Dobički:
- Ustvarite osnutek z osemdelno predlogo pravilnika
- Napišite pravila uporabe na podlagi štirinivojske klasifikacije podatkov
- Izvajanje pravilnika in upoštevanje kontrolnega seznama za uveljavljanje
Ko naloga "pripraviti politiko umetne inteligence, ki bo predstavljena odboru naslednji petek" pristane na mizi nadzornika skladnosti, se mnogi bojijo praznega lista. Vendar pa je dobra politika AI arhitekturno standardna: ima predvidljiv osemdelni okvir. V tej enoti bomo zgradili to okostje odsek za odsekom, se poglobili v klasifikacijo podatkov, ki je njegovo srce, in si ogledali korake za uveljavitev osnutka. Cilj je pripraviti konkreten dokument, ki bo lahko predstavljen v petek.
Zlato pravilo pisanja politik
Preizkus dobrega pravilnika v enem stavku je: »Ali zna zaposleni v 10 minutah prebrati ta dokument in jasno odgovoriti na vprašanje 'kaj smem in česa ne?'« Če je dokument dolg 30 strani, napisan v pravnem jeziku in ne vsebuje konkretnih primerov, je test neuspešen. Politika naj bo kratka, zgledna in akcijska.
Osemdelni skelet
Spodnja tabela je preizkušen okvir politike umetne inteligence. Vsaka institucija to prilagaja svojemu kontekstu.
#
Razdelek
Kakšni odgovori?
1
Namen in področje uporabe
Koga in katera orodja zajema pravilnik?
2
Definicije
Kaj pomenijo izrazi, kot so AI, shadow AI, osebni podatki?
3
Vloge in odgovornosti
Kdo potrjuje, kdo pregleduje, kdo je odgovoren?
4
Klasifikacija podatkov in pravila uporabe
Katere podatke je mogoče vnesti v katero orodje?
5
Odobrena vozila in postopek odobritve
Katera vozila so brezplačna, kako se odobri novo vozilo?
6
Prepovedane uporabe
Česa v nobenem primeru ne bi smeli storiti?
7
Človeški pregled in preverjanje
Kako nadzorovati izhod, kdo je odgovoren?
8
Kršitev, sankcija in uveljavljanje
Kaj se zgodi, če je pravilo prekršeno, kdaj se dokument posodobi?
Namig: Poskusite, da se politika najprej umesti na eno stran s temi osmimi naslovi. Post link as dodaja podrobnosti (seznam odobrenih vozil, vodnik po klasifikaciji). Čim krajše je glavno besedilo, tem bolj je berljivo.
Srce: štirinivojska klasifikacija podatkov
Najbolj kritičen del politike je klasifikacija podatkov, ki določa, katero vrsto podatkov je mogoče vnesti v katero orodje AI. Štiri ravni so običajne in zadostne:
Raven
vzorčni podatki
Pravilo uporabe v AI
odprto (javno)
Izdana brošura, sporočilo za javnost
Brezplačno; Vstopi lahko vsako odobreno vozilo
v podjetju
Interni postopek, zapisnik s sestanka (osebno/nezaupno)
Samo na službenih (pogodbenih) vozilih
Zaupno
Seznam strank, pogodba, finančni podatki
Odobreno poslovno vozilo + samo maska; osebna vozila prepovedana
Posebno/kritično
Zdravje, rasa, vera, biometrija, kriminalni podatki
Praviloma se ne vpisuje; le s posebno odobritvijo in zakonsko podlago
Posebni osebni podatki so kategorija občutljivih podatkov, za katere KVKK zagotavlja dodatno zaščito: zdravje, spolno življenje, rasa, etnična pripadnost, politično prepričanje, filozofsko prepričanje, vera, sekta, oblačenje, članstvo v združenju/fundaciji/sindikatu, kazenska obsojenost in biometrični/genetski podatki. Za obdelavo teh podatkov veljajo veliko strožji pogoji; Vdor v orodje AI skoraj vedno zahteva posebno pravno obravnavo.
Trije mini primeri: odločitve o razvrstitvi
Primer 1 – Plačilne liste. Strokovnjak za kadrovske zadeve želi dati plačilno listo 120 zaposlenih AI, da bi ta lahko "analizirala in izdelala poročilo o neenakosti plač". Plačilna lista je zaupna in vsebuje osebne podatke, saj vsebuje ime in priimek. Pravilna odločitev: anonimizirajte podatke (kodna imena, kot je "Uslužbenec-001", ohranite oddelek), vnesite samo v odobreno korporativno orodje. Anonimiziranih 120 vrstic analize je opravljenih z zaupanjem; neobdelana plačilna lista nikoli ne gre v osebno vozilo.
