Արհեստական բանականության քաղաքականությունը ընկերություններում. ինչպես պատրաստել ձեր կազմակերպությունը ԵՄ Արհեստական բանականության մասին օրենքին
Արհեստական բանականությունը (ԱԲ) զարգանում է մեծ արագությամբ և ներդրվել է առօրյա բիզնես գործունեության մեջ։ Ստեղծող ԱԲ գործիքներից և չաթբոտներից մինչև հավաքագրման, հաճախորդների վերլուծության և որոշումների կայացման համար օգտագործվող համակարգեր, ավելի ու ավելի շատ կազմակերպություններ ապավինում են ԱԲ համակարգերին, հաճախ առանց դրանց հետ կապված իրավական և կազմակերպչական պարտավորությունների վերաբերյալ լիարժեք պարզաբանման։
ԵՄ արհեստական բանականության մասին օրենքի համաձայն՝ դա հիմնարար կերպով փոխվում է։ Կազմակերպություններից ակնկալվում է տեղեկացված ընտրություն կատարել արհեստական բանականության օգտագործման վերաբերյալ և ակտիվորեն կառավարել դրանց հետ կապված ռիսկերը։ Այս հոդվածը բացատրում է, թե ինչպես մշակել գործնական, գործունակ և իրավաբանորեն ամուր արհեստական բանականության քաղաքականություն, որպեսզի ձեր կազմակերպությունը պատրաստ լինի ԵՄ արհեստական բանականության մասին օրենքին և շարունակի համապատասխանել գործող կանոններին, ինչպիսին է «Տվյալների պաշտպանության ընդհանուր կանոնակարգը» (GDPR):
Ի՞նչ է արհեստական բանականության քաղաքականությունը և ինչո՞ւ է այն անհրաժեշտ։
Արհեստական բանականության քաղաքականությունը ներքին կանոնների ամբողջություն է, որը սահմանում է, թե ինչպես, ինչու և ինչ պայմաններում կարող է արհեստական բանականությունը օգտագործվել կազմակերպության ներսում: Այն ուղեցույց է տրամադրում աշխատակիցներին և օգնում է ղեկավարությանը պահպանել վերահսկողությունը և վերահսկողությունը՝ տեխնոլոգիաների զարգացմանը զուգընթաց:
Արհեստական բանականությունն այլևս սահմանափակված չէ միայն տեղեկատվական տեխնոլոգիաների բաժիններով կամ խոշոր տեխնոլոգիական ընկերություններով։ Արհեստական բանականության բազմաթիվ գործառույթներ ներկառուցված են առկա ծրագրային ապահովման մեջ, ինչպիսիք են CRM համակարգերը, HR գործիքները և մարքեթինգային հարթակները։ Աշխատակիցները նաև հաճախակի փորձարկումներ են անում հանրային արհեստական բանականության գործիքների հետ՝ սեփական նախաձեռնությամբ։ Առանց հստակ պաշտպանիչ ցանկապատերի սա կարող է հանգեցնել գաղտնիության խախտումների, խտրականության, թափանցիկության բացակայության կամ սխալ որոշումների կայացման։
ԵՄ արհեստական բանականության մասին օրենքը և GDPR-ը կազմակերպությունների վրա դնում են հստակ պարտականություններ: Դրանք ներառում են ռիսկերի կառավարման, տվյալների օգտագործման, մարդկային վերահսկողության և թափանցիկության հետ կապված պարտավորություններ: Լավ մշակված արհեստական բանականության քաղաքականությունը օգնում է այդ պահանջները կիրառել առօրյա պրակտիկայում:
Իրավական շրջանակ՝ ԵՄ արհեստական բանականության մասին օրենք, GDPR և զբաղվածություն օրենք
ԵՄ արհեստական բանականության մասին օրենքը հետևում է ռիսկերի վրա հիմնված մոտեցմանը: Արհեստական բանականության համակարգերը դասակարգվում են տարբեր կատեգորիաների՝ նվազագույն ռիսկից մինչև անընդունելի ռիսկ: Արհեստական բանականության բարձր ռիսկայնության կիրառման համար, ինչպիսիք են հավաքագրման և ընտրության համակարգերը, վարկային գնահատման կամ անհատների վրա էական ազդեցություն ունեցող այլ որոշումների կայացման համակարգերը, կիրառվում են խիստ պահանջներ:
