Co zrobić przed wdrożeniem w przedsiębiorstwie sztucznej inteligencji? Na co zwrócić uwagę przed zakupem lub uruchomieniem narzędzia AI spoza firmy? Na te i inne pytania dotyczące obszaru sztucznej inteligencji odpowiada poradnik przygotowany przez Urząd Ochrony Danych Osobowych.
Urząd Ochrony Danych Osobowych (UODO) przygotował opracowanie, które pomoże wdrożyć i stosować w firmie narzędzia sztucznej inteligencji. Urząd stworzył cztery wersje, dostosowane do poszczególnych grup i etapów wdrażania AI.
Wskazówki dla firm, jak stosować AI
Pierwsza skierowana jest do małych i średnich przedsiębiorstw, które korzystają z gotowych systemów AI, zatem nie przechodzą przez etap ich trenowania i nie mają rozbudowanej wiedzy prawnej. Zamierzają jednak korzystać np. z asystenta tekstowego, systemu do obsługi klienta, wsparcia rekrutacji czy analizy dokumentów.
Pytania pomogą przedsiębiorcom ustalić, czy korzystanie z danego narzędzia AI nie narusza przepisów o ochronie danych osobowych i oraz jakie działania należy podjąć, aby było to zgodne z prawem.
O jakich działaniach warto pamiętać
Urząd zwrócił uwagę, że przedsiębiorca – lub osoba odpowiedzialna za wdrożenie narzędzia AI – powinien osobno przeanalizować każde zastosowania danego rozwiązania jeszcze przed jego zakupem lub wdrożeniem w organizacji. Twórcy poradnika podkreślają, że to samo narzędzie sztucznej inteligencji może bowiem stwarzać inne ryzyko, gdy służy do przygotowywania tekstów marketingowych, a inne, gdy jest wykorzystywane do obsługi klientów czy rekrutacji.
Jednym z pierwszych kroków właściciela firmy powinno być określenie, jaki problem ma rozwiązać sztuczna inteligencja i czy wykorzystanie AI jest rzeczywiście potrzebne. Trzeba też dokonać oceny korzyści i ryzyka związanego z planowanym zastosowaniem narzędzia AI.
Kilka wersji poradnika o AI
Druga wersja poradnika jest przeznaczona dla podmiotów sektora publicznego – uwzględnia on zasadę legalizmu i reguły postępowania administracyjnego. Wersja 0 skierowana została do organizacji nie mieszczących się w żadnej z powyższych grup – w tym budujących lub dotrenowujących własne modele AI.
Natomiast wersja rozszerzona jest wspólna dla wszystkich powyższych podmiotów. Uwzględnia ona nie tylko RODO, ale też sygnalizuje obowiązki z AI Act: klasyfikację ryzyka i ocenę wpływu na prawa podstawowe; wypełniana, gdy lista wejściowa wykaże przesłanki wskazane w jej opisie, w szczególności budowę lub dotrenowywanie modelu albo wpływ na sytuację prawną osób.
Więcej informacji o poradniku można znaleźć na stronie urzędu.