Primer 2 – anamneza bolnika. Medicinska sestra v zdravstveni ustanovi želi uporabiti AI za povzetek pacientove zgodovine. To so podatki posebne kakovosti. Po pravilniku je ta vrsta podatkov v osebnem vozilu strogo prepovedana; Lahko pa se obdeluje le v sistemu, ki ga odobri zavod, ki ima posebno pogodbeno in pravno podlago za zdravstvene podatke. Razvrstitvena tabela prikazuje to razliko na prvi pogled.
Primer 3 – Sporočilo za javnost. Marketing daje AI objavljeno sporočilo za javnost, da se "preoblikuje v 5 različnih različic za družbene medije." Ker so podatki odprti, ni nobenih omejitev; Zaposleni brez zadržkov dela v odobrenem vozilu. Dobra klasifikacija tudi odpravlja nepotrebna trenja: ne reče "ne" za odprte podatke, pove jasno "stop" za zasebne podatke.
Pozor: Pri klasifikaciji podatka, "Ali je v njem vsaj en sam osebni podatek?" in "ali bo to škodovalo ustanovi?" Skupaj zastavite svoja vprašanja. Če je dokument s poslovnega vidika jasen, vendar vsebuje ime stranke, ta dokument zdaj vsebuje osebne podatke in je nadgrajen.
Oddelek za prepovedano uporabo
Najbolj bran del pravilnika so običajno prepovedi. Biti mora konkreten in zgleden. Tipične prepovedi:
- Vnašanje občutljivih osebnih podatkov (zdravje, biometrija itd.) v vozilo brez odobritve.
- Vnašanje zaupnih podatkov ali skrivnosti podjetja v posamezne/osebne račune AI.
- Uporaba rezultatov umetne inteligence kot pravne, zdravstvene in finančne odločitve brez preverjanja.
- Prepuščanje odločitev, ki vplivajo na ljudi, kot so zaposlovanje, napredovanje in krediti, izključno AI.
- Uporaba AI za lažno predstavljanje osebe, ustvarjanje lažne vsebine ali zavajajočih informacij.
- Produkcija in objavljanje avtorsko zaščitenih vsebin brez dovoljenja.
Kopirane predloge
PREDLOGA 1 – Oris razdelka o namenu in obsegu: "Napišite razdelek 'Namen in obseg' politike umetne inteligence za [panožno] podjetje. Pojasnite: koga politika zajema (vse zaposlene, svetovalce) in katera orodja (generativni umetna inteligenca, pomočniki kode); navedite namen kot 'omogočiti odgovorno in skladno uporabo.' 150 besed ali manj, preprost jezik."
PREDLOGA 2 — Ustvarite klasifikacijsko tabelo podatkov: "Naslednje tipe podatkov razvrstite kot javne/lokalne/zaupne/lastniške in za vsakega predlagajte pravilo uporabe AI: [seznam vrst podatkov]. Naredite izhodno tabelo s tremi stolpci: vrsta podatkov, razred, pravilo AI. Označite '*pravna potrditev' tip, za katerega niste prepričani."
PREDLOGA 3 — Seznam prepovedanih uporab: "Pišite rubriko 'Prepovedane rabe' po postavkah za institucijo, zavezano KVKK. Vsaka postavka naj vsebuje konkreten primer ('Na primer: ...'). Vsaj 8 postavk. Ton: jasen in nujen, a utemeljen."
PREDLOGA 4 — Povzetek za zaposlene (ena stran): "Zmanjšajte to politiko AI na 20 straneh v enostranski povzetek, ki bo obešen na mize zaposlenih: stolpca 'Lahko' in 'Ne moreš' + 5 zlatih pravil + oseba, ki bo postavljala vprašanja. Preprosto, vizualno, nepozabno."