Այս պահանջները, ի թիվս այլ բաների, ներառում են ռիսկերի կառավարումը և փաստաթղթավորումը, տվյալների որակը և ծագումը, համակարգի աշխատանքի և դրա սահմանափակումների վերաբերյալ թափանցիկությունը, ինչպես նաև արդյունավետ մարդկային վերահսկողությունը՝ միջամտելու հնարավորությամբ: Արհեստական բանականության որոշակի գործելակերպեր, այդ թվում՝ մանիպուլյատիվ արհեստական բանականության և սոցիալական գնահատման որոշակի ձևեր, ամբողջությամբ արգելված են:
Բացի այդ, GDPR-ը շարունակում է լիովին կիրառելի մնալ: Երբ արհեստական ինտելեկտի համակարգերը մշակում են անձնական տվյալներ, հատկապես կարևոր են հիմնական սկզբունքները, ինչպիսիք են տվյալների նվազագույնի հասցնելը, օրինականությունը, անվտանգությունը և ավտոմատացված որոշումների կայացման սահմանափակումները: Աշխատանքային իրավունքի և սպառողների պաշտպանության կանոնները նույնպես կարող են կիրառվել, օրինակ՝ մարդկային ռեսուրսների հետ կապված արհեստական ինտելեկտի կամ հաճախորդների հետ աշխատող արհեստական ինտելեկտի կիրառությունների դեպքում: Արհեստական ինտելեկտի քաղաքականությունը կապում է այս իրավական պահանջները առօրյա գործունեության հետ:
Արհեստական բանականության ուժեղ քաղաքականության նպատակը և շրջանակը
Արդյունավետ արհեստական բանականության քաղաքականությունը տեսական փաստաթուղթ չէ, այլ գործնական կողմնացույց արհեստական բանականության հետ աշխատող յուրաքանչյուրի համար։ Այն պետք է բացատրի, թե ինչու է կազմակերպությունն օգտագործում արհեստական բանականությունը, ինչի է այն ձգտում, ինչ ռիսկեր են առաջանում և ինչպես է աշխատակիցներից ակնկալվում պատասխանատու կերպով օգտագործել արհեստական բանականության գործիքները։
Շրջանակի սահմանումը կարևոր է: Քաղաքականությունը պետք է նշի, թե որ բաժինների վրա է այն տարածվում, ինչպիսիք են՝ մարդկային ռեսուրսների բաժինը, մարքեթինգը, հաճախորդների սպասարկումը, ֆինանսները, գործառնությունները և հետազոտությունն ու զարգացումը: Այն նաև պետք է պարզաբանի, թե որ տեսակի համակարգերն են ընկնում քաղաքականության տակ, ներառյալ գնված արհեստական բանականության ծրագրակազմը, ներքին մոդելները, գեներատիվ արհեստական բանականության գործիքները, չաթբոտները, գնահատման գործիքները և առաջարկությունների համակարգերը: Վերջապես, այն պետք է անդրադառնա, թե արդյոք և ինչ պայմաններում է թույլատրվում անհատական փորձարկումներ կատարել հանրային արհեստական բանականության գործիքներով:
Արհեստական բանականության քաղաքականության հիմնական բաղադրիչները
Արհեստական բանականության քաղաքականությունը պետք է սկսվի հստակ սահմանումներից, որոնք համապատասխանում են ԵՄ Արհեստական բանականության մասին օրենքի շրջանակներում արհեստական բանականության լայն հասկացությանը, բայց գրված լինեն աշխատակիցների համար հասկանալի լեզվով: Աշխատակիցները պետք է կարողանան ճանաչել, թե երբ են օգտագործում քաղաքականության շրջանակներում ընդգրկված արհեստական բանականության համակարգ: Գործնական օրինակներ ըստ ոլորտների, ինչպիսիք են մարդկային ռեսուրսները, հաճախորդների հետ փոխգործակցությունը և ներքին գործընթացները, օգնում են դա կյանքի կոչել:
Այնուհետև քաղաքականությունը պետք է տարբերակի արհեստական ինտելեկտի թույլատրված օգտագործումը, պայմաններով սահմանափակ օգտագործումը և արգելված օգտագործումը: Արգելված օգտագործումը ներառում է արհեստական ինտելեկտի գործելակերպը, որը դասակարգվում է որպես անընդունելի ռիսկ՝ համաձայն ԵՄ արհեստական ինտելեկտի մասին օրենքի: Սահմանափակ ռիսկի օգտագործման դեպքերի համար քաղաքականությունը կարող է սահմանել պայմաններ, ինչպիսիք են թափանցիկության պարտավորությունները կամ նախնական հաստատումը: Թույլատրված օգտագործումը կարող է կապված լինել այնպիսի պաշտպանության միջոցների հետ, ինչպիսիք են ռիսկի գնահատումը, DPIA-ն և լրացուցիչ տեխնիկական և կազմակերպչական միջոցառումները:
Կառավարումը մեկ այլ կարևոր տարր է: Քաղաքականությունը պետք է հստակ սահմանի, թե ով է վերջնականապես պատասխանատու արհեստական ինտելեկտի համապատասխանության համար, ով է լիազորված ընտրել կամ ներդնել նոր արհեստական ինտելեկտի ծրագրեր և ով է վերահսկում համապատասխանությունը և միջադեպերի կարգավորումը: Մատակարարների ընտրությունը և մատակարարների կառավարումը նույնպես կարևոր են: Կազմակերպությունները պետք է գնահատեն, թե արդյոք մատակարարները կարող են բավարարել ԵՄ արհեստական ինտելեկտի մասին օրենքի պահանջները և ապահովեն, որ այդ պարտավորությունները պատշաճ կերպով արտացոլվեն պայմանագրային մակարդակում:
Տվյալներ, գաղտնիություն, անվտանգություն և թափանցիկություն
Քանի որ արհեստական բանականությունը կախված է տվյալներից, քաղաքականությունը պետք է սահմանի, թե որ տվյալները կարող են կամ չեն կարող մշակվել արհեստական բանականության համակարգերի միջոցով: Այն պետք է անդրադառնա տվյալների նվազագույնի հասցնելուն, անանունացմանը կամ կեղծանվանմանը, որտեղ դա նպատակահարմար է, պահպանման ժամկետներին և վերապատրաստման տվյալների առանձնացմանը արտադրական տվյալներից: Բարձր ռիսկի համակարգերի համար հաճախ անհրաժեշտ է համակցված գնահատում, որը հաշվի է առնում և՛ ԵՄ արհեստական բանականության մասին օրենքը, և՛ GDPR-ը:
Արհեստական բանականության համակարգերը և դրանց վրա հիմնված տվյալները պետք է պատշաճ կերպով պաշտպանված լինեն: Քաղաքականությունը պետք է նկարագրի, թե ինչպես են կազմակերպվում մուտքի իրավունքները, ինչպես է գրանցվում և վերահսկվում օգտագործումը, և ինչպես են կարգավորվում միջադեպերը և տվյալների արտահոսքերը:
ԵՄ արհեստական բանականության մասին օրենքը պահանջում է թափանցիկություն, երբ անհատները փոխազդում են արհեստական բանականության համակարգերի հետ կամ երբ արհեստական բանականության կողմից ստեղծվում է բովանդակություն: Հետևաբար, քաղաքականությունը կարող է պահանջել, որ աշխատակիցները, հաճախորդները և այլ շահագրգիռ կողմերը տեղեկացված լինեն արհեստական բանականության օգտագործման մասին, ներառյալ հիմնական բնութագրերը և սահմանափակումները:
Մարդկային վերահսկողություն, կողմնակալություն և որոշումների որակ
Անհատների վրա զգալի ազդեցություն ունեցող արհեստական բանականության համակարգերի համար մարդկային վերահսկողությունը կարևոր է: Քաղաքականությունը պետք է նշի, թե երբ է մարդկային վերահսկողությունը կամ մարդկային որոշումների կայացումը պարտադիր և ինչպես է այդ վերահսկողությունը կիրառվում գործնականում: Խորհուրդ է տրվում նաև պարբերաբար ստուգել արհեստական բանականության համակարգերը՝ կողմնակալության, սխալների մակարդակի և չնախատեսված հետևանքների առկայության համար, հատկապես այնպիսի ոլորտներում, ինչպիսիք են մարդկային ռեսուրսների կառավարումը և հաճախորդների ներգրավումը:
