Politică IA pentru companii: model gratuit
O politică IA stabilește ce instrumente IA pot folosi angajații și pentru ce. Modelul de mai jos îl puteți copia sau descărca ca fișier Word, fără înregistrare.
Au companiile nevoie de o politică IA?
O politică IA nu este obligatorie, dar ajută la trei obligații care se aplică efectiv: măsurile privind competența în IA conform art. 4, dezvăluirea deepfake-urilor și a anumitor texte generate de IA conform art. 50 alin. (4) și protecția datelor conform GDPR, de îndată ce date cu caracter personal ajung în instrumente IA. Ce măsuri cere art. 4 explică pagina Obligația de competență în IA conform art. 4.
Ce cuprinde o politică IA?
Modelul are zece secțiuni și o anexă cu lista instrumentelor aprobate. Textul este același ca în fișierul Word:
Politica IA a [Companie]
1. Scop și domeniu de aplicare
Această politică reglementează utilizarea sistemelor IA în cadrul [Companie]. Se aplică tuturor angajaților, precum și freelancerilor și prestatorilor de servicii care utilizează sisteme IA în numele nostru. Scopul este o utilizare a IA sigură, conformă cu legea și transparentă.
2. Instrumente IA aprobate
În scop profesional se folosesc doar instrumentele IA din Anexa 1. Angajații solicită instrumentele noi de la [persoană responsabilă]. Conturile IA private nu se folosesc pentru sarcini profesionale.
3. Utilizări interzise
Nu sunt permise aplicațiile IA interzise de art. 5 EU AI Act, de exemplu deducerea emoțiilor la locul de muncă sau tehnicile de manipulare, precum și orice utilizare care încalcă legea sau această politică.
4. Date confidențiale și cu caracter personal
Datele cu caracter personal, secretele comerciale și datele confidențiale ale clienților se introduc doar în instrumentele IA aprobate în acest scop în Anexa 1. Pentru aceste instrumente există contractele necesare, de exemplu un contract de prelucrare a datelor conform art. 28 GDPR. În caz de îndoială, angajații se adresează [persoană responsabilă cu protecția datelor].
5. Drepturi de autor și drepturile terților
Rezultatele instrumentelor IA pot încălca drepturile terților. Textele, imaginile și codul provenite din instrumente IA se verifică sub acest aspect înainte de publicare sau transmitere. Conținutul terților se introduce doar dacă avem dreptul să îl folosim în acest scop.
6. Verificarea de către oameni
Rezultatele IA pot fi greșite, depășite sau distorsionate. Cine folosește un rezultat IA îl verifică în prealabil și rămâne responsabil pentru rezultat. Deciziile privind persoane nu le ia un sistem IA singur.
7. Marcare
Imaginile și conținutul audio și video generate sau manipulate de IA, care seamănă cu persoane, locuri sau evenimente reale (deepfake), le dezvăluim ca fiind create artificial (art. 50 alin. (4) EU AI Act). Același lucru este valabil pentru textele generate de IA pe care le publicăm pentru a informa publicul cu privire la chestiuni de interes public, dacă un om nu le-a verificat editorial și nu își asumă răspunderea pentru ele. Chatboții care comunică cu clienții se prezintă ca IA.
8. Utilizarea în domenii cu risc ridicat
Înainte de utilizarea IA în domenii din Anexa III EU AI Act, de exemplu la selecția personalului, evaluarea performanței angajaților sau verificarea bonității, este implicată [persoană responsabilă]. Pentru astfel de sisteme se aplică, de la 2 decembrie 2027, obligații speciale pentru implementatori (art. 26 EU AI Act).
9. Competența în IA
Toate persoanele care utilizează sisteme IA în numele nostru participă la măsuri privind competența în IA înainte de a folosi instrumentele și le reîmprospătează la instrumente sau roluri noi (art. 4 EU AI Act). [Persoană responsabilă] consemnează cine a participat când la ce măsură.
10. Responsabilități, raportări și revizuire
Persoana de contact pentru această politică este [persoană responsabilă]. Erorile, incidentele de securitate a datelor sau rezultatele IA neobișnuite sunt raportate de angajați fără întârziere la [cale de raportare]. Revizuim politica cel puțin o dată pe an și în cazul modificărilor semnificative. Stadiu: [dată].
Anexa 1: Instrumente IA aprobate: Instrument · Scop · Date permise · Contract (de ex. contract de prelucrare) · Persoană responsabilă
Cum utilizați modelul?
- Inventariați ce instrumente IA se folosesc deja în companie și trecați-le pe cele aprobate în Anexa 1.
- Adaptați secțiunile, în special responsabilitățile, calea de raportare și datele permise.
- Stabiliți politica împreună cu responsabilul cu protecția datelor și, dacă există, cu reprezentarea angajaților.
- Informați toate persoanele implicate și combinați politica cu o instruire EU AI Act, pentru ca regulile să fie și înțelese.
Cine se ocupă de politică în companie nu trebuie să fie un responsabil pentru IA numit separat. Mai multe pe pagina Responsabil pentru IA: obligatoriu sau voluntar?
Întrebări frecvente despre politica IA
Este obligatorie o politică IA?
Nu, EU AI Act nu prescrie o politică IA. Ea este una dintre mai multele măsuri posibile pentru sprijinirea competenței în IA conform art. 4 și face regulile privind protecția datelor și marcarea ușor de înțeles pentru toți.
Pot folosi modelul liber?
Da. Puteți folosi, adapta și distribui modelul în compania dumneavoastră gratuit și fără înregistrare. Nu înlocuiește consultanța juridică; verificați conținutul pentru utilizarea dumneavoastră concretă.
Cine trebuie să aprobe politica IA?
Depinde de companie. Acolo unde există o reprezentare a angajaților, aceasta are adesea, potrivit dreptului național, drepturi de informare sau de codecizie în privința instalațiilor tehnice care pot monitoriza comportamentul sau performanța, deoarece instrumentele IA înregistrează adesea astfel de date; implicați-o din timp. Politica este pusă în vigoare de conducerea companiei.
Descărcați modelul (Word) Descărcați modelul (PDF) Instruiți-vă echipa acum
Notă: acest model este informativ și nu constituie consultanță juridică.