Daromadlar:
- Sakkiz qismli siyosat shablonidan foydalanib qoralama yarating
- To'rt darajali ma'lumotlar tasnifi asosida foydalanish qoidalarini yozing
- Siyosatni amalga oshirish va nazorat ro'yxatiga rioya qilish
"Keyingi juma kuni kengashga taqdim etiladigan AI siyosati loyihasini ishlab chiqish" vazifasi muvofiqlik bo'yicha ofitser stoliga tushganda, ko'pchilik bo'sh varaqdan qo'rqishadi. Biroq, yaxshi AI siyosati me'moriy jihatdan standartdir: u bashorat qilinadigan sakkiz qismli ramkaga ega. Ushbu bo'limda biz ushbu skeletni bo'lim bo'yicha quramiz, uning yuragi bo'lgan ma'lumotlar tasnifini ko'rib chiqamiz va loyihani kuchga kiritish bosqichlarini ko'rib chiqamiz. Maqsad juma kuni taqdim etilishi mumkin bo'lgan aniq hujjat ishlab chiqarishdir.
Siyosat yozishning oltin qoidasi
Yaxshi siyosatning bir jumladan iborat testi: “Xodim ushbu hujjatni 10 daqiqada o‘qib chiqib, “men nima qila olaman, nima qila olmayman?” degan savolga aniq javob bera oladimi?” Hujjat 30 betdan iborat bo‘lib, yuridik tilda yozilgan bo‘lsa va aniq misollar keltirilmagan bo‘lsa, test muvaffaqiyatsiz tugadi. Siyosat qisqa, namunali va harakatga yo'naltirilgan bo'lishi kerak.
Sakkiz qismli skelet
Quyidagi jadval AI siyosatining tasdiqlangan asosidir. Har bir muassasa buni o'z kontekstiga moslashtiradi.
#
Bo'lim
Qanday javoblar?
1
Maqsad va qamrov
Siyosat kim va qanday vositalarni qamrab oladi?
2
Ta'riflar
AI, soyali AI, shaxsiy ma'lumotlar kabi atamalar nimani anglatadi?
3
Rol va mas'uliyat
Kim tasdiqlaydi, kim tekshiradi, kim javobgar?
4
Ma'lumotlarni tasniflash va ulardan foydalanish qoidalari
Qaysi vositaga qanday ma'lumotlarni kiritish mumkin?
5
Tasdiqlangan transport vositalari va tasdiqlash jarayoni
Qaysi transport vositalari bepul, yangi avtomobil qanday tasdiqlangan?
6
Taqiqlangan foydalanish
Hech qanday holatda nima qilmaslik kerak?
7
Insonni tekshirish va tekshirish
Chiqishni qanday nazorat qilish kerak, kim javobgar?
8
Buzilish, sanktsiya va ijro
Agar qoida buzilgan bo'lsa nima bo'ladi, hujjat qachon yangilanadi?
Maslahat: Siyosatni birinchi navbatda ushbu sakkiz sarlavha bilan bitta sahifaga joylashtirishni maqsad qiling. Tafsilotlarni qo'shish kabi post-link (tasdiqlangan avtomobil ro'yxati, tasniflash bo'yicha qo'llanma). Asosiy matn qanchalik qisqa bo'lsa, shunchalik o'qilishi mumkin.
