Mfumo wa Utawala wa AI: Majukumu, Uidhinishaji, Ukaguzi na Mwitikio wa Tukio — Sera ya AI, KVKK na Sheria ya AI ya EU

Faida:

Kufafanua majukumu ya utawala kwa kutumia matrix ya RACI
Anzisha mchakato wa uidhinishaji wa uwiano na programu ya ukaguzi wa mara kwa mara
Tekeleza AI na mpango wa majibu ya tukio la uvunjaji wa data na sheria ya saa 72

Kuanzia kitengo cha kwanza hadi hapa, tuliandika sera, tukajifunza sheria, na kutathmini hatari. Sasa ni wakati wa kuunganisha haya yote kwenye mfumo wa kufanya kazi. Haijalishi jinsi sera imeandikwa vizuri, ikiwa hakuna majukumu, mtiririko wa idhini, ukaguzi na majibu ya matukio nyuma yake, inabaki kwenye rafu kama hati. Katika kitengo hiki cha kufunga, tunachanganya mbinu nne zinazoweka utawala wa AI hai—majukumu (RACI), mchakato wa kuidhinisha, ukaguzi wa mara kwa mara, na majibu ya matukio—na kukamilisha mfumo.

Kufafanua majukumu: matrix ya RACI

Kanuni ya kwanza ya utawala: kila kazi lazima iwe na mmiliki. Chombo cha kawaida cha kufafanua hii ni matrix ya RACI. RACI inatoka kwa waanzilishi wa majukumu manne:

R (Anayewajibika / Mtendaji): Yule anayefanya kazi kwa kweli.
A (Anawajibika): Kunapaswa kuwa na mtu mmoja tu ambaye hatimaye anawajibika.
C (Alishauriwa): Yule ambaye maoni yake yamechukuliwa.
Mimi (Nimearifiwa): Nimearifiwa.

Jitihada

Imetengenezwa na (R)

Kuwajibika (A)

Iliyoshauriwa (C)

Taarifa (I)

Kuandika sera

Afisa wa AI

meneja wa kufuata

Kisheria, IT, HR

usimamizi mkuu

Idhini mpya ya gari

IT/usalama

meneja wa kufuata

sheria

kitengo cha biashara

Utekelezaji wa DPIA

Afisa ulinzi wa data

meneja wa kufuata

Timu inayohusiana

usimamizi mkuu

majibu ya ukiukaji

timu ya usalama

usimamizi mkuu

sheria, mawasiliano

taasisi nzima

Ukaguzi

ukaguzi wa ndani

meneja wa kufuata

Vitengo

usimamizi mkuu

Kidokezo: Kuwa na "A" moja tu (Inayowajibika) kwa kila mstari. Wawili ni hatimaye kuwajibika, sifuri ni wajibu; Hapa ndipo neno "Nilidhani unatazama" wakati wa shida hutoka. Kuweka wajibu kwenye jukumu moja ni kanuni ya utawala gumba.

Mchakato wa uidhinishaji wa usawa

Zana mpya ya AI au matumizi yake yanahitaji mchakato wa kuidhinisha. Mitego miwili huepukwa: huru sana (kila kitu ni bure, kivuli AI) na kigumu sana (kila kitu kinasubiri idhini kwa miezi, hakuna mtu anayesumbua). Ubadilishanaji ni idhini ya taratibu kulingana na hatari:

Kiwango cha hatari

mfano

Njia ya idhini

chini

Rasimu ya maandishi yenye data wazi

Hakuna idhini inayohitajika, bila malipo ndani ya sera

kati

Uchambuzi na data ya ndani

Meneja wa kitengo + hitaji la gari lililoidhinishwa

juu

Data ya kibinafsi/ya faragha, uamuzi wa kiotomatiki

Utiifu + idhini ya kisheria + DPIA

Kutoa matumizi ya hatari ndogo huruhusu timu kuchukua umiliki wa mchakato; Kuweka wale walio katika hatari kubwa chini ya udhibiti mkali hudhibiti hatari halisi. Kwa hivyo, mchakato huo ni wa haraka na salama.

