Jinsi ya Kuandika Sera ya Matumizi ya AI ya Biashara

Faida:

• Tengeneza rasimu kwa kutumia kiolezo cha sera chenye sehemu nane
• Andika sheria za matumizi kulingana na uainishaji wa data wa ngazi nne
• Utekelezaji wa sera na kufuata orodha ya utekelezaji

Wakati kazi ya "kutayarisha sera ya AI itakayowasilishwa kwa bodi Ijumaa ijayo" inapofika kwenye dawati la afisa wa uzingatiaji, wengi wanaogopa kukosekana. Hata hivyo, sera nzuri ya AI ni kiwango cha usanifu: ina mfumo unaotabirika wa sehemu nane. Katika kitengo hiki, tutaunda sehemu hiyo ya kiunzi kwa sehemu, kuangazia uainishaji wa data ambao ni moyo wake, na kuona hatua za kutekeleza rasimu. Lengo ni kutoa hati madhubuti ambayo inaweza kuwasilishwa Ijumaa.

Kanuni ya dhahabu ya uandishi wa sera

Mtihani wa sentensi moja ya sera nzuri ni: "Je, mfanyakazi anaweza kusoma waraka huu kwa dakika 10 na kujibu kwa uwazi swali 'ninaweza kufanya nini na siwezi kufanya nini?'" Ikiwa hati ina kurasa 30, imeandikwa kwa lugha ya kisheria na haina mifano halisi, mtihani unashindwa. Sera inapaswa kuwa fupi, ya mfano na yenye mwelekeo wa vitendo.

Mifupa yenye sehemu nane

Jedwali hapa chini ni mfumo wa sera wa AI uliothibitishwa. Kila taasisi inarekebisha hii kwa muktadha wake.

#

Sehemu

Majibu gani?

1

Kusudi na upeo

Je, sera inashughulikia nani na zana zipi?

2

Ufafanuzi

Je, maneno kama AI, kivuli AI, data ya kibinafsi yanamaanisha nini?

3

Wajibu na majukumu

Nani anaidhinisha, nani anakagua, nani anawajibika?

4

Uainishaji wa data na sheria za matumizi

Ni data gani inaweza kuingizwa kwenye chombo gani?

5

Magari yaliyoidhinishwa na mchakato wa idhini

Ni magari gani hayana malipo, gari jipya linaidhinishwa vipi?

6

Matumizi marufuku

Nini haipaswi kufanywa chini ya hali yoyote?

7

Ukaguzi na uhakiki wa binadamu

Jinsi ya kudhibiti pato, ni nani anayehusika?

8

Ukiukaji, vikwazo na utekelezaji

Ni nini hufanyika ikiwa sheria imevunjwa, hati inasasishwa lini?

Kidokezo: Lenga kutosheleza sera kwenye ukurasa mmoja na vichwa hivi vinane kwanza. Kiungo cha baada kama kinaongeza maelezo (orodha ya gari iliyoidhinishwa, mwongozo wa uainishaji). Nakala kuu fupi, inasomeka zaidi.

Moyo: uainishaji wa data wa ngazi nne

Sehemu muhimu zaidi ya sera ni uainishaji wa data, ambayo huamua ni aina gani ya data inaweza kuingizwa katika zana gani ya AI. Viwango vinne ni vya kawaida na vya kutosha:

Kiwango

data ya mfano

Kanuni ya matumizi katika AI

wazi (umma)

Brosha iliyochapishwa, taarifa kwa vyombo vya habari

Bure; Gari lolote lililoidhinishwa linaweza kuingizwa

ndani ya nyumba

Utaratibu wa ndani, dokezo la mkutano (ya kibinafsi/isiyo ya siri)

Tu kwa magari ya ushirika (mkataba).

Siri

Orodha ya Wateja, mkataba, data ya kifedha

Gari la shirika lililoidhinishwa + masking pekee; magari ya kibinafsi marufuku

Maalum/muhimu

Afya, rangi, dini, bayometriki, data ya uhalifu

Kama sheria, haijaingizwa; tu kwa kibali maalum na msingi wa kisheria

Data maalum ya kibinafsi ni aina ya data nyeti ambayo KVKK hutoa ulinzi wa ziada: afya, maisha ya ngono, rangi, kabila, maoni ya kisiasa, imani ya kifalsafa, dini, madhehebu, mavazi, ushirika/msingi/uanachama wa muungano, hatia ya uhalifu na data ya kibayometriki/kinasaba. Usindikaji wa data hii unakabiliwa na masharti magumu zaidi; Kuvunja chombo cha AI karibu kila wakati kunahitaji uzingatiaji maalum wa kisheria.

Kesi tatu ndogo: maamuzi ya uainishaji

Kesi ya 1 - Malipo. Mtaalamu wa HR anataka kutoa orodha ya malipo ya wafanyikazi 120 kwa AI ili "kuchambua na kutoa ripoti ya usawa wa mishahara". Malipo ni ya siri na yana data ya kibinafsi kwa kuwa ina jina na jina la ukoo. Uamuzi sahihi: kuficha data (majina ya misimbo kama "Mfanyakazi-001", idara ya kuhifadhi), weka tu katika zana ya shirika iliyoidhinishwa. Mistari 120 ya uchanganuzi isiyojulikana inafanywa kwa ujasiri; malipo ghafi hayaingii kwenye gari la kibinafsi.

