Şirkətlərdə süni intellekt siyasəti: təşkilatınızı AB süni intellekt qanununa necə hazırlamaq olar

Süni intellekt (Sİ) yüksək sürətlə inkişaf edir və gündəlik biznes əməliyyatlarına inteqrasiya olunub. Generativ Sİ alətlərindən və çatbotlardan tutmuş işə qəbul, müştəri analitikası və qərar qəbuletmə üçün istifadə olunan sistemlərə qədər getdikcə daha çox təşkilat, əksər hallarda onlarla gələn hüquqi və təşkilati öhdəliklər barədə tam aydınlıq gətirmədən Sİ sistemlərinə etibar edir.

AB Süni İntellekt Qanunu ilə bu, kökündən dəyişir. Təşkilatlardan süni intellektdən istifadə ilə bağlı məlumatlı seçimlər etmələri və əlaqəli riskləri fəal şəkildə idarə etmələri gözlənilir. Bu məqalədə praktik, işlək və qanuni cəhətdən güclü süni intellekt siyasətinin necə hazırlanacağı izah olunur ki, təşkilatınız AB Süni İntellekt Qanununa hazır olsun və Ümumi Məlumatların Mühafizəsi Qaydaları (GDPR) kimi mövcud qaydalara riayət etməyə davam etsin.

Süni intellekt siyasəti nədir və nə üçün lazımdır?

Süni intellekt siyasəti, təşkilat daxilində süni intellektdən necə, niyə və hansı şərtlər altında istifadə oluna biləcəyini müəyyən edən daxili qaydalar toplusudur. Bu siyasət işçilər üçün rəhbərlik təmin edir və texnologiya inkişaf etdikcə rəhbərliyə nəzarəti və nəzarəti davam etdirməyə kömək edir.

Süni intellekt artıq yalnız İT şöbələri və ya böyük texnologiya şirkətləri ilə məhdudlaşmır. Bir çox süni intellekt xüsusiyyətləri mövcud proqram təminatına, məsələn, CRM sistemlərinə, HR alətlərinə və marketinq platformalarına daxil edilmişdir. İşçilər həmçinin tez-tez öz təşəbbüsləri ilə ictimai süni intellekt alətləri ilə təcrübələr aparırlar. Aydın maneələr olmadan bu, məxfilik pozuntularına, ayrı-seçkiliyə, şəffaflığın olmamasına və ya səhv qərar qəbuletmə hallarına səbəb ola bilər.

AB Süni İntellekt Qanunu və GDPR təşkilatlara aydın məsuliyyətlər qoyur. Bunlara risklərin idarə edilməsi, məlumatların istifadəsi, insan nəzarəti və şəffaflıqla bağlı öhdəliklər daxildir. Yaxşı hazırlanmış süni intellekt siyasəti bu tələbləri gündəlik təcrübəyə çevirməyə kömək edir.

Hüquqi çərçivə: Aİ Süni İntellekt Aktı, GDPR və məşğulluq hüquq

AB Süni İntellekt Qanunu risk əsaslı yanaşmanı izləyir. Süni intellekt sistemləri minimal riskdən qəbuledilməz riskə qədər müxtəlif kateqoriyalara təsnif edilir. İşə qəbul və seçim sistemləri, kredit balları və ya fərdlərə əhəmiyyətli təsir göstərən digər qərarlar kimi yüksək riskli süni intellekt istifadələri üçün ciddi tələblər tətbiq olunur.

Bu tələblər, digər məsələlərlə yanaşı, risklərin idarə edilməsi və sənədləşdirilməsini, məlumatların keyfiyyətini və mənşəyini, sistemin necə işlədiyinə və məhdudiyyətlərinə dair şəffaflığı və müdaxilə etmək imkanı ilə effektiv insan nəzarətini əhatə edir. Müəyyən süni intellekt təcrübələri, o cümlədən manipulyativ süni intellekt və sosial qiymətləndirmənin müəyyən formaları qəti qadağandır.