Ukaguzi wa mara kwa mara

Utawala ni mfumo wa maisha; Bila uangalizi wa kawaida hufa. Ukaguzi wa ukaguzi: ni magari yanayotumika bado kwenye orodha iliyoidhinishwa, je, kuna ishara za kivuli AI, ni vipindi vya kubakiza vilivyotumika, ni DPIA zilizosasishwa, matukio yamerekodiwa. Masafa ya ukaguzi huamuliwa na hatari (k.m. kila robo mwaka kwa mifumo iliyo hatarini, kila baada ya miezi sita kwa jumla).

Tahadhari: Ukaguzi si chombo cha "kulaumu mtu", bali ni chombo cha "kuboresha mfumo". Utamaduni wa ukaguzi unaozingatia adhabu husukuma wafanyikazi kuficha shida na kukuza kivuli cha AI. Lengo ni kuona na kurekebisha matatizo mapema.

Jibu la tukio na sheria ya saa 72

Haijalishi jinsi inavyosimamiwa vizuri, siku moja tukio litatokea: kuvuja kwa data, uamuzi usio sahihi wa AI, data ya siri kuingia kwenye zana isiyo sahihi. Mpango wa majibu ya tukio unaelezea nini cha kufanya:

Utambuzi na uzuiaji: Tambua tukio, acha kuenea kwake (k.m. kata ufikiaji).
Tathmini: Data ipi, watu wangapi, ni kiasi gani waliathirika?
Arifa: Katika kesi ya ukiukaji wa data ya kibinafsi, ijulishe mamlaka husika (Bodi ya KVKK) na watu husika inapohitajika. GDPR inahitaji arifa kwa mamlaka ndani ya saa 72 baada ya kujifunza kuhusu ukiukaji huo; KVKK pia inatarajia arifa "haraka iwezekanavyo".
Kusahihisha na Kujifunza: Rekebisha chanzo kikuu, chukua hatua ili kuzuia hali kama hiyo, andika tukio.

Tahadhari: Muda wa ilani ya saa 72 huanza kutoka wakati unapojifunza kuhusu tukio; Mbinu ya "tusuluhishe ndani kwanza, kisha tutakujulisha" itakosa tarehe ya mwisho. Kuwa na mpango wa majibu ya tukio na mnyororo wa mawasiliano tayari mapema huokoa wakati wakati wa shida.

kesi tatu ndogo

Kesi ya 1 - Jukumu ambalo halijadaiwa. Kampuni ina sera ya AI, lakini haijulikani "ni nani anayesasisha orodha ya zana iliyoidhinishwa". Orodha haijasasishwa kwa miezi 8, timu huanza kutumia zana ambazo hazipo kwenye orodha. Ikiwa matrix ya RACI ingebandika jukumu hili kwa jukumu, pengo halingetokea.

Kesi 2 - masaa 72 hayakufanyika. Mfanyakazi huingiza orodha ya siri ya wanunuzi kwenye zana isiyo sahihi. Timu inajaribu kusuluhisha hili ndani na itaarifu sheria siku tatu baadaye. Kwa njia, muda wa taarifa umepita. Mpango wa kukabiliana na tukio uliotayarishwa na msururu wa mawasiliano wazi ungehamisha tukio kwenye mkondo sahihi ndani ya saa ya kwanza.

Kesi ya 3 - Kivuli AI kilinaswa na ukaguzi. Shirika hutambua zana tatu za AI ambazo hazijaidhinishwa katika trafiki ya mtandao wakati wa ukaguzi wa kawaida wa nusu mwaka. Badala ya adhabu, anazungumza na timu, anaelewa kwa nini wanahitaji zana hizi, anatathmini wawili hao na kuwaongeza kwenye orodha iliyoidhinishwa. Ukaguzi hufunga hatari na kufanya hitaji la kweli kuonekana.

Violezo vinavyoweza kunakiliwa

TEMPLATE 1 — Muhtasari wa muundo wa RACI: "Rasimu ya matrix ya RACI kwa ajili ya usimamizi wa AI ya shirika letu. Kazi: uandishi wa sera, uidhinishaji wa zana, DPIA, majibu ya ukiukaji, ukaguzi, mafunzo. Majukumu: Kiongozi wa AI, meneja wa kufuata, kisheria, IT, HR, usimamizi mkuu. 'A' moja tu katika kila jukumu."

