MI-szabályzat vállalatnak: ingyenes minta
Az MI-szabályzat rögzíti, hogy a munkatársak mely MI-eszközöket mire használhatják. Az alábbi mintát regisztráció nélkül másolhatja vagy Word-fájlként letöltheti.
Kell egy vállalatnak MI-szabályzat?
Az MI-szabályzat nem kötelező, de segít három olyan kötelezettségnél, amely ténylegesen érvényes: a 4. cikk szerinti, MI-kompetenciát támogató intézkedéseknél, a deepfake-ek és bizonyos MI-szövegek mesterséges jellegének közzétételénél az 50. cikk (4) bekezdése szerint, valamint a GDPR szerinti adatvédelemnél, amint személyes adatok kerülnek MI-eszközökbe. Hogy a 4. cikk milyen intézkedéseket vár el, azt az MI-kompetencia kötelezettsége a 4. cikk szerint oldal magyarázza.
Mi kerül az MI-szabályzatba?
A minta tíz szakaszból és egy mellékletből áll, amely az engedélyezett eszközök listáját tartalmazza. A szöveg megegyezik a Word-fájlban szereplővel:
[Vállalat] MI-szabályzata
1. Cél és hatály
Ez a szabályzat az MI-rendszerek használatát szabályozza a következő vállalatnál: [vállalat]. Minden munkatársra vonatkozik, valamint azokra a szabadúszókra és külső szolgáltatást nyújtókra, akik a megbízásunkból MI-rendszereket használnak. A cél az MI biztonságos, jogszerű és követhető használata.
2. Engedélyezett MI-eszközök
Szakmai célra csak az 1. számú mellékletben szereplő MI-eszközöket használjuk. Új eszközt a munkatársak a következő személynél kérnek: [felelős személy]. Magáncélú MI-fiókokat szakmai feladatokra nem használunk.
3. Tiltott felhasználások
Nem megengedettek azok az MI-alkalmazások, amelyeket az EU AI Act 5. cikke tilt, például az érzelmek kikövetkeztetése a munkahelyen vagy a manipulatív technikák, valamint minden olyan használat, amely jogszabályba vagy e szabályzatba ütközik.
4. Bizalmas és személyes adatok
Személyes adatokat, üzleti titkokat és bizalmas ügyféladatokat csak olyan MI-eszközbe viszünk be, amelyet az 1. számú melléklet erre engedélyez. Ezekhez az eszközökhöz megvannak a szükséges szerződések, például a GDPR 28. cikke szerinti adatfeldolgozási szerződés. Kétség esetén a munkatársak a következő személyhez fordulnak: [adatvédelmi tisztviselő].
5. Szerzői jog és harmadik felek jogai
Az MI-eszközök eredményei sérthetik harmadik felek jogait. Az MI-eszközökből származó szövegeket, képeket és kódot közzététel vagy továbbadás előtt ellenőrizzük. Harmadik felek tartalmát csak akkor visszük be, ha jogunk van ilyen célra felhasználni.
6. Emberi ellenőrzés
Az MI-eredmények lehetnek hibásak, elavultak vagy torzítottak. Aki MI-eredményt használ, előbb ellenőrzi azt, és felelős marad az eredményért. A személyeket érintő döntéseket nem egyedül egy MI-rendszer hozza meg.
7. Jelölés
A valós személyekhez, helyekhez vagy eseményekhez hasonlító, MI által létrehozott vagy manipulált kép-, hang- és videótartalmakat (deepfake-ek) mesterségesen létrehozottként közzétesszük (az EU AI Act 50. cikkének (4) bekezdése). Ez vonatkozik azokra az MI által létrehozott szövegekre is, amelyeket a közérdekű ügyekről szóló közönségtájékoztatás céljából teszünk közzé, ha ember nem ellenőrizte, és nem vállalt értük szerkesztői felelősséget. Az ügyfelekkel beszélgető chatbotok MI-ként azonosítják magukat.
8. Alkalmazás magas kockázatú területeken
Mielőtt MI-t használnánk az EU AI Act III. melléklete szerinti területeken, például a személyzet kiválasztásánál, a munkavállalók teljesítményének értékelésénél vagy a hitelképesség vizsgálatánál, bevonjuk a következő személyt: [felelős személy]. Az ilyen rendszerekre 2027. december 2-tól különleges alkalmazói kötelezettségek vonatkoznak (az EU AI Act 26. cikke).
9. MI-kompetencia
Minden személy, aki a megbízásunkból MI-rendszereket használ, részt vesz az MI-kompetenciát támogató intézkedéseken, mielőtt az eszközöket használná, és új eszközök vagy szerepkörök esetén frissíti azokat (az EU AI Act 4. cikke). A következő személy rögzíti, hogy ki mikor melyik intézkedésen vett részt: [felelős személy].
10. Felelősségek, bejelentések és felülvizsgálat
A szabályzat kapcsolattartója: [felelős személy]. A hibákat, adatvédelmi incidenseket vagy feltűnő MI-eredményeket a munkatársak haladéktalanul jelentik a következő úton: [bejelentési út]. A szabályzatot legalább évente egyszer és lényeges változások esetén felülvizsgáljuk. Frissítve: [dátum].
1. számú melléklet: Engedélyezett MI-eszközök: Eszköz · Cél · Megengedett adatok · Szerződés (pl. adatfeldolgozási szerződés) · Felelős
Hogyan használja a mintát?
- Mérje fel, mely MI-eszközöket használják már a vállalatnál, és vezesse be az engedélyezetteket az 1. számú mellékletbe.
- Igazítsa a szakaszokat, különösen a felelősségeket, a bejelentési utat és a megengedett adatokat.
- Egyeztesse a szabályzatot az adatvédelemmel és, ha van, a munkavállalói képviselettel.
- Tájékoztasson minden érintettet, és kapcsolja össze a szabályzatot egy EU AI Act-képzéssel, hogy a szabályokat meg is értsék.
Aki a szabályzatot gondozza a vállalatnál, nem kell, hogy külön kijelölt MI-felelős legyen. Bővebben az MI-felelős: kötelező vagy önkéntes? oldalon.
Gyakori kérdések az MI-szabályzatról
Kötelező az MI-szabályzat?
Nem, az EU AI Act nem ír elő MI-szabályzatot. Ez egyike a lehetséges intézkedéseknek a 4. cikk szerinti MI-kompetencia támogatására, és mindenki számára követhetővé teszi az adatvédelmi és jelölési szabályokat.
Szabadon használhatom a mintát?
Igen. A mintát ingyen és regisztráció nélkül használhatja, módosíthatja és terjesztheti a vállalatában. Nem helyettesíti a jogi tanácsadást; ellenőrizze a tartalmat az Ön konkrét felhasználására.
Kinek kell jóváhagynia az MI-szabályzatot?
Ez a vállalattól függ. Ahol van munkavállalói képviselet, ott a nemzeti jog szerint gyakran tájékoztatási vagy együttdöntési joga van a magatartás vagy a teljesítmény megfigyelésére alkalmas technikai berendezések esetében, ezért vonja be korán. Hatályba a szabályzatot a vezetőség helyezi.
Minta letöltése (Word) Minta letöltése (PDF) Képezze a csapatát
Megjegyzés: ez a minta általános tájékoztatást nyújt, és nem helyettesíti a jogi tanácsadást.