්
- B) සියලු තත්වයන් යටතේ දැඩි ලෙස තහනම් කරන ලද ක්රියාවක්
- C) දත්ත විවෘතව තිබේ නම් පමණක් සැලකිය යුතු මෙහෙයුමක්
- D) ගනුදෙනුවක් සහ බොහෝ විට මාරු කිරීම; නීතිමය පදනමක් සහ සහතිකයක් අවශ්යයි ✔
පැහැදිලි කිරීම: මෙය 'සැකසීමක්' වන අතර බොහෝ විට දත්ත සපයන්නාගේ සේවාදායකයේ (බොහෝ විට විදේශයන්හි) සැකසෙන බැවින් 'මාරු කිරීමක්' වේ; එයට වලංගු නෛතික පදනමක් සහ සුදුසු කොන්ත්රාත්තුවක්/ ඇපයක් අවශ්ය වේ.
6. EU AI පනතේ මූලික ප්රවේශය කුමක්ද?
- A) සියලුම AI පද්ධති එකම දැඩි නීති වලට යටත් කිරීම
- B) AI පද්ධති ඒවායේ විභව අවදානම අනුව වර්ගීකරණය කර ඒ අනුව නීති රීති යොදන්න ✔
- C) EU හරහා AI භාවිතය සම්පූර්ණයෙන්ම තහනම් කරන්න
- D) ආකෘතියේ සංකේත මිල පමණක් පාලනය කිරීම
පැහැදිලි කිරීම: EU AI නීතිය සියලු AI එකට එකතු නොකරයි; එමගින් පද්ධති ඒවායේ විභව හානිය අනුව අවදානම් පන්ති හතරකට (තහනම්, ඉහළ, සීමිත, අවම) බෙදන අතර අවදානම වැඩි වන විට නීති දැඩි කරයි.
7. EU AI නීතියට අනුව, කුලියට ගැනීමේ තීරණ ගැනීමේදී අපේක්ෂකයින් පරීක්ෂා කරන AI පද්ධතියක් බොහෝ විට වැටෙන්නේ කුමන අවදානම් පන්තියටද?
- A) ඉහළ අවදානමක් ✔
- B) අවම අවදානම
- C) සීමිත අවදානම්
- D) අවදානම් රහිත
විස්තරය: බඳවා ගැනීම්, ණය සහ සෞඛ්ය සේවා වැනි පුද්ගලයන්ගේ ජීවිතයට බරපතල ලෙස බලපාන ක්ෂේත්ර සාමාන්යයෙන් 'අධි අවදානම්' කාණ්ඩයට වැටෙන අතර දැඩි බැඳීම්වලට (පටිගත කිරීම, මානව නිරීක්ෂණ, දත්ත ගුණාත්මකභාවය) යටත් වේ.
8. EU AI නීතිය යටතේ, රාජ්ය අනුග්රහය දක්වන “සමාජ ලකුණු” පද්ධති, පුද්ගලයන්ගේ හැසිරීම් හෝ ගතිලක්ෂණ මත පදනම්ව ලකුණු ලබා දෙන සහ ඔවුන්ට සමාජීය වශයෙන් අවාසිදායක වන්නේ කුමන කාණ්ඩයටද?
- A) සීමිත අවදානම්
- B) ඉහළ අවදානමක්
- C) තහනම් (පිළිගත නොහැකි අවදානම්) පුහුණුවීම් ✔
- D) අවම අවදානම
විස්තරය: සමාජ ලකුණු කිරීම, උපසිරැසි හැසිරවීම සහ ඇතැම් ජෛවමිතික නිරීක්ෂණ භාවිතයන් 'තහනම් භාවිතයන්' අතර වේ; අවදානම අඩු කළත් මේවා නිකුත් කරන්න බැහැ, සම්පූර්ණයෙන්ම තහනම්.
9. 22 GDPR වගන්තියෙන් පුද්ගලයන් ආරක්ෂා කරන්නේ කුමක් ද?