Yurak: to'rt darajali ma'lumotlar tasnifi
Siyosatning eng muhim qismi ma'lumotlar tasnifi bo'lib, qaysi turdagi ma'lumotlarni qaysi AI vositasiga kiritish mumkinligini aniqlaydi. To'rt daraja keng tarqalgan va etarli:
Daraja
namuna ma'lumotlari
AIda foydalanish qoidasi
ochiq (ommaviy)
Nashr etilgan risola, press-reliz
Bepul; Har qanday tasdiqlangan avtomobilni kiritish mumkin
uyda
Ichki tartib, yig'ilish eslatmasi (shaxsiy/maxfiy bo'lmagan)
Faqat korporativ (shartnoma) transport vositalarida
Maxfiy
Mijozlar ro'yxati, shartnoma, moliyaviy ma'lumotlar
Tasdiqlangan korporativ avtomobil + faqat niqoblash; shaxsiy transport vositalari taqiqlanadi
Maxsus/tanqidiy
Salomatlik, irq, din, biometrik ma'lumotlar, jinoiy ma'lumotlar
Qoida tariqasida, u kiritilmaydi; faqat maxsus ruxsat va qonuniy asosda
Maxsus shaxsiy ma'lumotlar - bu KVKK qo'shimcha himoyani ta'minlovchi nozik ma'lumotlar toifasi: sog'liq, jinsiy hayot, irqiy, etnik kelib chiqishi, siyosiy qarashlari, falsafiy e'tiqodlari, din, sekta, kiyim-kechak, uyushma/fond/ittifoq a'zoligi, jinoiy sudlanganlik va biometrik/genetik ma'lumotlar. Ushbu ma'lumotlarni qayta ishlash ancha qattiqroq shartlarga bog'liq; AI vositasiga kirish deyarli har doim alohida huquqiy ko'rib chiqishni talab qiladi.
Uchta kichik holat: tasniflash qarorlari
1-holat - Ish haqi. HR mutaxassisi 120 nafar xodimning ish haqini AIga bermoqchi, shunda u "ish haqi tengsizligi hisobotini tahlil qilishi va ishlab chiqishi" mumkin. Ish haqi ham maxfiy hisoblanadi va shaxsiy ma'lumotlarni o'z ichiga oladi, chunki unda ism va familiya mavjud. To'g'ri qaror: ma'lumotlarni anonimlashtirish (kod nomlari "Xodim-001", saqlash bo'limi), faqat tasdiqlangan korporativ vositaga kiriting. Anonimlashtirilgan 120 qator tahlillar ishonch bilan amalga oshiriladi; xom ish haqi hech qachon shaxsiy avtomobilga kirmaydi.
2-holat - Bemor tarixi. Tibbiy muassasadagi hamshira bemor tarixini umumlashtirish uchun sun'iy intellektdan foydalanmoqchi. Bu maxsus sifatli ma'lumotlar. Siyosatga ko'ra, ushbu turdagi ma'lumotlar shaxsiy avtomobilda qat'iyan man etiladi; Biroq, u faqat sog'liqni saqlash ma'lumotlari uchun maxsus shartnoma va huquqiy asosga ega bo'lgan muassasa tomonidan tasdiqlangan tizimda qayta ishlanishi mumkin. Tasniflash jadvali bu farqni bir qarashda ko'rsatadi.
3-holat - Press-reliz. Marketing AIga "ijtimoiy tarmoqlar uchun 5 xil versiyaga aylantirish" uchun nashr etilgan press-relizni beradi. Ma'lumotlar ochiq bo'lgani uchun hech qanday cheklovlar yo'q; Xodim ikkilanmasdan tasdiqlangan transport vositasida ishlaydi. Yaxshi tasnif ham keraksiz ishqalanishni bartaraf qiladi: ochiq ma'lumotlar uchun "yo'q" demaydi, shaxsiy ma'lumotlar uchun aniq "to'xtatish" ni aytadi.
Diqqat: Ma'lumotni tasniflashda "Unda hatto bitta shaxsiy ma'lumotlar ham bormi?" va "bu muassasaga zarar keltiradimi?" Savollaringizni birgalikda bering. Hujjat biznes nuqtai nazaridan tushunarli bo'lsa-da, lekin mijoz nomi bo'lsa, bu hujjat endi shaxsiy ma'lumotlarni o'z ichiga oladi va yangilanadi.
Taqiqlangan foydalanish bo'limi
Siyosatning eng ko'p o'qiladigan qismi odatda taqiqlardir. Bu aniq va namunali bo'lishi kerak. Oddiy taqiqlar:
- Ruxsatsiz avtomashinaga nozik shaxsiy ma'lumotlarni (sog'liqni saqlash, biometrik ma'lumotlar va boshqalar) kiritish.
- Shaxsiy/shaxsiy AI hisoblariga maxfiy ma'lumotlarni yoki kompaniya sirini kiritish.
- AI chiqishini tasdiqlamasdan qonuniy, tibbiy, moliyaviy qarorlar sifatida foydalanish.