Kesi 2 - historia ya mgonjwa. Muuguzi katika kituo cha huduma ya afya anataka kutumia AI kufanya muhtasari wa historia ya mgonjwa. Hii ni data ya ubora maalum. Kwa sera, aina hii ya data ni marufuku madhubuti katika gari la kibinafsi; Hata hivyo, inaweza tu kuchakatwa katika mfumo ulioidhinishwa na taasisi, ambayo ina msingi maalum wa kimkataba na wa kisheria wa data ya afya. Jedwali la uainishaji linaonyesha tofauti hii kwa mtazamo.

Kesi 3 - Toleo kwa vyombo vya habari. Uuzaji unaipa AI taarifa iliyochapishwa kwa vyombo vya habari "kubadilika kuwa matoleo 5 tofauti ya media ya kijamii." Kwa sababu data ni wazi, hakuna vikwazo; Mfanyakazi anafanya kazi katika gari lililoidhinishwa bila kusita. Uainishaji mzuri pia huondoa msuguano usio wa lazima: haisemi "hapana" kwa data wazi, inasema wazi "kuacha" kwa data ya kibinafsi.

Makini: Wakati wa kuainisha data, "Je, kuna hata kipande kimoja cha data ya kibinafsi ndani yake?" na "itadhuru taasisi?" Uliza maswali yako pamoja. Ikiwa hati iko wazi kutokana na mtazamo wa biashara lakini ina jina la mteja ndani yake, hati hiyo sasa ina data ya kibinafsi na imeboreshwa.

Sehemu ya matumizi marufuku

Sehemu inayosomwa zaidi ya sera kwa kawaida ni marufuku. Inapaswa kuwa halisi na ya mfano. Marufuku ya kawaida:

• Kuingiza data nyeti ya kibinafsi (afya, bayometriki, n.k.) kwenye gari bila idhini.
• Kuingiza data ya siri au siri ya kampuni kwenye akaunti ya kibinafsi/ya kibinafsi ya AI.
• Kutumia pato la AI kama maamuzi ya kisheria, matibabu, kifedha bila kuithibitisha.
• Kuacha maamuzi yanayoathiri watu, kama vile kuajiri, kupandisha vyeo, ​​na mikopo, kwa AI pekee.
• Kutumia AI kuiga mtu, kutoa maudhui ya uongo au taarifa za kupotosha.
• Kuzalisha na kuchapisha maudhui yaliyo na hakimiliki bila ruhusa.

Violezo vinavyoweza kunakiliwa

KIOESHO CHA 1 — Muhtasari wa sehemu ya Madhumuni na upeo: "Andika sehemu ya 'Madhumuni na Upeo' ya sera ya AI kwa ajili ya kampuni ya [sekta]. Ifafanue wazi: sera inashughulikia nani (wafanyakazi wote, washauri) na zana zipi (AI ya uzalishaji, wasaidizi wa kanuni); taja madhumuni kama 'kuwezesha matumizi ya kuwajibika na yanayotii.' Maneno 150 au chini, lugha rahisi."

KIOLEZO CHA 2 — Tengeneza jedwali la uainishaji wa data: "Orodhesha aina zifuatazo za data kama za umma / kwenye majengo / siri / wamiliki na upendekeze sheria ya matumizi ya AI kwa kila moja: [orodha ya aina za data]. Fanya tokeo liwe jedwali la safu wima 3: aina ya data, darasa, kanuni ya AI. Weka alama ya '*uthibitisho wa kisheria' kwenye aina ambayo huna uhakika nayo."

KIOESHO CHA 3 — Orodha ya matumizi yaliyopigwa marufuku: "Andika kipengee cha sehemu ya 'Matumizi Yanayopigwa Marufuku' kwa kipengee kwa taasisi iliyo chini ya KVKK. Kila kipengee kinapaswa kujumuisha mfano halisi ('Kwa mfano: ...'). Angalau vipengee 8. Toni: wazi na ya lazima, lakini yenye sababu."

KIOESHO CHA 4 — Muhtasari wa mfanyakazi (ukurasa mmoja): "Punguza sera hii ya AI ya kurasa 20 kuwa muhtasari wa ukurasa mmoja ili kuning'inia kwenye madawati ya wafanyakazi: 'Unaweza' na 'Huwezi' safu wima + 5 kanuni za dhahabu + mtu wa kuuliza maswali. Rahisi, inayoonekana, ya kukumbukwa."