- A) AI මෙවලම්වල ඉහළ මිලට එරෙහිව
- B) දැන්වීම් ඊමේල් වලට එරෙහිව පමණි
- C) හිඟ බර සහිත ආකෘති භාවිතයට එරෙහිව
- D) පුද්ගලයාට සැලකිය යුතු ලෙස බලපාන සහ ස්වයංක්රීයව පමණක් ගනු ලබන තීරණ වලට එරෙහිව ✔
පැහැදිලි කිරීම: GDPR හි 22 වැනි වගන්තිය පුද්ගලයාට නීතිමය හෝ ඒ හා සමානව සැලකිය යුතු ප්රමාණයකට බලපාන තීරණවලට එරෙහිව පුද්ගලයා ආරක්ෂා කරයි සහ ස්වයංක්රීය සැකසුම් (AI ඇතුළුව) මත පමණක් පදනම් වේ; එය මානව මැදිහත්වීම සහ වස්තුව ඉල්ලා සිටීමේ අයිතිය සපයයි.
10. ඔබට විදේශයන්හි AI සපයන්නෙකුගේ සේවාදායකයේ පුද්ගලික දත්ත සැකසීමට අවශ්ය විට KVKK/GDPR අනුව අවශ්ය වන්නේ කුමක්ද?
- A) අමතර කොන්දේසි නොමැත; දත්ත නිදහසේ මාරු කළ හැකිය
- B) සුදුසු සහතිකය (භාර ගැනීමේ ලිපිය/සම්මත ගිවිසුම් වගන්ති) හෝ ප්රකාශිත කැමැත්ත වැනි යාන්ත්රණයක් ✔
- C) දත්ත සංකේතනය කිරීම පමණක් ප්රමාණවත් වේ
- D) සේවකයාගේ වාචික අනුමැතිය පමණක් ප්රමාණවත් වේ
පැහැදිලි කිරීම: දේශසීමා මාරු කිරීම්, නීතියක් ලෙස, පැහැදිලි කැමැත්ත හෝ ආරක්ෂාව සඳහා ප්රමාණවත් කැපවීමක් ඇතුළත් යාන්ත්රණ අවශ්ය වේ (භාර ගැනීමේ ලිපියක්, සම්මත ගිවිසුම් වගන්ති වැනි සුදුසු ආරක්ෂණ); දත්ත අහඹු ලෙස මාරු කළ නොහැක.
11. බොහෝ නීති පද්ධතිවල AI-ජනනය කරන ලද ප්රතිදානයක් ප්රකාශන හිමිකම තිබේද යන්න තීරණය කරන්නේ කුමක් ද?
- A) මානව නිර්මාණශීලීත්වයේ මට්ටම සහ අන්තර්ගතයේ දායකත්වය ✔
- B) භාවිතා කරන ලද ආකෘතියේ ටෝකන් මිල
- C) නිමැවුමේ දිග පමණි
- D) AI මෙවලමෙහි මූලාරම්භය රට
විස්තරය: බොහෝ නීති පද්ධති තුළ, ප්රකාශන හිමිකම් ආරක්ෂාව සඳහා මානව නිර්මාණශීලීත්වය අවශ්ය වේ. විශාල මානව දිශාව, තේරීම, නියාමනය සහ අද්විතීය දායකත්වය, ප්රතිදානය සංරක්ෂණය කිරීමේ සම්භාවිතාව වැඩි වේ.
12. AI පාලන රාමුවේ වඩාත්ම තීරණාත්මක මූලධර්මය වන "මානව පාලනය" යන්නෙන් අදහස් කරන්නේ කුමක්ද?
- A) AI සියලු තීරණ තනිවම සහ ස්වයංක්රීයව සිදු කරයි
- B) මිනිසුන් AI භාවිතය සම්පූර්ණයෙන්ම නවත්වයි
- C) AI යනු මෙවලමකි; වැදගත් තීරණ වල අවසාන ප්රකාශය සහ වගකීම සෑම විටම පුද්ගලයා සතු වේ ✔
- D) වඩාත්ම මිල අධික ආකෘතිය පමණක් භාවිතා කරන්න
විස්තරය: මානව පාලනයේ මූලධර්මය අවධාරනය කරන්නේ AI යනු මෙවලමක් වන අතර එම වගකීම සැමවිටම මිනිසා සතුව පවතින බවයි. වැදගත් තීරණ වල අවසාන ප්රකාශය බලයලත් පුද්ගලයෙකුට ඇත; 'AI එහෙම කිව්වා' නිදහසට කරුණක් නොවේ.
