Контролен списък за доставчика
Попитайте всеки доставчик на ИИ за следните точки:
- Има ли договор за обработка на данни съгласно член 28 от GDPR?
- Къде се съхраняват данните и кои са подизпълнителите?
- Използват ли се клиентски данни за обучение на ИИ модели?
- Как се защитават данните за достъп и поверителните полета?
- Кой в екипа какво вижда и може ли това да се настрои за всеки човек?
- Протоколира ли се какво е направил ИИ?
Права за достъп: ИИ не трябва да показва повече от човека
Често пренебрегвана точка: ИИ, който знае всичко, може случайно да предостави информация на хора, които не би трябвало да я виждат. Ето защо за отговорите на ИИ трябва да важат същите права, както за лицето, което задава въпроса. Лични задачи, частни календари и чужди пощенски кутии не трябва да бъдат включени в отговора до колеги.
Какво допълнително изисква Законът за ИИ на ЕС
От февруари 2025 г. компаниите, които използват ИИ, трябва да осигурят достатъчна компетентност по ИИ на своите служители (член 4). Тези, които комуникират с хора чрез ИИ, трябва да го разкрият (член 50). За високорискови системи се изисква ефективен човешки надзор (член 14).
Обединеното кралство, САЩ и Канада
В Обединеното кралство се прилага UK GDPR с много сходни принципи. В САЩ няма единен федерален закон, но има щатски закони като California Consumer Privacy Act. В Канада PIPEDA регулира обработката на лични данни в частния сектор. Горният контролен списък е добра отправна точка навсякъде.
Кой какво прави?
AIRIS подготвя
- Съхранение на данни в ЕС: Базата данни се намира във Франкфурт, файловете в центрове за данни в ЕС. Клиентските данни не се използват за обучение на ИИ модели.
- Правата важат и за AIRIS: AIRIS показва на всеки само това, което той самият има право да вижда. Задачите и календарите са лични, пощенските кутии принадлежат точно на една фирма.
- Протокол и одобрения: Какво прави AIRIS, се протоколира. Колко самостоятелно работи, Вие определяте за всяка задача.
- Компетентност по ИИ съгласно Закона за ИИ на ЕС: Обучения със сертификат за Вашия екип.
Вие решавате
- Кои данни изобщо да бъдат включени в ИИ система, решава компанията, а не доставчикът.
- Специални категории като здравни данни изискват отделна проверка.
- Това ръководство не замества правна консултация.
