Obveznosti povežite z dokazili

Začnite s sistemom in njegovo predvideno uporabo

»Uporabljamo AI« ni dovolj informacij za določitev pravnih obveznosti. Opišite storitev, uporabnike, podatke, odločitve, države in druga območja, katerih predpisi se uporabljajo, ter vlogo organizacije. Ločite AI, ki se uporablja za razvoj programske opreme, od AI znotraj dobavljenega izdelka.

Uporaba pomočnika za programiranje pri izvedbi fiksnega izračuna se na primer razlikuje od namestitve modela, ki ocenjuje kandidate za zaposlitev. Oboje potrebuje ustrezen razvojni postopek. Učinki med delovanjem in veljavne obveznosti se lahko razlikujejo.

Usposobljena oseba, odgovorna za pravne zadeve ali skladnost, naj presodi, kateri predpisi veljajo. Evropska komisija pojasnjuje okvir Akta o umetni inteligenci, ki temelji na tveganju. Za dejanski primer uporabe preverite veljavno zakonodajo in smernice, namesto da se zanašate na rok po spominu. Okvir Akta o umetni inteligenci.

Ločite štiri dele zapisa

Obveznost določa, kaj je treba doseči. Nadzorni ukrep opisuje, kako jo organizacija obravnava. Dokazilo pokaže, kaj se je zgodilo ali kaj je bilo preverjeno. Odločitev zabeleži, kdo je sprejel sklep in pod katerimi pogoji.

Oglejte si izmišljeni izvoz podatkov strank. Organizacija ima pravilo, da lahko vodje izvažajo samo zapise svoje organizacije. Uporaben zapis lahko vsebuje:

Primer ponazarja notranjo zahtevo. Ne trdi, da en test izpolni določen zakon. To razliko ohranite v zapisih.

Ustvarjene dokumente obravnavajte kot delo za pregled

AI lahko pomaga pripraviti opis toka podatkov, prepoznati manjkajoča polja ali povzeti obstoječa dokazila. Lahko pa tudi predpostavi prejemnika, si izmisli nadzorni ukrep ali opiše varnostno kopijo, ki je nihče ni preizkusil.

Vsako pomembno trditev preverite glede na sistem. Če dokument pravi, da so podatki šifrirani, določite ustrezno shrambo, ureditev ključev in dokazila o konfiguraciji. Če pravi, da se dostop pregleduje, poiščite postopek in njegove dejanske zapise.

Ocena učinka v zvezi z varstvom podatkov oziroma DPIA obravnava obdelavo in njene učinke na ljudi. Po členu 35 GDPR je zahteva odvisna od verjetnega velikega tveganja in okoliščin obdelave. Ustvaritev datoteke s tem naslovom ne dokonča ocene. Člen 35 GDPR.

Dokazila naj bodo aktualna in sorazmerna

Dokazila povežite z različico, okoljem in datumom. Test iz prejšnje izdaje morda ne pokriva spremenjene poti avtorizacije. Določite, kdaj pomembna sprememba zahteva ponovni pregled.

Zberite tisto, kar podpira odločitev. Celotnih zapisov strank ne hranite zgolj kot dokaz, da je bil test izvoza izveden. Skrbno zasnovan test lahko uporabi izmišljene podatke in zabeleži potrebni rezultat.

Učinkovito orodje za upravljanje povezuje zahteve, delo, dokazila in odločitve. Ne odpravi odgovornosti organizacije za razlago obveznosti ali izvajanje nadzornih ukrepov. To povezavo ocenite pri primerjavi posameznih orodij za programiranje s celovitim sistemom dobave.