Tööandmete AI-hügieeni kontrollnimekiri
Käi see läbi enne tööalase sisu saatmist AI-tööriista, ka failide üleslaadimise, repositooriumi indekseerimise või ühendatud rakenduste kaudu. Järgi oma organisatsiooni reegleid. See kontrollnimekiri talletab otsuse; see ei anna kasutusluba ega tõenda õigusnõuete täitmist.
1. Tuvasta tööriist
- Täpne toode, konto või organisatsiooni keskkond (tenant) ja seadistus:
- Ülesanne ja andmeklass:
- Kas heakskiit hõlmab just neid andmeid ja seda ülesannet? Jah / Ei / Teadmata
- Viide heakskiidule ja vastutav isik (ilma konfidentsiaalsete üksikasjadeta):
- Kas andmete saajad, ühendused ning säilitamise ja juurdepääsu reeglid on kontrollitud? Jah / Ei / Teadmata
- Kas treenimise tingimused ja võimalikud tagasiside erandid on kontrollitud? Jah / Ei / Teadmata
Kui vastus heakskiidu kohta on „Ei“ või „Teadmata“, peatu enne töösisu saatmist ja küsi vastutavalt tiimilt. Kui asjakohased andmetöötluse kaitsemeetmed on teadmata, peatu ja selgita ka need välja. Tasuline pakett, ettevõttepaketi silt, väljalülitatud treenimine või ajutine režiim ei anna nende andmete kasutamiseks heakskiitu. Ära kasuta isiklikku kontot kliendiandmete, tööandja lähtekoodi ega konfidentsiaalsete dokumentide jaoks.
2. Liigita andmed
Avalik
Näited: Avaliku veebilehe tekst, avalikud dokumendid, avaldatud töökuulutused.
Reegel: Kasuta lubatud tööriista; kontrolli õigusi, tingimusi ja ülesandele kehtivaid reegleid.
Sisemine
Näited: Protsessimärkmed, otseste identifikaatoriteta näited, üldised mallid.
Reegel: Kasuta nende andmete ja ülesande jaoks heakskiidetud töövoogu; minimeeri sisendit.
Konfidentsiaalne
Näited: Kliendiandmed, lähtekood, lepingud, finantsandmed, strateegia.
Reegel: Kasuta ainult just nende andmete ja vajaduse jaoks heakskiidetud töövoogu; muul juhul ära saada andmeid.
Piiratud
Näited: Personaliga seotud uurimised, õigusnõustamise konfidentsiaalsuskaitsega hõlmatud teave, terviseandmed, reguleeritud andmed.
Reegel: Peatu, kuni selleks määratud õigus-, privaatsus- või turvatiim kinnitab, kas töötlemine on lubatud.
Need on lähtekategooriad, mitte universaalsed õiguslikud liigitused. Sinu organisatsiooni reeglid võivad olla rangemad. Ära alanda andmete tundlikkuse taset ainult seetõttu, et nimed on asendatud.
3. Eemalda see, mida mudel ei vaja
- Eelista harjutamiseks väljamõeldud andmeid. Asenda pärisnimed kohatäidetega ainult siis, kui heakskiidetud ülesanne seda lubab.
- Eemalda e-posti aadressid, telefoninumbrid, aadressid, identifitseerimisnumbrid ja kontonumbrid.
- Kasuta vahemikke ainult siis, kui ülesande mõte säilib; ära muuda analüüsiks vajalikke arve sellest märku andmata.
- Eemalda autentimisandmed, tokenid, saladusi sisaldavad URL-id ja sisemised hostinimed.
- Eemalda failidest kommentaarid või metaandmed, kui neid pole ülesandeks vaja.
Otseste identifikaatorite eemaldamine ei muuda andmeid tingimata anonüümseks. Detailide kombinatsioon võib võimaldada inimest tuvastada; vaata Euroopa Komisjoni isikuandmete selgitust. Enne saatmist kontrolli ettevalmistatud koopiat, et sinna poleks jäänud eemaldamist vajavaid andmeid; originaalide puhul järgi kehtivaid säilitamise ja intsidentide käsitlemise reegleid.
4. Otsusta ülevaatuse tase
- Ainult mustand: inimene toimetab enne kasutamist.
- Sisekasutus: inimene kontrollib faktilised väited.
- Kliendile minev sisu: inimene vaatab iga sõna üle, kui töövoog pole automaatseks heaks kiidetud.
- Õigus, personalitöö, rahandus, meditsiin või reguleeritud valdkond: vajalik spetsialisti ülevaatus.
5. Salvesta korduva töö otsus
- Kasutusjuht:
- Lubatud andmekategooria:
- Lubatud tööriist:
- Vastutav inimene:
- Ülevaatuse reegel:
- Uuesti kontrollimise kuupäev:
Talleta ainult otsuse kohta vajalik miinimumteave. Ära kopeeri sellesse kirjesse tundlikke prompte, kliendiandmeid, autentimisandmeid ega algdokumente.