Коли використання ШІ йде не так
Штраф отримує компанія, а наслідки чекають і на вас.
Що таке Коли використання ШІ йде не так?
Коли ШІ використовують на роботі неправильно, ціну платять двоє. Організації загрожують штрафи за Регламентом ЄС про штучний інтелект (AI Act) трьох рівнів, до 35 млн євро або 7% обороту, а також штрафи за іншими законами, як-от GDPR. Працівникові загрожують наслідки від власного роботодавця. Чотирихвилинний швидкий спосіб підібрати людей перетворюється на справу: ви зіставляєте кожне порушення з рівнем штрафів, з'ясовуєте, від чого залежить сума, і подаєте звіт, який покращує результат.
Що ви дізнаєтесь у Коли використання ШІ йде не так
- Визначайте три рівні штрафів за AI Act та види порушень, на які поширюється кожен рівень, зокрема введення органу в оману
- Пояснюйте, що штрафи за AI Act накладають на організації, а працівникам загрожують дисциплінарні наслідки за трудовим договором
- Усвідомлюйте, що штрафи за іншими законами, як-от GDPR, діють разом з AI Act, а не замість нього
- Описуйте, як співпраця, повідомлення про власне порушення та обмеження шкоди впливають на розмір штрафу, який накладає орган
- Складайте звіт про інцидент, у якому сказано, що сталося, які системи й дані були задіяні та що зроблено відтоді
Коли використання ШІ йде не так — Кроки навчання
-
До полудня
Вівторок у Tallowby Home. Ви керуєте центральним розподільчим центром, і вже два місяці вам потрібен керівник складу. Леон Фарр із відділу підбору персоналу вже встиг попрацювати.
-
Короткий список
Короткий список відкривається в інструменті RankHire, який Леон випробовує в безкоштовній пробній версії.
-
Один клік
Зараз 11:40, а о дванадцятій у вас аудит поставок. Короткий список виглядає розумно: у найкращих кандидатів саме той досвід, якого потребує ця посада. Тож ви робите те, що зробила б більшість зайнятих керівників: довіряєте рейтингу й розбираєтеся з рештою кандидатур.
-
Через три тижні
Новий керівник складу вийшов на роботу в понеділок і добре справляється. Аж тут надходить лист від юридичного відділу: у кандидатки, якій відмовили, є запитання, а орган ринкового нагляду розпочав перевірку.
-
Матеріали справи
Інгрід виклала все, що наразі відомо юридичному відділу. Почніть із того, як розпочалася справа.
-
Чого це може коштувати
Юридична перевірка виявила чотири проблеми, і кожна підпадає під окреме правило з власним максимальним штрафом. AI Act розподіляє порушення на рівні за тяжкістю. Зіставте кожну проблему з правилом, яке вона порушує.
-
Як складаються суми
Чотири граничні розміри штрафів, і всі стосуються Tallowby — як оператора за AI Act і як контролера за GDPR. Жоден із них не є підсумковою сумою: що саме призначить орган, залежить від обставин, на які Tallowby ще частково може вплинути.
-
Хто платить
Перше запитання Інгрід на розмові просте.
-
А ви?
Перед розмовою вам пише ваша безпосередня керівниця Дана. Цього листа ви вже наполовину чекали.
-
Що лягає на вас
Перш ніж щось писати, варто чітко розуміти, що саме лягає на вас.
Охоплення стандартів безпеки
CIS Controls
- CIS 14.4 Train Workforce on Data Handling Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
GDPR
- Art. 83 General conditions for imposing administrative fines
- Art. 28 Processor
EU AI Act
- Art. 99 Penalties
- Art. 5 Prohibited AI practices
- Art. 26 Obligations of deployers of high-risk AI systems