Ուսուցում և արհեստական բանականության գրագիտություն
ԵՄ արհեստական բանականության մասին օրենքը պահանջում է, որ կազմակերպությունները խթանեն արհեստական բանականության գրագիտությունը: Հետևաբար, արհեստական բանականության քաղաքականությունը պետք է ներառի բոլոր աշխատակիցների համար նախատեսված բազային մակարդակով վերապատրաստման շրջանակ և ավելի առաջադեմ վերապատրաստում այնպիսի հատուկ դերերի համար, ինչպիսիք են մարդկային ռեսուրսները, տեղեկատվական տեխնոլոգիաները, տվյալների թիմերը և կառավարումը: Տեխնոլոգիական և իրավական զարգացումներին համընթաց քայլելու համար անհրաժեշտ են կանոնավոր թարմացումներ:
Սկզբնական գույքագրումից մինչև հասուն արհեստական բանականության քաղաքականություն
Գործուն արհեստական բանականության քաղաքականությունը սովորաբար մշակվում է փուլերով: Նախ, կազմակերպությունը որոշում է, թե որ արհեստական բանականության կիրառություններն են օգտագործվում, ներառյալ առկա ծրագրային ապահովման մեջ ներդրված արհեստական բանականության գործառույթները և աշխատակիցների կողմից կիրառվող գործիքները: Այնուհետև, այդ կիրառությունները դասակարգվում են ըստ ռիսկի: Հետևում է իրավական և կազմակերպչական ռիսկերի գնահատմանը, որից հետո մշակվում է արհեստական բանականության քաղաքականությունը և այն համապատասխանում է գործող գաղտնիության, տեղեկատվական անվտանգության և մարդկային ռեսուրսների շրջանակներին: Այնուհետև քաղաքականությունը ներդրվում է գործընթացներում, պայմանագրերում և համակարգերում: Վերջապես, ուսուցումը, հաղորդակցությունը, մոնիթորինգը և պարբերական թարմացումները ապահովում են, որ քաղաքականությունը ժամանակի ընթացքում արդյունավետ մնա:
Եզրափակում
ԵՄ արհեստական բանականության մասին օրենքը հստակեցնում է, որ արհեստական բանականության հետ կապված ad hoc կամ չկառուցվածքային փորձարկումները այլևս կայուն չեն: Կազմակերպությունները, որոնք վաղ փուլում ներդրումներ են կատարում լավ մշակված արհեստական բանականության քաղաքականության մեջ, նվազեցնում են իրավական ռիսկերը և վստահություն են ներշնչում աշխատակիցների, հաճախորդների և կարգավորող մարմինների մոտ:
Կցանկանայի՞ք իմանալ, թե արդյոք ձեր կազմակերպությունը պատրաստ է ԵՄ արհեստական բանականության մասին օրենքին, թե՞ ձեզ օգնություն է անհրաժեշտ արհեստական բանականության քաղաքականության մշակման կամ իրականացման համար։ Կապ մեզ հետ Law & MoreՄենք ուրախ կլինենք օգնել։
ՀՏՀ
Արդյո՞ք արհեստական բանականության քաղաքականությունը պարտադիր է ԵՄ արհեստական բանականության մասին օրենքի համաձայն։
ԵՄ արհեստական բանականության մասին օրենքը հստակորեն չի պահանջում կազմակերպություններից ունենալ «Արհեստական բանականության քաղաքականություն» վերնագրով փաստաթուղթ: Սակայն գործնականում արհեստական բանականության քաղաքականությունը կարևոր է արհեստական բանականության մասին օրենքով և GDPR-ով սահմանված պարտավորությունների, ինչպիսիք են ռիսկերի կառավարումը, մարդկային վերահսկողությունը, թափանցիկությունը և արհեստական բանականության գրագիտությունը, համապատասխանությունը ցույց տալու համար:
Ո՞ր կազմակերպություններն են ենթարկվում ԵՄ արհեստական բանականության մասին օրենքին։
