Mākslīgā intelekta politika uzņēmumos: kā sagatavot savu organizāciju ES Mākslīgā intelekta likumam

Mākslīgais intelekts (MI) attīstās ļoti strauji un ir kļuvis par ikdienas uzņēmējdarbības sastāvdaļu. Sākot ar ģeneratīviem MI rīkiem un tērzēšanas robotiem un beidzot ar sistēmām, ko izmanto darbā pieņemšanai, klientu analītikai un lēmumu pieņemšanai, arvien vairāk organizāciju paļaujas uz MI sistēmām, bieži vien bez pilnīgas skaidrības par juridiskajām un organizatoriskajām saistībām, kas ar tām saistītas.

Ar ES Mākslīgā intelekta likumu tas fundamentāli mainās. No organizācijām tiek sagaidīts, ka tās pieņems apzinātas izvēles par mākslīgā intelekta izmantošanu un aktīvi pārvaldīs ar to saistītos riskus. Šajā rakstā ir paskaidrots, kā izstrādāt praktisku, īstenojamu un juridiski stabilu mākslīgā intelekta politiku, lai jūsu organizācija būtu gatava ES Mākslīgā intelekta likumam un turpinātu ievērot spēkā esošos noteikumus, piemēram, Vispārīgo datu aizsardzības regulu (VDAR).

Kas ir mākslīgā intelekta politika un kāpēc tā ir nepieciešama?

Mākslīgā intelekta politika ir iekšējo noteikumu kopums, kas nosaka, kā, kāpēc un ar kādiem nosacījumiem organizācijā var izmantot mākslīgo intelektu. Tā sniedz norādījumus darbiniekiem un palīdz vadībai saglabāt uzraudzību un kontroli, tehnoloģijām attīstoties.

Mākslīgais intelekts vairs nav pieejams tikai IT nodaļām vai lieliem tehnoloģiju uzņēmumiem. Daudzas mākslīgā intelekta funkcijas ir iebūvētas esošajā programmatūrā, piemēram, klientu attiecību pārvaldības (CRM) sistēmās, personāla vadības (HR) rīkos un mārketinga platformās. Darbinieki arī bieži eksperimentē ar publiski pieejamiem mākslīgā intelekta rīkiem pēc savas iniciatīvas. Bez skaidriem ierobežojumiem tas var izraisīt privātuma pārkāpumus, diskrimināciju, pārredzamības trūkumu vai kļūdainu lēmumu pieņemšanu.

ES Mākslīgā intelekta likums un GDPR nosaka organizācijām skaidrus pienākumus. Tie ietver pienākumus saistībā ar risku pārvaldību, datu izmantošanu, cilvēka uzraudzību un pārredzamību. Labi izstrādāta mākslīgā intelekta politika palīdz šīs prasības ieviest ikdienas praksē.

Tiesiskais regulējums: ES Mākslīgā intelekta likums, GDPR un nodarbinātība likums

ES Mākslīgā intelekta likums ievēro uz risku balstītu pieeju. Mākslīgā intelekta sistēmas tiek klasificētas dažādās kategorijās, sākot no minimāla riska līdz nepieņemamam riskam. Augsta riska mākslīgā intelekta lietojumiem, piemēram, sistēmām darbā pieņemšanai un atlasei, kredītreitinga noteikšanai vai citiem lēmumiem ar būtisku ietekmi uz indivīdiem, tiek piemērotas stingras prasības.

Šīs prasības cita starpā aptver riska pārvaldību un dokumentāciju, datu kvalitāti un izcelsmi, pārredzamību attiecībā uz sistēmas darbību un ierobežojumiem, kā arī efektīvu cilvēka uzraudzību ar iespēju iejaukties. Dažas mākslīgā intelekta prakses ir pilnībā aizliegtas, tostarp specifiskas manipulatīvas mākslīgā intelekta formas un sociālā vērtēšana.