Bundan əlavə, GDPR tam tətbiq olunmaqdadır. Süni intellekt sistemləri şəxsi məlumatları emal etdikdə, məlumatların minimuma endirilməsi, qanunilik, təhlükəsizlik və avtomatlaşdırılmış qərar qəbuletmə məhdudiyyətləri kimi əsas prinsiplər xüsusilə aktualdır. Əmək qanunvericiliyi və istehlakçıların hüquqlarının müdafiəsi qaydaları, məsələn, İnsan Resursları ilə əlaqəli süni intellekt və ya müştəri yönümlü süni intellekt tətbiqlərində də tətbiq oluna bilər. Süni intellekt siyasəti bu hüquqi tələbləri gündəlik iş əməliyyatları ilə əlaqələndirir.

Güclü süni intellekt siyasətinin məqsədi və əhatə dairəsi

Effektiv süni intellekt siyasəti nəzəri sənəd deyil; bu, süni intellektlə işləyən hər kəs üçün praktik bir kompasdır. Orada təşkilatın süni intellektdən niyə istifadə etdiyi, nəyə nail olmağı hədəflədiyi, hansı risklərin yarandığı və işçilərdən süni intellekt alətlərindən məsuliyyətlə necə istifadə etmələri gözlənildiyi izah edilməlidir.

Əhatə dairəsinin müəyyən edilməsi çox vacibdir. Siyasətdə onun hansı şöbələrə, məsələn, İnsan Resursları, marketinq, müştəri xidmətləri, maliyyə, əməliyyatlar və tədqiqat və inkişaf şöbələrinə tətbiq olunduğu göstərilməlidir. Həmçinin, satın alınan süni intellekt proqram təminatı, daxili modellər, generativ süni intellekt alətləri, çatbotlar, qiymətləndirmə alətləri və tövsiyə sistemləri daxil olmaqla, hansı sistem növlərinin siyasətə aid olduğu da aydınlaşdırılmalıdır. Nəhayət, ictimai süni intellekt alətləri ilə fərdi təcrübələrə icazə verilib-verilmədiyi və hansı şərtlər altında icazə verildiyi də qeyd edilməlidir.

Süni intellekt siyasətinin əsas komponentləri

Süni intellekt siyasəti, AB Süni intellekt Qanununa əsasən süni intellekt anlayışının geniş konsepsiyasına uyğunlaşdırılmış, lakin işçilərin başa düşə biləcəyi dildə yazılan aydın təriflərlə başlamalıdır. İşçilər siyasətə daxil olan süni intellekt sistemindən istifadə etdikləri zaman onları tanıya bilməlidirlər. İnsan resursları, müştəri qarşılıqlı əlaqəsi və daxili proseslər kimi sahə üzrə praktik nümunələr bunu həyata keçirməyə kömək edir.

Siyasət daha sonra icazə verilən süni intellekt istifadəsi, şərtlərə tabe olan məhdud istifadə və qadağan olunmuş istifadə arasında fərq qoymalıdır. Qadağan olunmuş istifadəyə Aİ Süni intellekt Qanununa əsasən qəbuledilməz risk kimi təsnif edilən süni intellekt təcrübələri daxildir. Məhdud riskli istifadə halları üçün siyasət şəffaflıq öhdəlikləri və ya əvvəlcədən təsdiq kimi şərtlər tətbiq edə bilər. İcazə verilən istifadə risk qiymətləndirməsi, DPIA və əlavə texniki və təşkilati tədbirlər kimi təhlükəsizlik tədbirləri ilə əlaqələndirilə bilər.

İdarəetmə digər əsas elementdir. Siyasətdə süni intellekt uyğunluğuna kimin cavabdeh olduğu, yeni süni intellekt tətbiqlərini seçmək və ya tətbiq etmək səlahiyyəti olan və riayət olunmasına və hadisələrin idarə olunmasına kimin nəzarət etdiyi aydın şəkildə müəyyən edilməlidir. Satıcı seçimi və təchizatçıların idarə olunması da vacibdir. Təşkilatlar təminatçıların Aİ Süni intellekt Qanununun tələblərinə cavab verib-vermədiyini qiymətləndirməli və bu öhdəliklərin müqavilədə düzgün əks olunmasını təmin etməlidirlər.

Məlumat, məxfilik, təhlükəsizlik və şəffaflıq

Süni intellekt məlumatlardan asılı olduğundan, siyasətdə süni intellekt sistemləri vasitəsilə hansı məlumatların emal edilə biləcəyi və ya edilməməsi müəyyən edilməlidir. Siyasətdə məlumatların minimuma endirilməsi, anonimləşdirilməsi və ya təxəllüsləşdirilməsi, saxlama müddətləri və təlim məlumatlarının istehsal məlumatlarından ayrılması məsələləri həll olunmalıdır. Yüksək riskli sistemlər üçün tez-tez həm AB Süni intellekt Aktını, həm də GDPR-ı nəzərə alan birləşdirilmiş qiymətləndirmə tələb olunur.

Süni intellekt sistemləri və onların etibar etdiyi məlumatlar düzgün şəkildə qorunmalıdır. Siyasətdə giriş hüquqlarının necə təşkil edildiyi, istifadənin necə qeyd edildiyi və izlənildiyi, eləcə də hadisələrin və məlumat pozuntularının necə həll edildiyi təsvir olunmalıdır.

AB Süni İntellekt Qanunu fərdlərin süni intellekt sistemləri ilə qarşılıqlı əlaqədə olduqda və ya məzmun süni intellekt tərəfindən yaradıldıqda şəffaflıq tələb edir. Buna görə də, siyasət işçilərin, müştərilərin və digər maraqlı tərəflərin süni intellektdən istifadə zamanı, o cümlədən əsas xüsusiyyətlər və məhdudiyyətlər barədə məlumatlandırılmasını tələb edə bilər.

İnsan nəzarəti, qərəz və qərar keyfiyyəti

Fərdlərə əhəmiyyətli dərəcədə təsir göstərən süni intellekt sistemləri üçün insan nəzarəti vacibdir. Siyasətdə insan nəzarətinin və ya insan qərarlarının qəbul edilməsinin nə vaxt məcburi olduğu və bu nəzarətin praktikada necə tətbiq olunduğu göstərilməlidir. Həmçinin, xüsusilə İnsan Resursları və müştəri inteqrasiyası kimi sahələrdə süni intellekt sistemlərinin qərəzliliyi, səhv nisbətləri və gözlənilməz nəticələrə görə vaxtaşırı sınaqdan keçirilməsi tövsiyə olunur.

Təlim və süni intellekt savadlılığı

AB Süni İntellekt Qanunu təşkilatlardan süni intellekt savadlılığını təşviq etməyi tələb edir. Buna görə də, süni intellekt siyasəti bütün işçilər üçün baza səviyyəsinə malik təlim çərçivəsini və HR, İT, məlumat qrupları və idarəetmə kimi xüsusi rollar üçün daha qabaqcıl təlimi əhatə etməlidir. Texnoloji və hüquqi inkişaflara uyğunlaşmaq üçün müntəzəm yeniləmələr lazımdır.

İlkin inventardan yetkin süni intellekt siyasətinə qədər

İşə yararlı süni intellekt siyasəti adətən mərhələlərlə hazırlanır. Əvvəlcə təşkilat hansı süni intellekt tətbiqlərinin istifadədə olduğunu, o cümlədən mövcud proqram təminatına və işçilər tərəfindən qəbul edilmiş alətlərə daxil edilmiş süni intellekt xüsusiyyətlərini müəyyən edir. Daha sonra bu tətbiqlər riskə görə təsnif edilir. Hüquqi və təşkilati risk qiymətləndirməsi aparılır, bundan sonra süni intellekt siyasəti hazırlanır və mövcud məxfilik, informasiya təhlükəsizliyi və insan resursları çərçivələri ilə uyğunlaşdırılır. Daha sonra siyasət proseslərdə, müqavilələrdə və sistemlərdə tətbiq olunur. Nəhayət, təlim, ünsiyyət, monitorinq və dövri yeniləmələr siyasətin zamanla təsirli qalmasını təmin edir.

Nəticə

AB Süni İntellekt Qanunu, süni intellektlə ad hoc və ya strukturlaşdırılmamış təcrübələrin artıq davamlı olmadığını açıq şəkildə göstərir. Yaxşı hazırlanmış süni intellekt siyasətinə erkən investisiya qoyan təşkilatlar hüquqi riskləri azaldır və işçilər, müştərilər və tənzimləyicilərlə etimad qurur.

Təşkilatınızın Aİ Süni İntellekt Qanununa hazır olub-olmadığını, yoxsa Süni İntellekt siyasətinin hazırlanmasında və ya tətbiqində dəstəyə ehtiyacınız olduğunu bilmək istərdinizmi? Əlaqə Law & MoreKömək etməkdən məmnun olarıq.

FAQ

AB Süni İntellekt Qanununa əsasən süni intellekt siyasəti məcburidirmi?
AB Süni İntellekt Qanunu təşkilatlardan "Süni İntellekt siyasəti" adlı sənədin olmasını açıq şəkildə tələb etmir. Lakin praktikada, risklərin idarə edilməsi, insan nəzarəti, şəffaflıq və süni intellektin savadlılığı kimi Süni İntellekt Qanunu və GDPR tərəfindən qoyulmuş öhdəliklərə uyğunluğu nümayiş etdirmək üçün süni intellekt siyasəti vacibdir.

AB Süni İntellekt Qanununa hansı təşkilatlar tabedir?
AB Süni İntellekt Qanunu, Avropa Birliyi daxilində süni intellekt sistemlərini inkişaf etdirən, bazara çıxaran və ya istifadə edən demək olar ki, bütün təşkilatlara şamil edilir. Buraya yalnız texnologiya şirkətləri deyil, həm də işəgötürənlər, xidmət təminatçıları və İnsan Resursları, marketinq, müştəri qarşılıqlı əlaqəsi, maliyyə və ya qərar qəbuletmə proseslərində süni intellektdən istifadə edən təşkilatlar da daxildir.

Əgər biz yalnız standart hazır proqram təminatından istifadə ediriksə, Aİ Süni İntellekt Qanunu tətbiq olunurmu?
Bəli. Süni intellekt funksiyaları üçüncü tərəf proqram təminatına daxil edilmiş olsa belə, sistemdən istifadə edən təşkilat onun istifadəsinə görə məsuliyyət daşıyır. Satıcıya etibar etmək istifadəçinin Aİ Süni intellekt Qanunu və GDPR çərçivəsindəki öhdəliklərini aradan qaldırmır.

Aşağı, məhdud və yüksək riskli süni intellekt sistemləri arasında fərq nədir?
AB Süni İntellekt Qanunu süni intellekt sistemlərini fərdlərin fundamental hüquq və maraqlarına yaratdığı risk səviyyəsinə əsasən təsnif edir. Yüksək riskli süni intellekt işə qəbul və seçim, işçilərin qiymətləndirilməsi, kredit qabiliyyətinin qiymətləndirilməsi və ya vacib xidmətlərə çıxış üçün istifadə olunan sistemləri əhatə edir. Bu sistemlər xeyli sərt tələblərə tabedir.

Bütün süni intellekt tətbiqləri əvvəlcədən qiymətləndirilməlidirmi?
Praktikada bəli. Təşkilatlar süni intellekt tətbiqlərini yerləşdirməzdən əvvəl inventarlaşdırmalı və qiymətləndirməlidirlər və onları riskə görə təsnif etməlidirlər. Yüksək riskli süni intellekt üçün, tez-tez GDPR çərçivəsində Məlumatların Mühafizəsi Təsirinin Qiymətləndirilməsi ilə birləşdirilərək hərtərəfli qiymətləndirmə tələb olunur.

Süni intellekt siyasəti GDPR ilə necə əlaqəlidir?
AB Süni İntellekt Qanunu və GDPR bir-birini tamamlayır. Süni İntellekt Qanunu idarəetməyə, risklərin idarə edilməsinə və süni intellekt sistemlərinin fəaliyyətinə diqqət yetirsə də, GDPR şəxsi məlumatların emalını tənzimləyir. Effektiv süni intellekt siyasəti hər iki çərçivəni birləşdirir və ardıcıl uyğunluğu təmin edir.

Süni intellektdən istifadə edərkən məlumatların qorunmasına təsirin qiymətləndirilməsi həmişə tələb olunurmu?
Həmişə yox, amma tez-tez. Əgər süni intellekt sistemi şəxsi məlumatları emal edirsə və fərdlər üçün yüksək risk yarada bilərsə, GDPR çərçivəsində DPIA məcburidir. AB Süni intellekt Qanununa əsasən yüksək riskli süni intellekt halında, DPIA praktikada çox vaxt qaçılmazdır.

Süni intellekt sistemləri işçilər və ya müştərilər haqqında müstəqil qərarlar qəbul edə bilərmi?
Yalnız ciddi şərtlər daxilində. GDPR tam avtomatlaşdırılmış qərar qəbuletməni məhdudlaşdırır və AB Süni İntellekt Qanunu yüksək riskli süni intellekt sistemləri üçün mənalı insan nəzarəti tələb edir. Bir çox hallarda, insan süni intellektlə idarə olunan qərarlara müdaxilə edə, onları nəzərdən keçirə və ya ləğv edə bilməlidir.

Süni intellekt siyasəti işçilərin ictimai süni intellekt vasitələrindən istifadəsini məhdudlaşdıra bilərmi?
Bəli. Süni intellekt siyasətinin əsas məqsədlərindən biri işçilərin ictimai süni intellekt vasitələrindən istifadə edib-etməməsini və hansı şərtlər altında istifadə edə biləcəyini müəyyən etməkdir. Buraya adətən məxfi məlumatların, şəxsi məlumatların və ya həssas biznes məlumatlarının daxil edilməsi qaydaları daxildir.

Süni intellekt siyasətinə uyğunluğa kim cavabdehdir?
Süni intellekt siyasəti süni intellekt qaydalarına uyğunluq üçün məsuliyyəti aydın şəkildə bölüşdürməlidir. Son məsuliyyət adətən yüksək rəhbərliyə və ya idarə heyətinə aiddir və hüquq, uyğunluq, İT və insan resursları üçün mühüm rollar oynayır. Aydın idarəetmə olmadan effektiv nəzarət mümkün deyil.

Bir təşkilatın süni intellekt siyasəti yoxdursa, risklər nələrdir?
Süni intellekt siyasətinin olmaması Aİ Süni intellekt Aktına və GDPR-a riayət edilməməsi riskini artırır. Bu, əhəmiyyətli cərimələr, icra tədbirləri, nüfuza dəyən ziyan və potensial mülki məsuliyyətlə nəticələnə bilər. Bu, həmçinin tənzimləyicilərə məsuliyyətli süni intellekt idarəetməsini nümayiş etdirməyi çətinləşdirir.

Süni intellekt siyasəti nə qədər tez-tez nəzərdən keçirilməlidir?
Süni intellekt siyasəti statik sənəd kimi qəbul edilməməlidir. Xüsusilə yeni süni intellekt sistemləri tətbiq edildikdə, qanunvericilikdə və ya tənzimləyici təlimatlarda dəyişikliklər edildikdə və ya hadisələr baş verdikdə müntəzəm yoxlamalar zəruridir. İllik yoxlama çox vaxt minimum hesab olunur.

Bütün işçilər üçün süni intellekt savadlılığı tələb olunurmu?
AB Süni İntellekt Qanunu təşkilatlardan süni intellekt savadlılığını təşviq etmək üçün tədbirlər görmələrini tələb edir. Bu o demək deyil ki, hər bir işçi texniki mütəxəssis olmalıdır, lakin onlar süni intellektin nə olduğunu, təşkilat daxilində necə istifadə olunduğunu və hansı risklərin mövcud olduğunu başa düşməlidirlər.

Hüquqi məsləhət almaq nə vaxt məsləhətdir?
Yüksək riskli süni intellekt sistemlərinin tətbiqi zamanı, müəyyən tətbiqlərin qanuniliyi ilə bağlı qeyri-müəyyənlik olduqda və ya icra, audit və ya məsuliyyətlə bağlı suallar yarandıqda hüquqi məsləhət xüsusilə tövsiyə olunur. Erkən hüquqi araşdırma sonradan baha başa gələn düzəliş tədbirlərinin qarşısını ala bilər.