ԵՄ արհեստական բանականության մասին օրենքը վերաբերում է գրեթե բոլոր կազմակերպություններին, որոնք մշակում, շուկա են ներմուծում կամ օգտագործում են արհեստական բանականության համակարգեր Եվրոպական Միության տարածքում: Սա ներառում է ոչ միայն տեխնոլոգիական ընկերություններին, այլև գործատուներին, ծառայություն մատուցողներին և կազմակերպություններին, որոնք օգտագործում են արհեստական բանականություն մարդկային ռեսուրսների, մարքեթինգի, հաճախորդների հետ փոխգործակցության, ֆինանսների կամ որոշումների կայացման գործընթացներում:
Արդյո՞ք ԵՄ արհեստական բանականության մասին օրենքը կիրառվում է, եթե մենք օգտագործում ենք միայն ստանդարտ պատրաստի ծրագրակազմ։
Այո։ Նույնիսկ այն դեպքում, երբ արհեստական բանականության գործառույթները ներդրված են երրորդ կողմի ծրագրաշարում, համակարգն օգտագործող կազմակերպությունը մնում է պատասխանատու դրա օգտագործման համար։ Մատակարարի վրա հույսը դնելը չի վերացնում օգտատիրոջ պարտավորությունները՝ համաձայն ԵՄ արհեստական բանականության մասին օրենքի և GDPR-ի։
Ի՞նչ տարբերություն կա ցածր, սահմանափակ և բարձր ռիսկի արհեստական բանականության համակարգերի միջև։
ԵՄ արհեստական բանականության մասին օրենքը դասակարգում է արհեստական բանականության համակարգերը՝ հիմնվելով անհատների հիմնարար իրավունքների և շահերի համար դրանց կողմից ներկայացվող ռիսկի մակարդակի վրա: Բարձր ռիսկի ենթարկվող արհեստական բանականության մեջ են մտնում հավաքագրման և ընտրության, աշխատակիցների գնահատման, վարկունակության գնահատման կամ կարևոր ծառայություններին հասանելիության համար օգտագործվող համակարգերը: Այս համակարգերը ենթակա են զգալիորեն ավելի խիստ պահանջների:
Արդյո՞ք բոլոր արհեստական բանականության կիրառությունները պետք է նախապես գնահատվեն։
Գործնականում՝ այո։ Կազմակերպությունները պետք է գույքագրեն և գնահատեն արհեստական բանականության կիրառությունները տեղակայումից առաջ և դասակարգեն դրանք ըստ ռիսկի։ Բարձր ռիսկի արհեստական բանականության համար անհրաժեշտ է մանրակրկիտ գնահատում, որը հաճախ զուգորդվում է տվյալների պաշտպանության ազդեցության գնահատման հետ՝ համաձայն GDPR-ի։
Ինչպե՞ս է արհեստական բանականության քաղաքականությունը կապված GDPR-ի հետ։
ԵՄ արհեստական բանականության մասին օրենքը և GDPR-ը լրացնում են միմյանց։ Մինչդեռ արհեստական բանականության մասին օրենքը կենտրոնանում է կառավարման, ռիսկերի կառավարման և արհեստական բանականության համակարգերի գործունեության վրա, GDPR-ը կարգավորում է անձնական տվյալների մշակումը։ Արդյունավետ արհեստական բանականության քաղաքականությունը ինտեգրում է երկու շրջանակները և ապահովում է հետևողական համապատասխանություն։
Արդյո՞ք տվյալների պաշտպանության ազդեցության գնահատումը միշտ պարտադիր է արհեստական բանականություն օգտագործելիս։
Ոչ միշտ, բայց հաճախ։ Եթե արհեստական բանականության համակարգը մշակում է անձնական տվյալներ և հավանական է, որ կհանգեցնի անհատների համար բարձր ռիսկի, ապա GDPR-ի համաձայն՝ DPIA-ն պարտադիր է։ ԵՄ արհեստական բանականության մասին օրենքի համաձայն՝ բարձր ռիսկի արհեստական բանականության դեպքում DPIA-ն հաճախ անխուսափելի է գործնականում։
Կարո՞ղ են արհեստական բանականության համակարգերը ինքնուրույն որոշումներ կայացնել աշխատակիցների կամ հաճախորդների վերաբերյալ։
