Використання ШІ в межах закону
Усе, що ви вставляєте, публікуєте й вмикаєте, регулюється законом.
Що таке Використання ШІ в межах закону?
Працівники стикаються з трьома галузями права щоразу, коли користуються ШІ на роботі. Захист даних визначає, що можна вставляти в промпт і які інструменти можуть це отримувати. Авторське право визначає, чи копіює створене ШІ чужу роботу і чи належить воно вашій компанії. Трудове право та Регламент ЄС про ШІ (AI Act) визначають, про які функції, що стежать за персоналом або оцінюють його, треба спершу повідомити працівників, а які заборонені. За один день, у якому знадобиться кожна з цих галузей, ви вирішуєте, що дозволяє закон.
Що ви дізнаєтесь у Використання ШІ в межах закону
- Обирайте схвалений інструмент ШІ з договором про обробку даних і передавайте лише ті персональні дані, які потрібні для завдання, без даних про здоров'я та без відомостей про третіх осіб
- Розпізнавайте створене ШІ, що копіює захищену роботу, і пояснюйте, чому результат без творчого внеску людини може не належати компанії
- Розпізнавайте функції ШІ, які оцінюють або ранжують працівників: це системи високого ризику, про які спершу потрібно повідомити представників працівників і працівників, яких це стосується
- Пам'ятайте, що AI Act забороняє на роботі розпізнавання емоцій працівників
Використання ШІ в межах закону — Кроки навчання
-
Тиждень оцінювання
Квартальне оцінювання треба завершити до п'ятниці, а відгуки потрібно написати про шістьох людей. Кася Врубель, яка очолює команду з урегулювання автомобільних страхових випадків, знайшла швидкий спосіб і хоче ним поділитися.
-
Схвалений інструмент
Сама ідея слушна: ШІ добре складає першу чернетку відгуку. Інструмент обрано не той. В Ostbury є власний помічник саме для такої роботи, і на нього поширюється договір про обробку даних.
-
Перед надсиланням
Схвалений інструмент не означає, що можна все. Для підсумку потрібні відомості про роботу, а не ім'я людини, не її дані про здоров'я й не номер страхового поліса клієнта. Ostbury Assist знайшов у чернетці чотири фрагменти персональних даних. Ви вирішуєте, що зробити з кожним.
-
Надішліть промпт
Тепер у промпті лише відомості про роботу й більше нічого.
-
Без імен
Швидкий спосіб Касі варто розглянути ще раз.
-
Матеріали Лени
Пізніше вранці надходить друге прохання. Юридичний відділ відсутній, а цього тижня FAQ про страхові випадки перевіряєте саме ви.
-
Перевірка матеріалів
Чотири матеріали, до кожного одне запитання: чи можна розмістити це на публічній сторінці Ostbury, не привласнивши чужого?
-
Користуватися не означає володіти
Один матеріал пройшов перевірку. Перш ніж надіслати рішення назад, варто знати дві речі про цю перевірку.
-
Логотип
Після ваших рішень у Лени з'являється ще одна ідея.
-
Ввімкнено за замовчуванням
Після обіду ІТ-відділ пише кожному керівникові команди. Програма контакт-центру, якою ваша команда користується цілий день, уночі оновилася.
Охоплення стандартів безпеки
CIS Controls
- CIS 14.4 Train Workforce on Data Handling Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
GDPR
- Art. 5 Principles relating to processing of personal data (data minimisation)
- Art. 9 Processing of special categories of personal data
- Art. 28 Processor
EU AI Act
- Art. 26 Obligations of deployers of high-risk AI systems
- Art. 5 Prohibited AI practices
- Art. 4 AI literacy