Turklāt VDAR joprojām ir pilnībā piemērojama. Ja mākslīgā intelekta sistēmas apstrādā personas datus, īpaši svarīgi ir tādi pamatprincipi kā datu minimizēšana, likumība, drošība un automatizētas lēmumu pieņemšanas ierobežojumi. Var tikt piemēroti arī darba tiesību un patērētāju tiesību aizsardzības noteikumi, piemēram, ar cilvēkresursiem saistītā mākslīgā intelekta vai klientu apkalpošanas mākslīgā intelekta lietojumprogrammās. Mākslīgā intelekta politika saista šīs juridiskās prasības ar ikdienas uzņēmējdarbības darbībām.

Spēcīgas mākslīgā intelekta politikas mērķis un darbības joma

Efektīva mākslīgā intelekta politika nav teorētisks dokuments; tā ir praktisks kompass ikvienam, kas strādā ar mākslīgo intelektu. Tai jāpaskaidro, kāpēc organizācija izmanto mākslīgo intelektu, ko tā vēlas sasniegt, kādi riski rodas un kā no darbiniekiem tiek sagaidīts, ka viņi atbildīgi izmantos mākslīgā intelekta rīkus.

Ir ļoti svarīgi definēt darbības jomu. Politikā jānorāda, uz kurām nodaļām tā attiecas, piemēram, personāla vadība, mārketings, klientu apkalpošana, finanses, darbības un pētniecība un attīstība. Tajā arī jāprecizē, kāda veida sistēmas ietilpst politikā, tostarp iegādāta mākslīgā intelekta programmatūra, iekšējie modeļi, ģeneratīvie mākslīgā intelekta rīki, tērzēšanas roboti, vērtēšanas rīki un ieteikumu sistēmas. Visbeidzot, tajā jānorāda, vai un ar kādiem nosacījumiem ir atļauta individuāla eksperimentēšana ar publiskiem mākslīgā intelekta rīkiem.

Mākslīgā intelekta politikas galvenās sastāvdaļas

Mākslīgā intelekta politikai jāsākas ar skaidrām definīcijām, kas atbilst plašajam mākslīgā intelekta jēdzienam ES Mākslīgā intelekta likumā, bet ir rakstītas valodā, ko darbinieki var saprast. Darbiniekiem jāspēj atpazīt, kad viņi izmanto mākslīgā intelekta sistēmu, kas ietilpst politikas darbības jomā. Praktiski piemēri dažādās jomās, piemēram, cilvēkresursi, klientu mijiedarbība un iekšējie procesi, palīdz to īstenot.

Politikā tad jānošķir atļauta mākslīgā intelekta izmantošana, ierobežota izmantošana ar noteiktiem nosacījumiem un aizliegta izmantošana. Aizliegta izmantošana ietver mākslīgā intelekta prakses, kas saskaņā ar ES Mākslīgā intelekta likumu klasificētas kā nepieņemams risks. Ierobežota riska lietošanas gadījumos politika var noteikt tādus nosacījumus kā pārredzamības saistības vai iepriekšēja apstiprināšana. Atļautu izmantošanu var saistīt ar drošības pasākumiem, piemēram, riska novērtējumu, datu aizsardzības ietekmi (DPIA) un papildu tehniskiem un organizatoriskiem pasākumiem.

Pārvaldība ir vēl viens būtisks elements. Politikai ir skaidri jānosaka, kurš ir galīgais atbildīgais par atbilstību mākslīgajam intelektam, kurš ir pilnvarots atlasīt vai ieviest jaunas mākslīgā intelekta lietojumprogrammas un kurš pārrauga atbilstību prasībām un incidentu risināšanu. Svarīga ir arī pārdevēju izvēle un piegādātāju pārvaldība. Organizācijām ir jānovērtē, vai pakalpojumu sniedzēji var izpildīt ES Mākslīgā intelekta likuma prasības, un jānodrošina, ka šīs saistības ir pienācīgi atspoguļotas līgumos.