- Ishga olish, lavozimga ko'tarilish va kredit berish kabi odamlarga ta'sir qiladigan qarorlarni faqat AIga qoldirish.
- Shaxsga taqlid qilish, noto'g'ri kontent yoki chalg'ituvchi ma'lumot yaratish uchun sun'iy intellektdan foydalanish.
- Mualliflik huquqi bilan himoyalangan kontentni ruxsatsiz ishlab chiqarish va nashr etish.
Nusxalanadigan shablonlar
1-SHABLON — Maqsad va qamrov bo‘limining qisqacha mazmuni: “[sanoat] kompaniyasi uchun sun’iy intellekt siyosatining “Maqsad va qamrov” bo‘limini yozing. Aniq ayting: siyosat kimni (barcha xodimlar, maslahatchilar) va qaysi vositalarni (generativ AI, kod yordamchilari) qamrab oladi; maqsadni “mas’uliyatli va muvofiq foydalanishni yoqish” deb ayting. 150 so'z yoki undan kam, oddiy til."
2-SHABLON — Maʼlumotlarni tasniflash jadvalini yarating: "Quyidagi maʼlumotlar turlarini umumiy / mahalliy / maxfiy / xususiy deb tasniflang va har biri uchun AIdan foydalanish qoidasini taklif qiling: [maʼlumotlar turlarini roʻyxatlash]. Chiqishni 3-ustunli jadvalga aylantiring: maʼlumotlar turi, sinfi, AI qoidasi. Ishonchingiz komil boʻlmagan turga “*huquqiy tasdiqlash” belgisini qoʻying."
3-SHABLON — Taqiqlangan foydalanish roʻyxati: “KVKKga tobe boʻlgan muassasa uchun “Taqiqlangan foydalanish” boʻlimini band boʻyicha yozing. Har bir bandda aniq misol boʻlishi kerak (“Masalan: ...”). Kamida 8 band. Ohang: aniq va majburiy, ammo asosli.”
4-SHABLON — Xodimlar haqida qisqacha ma'lumot (bir sahifali): "Ushbu 20 sahifali AI siyosatini xodimlarning stollariga osib qo'yish uchun bir sahifali xulosaga qisqartiring: "Siz qila olasiz" va "Siz qila olmaysiz" ustunlari + 5 ta oltin qoida + savol berish uchun odam. Oddiy, vizual, esda qolarli."
Zaif taklif / Kuchli taklif
ZAF: “Kompaniyam uchun AI siyosatini yozing, u hamma narsani qamrab olishi kerak.”-> Model hech kim o'qimaydigan va tashkilotga mos kelmaydigan 15 sahifalik umumiy matnni ishlab chiqaradi; ma'lumotlar sinflari va tasdiqlash jarayoni noaniq bo'lib qolmoqda. STRONG: "Biz 80 kishidan iborat elektron tijorat kompaniyasimiz, mijozlar manzili va buyurtma ma'lumotlarini qayta ishlaymiz. 4 darajali ma'lumotlarni tasniflash jadvalini, 6 ta taqiqlangan elementni va AI siyosatining bir sahifali xodim xulosasini ishlab chiqing. Shaxsiy ma'lumotlar uchun niqoblash qoidasini qo'shing. Ishonchingiz komil bo'lmagan qonuniy nuqtalarni belgilang, men qaror qilaylik." -> Model qisqa, qo'llaniladigan, kontekstli va tekshirilishi mumkin bo'lgan natijalarni beradi.
Siyosatni amalga oshirish uchun qadamlar
Yozish - uning yarmi; Haqiqiy ish siyosatni tirik qoidaga aylantirishdir. Qadamlar:
- Loyiha: Sakkiz bobni to‘ldiring, ilovalar tayyorlang.
- Manfaatdor tomonlar fikri: yuridik, IT, HR va biznes bo'linmalaridan yozma fikr-mulohaza oling.
- Yuridik tasdiqlash: KVKK uchun huquqiy/muvofiqlik imzosi va qonunchilikka muvofiqlik.
- Yuqori rahbariyatning roziligi: Hujjatni rasmiy korporativ siyosatga aylantiruvchi imzo.