KIOESHO CHA 2 — Mtiririko wa uidhinishaji wa kiwango: "Unda mchakato wa uidhinishaji wa AI wa kiwango kulingana na hatari: njia tofauti za uidhinishaji kwa hatari ya chini/kati/kubwa. Andika mfano wa matumizi, jukumu la kuidhinisha na hati inayohitajika (DPIA n.k.) kwa kila ngazi. Fanya mchakato huo kuwa wa haraka na salama."

KIOLEZO CHA 3 — Orodha ya ukaguzi ya ukaguzi: "Tayari orodha ya ukaguzi wa utawala wa AI wa miezi sita: utiifu wa zana ulioidhinishwa, viashiria vya AI kivuli, muda wa kubaki, sarafu ya DPIA, kumbukumbu za matukio, kiwango cha kukamilika kwa mafunzo. Ongeza mbinu ya 'jinsi ya kuangalia' kwa kila kipengele."

KIOESHO CHA 4 — Kadi ya mtiririko wa majibu ya tukio: "Andika kadi ya mtiririko wa majibu ya tukio la ukurasa mmoja kwa uvunjaji wa data wa AI/data: hatua kwa hatua (ugunduzi, kizuizi, tathmini, arifa, urekebishaji), jukumu la kuwajibika na maelezo ya mawasiliano katika kila hatua, tahadhari ya arifa ya saa 72. Iweke rahisi vya kutosha kukaa kwenye meza wakati wa shida."

Agizo dhaifu / Ukumbusho thabiti

DHAIFU: "Tufanye nini kwa utawala wa AI?"-> Mfano unatoa orodha ya jumla; majukumu, njia za idhini na mpango wa tukio hautakuwa mahususi wa taasisi na unatumika. STRONG: "Sisi ni shirika la watu 60. Ili kufanya utawala wa AI ufanye kazi: (1) Kutoa matrix ya RACI ya kazi 5, (2) mtiririko wa idhini ya viwango vya hatari ya chini/kati/ukubwa, (3) kadi ya majibu ya tukio la ukurasa mmoja yenye kanuni ya saa 72. Hebu kuwe na 'A' moja katika kila kazi; zana rahisi na zinazoweza kutumika, muundo wa usimamizi unaotumika mara moja."

Makosa ya kawaida

Si kurekebisha kazi kwa jukumu; Kuunda pengo la "kazi ya kila mtu sio biashara ya mtu yeyote".
Kufafanua zaidi ya "A" moja (mwisho wa kuwajibika) kwenye kazi.
Kufanya mchakato wa uidhinishaji kuwa mlegevu sana au mkali sana; si kuweka tabaka kulingana na hatari.
Kutofanya ukaguzi kabisa au kuugeuza kuwa chombo cha adhabu na kuficha matatizo.
Kuzingatia mpango wa majibu ya tukio baada ya tukio kutokea.
Inakosa muda wa ilani ya saa 72 ili tu "turekebishe ndani kwanza".
Kuanzisha utawala mara moja na kutoipitia tena; Hata hivyo, ni mfumo wa maisha.

Kwa muhtasari

Mbinu nne hufanya utawala ufanye kazi: majukumu (RACI), idhini ya viwango, ukaguzi wa mara kwa mara, na majibu ya matukio.
Katika matrix ya RACI, kila kazi inapaswa kuwa na mtu mmoja wa mwisho anayewajibika (A).
Mchakato wa idhini unapaswa kufanywa kulingana na hatari; hatari ya chini bure, hatari kubwa udhibiti mkali.
Ukaguzi wa mara kwa mara huweka utawala hai; Inatumika kama njia ya uponyaji, sio adhabu.
Mpango wa kukabiliana na tukio unapaswa kutayarishwa mapema; Sheria ya arifa ya saa 72 haipaswi kusahaulika ikiwa kuna ukiukaji wa data ya kibinafsi.