Dati, privātums, drošība un pārredzamība

Tā kā mākslīgais intelekts ir atkarīgs no datiem, politikai jānosaka, kādus datus drīkst un nedrīkst apstrādāt, izmantojot mākslīgā intelekta sistēmas. Tai jāaplūko datu minimizēšana, anonimizācija vai pseidonimizācija, ja nepieciešams, saglabāšanas periodi un apmācības datu atdalīšana no ražošanas datiem. Augsta riska sistēmām bieži vien ir nepieciešams apvienots novērtējums, kurā ņemta vērā gan ES mākslīgā intelekta likums, gan GDPR.

Mākslīgā intelekta sistēmām un datiem, uz kuriem tās balstās, ir jābūt pienācīgi aizsargātiem. Politikā jāapraksta, kā tiek organizētas piekļuves tiesības, kā tiek reģistrēta un uzraudzīta lietošana, kā arī kā tiek risināti incidenti un datu noplūdes.

ES Mākslīgā intelekta likums pieprasa pārredzamību, kad personas mijiedarbojas ar mākslīgā intelekta sistēmām vai kad mākslīgais intelekts ģenerē saturu. Tāpēc politika var paredzēt, ka darbinieki, klienti un citas ieinteresētās personas tiek informētas ikreiz, kad tiek izmantots mākslīgais intelekts, tostarp par galvenajām īpašībām un ierobežojumiem.

Cilvēka uzraudzība, neobjektivitāte un lēmumu kvalitāte

Mākslīgā intelekta sistēmām, kurām ir būtiska ietekme uz indivīdiem, cilvēka uzraudzība ir būtiska. Politikā jānorāda, kad cilvēka uzraudzība vai cilvēka lēmumu pieņemšana ir obligāta un kā šī uzraudzība tiek īstenota praksē. Ieteicams arī periodiski testēt mākslīgā intelekta sistēmas, lai noteiktu neobjektivitāti, kļūdu līmeni un neparedzētas sekas, īpaši tādās jomās kā cilvēkresursi un klientu adaptācija.

Apmācība un mākslīgā intelekta lietotprasme

ES Mākslīgā intelekta likums paredz, ka organizācijām jāveicina mākslīgā intelekta lietotprasme. Tāpēc mākslīgā intelekta politikai jāietver apmācību sistēma ar pamata līmeni visiem darbiniekiem un padziļinātāku apmācību konkrētām lomām, piemēram, personāla vadības, IT, datu komandu un vadības jomā. Lai neatpaliktu no tehnoloģiju un tiesību aktu attīstības, ir nepieciešami regulāri atjauninājumi.

No sākotnējās inventarizācijas līdz nobriedušai mākslīgā intelekta politikai

Praktiski īstenojama mākslīgā intelekta politika parasti tiek izstrādāta pa posmiem. Vispirms organizācija nosaka, kuras mākslīgā intelekta lietojumprogrammas tiek izmantotas, tostarp mākslīgā intelekta funkcijas, kas iegultas esošajā programmatūrā un rīkos, ko izmanto darbinieki. Pēc tam šīs lietojumprogrammas tiek klasificētas pēc riska. Seko juridiskais un organizatoriskais riska novērtējums, pēc kura tiek izstrādāta mākslīgā intelekta politika un saskaņota ar esošajiem privātuma, informācijas drošības un cilvēkresursu ietvariem. Pēc tam politika tiek ieviesta procesos, līgumos un sistēmās. Visbeidzot, apmācība, komunikācija, uzraudzība un periodiski atjauninājumi nodrošina, ka politika laika gaitā saglabājas efektīva.

Secinājumi

ES Mākslīgā intelekta likums skaidri norāda, ka ad hoc vai nestrukturēta eksperimentēšana ar mākslīgo intelektu vairs nav ilgtspējīga. Organizācijas, kas jau agrīnā stadijā iegulda līdzekļus labi izstrādātā mākslīgā intelekta politikā, samazina juridisko risku un veido uzticību ar darbiniekiem, klientiem un regulatoriem.