Agizo dhaifu / Ukumbusho thabiti

DHAIFU: "Andika sera ya AI kwa kampuni yangu, inapaswa kufunika kila kitu."-> Mtindo hutoa kurasa 15 za maandishi ya jumla ambayo hakuna mtu anayesoma na haifai shirika; madarasa ya data na mchakato wa idhini bado hauko wazi. STRONG: "Sisi ni kampuni ya e-commerce yenye watu 80, tunachakata anwani ya mteja na data ya agizo. Tengeneza jedwali la viwango 4 la uainishaji wa data, bidhaa 6 zilizopigwa marufuku na muhtasari wa ukurasa mmoja wa mfanyakazi wa sera ya AI. Jumuisha sheria ya ufichaji data ya kibinafsi. Weka alama kwenye pointi za kisheria ambazo huna uhakika nazo, niruhusu niamue." -> Mtindo hutoa matokeo mafupi, yanayotumika, ya muktadha na yanayoweza kuthibitishwa.

Hatua za kutunga sera

Kuandika ni nusu yake; Kazi halisi ni kugeuza sera kuwa kanuni hai. Hatua:

1. Rasimu: Jaza sura nane, tayarisha viambatanisho.
2. Maoni ya mdau: Pata maoni yaliyoandikwa kutoka kwa vitengo vya sheria, IT, HR na biashara.
3. Uidhinishaji wa kisheria: Sahihi ya kisheria/kutii KVKK na kufuata sheria.
4. Idhini ya usimamizi mkuu: Sahihi inayofanya hati kuwa sera rasmi ya shirika.
5. Tangazo na elimu: Kipindi kifupi kwa kila mtu; Sambaza muhtasari wa ukurasa mmoja.
6. Rekodi ya idhini: Weka idhini ya wafanyikazi "Nimesoma, naelewa" kwenye mfumo.
7. Ratiba ya ukaguzi: Weka tarehe ya kusasisha angalau kila baada ya miezi 6.

Kidokezo: Weka kisanduku cha "toleo na tarehe" kwenye ukurasa wa mwisho wa sera. AI na sheria hubadilika haraka sana; Kujua ni toleo gani ni halali huokoa maisha katika ukaguzi.

Makosa ya kawaida

• Kuandika sera kwa lugha ndefu na ya kisheria na kuifanya isisomeke.
• Kuruka uainishaji wa data na kupita kwa vifungu visivyoeleweka kama vile "kuwa mwangalifu."
• Inachanganya aina maalum ya data na data ya kawaida ya siri.
• Kupiga marufuku kuandika bila kuunda orodha ya gari iliyoidhinishwa na mchakato wa kuidhinisha.
• Kuandika makatazo kidhahiri bila kutoa mifano halisi.
• Kuruka hatua ya mafunzo na usajili wa idhini ya mfanyakazi na kusema "Nilitangaza kupitia barua pepe."
• Sio kuweka ratiba ya ukaguzi na kuandika sera mara moja na kuisahau.

Kwa muhtasari

• Sera nzuri ina sehemu nane za kawaida; Inapaswa kuwa fupi, ya mfano na yenye mwelekeo wa vitendo.
• Moyo wake ni uainishaji wa data wa ngazi nne ambao huamua ni data gani huenda kwenye chombo gani.
• Makundi maalum ya data ya kibinafsi (afya, biometriska, nk) ni chini ya sheria kali zaidi; Kama sheria, AI haijajumuishwa.
• Matumizi yaliyokatazwa lazima yawe halisi na ya mfano; Inapaswa kufafanuliwa pamoja na zana zilizoidhinishwa na mchakato wa idhini.
• Sera inapoandikwa, huwekwa hai kupitia maoni ya washikadau, idhini ya kisheria na usimamizi, mafunzo na mapitio ya mara kwa mara.

Jukumu la maombi

Jaza kwa uhalisi angalau sehemu tatu za kiunzi cha sehemu nane (Madhumuni na Upeo, Uainishaji wa Data, Matumizi Yanayoruhusiwa) kwa taasisi unayoipenda. Sanidi jedwali la uainishaji wa data lenye viwango vinne na uweke angalau aina nane za data halisi ambazo shirika lako huchakata ndani yake; Andika sheria ya AI kwa kila moja. Kisha chemsha sehemu hizo tatu hadi muhtasari wa ukurasa mmoja wa "Unaweza/Hauwezi" ambao unaweza kuchapishwa kwenye madawati ya wafanyikazi. Hatimaye, kumbuka ni hatua gani mbili za utekelezaji wa sera unazoona kuwa ngumu zaidi kwa shirika lako na jinsi utakavyozishinda.

orodha ya ukaguzi

• [ ] Nilirekebisha mfumo wa sehemu nane kwa taasisi yangu.
• [ ] Nilijaza jedwali la uainishaji wa data la ngazi nne.
• [ ] Nimefunga data maalum kwa sheria tofauti na kali zaidi.
• [ ] Niliandika matumizi yaliyokatazwa na mifano halisi.
• [ ] Nilielezea zana zilizoidhinishwa na mchakato wa kuidhinisha.
• [ ] Nilitayarisha muhtasari wa mfanyakazi wa ukurasa mmoja.
• [ ] Nilipanga idhini ya kisheria na ratiba ya ukaguzi.