Šibek poziv/močan poziv
ŠIBKO: »Napišite politiko umetne inteligence za moje podjetje, zajemati mora vse.«-> Model ustvari 15 strani generičnega besedila, ki ga nihče ne prebere in ne ustreza organizaciji; podatkovni razredi in postopek odobritve ostajajo nejasni. STRONG: "Smo podjetje za e-trgovino z 80 zaposlenimi, ki obdelujemo naslove strank in podatke o naročilih. Izdelajte 4-nivojsko klasifikacijsko tabelo podatkov, 6 prepovedanih predmetov in enostranski povzetek politike AI za zaposlene. Vključite pravilo maskiranja za osebne podatke. Označite pravne točke, o katerih niste prepričani, naj se odločim." -> Model daje jedrnat, uporaben, kontekstualen in preverljiv rezultat.
Koraki za uveljavitev pravilnika
Pisanje je polovica tega; Prava naloga je spremeniti politiko v živo pravilo. Koraki:
- Osnutek: Dokončati osem poglavij, pripraviti priloge.
- Mnenje zainteresiranih strani: pridobite pisne povratne informacije od pravnih, IT, kadrovskih in poslovnih enot.
- Pravna odobritev: pravni/skladni podpis za KVKK in skladnost z zakonodajo.
- Odobritev višjega vodstva: podpis, s katerim postane dokument uradna politika podjetja.
- Napoved in izobraževanje: Kratek termin za vse; Razdelite enostranski povzetek.
- Evidenca odobritve: V sistemu ohranite odobritev zaposlenih »Prebral sem, razumem«.
- Razpored pregleda: Nastavite datum posodobitve vsaj vsakih 6 mesecev.
Namig: na zadnjo stran pravilnika postavite polje "različica in datum". AI in zakonodaja se spreminjata zelo hitro; Vedeti, katera različica je veljavna, rešuje življenja pri reviziji.
Pogoste napake
- Politika je napisana v zelo dolgem in zakonitem jeziku, zaradi česar je neberljiva.
- Preskakovanje klasifikacije podatkov in posredovanje nejasnih fraz, kot je »bodite previdni«.
- Zamenjevanje posebne kategorije podatkov z običajnimi zaupnimi podatki.
- Pisanje prepovedi brez oblikovanja seznama odobrenih vozil in postopka odobritve.
- Pisanje prepovedi abstraktno brez navajanja konkretnih primerov.
- Preskočite korak registracije za usposabljanje zaposlenih in odobritev ter rečete "Napovedal sem po e-pošti."
- Ne nastavite urnika pregleda in enkrat napišete pravilnik in pozabite nanj.
Če povzamem
- Dober pravilnik je sestavljen iz osmih standardnih delov; Biti mora kratek, zgleden in akcijsko usmerjen.
- Njegovo srce je štirinivojska klasifikacija podatkov, ki določa, kateri podatki gredo v katero orodje.
- Za posebne kategorije osebnih podatkov (zdravje, biometrija itd.) velja najstrožje pravilo; AI praviloma ni vključen.
- Prepovedane uporabe morajo biti konkretne in zgledne; Treba ga je opredeliti skupaj z odobrenimi orodji in postopkom odobritve.
- Ko je politika napisana, jo ohranjajo pri življenju z mnenjem zainteresiranih strani, pravno in vodstveno odobritvijo, usposabljanjem in rednim pregledom.
Aplikacijska naloga
Konkretno izpolnite vsaj tri razdelke okostja z osmimi razdelki (Namen in obseg, Klasifikacija podatkov, Prepovedane uporabe) za institucijo po vaši izbiri. Nastavite razvrstitveno tabelo podatkov s štirimi nivoji in vanjo umestite vsaj osem dejanskih vrst podatkov, ki jih obdeluje vaša organizacija; Za vsako napišite pravilo AI. Nato te tri razdelke združite v enostranski povzetek »Lahko/Ne morete«, ki ga lahko objavite na mizah zaposlenih. Nazadnje si zabeležite, katera dva koraka izvajanja politike se vam zdita za vašo organizacijo najtežja in kako ju boste premagali.
kontrolni seznam
- [ ] Osemdelni okvir sem prilagodil svoji ustanovi.
- [ ] Izpolnil sem štirinivojsko klasifikacijsko tabelo podatkov.
- [ ] Posebne podatke sem vezal na ločeno in najstrožje pravilo.
- [ ] Napisal sem prepovedane uporabe s konkretnimi primeri.
- [ ] Opisal sem odobrena orodja in postopek odobritve.
- [ ] Pripravil sem enostranski povzetek zaposlenih.
- [ ] Načrtoval sem urnik pravne odobritve in pregleda.