Jukumu la maombi

Kusanya mfumo kamili wa utawala wa shirika lako katika hati moja. Kwanza anzisha matrix ya RACI ya angalau kazi tano; Hakikisha kuna "A" moja tu katika kila kazi. Kisha unda mtiririko wa uidhinishaji wa viwango kwa hatari ya chini, ya kati na ya juu, na uongeze matumizi ya mfano, jukumu la kuidhinisha, na hati zinazohitajika katika kila ngazi. Kisha unda orodha ya ukaguzi ya miezi sita. Hatimaye, andika kadi ya majibu ya tukio la ukurasa mmoja kwa uvunjaji wa data wa AI/data; Jumuisha arifa ya saa 72 na msururu wa mawasiliano. Vipengee hivi vinne vitakuwa hati inayogeuza ulichojifunza katika moduli nzima kuwa mfumo wa kufanya kazi.

orodha ya ukaguzi

[ ] Niliweka tumbo la RACI; Kuna "A" moja tu katika kila misheni.
[ ] Nilitengeneza mtiririko wa uidhinishaji wa taratibu kulingana na hatari.
[ ] Nimeacha matumizi yasiyo na hatari ndogo ya huria.
[ ] Nilitayarisha orodha ya ukaguzi ya miezi sita.
[ ] Niliweka ukaguzi kama chombo cha kuboresha.
[ ] Niliandika kadi ya majibu ya tukio la ukurasa mmoja.
[ ] Nimejumuisha sheria ya notisi ya saa 72 na mlolongo wa mawasiliano.

Mtihani wa Moduli

1. Je, ni dhana gani inayorejelea matumizi yasiyoidhinishwa ya AI na wafanyakazi ambayo hutokea wakati mashirika hayana sera iliyoandikwa ya AI?

A) Kivuli AI (kivuli AI) ✔
B) Fungua uzito AI
C) Multimodal AI
D) Kusimamiwa AI

Maelezo: Matumizi ya AI bila ujuzi na idhini ya taasisi huitwa 'kivuli AI' na huleta hatari kubwa kama vile kuvuja kwa data.

2. Nini inapaswa kuwa mbinu ya msingi ya sera nzuri ya AI ya ushirika?

A) Kupiga marufuku matumizi ya AI kabisa iwezekanavyo
B) Kuwa mfumo unaowezesha matumizi ya kuwajibika na kutoa uwazi na uaminifu ✔
C) Kuwa hati ya kiufundi inayojulikana tu na idara ya IT
D) Kuwa kwa muda mrefu iwezekanavyo na kuandikwa kwa lugha ya kisheria pekee

Ufafanuzi: Sera nzuri sio orodha ya makatazo, lakini mfumo unaowezesha matumizi ya kuwajibika. Kuipiga marufuku kabisa haitaondoa matumizi; Inaifanya tu isionekane na isidhibitiwe.

3. Ni nini huamua uainishaji wa data, sehemu muhimu zaidi ya sera ya AI ya biashara?

A) Bei ya ishara ya mfano wa AI
B) Bajeti ya kila mwaka ya AI ya kampuni
C) Ni aina gani ya data inaweza kuingizwa kwenye chombo gani cha AI ✔
D) Ni mfanyakazi gani atapokea mshahara gani?

Maelezo: Uainishaji wa data; Inaweka sheria wazi kuhusu ni aina gani za data wazi, za ndani, za siri na za umiliki zinaweza na haziwezi kuingizwa kwenye zana gani ya AI.

4. Kanuni ya "kupunguza data" ya KVKK (umuhimu, mdogo na uwiano) ina maana gani katika matumizi ya AI?

A) Kuingiza data muhimu tu kwenye AI na sio zaidi ✔
B) Pata matokeo bora kwa kuingiza data nyingi iwezekanavyo kwenye AI
C) Kuhifadhi data kwa muda usiojulikana
D) Hakikisha kuhamisha data zote nje ya nchi

Ufafanuzi: Kupunguza data kunarejelea kuingiza kwenye AI data muhimu kwa madhumuni na si zaidi. Ikiwezekana, data huingizwa bila kujulikana au kufichwa.

5. Ni nini kinachozingatiwa katika suala la KVKK wakati wa kuingiza maandishi yaliyo na data ya kibinafsi kwenye chombo cha AI ambacho kinashughulikia data kwenye seva ya mtoa huduma?