Vai vēlaties uzzināt, vai jūsu organizācija ir gatava ES Mākslīgā intelekta likumam, vai arī jums ir nepieciešams atbalsts mākslīgā intelekta politikas izstrādē vai ieviešanā? Sazinieties ar mums Law & More. Mēs esam priecīgi palīdzēt.

FAQ

Vai ES Mākslīgā intelekta likums paredz obligātu mākslīgā intelekta politikas izstrādi?
ES Mākslīgā intelekta likums nepārprotami nepieprasa, lai organizācijām būtu dokuments ar nosaukumu “Mākslīgā intelekta politika”. Tomēr praksē mākslīgā intelekta politika ir būtiska, lai pierādītu atbilstību Mākslīgā intelekta likuma un GDPR noteiktajām saistībām, piemēram, riska pārvaldībai, cilvēka uzraudzībai, pārredzamībai un mākslīgā intelekta pratībai.

Kurām organizācijām ir piemērojams ES Mākslīgā intelekta likums?
ES Mākslīgā intelekta likums attiecas praktiski uz visām organizācijām, kas izstrādā, laiž tirgū vai izmanto mākslīgā intelekta sistēmas Eiropas Savienībā. Tas ietver ne tikai tehnoloģiju uzņēmumus, bet arī darba devējus, pakalpojumu sniedzējus un organizācijas, kas izmanto mākslīgo intelektu cilvēkresursu, mārketinga, klientu mijiedarbības, finanšu vai lēmumu pieņemšanas procesos.

Vai ES Mākslīgā intelekta likums ir piemērojams, ja mēs izmantojam tikai standarta programmatūru?
Jā. Pat ja mākslīgā intelekta funkcijas ir iegultas trešās puses programmatūrā, organizācija, kas izmanto sistēmu, joprojām ir atbildīga par tās izmantošanu. Paļaušanās uz pārdevēju neatbrīvo lietotāju no pienākumiem saskaņā ar ES Mākslīgā intelekta likumu un GDPR.

Kāda ir atšķirība starp zema, ierobežota un augsta riska mākslīgā intelekta sistēmām?
ES Mākslīgā intelekta likums klasificē mākslīgā intelekta sistēmas, pamatojoties uz riska līmeni, ko tās rada indivīdu pamattiesībām un interesēm. Augsta riska mākslīgais intelekts ietver sistēmas, ko izmanto darbā pieņemšanai un atlasei, darbinieku novērtēšanai, kredītspējas novērtēšanai vai piekļuvei būtiskiem pakalpojumiem. Šīm sistēmām tiek piemērotas ievērojami stingrākas prasības.

Vai visas mākslīgā intelekta lietojumprogrammas ir jānovērtē iepriekš?
Praksē jā. Organizācijām pirms ieviešanas ir jāveic mākslīgā intelekta lietojumprogrammu inventarizācija un jānovērtē tās, kā arī jāklasificē tās atbilstoši riskam. Augsta riska mākslīgā intelekta gadījumā ir nepieciešams rūpīgs novērtējums, kas bieži vien ir apvienots ar datu aizsardzības ietekmes novērtējumu saskaņā ar GDPR.

Kā mākslīgā intelekta politika ir saistīta ar GDPR?
ES Mākslīgā intelekta likums un GDPR viens otru papildina. Mākslīgā intelekta likums koncentrējas uz pārvaldību, risku pārvaldību un mākslīgā intelekta sistēmu darbību, savukārt GDPR regulē personas datu apstrādi. Efektīva mākslīgā intelekta politika integrē abus regulējumus un nodrošina konsekventu atbilstību.

