Како написати корпоративну политику употребе вештачке интелигенције

Добици:

• Направите нацрт користећи осмоделни шаблон политике
• Напишите правила коришћења на основу класификације података на четири нивоа
• Спровођење политике и праћење контролне листе за спровођење

Када задатак „састављања политике вештачке интелигенције која ће бити представљена одбору следећег петка“ стане на сто службеника за усклађеност, многи се плаше празног листа. Међутим, добра политика вештачке интелигенције је архитектонски стандард: има предвидљив оквир од осам делова. У овој јединици ћемо изградити тај скелет одељак по део, ући у класификацију података која је њено срце и видети кораке за стављање нацрта на снагу. Циљ је да се направи конкретан документ који би могао бити представљен у петак.

Златно правило писања политике

Тест добре политике у једној реченици је: „Да ли запослени може да прочита овај документ за 10 минута и јасно одговори на питање ’шта могу, а шта не могу?‘“ Ако је документ дугачак 30 страница, написан правним језиком и не садржи конкретне примере, тест пада. Политика треба да буде кратка, узорна и оријентисана на акцију.

Осмоделни скелет

Табела испод је доказани оквир политике АИ. Свака институција ово прилагођава свом контексту.

#

Секција

Какви одговори?

1

Сврха и обим

Ко и које алате покрива политика?

2

Дефиниције

Шта значе термини као што су АИ, АИ у сенци, лични подаци?

3

Улоге и одговорности

Ко одобрава, ко контролише, ко је одговоран?

4

Класификација података и правила коришћења

Који подаци се могу унети у који алат?

5

Одобрена возила и процес одобравања

Која возила су бесплатна, како се одобрава ново возило?

6

Забрањена употреба

Шта не треба радити ни под којим околностима?

7

Људска инспекција и верификација

Како контролисати излаз, ко је одговоран?

8

Кршење, санкција и извршење

Шта се дешава ако се правило прекрши, када се документ ажурира?

Савет: Настојте да поставите смернице на једну страницу са ових осам наслова прво. Пост-линк као додаје детаље (лист одобрених возила, водич за класификацију). Што је краћи главни текст, то је читљивији.

Срце: четворостепена класификација података

Најкритичнији део политике је класификација података, која одређује који тип података се може унети у који алат АИ. Четири нивоа су уобичајена и довољна:

Ниво

узорак података

Правило употребе у АИ

отворено (јавно)

Објављена брошура, саопштење за јавност

Бесплатно; Може се ући у било које одобрено возило

у кући

Интерна процедура, белешка са састанка (лично/неповерљиво)

Само на корпоративним (уговорним) возилима

Поверљиво

Листа купаца, уговор, финансијски подаци

Одобрено корпоративно возило + само маскирање; забрањена лична возила

Посебно/критично

Здравље, раса, религија, биометрија, кривични подаци

По правилу се не уноси; само уз посебно одобрење и законску основу

Посебни лични подаци су категорија осетљивих података за које КВКК пружа додатну заштиту: здравље, сексуални живот, раса, етничка припадност, политичко мишљење, филозофско уверење, религија, секта, одећа, чланство у удружењу/фондацији/синдикату, кривична уверења и биометријски/генетски подаци. Обрада ових података подлеже много строжијим условима; Пробијање у алатку вештачке интелигенције скоро увек захтева посебно правно разматрање.

Три мини случаја: одлуке о класификацији

Случај 1 — Платни списак. Специјалиста за људске ресурсе жели да платни списак од 120 запослених преда АИ како би могао да "анализира и направи извештај о неједнакости плата". Платни списак је и поверљив и садржи личне податке јер садржи име и презиме. Исправна одлука: анонимизирати податке (кодни називи попут "Запослени-001", сачувати одељење), уносити само у одобрени корпоративни алат. Анонимизованих 120 линија анализе се обављају са поверењем; сирови платни списак никада не улази у лично возило.

Случај 2 — Историја пацијента. Медицинска сестра у здравственој установи жели да користи АИ да сумира историју пацијента. Ово су подаци посебног квалитета. Политиком, ова врста података је строго забрањена у личном возилу; Међутим, може се обрадити само у систему који је одобрила институција, а која има посебну уговорну и законску основу за здравствене податке. Класификациона табела на први поглед показује ову разлику.

Случај 3 — Саопштење за јавност. Маркетинг даје АИ објављено саопштење за штампу да се „трансформише у 5 различитих верзија за друштвене медије“. Пошто су подаци отворени, нема ограничења; Запослени ради у одобреном возилу без оклевања. Добра класификација такође елиминише непотребно трење: не каже „не“ за отворене податке, каже јасно „стоп“ за приватне податке.

Пажња: Када класификујете податак, „Да ли постоји и један лични податак у њему?“ и „да ли ће то нашкодити институцији?“ Постављајте своја питања заједно. Ако је документ јасан из пословне перспективе, али има име купца у њему, тај документ сада садржи личне податке и надограђује се.

Одељак о забрањеној употреби

Најчитанији део политике су обично забране. Требало би да буде конкретно и узорно. Типичне забране:

• Уношење осетљивих личних података (здравље, биометрија, итд.) у возило без одобрења.
• Уношење поверљивих података или тајне компаније у индивидуалне/личне АИ налоге.
• Коришћење АИ излаза као правне, медицинске, финансијске одлуке без верификације.
• Препуштање одлука које утичу на људе, као што су запошљавање, унапређење и кредит, искључиво АИ.
• Коришћење вештачке интелигенције за лажно представљање особе, производњу лажног садржаја или обмањујућих информација.
• Производња и објављивање садржаја заштићеног ауторским правима без дозволе.

Шаблони који се могу копирати

ШАБЛОН 1 — Нацрт одељка о сврси и обиму: „Напишите одељак 'Сврха и делокруг' политике вештачке интелигенције за [индустријску] компанију. Објасните: кога политика покрива (све запослене, консултанте) и које алате (генеративна вештачка интелигенција, помоћници кода); наведите сврху као 'омогућавање одговорне и усклађене употребе'. 150 речи или мање, обичан језик."

ШАБЛОНА 2 — Генеришите табелу за класификацију података: „Класификујте следеће типове података као јавне/локалне/поверљиве/власничке и предложите правило коришћења АИ за сваки: [наведите типове података]. Направите табелу са 3 колоне: тип података, класа, АИ правило. Ставите ознаку „*правна потврда“ на тип за који нисте сигурни.“

ШАБЛОНА 3 — Листа забрањених употреба: „Напишите одељак 'Забрањене употребе' ставку по ставку за институцију која подлеже КВКК-у. Свака ставка треба да садржи конкретан пример ('На пример: ...'). Најмање 8 ставки. Тон: јасан и императиван, али образложен."

ШАБЛОНА 4 — Резиме запослених (једна страница): „Смањите ову политику вештачке интелигенције на 20 страница у резиме од једне странице који ћете окачити на столове запослених: колоне „Можете“ и „Не можете“ + 5 златних правила + особа за постављање питања. Једноставно, визуелно, незаборавно.“

Слаби промпт / Јаки промпт

СЛАБО: „Напишите политику вештачке интелигенције за моју компанију, требало би да покрије све.”-> Модел производи 15 страница генеричког текста који нико не чита и који се не уклапа у организацију; класе података и процес одобравања остају нејасни. СНАЖНО: „Ми смо компанија за е-трговину од 80 људи, која обрађује адресу купаца и податке о поруџбини. Направите табелу класификације података на 4 нивоа, 6 забрањених артикала и резиме политике вештачке интелигенције на једној страници. Укључите правило маскирања за личне податке. Означите правне тачке у које нисте сигурни, дозволите ми да одлучим.“ -> Модел даје концизан, применљив, контекстуалан и проверљив излаз.

Кораци за доношење политике

Писање је пола тога; Прави посао је претворити политику у живо правило. Кораци:

1. Нацрт: Завршити осам поглавља, припремити додатке.
2. Мишљење заинтересованих страна: Добијте писане повратне информације од правних, ИТ, кадровских и пословних јединица.
3. Правно одобрење: Законски потпис/потпис усклађености за КВКК и усклађеност са законима.
4. Одобрење вишег менаџмента: Потпис који документ чини званичном корпоративном политиком.
5. Најава и едукација: Кратка сесија за све; Дистрибуирајте резиме на једној страници.
6. Записник о одобрењу: Задржите одобрење запослених „Прочитао сам, разумем“ у систему.
7. Распоред прегледа: Подесите датум ажурирања најмање сваких 6 месеци.

Савет: Ставите оквир „верзија и датум“ на последњу страницу политике. АИ и законодавство се веома брзо мењају; Сазнање која верзија је важећа спашава животе у ревизији.

Уобичајене грешке

• Писање политике на веома дугачком и легалном језику и чинећи је нечитљивом.
• Прескакање класификације података и преношење нејасних фраза попут „буди опрезан“.
• Бркање посебне категорије података са нормалним поверљивим подацима.
• Забрана писања без креирања листе одобрених возила и процеса одобравања.
• Писање забрана апстрактно без навођења конкретних примера.
• Прескакање корака за обуку запослених и регистрацију одобрења и изговарање „Најавио сам то путем е-поште“.
• Не поставити распоред прегледа и написати политику једном и заборавити на то.

Укратко

• Добра политика се састоји од осам стандардних делова; Требало би да буде кратак, узоран и оријентисан на акцију.
• Његово срце је класификација података на четири нивоа која одређује који подаци иду у који алат.
• Посебне категорије личних података (здравље, биометрија, итд.) подлежу најстрожем правилу; По правилу, АИ није укључен.
• Забрањене употребе морају бити конкретне и узорне; Требало би да се дефинише заједно са одобреним алатима и процесом одобравања.
• Једном када је политика написана, она се одржава у животу кроз мишљење заинтересованих страна, правна и управљачка одобрења, обуку и редовну ревизију.

Задатак апликације

Конкретно попуните најмање три одељка скелета од осам делова (Сврха и обим, Класификација података, Забрањена употреба) за институцију по вашем избору. Подесите табелу за класификацију података са четири нивоа и поставите најмање осам стварних типова података у њу коју ваша организација обрађује; Напишите АИ правило за сваки. Затим спустите та три одељка у резиме на једној страници „Можете/Не можете“ који се може поставити на столове запослених. На крају, запазите која два корака имплементације политике сматрате најтежа за вашу организацију и како ћете их превазићи.

контролна листа

• [ ] Прилагодио сам осмоделни оквир својој институцији.
• [ ] Попунио сам табелу класификације података на четири нивоа.
• [ ] Посебне податке сам везао за посебно и најстроже правило.
• [ ] Написао сам забрањене употребе са конкретним примерима.
• [ ] Описао сам одобрене алате и процес одобравања.
• [ ] Припремио сам резиме запослених на једној страници.
• [ ] Планирао сам правно одобрење и распоред прегледа.