A) Muamala wa kawaida usio na matokeo ya kisheria
B) Kitendo ambacho ni marufuku kabisa chini ya hali zote
C) Uendeshaji ambao ni muhimu ikiwa tu data imefunguliwa
D) Shughuli na mara nyingi uhamisho; Inahitaji msingi wa kisheria na uhakikisho ✔

Maelezo: Huu ni 'uchakataji' na mara nyingi ni 'uhamishaji' data inapochakatwa kwenye seva ya mtoa huduma (mara nyingi nje ya nchi); Inahitaji msingi halali wa kisheria na mkataba/dhamana inayofaa.

6. Ni ipi njia ya msingi ya Sheria ya EU AI?

A) Kuweka mifumo yote ya AI kwa sheria kali sawa
B) Panga mifumo ya AI kulingana na hatari inayowezekana na utumie sheria ipasavyo ✔
C) Piga marufuku kabisa matumizi ya AI kote EU
D) Kudhibiti tu bei ya ishara ya mfano

Maelezo: Sheria ya AI ya EU haijumuishi AI zote pamoja; Inagawanya mifumo katika makundi manne ya hatari (yaliyopigwa marufuku, ya juu, machache, machache) kulingana na madhara yanayoweza kutokea na inaimarisha sheria kadiri hatari inavyoongezeka.

7. Kulingana na Sheria ya Umoja wa Ulaya AI, mfumo wa AI unaochunguza wagombeaji katika maamuzi ya kuajiri ungeangukia katika darasa gani la hatari?

A) Hatari kubwa ✔
B) Hatari ndogo
C) Hatari ndogo
D) Bila hatari

Maelezo: Maeneo ambayo yanaathiri sana maisha ya watu, kama vile kuajiri, mikopo na huduma ya afya, kwa ujumla huangukia katika kategoria ya 'hatari kubwa' na iko chini ya wajibu mkali (kurekodi, ufuatiliaji wa binadamu, ubora wa data).

8. Chini ya Sheria ya AI ya Umoja wa Ulaya, ni aina gani ambayo mifumo ya "alama za kijamii" inayofadhiliwa na serikali, ambayo huweka alama za watu kulingana na tabia au tabia zao na kuwadhoofisha kijamii?

A) Hatari ndogo
B) Hatari kubwa
C) Mazoezi yaliyokatazwa (hatari isiyokubalika) ✔
D) Hatari ndogo

Ufafanuzi: Ufungaji wa alama za kijamii, ghiliba ndogo na mazoea fulani ya ufuatiliaji wa kibayometriki ni miongoni mwa 'mazoea yaliyopigwa marufuku'; Hizi haziwezi kutolewa hata ikiwa hatari imepunguzwa, ni marufuku kabisa.

9. Kifungu cha 22 cha GDPR kinalinda watu dhidi ya nini?

A) Dhidi ya bei ya juu ya zana za AI
B) Tu dhidi ya barua pepe za utangazaji
C) Dhidi ya matumizi ya mifano yenye uzito wa nakisi
D) Dhidi ya maamuzi ambayo huathiri sana mtu na hufanywa moja kwa moja ✔

Ufafanuzi: Kifungu cha 22 cha GDPR kinamlinda mtu dhidi ya maamuzi ambayo yanaathiri mtu binafsi kwa kiwango cha kisheria au sawa sawa na yanategemea tu uchakataji wa kiotomatiki (ikiwa ni pamoja na AI); Inatoa haki ya kuomba uingiliaji kati wa binadamu na kupinga.

10. Ni nini kinachohitajika katika suala la KVKK/GDPR unapotaka kuchakata data ya kibinafsi kwenye seva ya mtoa huduma wa AI nje ya nchi?

A) Hakuna masharti ya ziada; data inaweza kuhamishwa kwa uhuru
B) Uhakikisho unaofaa (barua ya ahadi/vifungu vya kawaida vya mkataba) au utaratibu kama vile idhini ya moja kwa moja ✔
C) Usimbaji fiche wa data pekee unatosha
D) Idhini ya mdomo tu kutoka kwa mfanyakazi inatosha

Ufafanuzi: Uhamisho wa mpaka, kama sheria, unahitaji taratibu zinazojumuisha idhini ya wazi au kujitolea kwa kutosha kwa ulinzi (ulinzi zinazofaa kama vile barua ya ahadi, vifungu vya kawaida vya mkataba); data haiwezi kuhamishwa kwa nasibu.

