Відповідальне користування ШІ на роботі

Відповідальне користування ШІ на роботі

Відпрацюйте на прикладі типового робочого дня, як ухвалювати рішення щодо ШІ, дотримуючись вимог закону.

Що таке Відповідальне користування ШІ на роботі?

Більшість рішень щодо ШІ, від яких залежить дотримання вимог, ухвалюють працівники, а не юристи, і ухвалюють їх швидко. Ви проживете звичайний робочий день зі ШІ, де за кожним вибором стоїть певний обов'язок: обрати інструмент із чинним договором про обробку даних (DPA), зрозуміти, які дані можна безпечно вставляти, і розкрити участь ШІ там, де цього вимагає політика компанії або правило про чатботи в Регламенті ЄС про штучний інтелект (AI Act, стаття 50). Після цього ви зможете застосовувати ці правила, не питаючи нікого.

Що ви дізнаєтесь у Відповідальне користування ШІ на роботі

Відповідальне користування ШІ на роботі — Кроки навчання

  1. День рішень щодо ШІ

    Це практична вправа про один робочий день: жодних абстрактних норм, лише реальний вибір. Кожна взаємодія зі ШІ на роботі має наслідки для дотримання вимог. Регламент ЄС про ШІ вимагає грамотності у галузі ШІ (стаття 4) і прозорості (стаття 50), а для систем ШІ високого ризику — ще й виконання обов'язків розгортачів (стаття 26). Сьогодні ви побачите, як ці вимоги працюють у кожному рішенні, яке ухвалюєте, коли відкриваєте інструмент ШІ.

  2. Термінове прохання

    Керівник Аліси просить підготувати до кінця дня квартальний маркетинговий звіт, доопрацьований і підкріплений даними. Інструментами ШІ Аліса користуватися може — керівник не проти.

  3. Вибір правильного інструмента

    Перш ніж братися за звіт, Аліса з'ясовує, які інструменти ШІ схвалено в Horizon Enterprises. Побачити список схвалених інструментів можна лише після входу на внутрішній ІТ-портал. У компанії є один схвалений помічник ШІ — OpenClaw, який має договір про обробку даних для бізнесу. Аліса знає й про SmartDraft — безкоштовний споживчий інструмент: він, можливо, працює швидше, але не має договору про обробку даних (DPA) і зберігає всі введені дані для навчання.

  4. Які дані вводити

    Аліса відкриває схвалений інструмент ШІ на другому комп'ютері й береться за чернетку звіту. Вона розмірковує, чи вставити в промпт цифри доходів за минулий квартал і назви конкретних клієнтів. Навіть зі схваленим інструментом слід зважувати, які дані ви вводите. Назви клієнтів разом із цифрами доходів — інформація, чутлива з погляду конкуренції. Перш ніж продовжити, перевірте, чи охоплює договір про обробку даних (DPA) цю категорію даних.

  5. Перевірка знань: вибір інструмента

  6. Розкриття участі ШІ

    ШІ підготував повну чернетку звіту. Тепер Аліса має вирішити, як указати авторство. Подати звіт як власну роботу? Позначити його як підготовлений за участі ШІ? Чи якось інакше? Політика Horizon Enterprises вимагає розкривати суттєву участь ШІ в робочих матеріалах. Регламент ЄС про ШІ не вимагає позначати внутрішній звіт — це правило компанії, і слушне.

  7. Надсилання звіту за II квартал

    Чернетка вийшла вдалою, і Аліса вирішила, як указати авторство. Час надіслати звіт Тому.

  8. Запитання про внутрішній чатбот

    Колежанка питає про внутрішній чатбот. Джеймі хоче створити бота на основі ШІ, який відповідатиме команді на типові кадрові запитання.

  9. Ризик тіньового ШІ

    Надходить ще один лист — цього разу від колеги, який радить несхвалений інструмент ШІ. Райан уже кілька тижнів користується ним без схвалення ІТ.

  10. Перевірка знань: тіньовий ШІ

Охоплення стандартів безпеки

CIS Controls

  • CIS 14.4 Train Workforce on Data Handling Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind

EU AI Act

  • Art. 4 AI literacy
  • Art. 50 Transparency obligations for providers and deployers