Միայն խիստ պայմաններով: GDPR-ը սահմանափակում է լիովին ավտոմատացված որոշումների կայացումը, իսկ ԵՄ արհեստական բանականության մասին օրենքը պահանջում է իմաստալից մարդկային վերահսկողություն բարձր ռիսկի արհեստական բանականության համակարգերի համար: Շատ դեպքերում մարդը պետք է կարողանա միջամտել, վերանայել կամ չեղյալ հայտարարել արհեստական բանականության կողմից պայմանավորված որոշումները:
Կարո՞ղ է արհեստական բանականության քաղաքականությունը սահմանափակել աշխատակիցների կողմից հանրային արհեստական բանականության գործիքների օգտագործումը։
Այո։ Արհեստական բանականության քաղաքականության հիմնական նպատակներից մեկն այն է, թե արդյոք և ինչ պայմաններում աշխատակիցները կարող են օգտագործել հանրային արհեստական բանականության գործիքներ։ Սա սովորաբար ներառում է գաղտնի տեղեկատվության, անձնական տվյալների կամ զգայուն գործարար տեղեկատվության մուտքագրման կանոններ։
Ո՞վ է պատասխանատու արհեստական բանականության քաղաքականության պահպանման համար։
Արհեստական բանականության քաղաքականությունը պետք է հստակորեն բաշխի արհեստական բանականության համապատասխանության պատասխանատվությունը: Վերջնական պատասխանատվությունը սովորաբար կրում է ավագ ղեկավարությունը կամ խորհուրդը՝ կարևոր դեր ունենալով իրավաբանական, համապատասխանության, տեղեկատվական տեխնոլոգիաների և մարդկային ռեսուրսների ոլորտներում: Առանց հստակ կառավարման արդյունավետ վերահսկողությունը քիչ հավանական է:
Ի՞նչ ռիսկեր կան, եթե կազմակերպությունը չունի արհեստական բանականության քաղաքականություն։
Արհեստական բանականության քաղաքականության բացակայությունը մեծացնում է ԵՄ Արհեստական բանականության մասին օրենքի և GDPR-ի պահանջներին չհամապատասխանելու ռիսկը: Սա կարող է հանգեցնել զգալի տուգանքների, հարկադիր կատարման միջոցառումների, հեղինակության վնասի և հնարավոր քաղաքացիական պատասխանատվության: Այն նաև դժվարացնում է կարգավորող մարմիններին Արհեստական բանականության պատասխանատու կառավարման ցուցադրումը:
Որքա՞ն հաճախ պետք է վերանայվի արհեստական բանականության քաղաքականությունը։
Արհեստական բանականության քաղաքականությունը չպետք է դիտարկել որպես ստատիկ փաստաթուղթ: Անհրաժեշտ են կանոնավոր վերանայումներ, մասնավորապես, երբ ներդրվում են նոր արհեստական բանականության համակարգեր, փոփոխություններ են կատարվում օրենսդրության կամ կարգավորող ուղեցույցների մեջ, կամ տեղի են ունենում միջադեպեր: Տարեկան վերանայումը հաճախ համարվում է նվազագույն փաստաթուղթ:
Արդյո՞ք արհեստական բանականության գրագիտությունը պարտադիր է բոլոր աշխատակիցների համար։
ԵՄ արհեստական բանականության մասին օրենքը պահանջում է, որ կազմակերպությունները միջոցներ ձեռնարկեն արհեստական բանականության գրագիտությունը խթանելու համար։ Սա չի նշանակում, որ յուրաքանչյուր աշխատակից պետք է դառնա տեխնիկական փորձագետ, բայց նրանք պետք է հասկանան, թե ինչ է արհեստական բանականությունը, ինչպես է այն օգտագործվում կազմակերպության ներսում և ինչ ռիսկեր է այն ներառում։
Ե՞րբ է խորհուրդ տրվում դիմել իրավաբանական խորհրդատվության։
Իրավաբանական խորհրդատվությունը հատկապես խորհուրդ է տրվում բարձր ռիսկի արհեստական բանականության համակարգեր տեղակայելիս, երբ անորոշություն կա որոշակի կիրառությունների օրինականության վերաբերյալ կամ երբ հարցեր են առաջանում կիրարկման, աուդիտների կամ պատասխանատվության վերաբերյալ: Վաղ իրավական վերանայումը կարող է կանխել թանկարժեք ուղղիչ գործողությունները հետագայում: