AI ir įmonės duomenys: ką pasirašyti prieš diegimą

Prieš diegiant bet kokį AI sprendimą, kuris liečia jūsų įmonės ar klientų duomenis, verta turėti aiškų sutartinį pagrindą. Štai ką rekomenduojame patikrinti ar pasirašyti prieš pradedant.

1. Duomenų tvarkymo sutartis

Jei sprendimas apdoros asmens duomenis, būtina duomenų tvarkymo sutartis, apibrėžianti, kas yra duomenų valdytojas, kas — tvarkytojas, kokie duomenys tvarkomi ir kokiu tikslu. Tai teisinis pagrindas, ne formalumas.

2. Kur fiziškai laikomi duomenys

Patikrinkite, ar duomenys tvarkomi ES serveriuose, ar jūsų pačių infrastruktūroje. Jautriems duomenims (finansiniams, asmens) rekomenduojame reikalauti aiškaus atsakymo, o ne bendro patikinimo.

3. Ar duomenys naudojami modelių mokymui

Aiškiai sutarkite, kad jūsų įmonės ar klientų duomenys nebus naudojami trečiųjų šalių AI modelių mokymui. Tai turėtų būti raštu, ne žodinis pažadas.

4. Prieigų ribojimas

Geras principas — kiekvienas komponentas (agentas, chatbotas, integracija) turi turėti tik tokią prieigą, kokios reikia konkrečiam procesui, ne platesnę. Taip klaida ar pažeidimas viename komponente neatveria kelio prie visų sistemų.

5. Ką daryti klaidos atveju

Susitarkite iš anksto, kas atsakingas, jei automatizacija priims neteisingą sprendimą — kaip greitai tai bus pastebėta, kas ištaisys ir kaip apie tai bus informuoti paveikti asmenys.

6. Teisė sustabdyti ar pakeisti sistemą

Įsitikinkite, kad galite bet kada peržiūrėti, pristabdyti ar pakeisti automatizacijos taisykles — sistema turi likti jūsų kontrolėje, o ne tapti „juodąja dėže“, kurios pakeisti negalite.

Kaip tai atrodo pas mus

Kiekviename projekte šiuos punktus aptariame prieš pasirašydami diegimo sutartį — jautrius duomenis tvarkome ES serveriuose arba jūsų infrastruktūroje, o prieigas ribojame iki minimumo, kurio reikia konkrečiam procesui.