- E'lon va ta'lim: Hamma uchun qisqa sessiya; Bir sahifali xulosani tarqating.
- Tasdiqlash yozuvi: tizimda xodimlarning “O‘qib chiqdim, tushundim” tasdig‘ini saqlang.
- Ko'rib chiqish jadvali: Yangilanish sanasini kamida har 6 oyda belgilang.
Maslahat: Siyosatning oxirgi sahifasida "versiya va sana" maydonini qo'ying. AI va qonunchilik juda tez o'zgaradi; Qaysi versiya to'g'ri ekanligini bilish auditda hayotni saqlab qoladi.
Umumiy xatolar
- Siyosatni juda uzoq va qonuniy tilda yozish va uni o'qib bo'lmaydigan qilish.
- Ma'lumotlar tasnifini o'tkazib yuborish va "ehtiyot bo'ling" kabi noaniq iboralar bilan o'tish.
- Maxsus toifadagi ma'lumotlarni oddiy maxfiy ma'lumotlar bilan chalkashtirib yuborish.
- Tasdiqlangan transport vositalari ro'yxatini va tasdiqlash jarayonini yaratmasdan taqiqlarni yozish.
- Taqiqlarni aniq misollar keltirmasdan mavhum yozish.
- Xodimni o'qitish va tasdiqlashni ro'yxatdan o'tkazish bosqichini o'tkazib yuborish va "Men buni elektron pochta orqali e'lon qildim" deb aytish.
- Ko'rib chiqish jadvalini belgilamaslik va siyosatni bir marta yozish va bu haqda unutish.
Xulosa
- Yaxshi siyosat sakkizta standart qismdan iborat; Qisqa, namunali va harakatga yo'naltirilgan bo'lishi kerak.
- Uning yuragi to'rt darajali ma'lumotlar tasnifi bo'lib, qaysi ma'lumotlar qaysi vositaga kirishini aniqlaydi.
- Shaxsiy ma'lumotlarning maxsus toifalari (sog'liqni saqlash, biometrika va boshqalar) eng qat'iy qoidaga bo'ysunadi; Qoida tariqasida, AI kiritilmagan.
- Taqiqlangan foydalanish aniq va namunali bo'lishi kerak; U tasdiqlangan vositalar va tasdiqlash jarayoni bilan birga belgilanishi kerak.
- Siyosat yozilgandan so'ng, u manfaatdor tomonlarning fikri, huquqiy va boshqaruv ma'qullashi, o'qitish va muntazam ko'rib chiqish orqali saqlanib qoladi.
Ilova vazifasi
Siz tanlagan muassasa uchun sakkiz qismli skeletning kamida uchta qismini (maqsad va qamrov, ma'lumotlar tasnifi, taqiqlangan foydalanish) aniq to'ldiring. To'rt darajali ma'lumotlarni tasniflash jadvalini o'rnating va unga tashkilotingiz qayta ishlaydigan kamida sakkizta haqiqiy ma'lumotlar turini joylashtiring; Har biri uchun AI qoidasini yozing. Keyin ushbu uchta bo'limni xodimlarning stollariga joylashtirish mumkin bo'lgan bir sahifali "Siz qila olasiz / qila olmaysiz" xulosasiga keltiring. Nihoyat, siyosatni amalga oshirishning qaysi ikkita bosqichi tashkilotingiz uchun eng qiyin ekanligini va ularni qanday yengib o'tishingizga e'tibor bering.
nazorat ro'yxati
- [ ] Men sakkiz qismdan iborat ramkani institutimga moslashtirdim.
- [ ] Men to'rt darajali ma'lumotlarni tasniflash jadvalini to'ldirdim.
- [ ] Men maxsus maʼlumotlarni alohida va qatʼiy qoida bilan bogʻladim.
- [ ] Taqiqlangan foydalanishni aniq misollar bilan yozdim.
- [ ] Men tasdiqlangan vositalar va tasdiqlash jarayonini tasvirlab berdim.
- [ ] Men bir sahifalik xodim haqida xulosa tayyorladim.
- [ ] Men qonuniy tasdiqlash va tekshirish jadvalini rejalashtirdim.