Vai, izmantojot mākslīgo intelektu, vienmēr ir nepieciešams datu aizsardzības ietekmes novērtējums?
Ne vienmēr, bet bieži. Ja mākslīgā intelekta sistēma apstrādā personas datus un, visticamāk, radīs augstu risku personām, saskaņā ar VDAR ir obligāti jāveic datu aizsardzības novērtējums (DPIA). Saskaņā ar ES Mākslīgā intelekta likumu augsta riska mākslīgā intelekta gadījumā DPIA praksē bieži vien ir neizbēgams.

Vai mākslīgā intelekta sistēmas var pieņemt autonomus lēmumus par darbiniekiem vai klientiem?
Tikai saskaņā ar stingriem nosacījumiem. GDPR ierobežo pilnībā automatizētu lēmumu pieņemšanu, un ES Mākslīgā intelekta likums pieprasa jēgpilnu cilvēka uzraudzību augsta riska mākslīgā intelekta sistēmām. Daudzos gadījumos cilvēkam ir jābūt iespējai iejaukties, pārskatīt vai ignorēt mākslīgā intelekta vadītus lēmumus.

Vai mākslīgā intelekta politika var ierobežot darbinieku publisko mākslīgā intelekta rīku izmantošanu?
Jā. Viens no galvenajiem mākslīgā intelekta politikas mērķiem ir noteikt, vai un ar kādiem nosacījumiem darbinieki drīkst izmantot publiskos mākslīgā intelekta rīkus. Tas parasti ietver noteikumus par konfidenciālas informācijas, personas datu vai sensitīvas uzņēmējdarbības informācijas ievadīšanu.

Kas ir atbildīgs par atbilstību mākslīgā intelekta politikai?
Mākslīgā intelekta politikai ir skaidri jānosaka atbildība par atbilstību mākslīgā intelekta prasībām. Galīgā atbildība parasti gulstas uz augstāko vadību vai valdi, un svarīgas lomas ir juridiskajiem, atbilstības, IT un cilvēkresursu speciālistiem. Bez skaidras pārvaldības efektīva uzraudzība ir maz ticama.

Kādi ir riski, ja organizācijai nav mākslīgā intelekta politikas?
Mākslīgā intelekta politikas neesamība palielina ES Mākslīgā intelekta likuma un GDPR neievērošanas risku. Tas var izraisīt ievērojamus naudas sodus, piespiedu izpildes pasākumus, reputācijas zaudējumus un iespējamu civiltiesisko atbildību. Tas arī apgrūtina atbildīgas mākslīgā intelekta pārvaldības pierādīšanu regulatoriem.

Cik bieži jāpārskata mākslīgā intelekta politika?
Mākslīgā intelekta politika nav jāuztver kā statisks dokuments. Regulāra pārskatīšana ir nepieciešama, jo īpaši, ja tiek ieviestas jaunas mākslīgā intelekta sistēmas, mainās tiesību akti vai normatīvās vadlīnijas vai notiek incidenti. Ikgadēja pārskatīšana bieži tiek uzskatīta par minimumu.

Vai visiem darbiniekiem ir nepieciešama mākslīgā intelekta lietotprasme?
ES Mākslīgā intelekta likums paredz, ka organizācijām jāveic pasākumi, lai veicinātu mākslīgā intelekta pratību. Tas nenozīmē, ka katram darbiniekam ir jākļūst par tehnisko ekspertu, taču viņiem ir jāsaprot, kas ir mākslīgais intelekts, kā tas tiek izmantots organizācijā un kādi riski ar to saistīti.

Kad ieteicams meklēt juridisko palīdzību?
Juridiska konsultācija ir īpaši ieteicama, ieviešot augsta riska mākslīgā intelekta sistēmas, ja pastāv neskaidrība par konkrētu lietojumprogrammu likumību vai ja rodas jautājumi par izpildi, auditiem vai atbildību. Agrīna juridiskā pārskatīšana var novērst dārgas korektīvas darbības vēlāk.