اربط الالتزامات بالأدلة

ابدأ بالنظام واستخدامه المقصود

لا تكفي عبارة «نستخدم الذكاء الاصطناعي» لتحديد الالتزامات القانونية. صف الخدمة والمستخدمين والبيانات والقرارات والاختصاصات القانونية ودور المؤسسة. ميّز الذكاء الاصطناعي المستخدم لتطوير البرمجيات عن المستخدم داخل المنتج المقدّم.

مثلاً، يختلف استخدام مساعد برمجي لتنفيذ حساب ثابت عن نشر نموذج يقيّم المتقدمين لوظيفة. يحتاج كلاهما إلى عملية تطوير مناسبة. وقد تختلف آثارهما التشغيلية والتزاماتهما المنطبقة.

اطلب من مسؤول قانوني أو امتثال مؤهل تقييم الانطباق. تشرح المفوضية الأوروبية إطار قانون الذكاء الاصطناعي القائم على المخاطر. افحص القانون والإرشادات الحالية لحالة الاستخدام الفعلية، بدلاً من الاعتماد على موعد تتذكره. إطار قانون الذكاء الاصطناعي.

افصل أربعة أجزاء من السجل

يحدّد الالتزام ما يجب تحقيقه. ويصف الضابط كيف تعالجه المؤسسة. وتبيّن الأدلة ما حدث أو ما جرى التحقق منه. ويسجّل القرار من قبل الاستنتاج وتحت أي شروط.

تأمّل تصديراً خيالياً لبيانات العملاء. لدى المؤسسة سياسة تسمح للمديرين بتصدير سجلات مؤسستهم فقط. قد يحتوي سجل مفيد على:

يوضّح هذا المثال متطلباً داخلياً. ولا يدّعي أن اختباراً واحداً يفي بقانون معين. حافظ على هذا التمييز في سجلاتك.

تعامل مع الوثائق المولّدة كعمل قابل للمراجعة

يمكن للذكاء الاصطناعي المساعدة في صياغة وصف تدفق بيانات أو تحديد حقول مفقودة أو تلخيص أدلة موجودة. ويمكنه أيضاً افتراض جهة متلقية أو اختلاق ضابط أو وصف نسخة احتياطية لم يختبرها أحد.

قارن كل عبارة جوهرية بالنظام. إذا ذكرت وثيقة أن البيانات مشفّرة، فحدّد المخزن المعني وترتيب المفاتيح وأدلة الإعدادات. وإذا ذكرت أن الوصول يخضع للمراجعة، فابحث عن العملية وسجلاتها الفعلية.

يتعلق تقييم أثر حماية البيانات، أو DPIA، بالمعالجة وآثارها على الناس. وبموجب المادة 35 من GDPR، تعتمد ضرورة التقييم على احتمال أن تنطوي المعالجة على مخاطر عالية، وعلى سياقها. لا يكمل إنتاج ملف بهذا العنوان التقييم. المادة 35 من GDPR.

أبقِ الأدلة حديثة ومتناسبة

اربط الأدلة بإصدار وبيئة وتاريخ. قد لا يغطي اختبار من إصدار سابق مسار تخويل تغيّر. حدّد متى يستدعي تغيير جوهري مراجعة جديدة.

اجمع ما يدعم القرار. تجنّب الاحتفاظ بسجلات عملاء كاملة لمجرد إثبات تشغيل اختبار تصدير. يستطيع اختبار مصمم بعناية استخدام بيانات خيالية وتسجيل النتيجة اللازمة.

تربط أداة حوكمة فعالة المتطلبات والعمل والأدلة والقرارات. ولا تزيل مسؤولية المؤسسة عن تفسير الالتزامات أو تشغيل الضوابط. قيّم هذا الترابط عند مقارنة أدوات برمجة منفردة بنظام تسليم كامل.