Поврзете ги обврските со доказите

Почнете со системот и неговата предвидена употреба

„Користиме AI“ не е доволна информација за утврдување правни обврски. Опишете ги услугата, корисниците, податоците, одлуките, правните јурисдикции и улогата на организацијата. Разликувајте AI што се користи за развој на софтвер од AI вградена во испорачаниот производ.

На пример, користењето помошник за програмирање за имплементација на фиксна пресметка се разликува од распоредување модел што оценува кандидати за работа. За двете е потребен соодветен развоен процес. Нивните оперативни ефекти и применливите обврски може да се разликуваат.

Побарајте квалификувано лице одговорно за правни прашања или усогласеност да ја оцени применливоста. Европската комисија ја објаснува рамката на AI Act заснована на ризик. Проверете ги важечките закони и насоки за вистинскиот случај на употреба наместо да се потпирате на запомнет рок. Рамка на AI Act.

Одделете четири дела од записот

Обврската наведува што мора да се постигне. Контролата опишува како организацијата го решава тоа. Доказите покажуваат што се случило или што било проверено. Одлуката евидентира кој го прифатил заклучокот и под кои услови.

Разгледајте измислен извоз на податоци за клиенти. Организацијата има политика според која раководителите може да извезуваат записи само за својата организација. Корисен запис може да содржи:

Овој пример илустрира внатрешно барање. Не тврди дека еден тест задоволува определен закон. Зачувајте ја таа разлика во записите.

Третирајте ги генерираните документи како работа за преглед

AI може да помогне да се подготви опис на текот на податоци, да се препознаат полиња што недостигаат или да се сумираат постојни докази. Може и да претпостави кој е примателот, да измисли контрола или да опише резервна копија што никој не ја тестирал.

Проверете го секое суштинско тврдење според системот. Ако документ вели дека податоците се шифрирани, утврдете ги релевантното складиште, уредувањето на клучевите и доказите за конфигурацијата. Ако вели дека пристапот се прегледува, најдете ги процесот и неговите вистински записи.

Оцената на влијанието врз заштитата на податоци, или DPIA, се однесува на обработката и нејзините ефекти врз луѓето. Според член 35 од GDPR, барањето зависи од веројатноста за висок ризик и контекстот на обработката. Создавање датотека со овој наслов не ја завршува оцената. Член 35 од GDPR.

Чувајте актуелни и соодветни докази

Поврзете ги доказите со верзија, околина и датум. Тест од претходно издание можеби не покрива изменета патека за авторизација. Одредете кога суштинска промена бара повторен преглед.

Собирајте го она што ја поддржува одлуката. Не задржувајте цели записи за клиенти само за да докажете дека бил извршен тест за извоз. Внимателно осмислен тест може да користи измислени податоци и да го запише потребниот резултат.

Ефикасна алатка за управување и надзор ги поврзува барањата, работата, доказите и одлуките. Не ја отстранува одговорноста на организацијата да ги толкува обврските или да ги спроведува контролите. Оценете ја таа поврзаност кога споредувате поединечни алатки за програмирање со целосен систем за испорака.