Политика за ИИ във фирмата: безплатен образец
Политиката за ИИ определя кои ИИ инструменти служителите могат да използват и за какво. Образеца по-долу можете да копирате или да изтеглите като Word файл, без регистрация.
Нужна ли е на фирмите политика за ИИ?
Не е предписана, но помага при три задължения, които наистина важат: мерки за компетентност по ИИ по чл. 4, оповестяване на дийпфейкове и определени текстове, създадени с ИИ, по чл. 50, пар. 4 и защита на данните по GDPR, щом лични данни попаднат в ИИ инструменти. Какви мерки изисква чл. 4, разяснява страницата Задължение за компетентност по ИИ по чл. 4.
Какво влиза в политиката за ИИ?
Образецът има десет раздела и приложение със списъка на разрешените инструменти. Текстът е същият като в Word файла:
Политика за ИИ на [компания]
1. Цел и обхват
Тази политика урежда използването на системи с ИИ в [компания]. Тя важи за всички служители, както и за фрийлансъри и доставчици на услуги, които използват системи с ИИ по наше възлагане. Целта е безопасно, законосъобразно и проследимо използване на ИИ.
2. Разрешени инструменти с ИИ
За професионални цели се използват само инструментите с ИИ от Приложение № 1. Нови инструменти служителите заявяват при [отговорно лице]. Частни акаунти за ИИ не се използват за служебни задачи.
3. Забранени употреби
Не са разрешени приложения с ИИ, които са забранени по член 5 от EU AI Act, например извеждането на емоции на работното място или манипулативните техники, както и всяка употреба, която нарушава закони или тази политика.
4. Поверителни и лични данни
Лични данни, търговски тайни и поверителни данни на клиенти се въвеждат само в инструменти с ИИ, разрешени за тази цел в Приложение № 1. За тези инструменти има необходимите договори, например договор за обработване на данни по чл. 28 от GDPR. При съмнение служителите питат [длъжностно лице по защита на данните].
5. Авторско право и права на трети лица
Резултатите от инструментите с ИИ могат да нарушават права на трети лица. Текстове, изображения и код от инструменти с ИИ се проверяват преди публикуване или предаване. Съдържание на трети лица се въвежда само ако имаме право да го използваме за тази цел.
6. Проверка от хора
Резултатите от ИИ могат да бъдат грешни, остарели или изкривени. Който използва резултат от ИИ, го проверява предварително и остава отговорен за него. Решения за лица не взема само система с ИИ.
7. Маркиране
Генерирани или манипулирани с ИИ изображения, аудио и видео съдържание, които приличат на реални лица, места или събития (дийпфейкове), оповестяваме като изкуствено създадени (чл. 50, пар. 4 от EU AI Act). Това важи и за генерирани с ИИ текстове, които публикуваме с цел информиране на обществеността по въпроси от обществен интерес, ако не са били редакционно проверени и поети в отговорност от човек. Чатботове, които разговарят с клиенти, се представят като ИИ.
8. Използване в области с висок риск
Преди използване на ИИ в области по Приложение III към EU AI Act, например при подбор на персонал, оценяване на работата на служители или проверка на кредитоспособност, се включва [отговорно лице]. За такива системи от 2 декември 2027 г. важат особени задължения за внедрители (чл. 26 от EU AI Act).
9. Компетентност по ИИ
Всички лица, които използват системи с ИИ по наше възлагане, участват в мерки за компетентност по ИИ, преди да използват инструментите, и ги опресняват при нови инструменти или роли (чл. 4 от EU AI Act). [Отговорно лице] документира кой кога в коя мярка е участвал.
10. Отговорности, сигнали и преглед
Лице за контакт по тази политика е [отговорно лице]. Грешки, пробиви в данните или необичайни резултати от ИИ служителите съобщават незабавно чрез [път за подаване на сигнали]. Преглеждаме политиката поне веднъж годишно и при съществени промени. Актуализирано: [дата].
Приложение № 1: Разрешени инструменти с ИИ: Инструмент · Цел · Разрешени данни · Договор (напр. за обработване на данни) · Отговорник
Как да използвате образеца?
- Установете кои ИИ инструменти вече се използват в компанията и впишете разрешените в Приложение № 1.
- Адаптирайте разделите, особено отговорностите, пътя за подаване на сигнали и разрешените данни.
- Съгласувайте политиката със защитата на данните и, ако има, с представителството на работниците и служителите.
- Информирайте всички участници и свържете политиката с обучение по EU AI Act, за да бъдат разбрани и правилата.
Който поддържа политиката във фирмата, не е нужно да е специално определен отговорник по ИИ. Повече на страницата Отговорник по ИИ: задължение или по желание?
Чести въпроси за политиката за ИИ
Задължителна ли е политиката за ИИ?
Не, EU AI Act не предписва политика за ИИ. Тя е една от възможните мерки за подпомагане на компетентността по ИИ по чл. 4 и прави правилата за защита на данните и маркиране разбираеми за всички.
Мога ли свободно да използвам образеца?
Да. Можете да използвате образеца безплатно и без регистрация, да го адаптирате и да го разпространявате във вашата компания. Той не замества правния съвет; проверете съдържанието за вашето конкретно приложение.
Кой трябва да одобри политиката за ИИ?
Зависи от компанията. Където има представителство на работниците и служителите, то по националното право често има права на информиране или съвместно решаване при технически средства, които могат да наблюдават поведението или изпълнението на работата; включете го навреме. В сила политиката въвежда ръководството.
Изтегляне на образеца (Word) Изтегляне на образеца (PDF) Обучете екипа си сега
Забележка: този образец служи за обща информация и не замества правен съвет.