DI politika įmonei: nemokamas šablonas
DI politika nustato, kokius DI įrankius darbuotojai gali naudoti ir kam. Žemiau pateiktą šabloną galite nukopijuoti arba atsisiųsti kaip Word failą, be registracijos.
Ar įmonėms reikia DI politikos?
DI politika nėra privaloma, tačiau ji padeda vykdyti tris prievoles, kurios iš tikrųjų galioja: priemones DI raštingumui pagal 4 str., deepfake ir tam tikrų DI tekstų atskleidimą pagal 50 str. 4 d. ir duomenų apsaugą pagal BDAR, kai asmens duomenys patenka į DI įrankius. Kokių priemonių reikalauja 4 straipsnis, paaiškina puslapis DI raštingumo prievolė pagal 4 str.
Ką turi apimti DI politika?
Šabloną sudaro dešimt skyrių ir priedas su leidžiamų įrankių sąrašu. Tekstas toks pat kaip Word faile:
DI politika: [įmonės pavadinimas]
1. Tikslas ir taikymo sritis
Ši politika reglamentuoja DI sistemų naudojimą įmonėje [įmonės pavadinimas]. Ji taikoma visiems darbuotojams, taip pat laisvai samdomiems specialistams ir paslaugų teikėjams, kurie mūsų vardu naudoja DI sistemas. Tikslas yra saugus, teisėtas ir suprantamas DI naudojimas.
2. Leidžiami DI įrankiai
Profesiniais tikslais naudojami tik 1 priede nurodyti DI įrankiai. Naujų įrankių darbuotojai prašo pas [atsakingas asmuo]. Privačios DI paskyros darbo užduotims nenaudojamos.
3. Draudžiami naudojimo atvejai
Neleidžiamos DI taikomosios programos, kurios draudžiamos pagal EU AI Act 5 straipsnį, pavyzdžiui, emocijų nustatymas darbo vietoje ar manipuliaciniai metodai, taip pat bet koks naudojimas, pažeidžiantis įstatymus ar šią politiką.
4. Konfidencialūs ir asmens duomenys
Asmens duomenys, komercinės paslaptys ir konfidencialūs klientų duomenys į DI įrankius įvedami tik tada, kai 1 priede tam yra duotas leidimas. Tokiems įrankiams sudarytos būtinos sutartys, pavyzdžiui, duomenų tvarkymo sutartis pagal BDAR 28 straipsnį. Kilus abejonių, darbuotojai klausia [duomenų apsaugos pareigūnas].
5. Autorių teisės ir trečiųjų asmenų teisės
DI įrankių rezultatai gali pažeisti trečiųjų asmenų teises. Prieš skelbiant ar perduodant, DI įrankiais sukurti tekstai, vaizdai ir kodas patikrinami. Trečiųjų asmenų turinys įvedamas tik tada, kai turime teisę jį tam naudoti.
6. Žmogaus atliekamas patikrinimas
DI rezultatai gali būti klaidingi, pasenę ar šališki. Kas naudoja DI rezultatą, prieš tai jį patikrina ir lieka už jį atsakingas. Sprendimų dėl asmenų vien DI sistema nepriima.
7. Ženklinimas
DI sukurtą ar apdorotą vaizdo, garso ir vaizdo turinį, panašų į tikrus asmenis, vietas ar įvykius (deepfake), atskleidžiame kaip dirbtinai sukurtą (EU AI Act 50 straipsnio 4 dalis). Tai taikoma ir DI sukurtiems tekstams, kuriuos skelbiame visuomenei informuoti viešo intereso klausimais, jei jų nebuvo peržiūrėjęs ir už juos redakciškai neatsakė žmogus. Su klientais bendraujantys pokalbių robotai nurodo, kad yra DI.
8. Naudojimas aukštos rizikos srityse
Prieš naudojant DI srityse pagal EU AI Act III priedą, pavyzdžiui, personalo atrankoje, darbuotojų veiklos vertinime ar kreditingumo vertinime, įtraukiamas [atsakingas asmuo]. Tokioms sistemoms nuo 2027 m. gruodžio 2 d. taikomos specialios diegėjų prievolės (EU AI Act 26 straipsnis).
9. DI raštingumas
Visi asmenys, kurie mūsų vardu naudoja DI sistemas, dalyvauja DI raštingumo priemonėse prieš pradėdami naudoti įrankius ir jas atnaujina, kai atsiranda naujų įrankių ar vaidmenų (EU AI Act 4 straipsnis). [Atsakingas asmuo] fiksuoja, kas kada kokiose priemonėse dalyvavo.
10. Atsakomybės, pranešimai ir peržiūra
Už šią politiką atsakingas asmuo yra [atsakingas asmuo]. Apie klaidas, duomenų incidentus ar neįprastus DI rezultatus darbuotojai nedelsdami praneša per [pranešimo kanalas]. Politiką peržiūrime bent kartą per metus ir esant esminiams pokyčiams. Redakcija: [data].
1 priedas: leidžiami DI įrankiai: Įrankis · Paskirtis · Leidžiami duomenys · Sutartis (pvz., duomenų tvarkymo sutartis) · Atsakingas asmuo
Kaip naudoti šabloną?
- Susiraskite, kokius DI įrankius įmonėje jau naudojate, ir leidžiamus įrašykite į 1 priedą.
- Pritaikykite skyrius, ypač atsakomybes, pranešimo kanalą ir leidžiamus duomenis.
- Suderinkite politiką su duomenų apsauga ir, jei yra, su darbuotojų atstovybe.
- Informuokite visus dalyvius ir susiekite politiką su EU AI Act mokymais, kad taisyklės būtų ir suprastos.
Politiką įmonėje prižiūrintis asmuo neprivalo būti specialiai paskirtas DI pareigūnas. Daugiau puslapyje DI pareigūnas: prievolė ar savanoriška?
Dažni klausimai apie DI politiką
Ar DI politika yra privaloma?
Ne, EU AI Act DI politikos nereikalauja. Tai viena iš kelių galimų priemonių DI raštingumui pagal 4 straipsnį ugdyti, o taisykles dėl duomenų apsaugos ir ženklinimo ji paverčia suprantamomis visiems.
Ar šabloną galiu naudoti laisvai?
Taip. Šabloną galite naudoti nemokamai ir be registracijos, jį pritaikyti ir išplatinti savo įmonėje. Jis nekeičia teisinės konsultacijos; patikrinkite turinį savo konkrečiam naudojimui.
Kas turi pritarti DI politikai?
Tai priklauso nuo įmonės. Kur yra darbuotojų atstovybė, ji pagal nacionalinę teisę dažnai turi teisę į informavimą ar bendrą sprendimą dėl DI įrankių, nes jie dažnai fiksuoja duomenis apie elgesį ar veiklos rezultatus; įtraukite ją anksti. Politiką įsigalioti paskelbia vadovybė.
Atsisiųsti šabloną (Word) Atsisiųsti šabloną (PDF) Apmokykite komandą dabar
Pastaba: šis šablonas skirtas bendrai informacijai ir nėra teisinė konsultacija.