Шест въпроса към всеки доставчик на изкуствен интелект, преди да му поверите клиентски данни

Много компании се колебаят относно внедряването на изкуствен интелект заради защитата на данните – и често с право. Добрата новина: не е необходимо да сте юрист, за да разпознаете надеждните доставчици. Задайте тези шест въпроса на всеки доставчик, преди към него да потекат клиентски данни. Ако някой избягва преките отговори, това само по себе си е достатъчно показателно.

1. „Предлагате ли споразумение за обработка на данни (DPA)?“

Съгласно член 28 от GDPR е необходим договор, в който доставчикът гарантира, че обработва данните единствено според Вашите указания. Без такъв договор не бива да се предават никакви клиентски данни.

2. „Къде се съхраняват данните и кои подизпълнители участват?“

Попитайте за локацията на центровете за данни и за ангажираните вторични обработващи данни. Съхранението на данни в рамките на ЕС значително опростява спазването на регулаторните изисквания.

3. „Използват ли се моите данни за обучение на модела?“

Единственият правилен отговор тук е „не“. Вашите клиентски данни принадлежат единствено на Вас, а не на модела на доставчика.

4. „Има ли изкуственият интелект достъп до повече информация от служителя, който задава въпроса?“

Това е често пренебрегван проблем. Изкуствен интелект, който има достъп до цялата фирмена информация, може неволно да разкрие чувствителни данни пред колеги, които иначе нямат право да ги виждат – например от лични пощенски кутии или индивидуални календари. При отговорите на изкуствения интелект трябва да важат същите права на достъп, каквито има и съответният служител.

5. „Какви действия може да предприема изкуственият интелект самостоятелно и мога ли да променям това?“

За всяка конкретна задача трябва да има възможност за конфигуриране: дали изкуственият интелект само предлага решение, дали действа след одобрение, или работи напълно автономно. Тази настройка трябва да може да бъде променена по всяко време.

6. „Мога ли да проследя всяко едно действие?“

Подробният системен лог, описващ какво, кога и защо е извършил изкуственият интелект, е фундаменталната основа за контрол и за отговор на искания за достъп до информация.

А как стоят нещата извън ЕС?

В Обединеното кралство се прилага UK GDPR с аналогични принципи, в САЩ действат щатски закони като California Consumer Privacy Act (CCPA), а в Канада – PIPEDA. Тези шест въпроса са отлична отправна точка навсякъде по света. Те обаче не заменят професионалната правна консултация.