13. දත්ත ආරක්ෂණ බලපෑම් තක්සේරුවක් (DPIA) සාමාන්යයෙන් සිදු කළ යුත්තේ කවදාද?
- A) දත්ත කඩකිරීමක් සිදු වූ පසු
- B) සැලසුම් අදියරේදී, අධි අවදානම් සැකසුම් ආරම්භ කිරීමට පෙර ✔
- ඇ) විගණකවරයා එය ඉල්ලා සිටින්නේ නම් පමණි
- D) නිතිපතා, ව්යාපෘතියෙන් වසර ගණනාවකට පසුව
විස්තරය: නව තාක්ෂණය භාවිත කරන, මහා පරිමාණ හෝ ක්රමානුකූල නිරීක්ෂණ ඇතුළත්, හෝ පුද්ගලයන්ට ඉහළ අවදානමක් ඇති කරන AI සැකසුම් ක්රියාකාරකමක් ආරම්භ කිරීමට පෙර DPIA සැලසුම් අදියරේදී සිදු කළ යුතුය.
14. KVKK හි "අරමුණ සීමාව" සහ රඳවා ගැනීමේ මූලධර්මවලට අනුකූලව, AI මෙවලමක කතාබස් ඉතිහාසයේ පුද්ගලික දත්ත සඳහා කුමක් කළ යුතුද?
- A) එය සදහටම තබා ගත යුතුය
- B) නීති අවශ්ය නැත, එය සැපයුම්කරුගේ ගැටලුවකි
- C) එය වාර්ෂිකව සමාලෝචනය කරනු ලබන්නේ කළමනාකරුගේ ඉල්ලීම මත පමණි.
- D) එය ගබඩා කිරීමේ සහ විනාශ කිරීමේ ප්රතිපත්තියකට සම්බන්ධ කළ යුතු අතර, අරමුණ සම්පූර්ණ වූ විට මකා හෝ නිර්නාමික කළ යුතුය ✔
පැහැදිලි කිරීම: පුද්ගලික දත්ත සකසන කාර්යය සඳහා අවශ්ය ප්රමාණයට වඩා වැඩි කාලයක් තබා ගත නොහැක. AI කතාබස් ඉතිහාසය රඳවා තබා ගැනීමේ සහ විනාශ කිරීමේ ප්රතිපත්තියකට ද බැඳිය යුතුය; අරමුණ තවදුරටත් නොමැති විට, එය මකා දැමීම හෝ නිර්නාමික කිරීම කළ යුතුය.
15. Türkiye හි ඔවුන්ගේ පුද්ගලික දත්ත සැකසුම් ක්රියාකාරකම් ලියාපදිංචි කිරීම සඳහා නිශ්චිත සීමාවන් ඉක්මවන දත්ත පාලකයන් සඳහා අවශ්ය කුමන රෙජිස්ට්රියද?
- A) VERBIS (දත්ත පාලක රෙජිස්ට්රි තොරතුරු පද්ධතිය) ✔
- B) MERSIS වෙළඳ ලේඛනය
- C) EU AI නීති දත්ත ගබඩාව
- D) බදු ගෙවන්නන්ගේ ලියාපදිංචිය
විස්තරය: VERBIS (Data Controllers Registry Information System) යනු දත්ත පාලකයන් ඔවුන්ගේ සැකසුම් ඉන්වෙන්ටරි ලියාපදිංචි කරන නිල ලේඛනයයි; නව AI මත පදනම් වූ සැකසුම් ක්රියාකාරකමක් ඉන්වෙන්ටරියේ සහ, අවශ්ය නම්, VERBIS වාර්තාවේ පිළිබිඹු විය යුතුය.