11. Ni nini huamua ikiwa matokeo yanayotokana na AI yana hakimiliki katika mifumo mingi ya kisheria?

A) Kiwango cha ubunifu na mchango wa binadamu katika maudhui ✔
B) Bei ya ishara ya mfano uliotumiwa
C) Urefu wa matokeo pekee
D) Nchi ya asili ya zana ya AI

Maelezo: Katika mifumo mingi ya kisheria, ulinzi wa hakimiliki unahitaji ubunifu wa kibinadamu. Maelekezo makubwa zaidi ya binadamu, uteuzi, udhibiti na mchango wa kipekee, ndivyo uwezekano mkubwa wa kuhifadhi pato.

12. Je, "udhibiti wa kibinadamu", kanuni muhimu zaidi ya mfumo wa utawala wa AI, inarejelea nini?

A) AI hufanya maamuzi yote peke yake na kiotomatiki
B) Watu huacha kutumia AI kabisa
C) AI ni chombo; Neno la mwisho na wajibu katika maamuzi muhimu huwa ni la mtu ✔
D) Tumia tu mfano wa gharama kubwa zaidi

Maelezo: Kanuni ya udhibiti wa binadamu inasisitiza kwamba AI ni chombo na kwamba wajibu daima unabaki kwa binadamu. Mtu aliyeidhinishwa ana uamuzi wa mwisho katika maamuzi muhimu; 'AI nilisema' sio kisingizio.

13. Tathmini ya Athari ya Ulinzi wa Data (DPIA) inapaswa kufanywa lini kwa kawaida?

A) Baada ya ukiukaji wa data kutokea
B) Katika hatua ya kubuni, kabla ya kuanza usindikaji wa hatari ✔
C) Ikiwa tu mkaguzi ataomba
D) Mara kwa mara, miaka baada ya mradi

Maelezo: DPIA inapaswa kutekelezwa katika hatua ya kubuni KABLA ya kuanza shughuli ya uchakataji wa AI inayotumia teknolojia mpya, inayohusisha ufuatiliaji wa kiwango kikubwa au wa kimfumo, au inayohatarisha watu binafsi.

14. Kwa mujibu wa "kizuizi cha kusudi" na kanuni za uhifadhi wa KVKK, ni nini kifanyike kwa data ya kibinafsi katika historia ya gumzo ya zana ya AI?

A) Inapaswa kuhifadhiwa milele
B) Hakuna sheria zinazohitajika, ni shida ya mtoa huduma
C) Inapitiwa kila mwaka tu kwa ombi la meneja.
D) Ni lazima iunganishwe na sera ya kuhifadhi na uharibifu, na inapaswa kufutwa au kuficha utambulisho lengo linapokamilika ✔

Maelezo: Data ya kibinafsi haiwezi kuhifadhiwa kwa muda mrefu kuliko inavyohitajika kwa madhumuni ambayo inachakatwa. Historia za gumzo za AI zinapaswa pia kuhusishwa na sera ya kuhifadhi na kuharibu; Wakati madhumuni hayapo tena, inapaswa kufutwa au kufichuliwa.

15. Ni sajili gani inahitajika kwa vidhibiti vya data wanaozidi viwango fulani vya kusajili shughuli zao za kuchakata data ya kibinafsi nchini Türkiye?

A) KITENZI (Mfumo wa Taarifa za Usajili wa Vidhibiti vya Data) ✔
B) Usajili wa biashara wa MERSIS
C) Hifadhidata ya Sheria ya AI ya EU
D) SAJILI YA MLIPAKODI

Maelezo: VERBIS (Mfumo wa Taarifa za Usajili wa Vidhibiti vya Data) ni sajili rasmi ambapo vidhibiti vya data husajili orodha zao za uchakataji; Shughuli mpya ya uchakataji kulingana na AI lazima ionekane kwenye hesabu na, ikiwa ni lazima, katika rekodi ya VERBIS.