Lidhni detyrimet me evidencën

Filloni nga sistemi dhe përdorimi i tij i synuar

«Ne përdorim AI» nuk jep informacion të mjaftueshëm për të përcaktuar detyrimet ligjore. Përshkruani shërbimin, përdoruesit, të dhënat, vendimet, juridiksionet ligjore dhe rolin e organizatës. Dalloni AI që përdoret për zhvillimin e softuerit nga AI që përdoret brenda produktit të dorëzuar.

Për shembull, përdorimi i një asistenti kodimi për të zbatuar një llogaritje fikse ndryshon nga vendosja e një modeli që vlerëson kandidatët për punë. Të dyja kërkojnë një proces të përshtatshëm zhvillimi. Efektet e tyre gjatë funksionimit dhe detyrimet që zbatohen për to mund të ndryshojnë.

Kërkojini një personi të kualifikuar përgjegjës për çështjet ligjore ose përputhshmërinë të vlerësojë zbatueshmërinë. Komisioni Evropian shpjegon kuadrin e AI Act të bazuar në rrezik. Kontrolloni ligjin dhe udhëzimet aktuale për rastin real të përdorimit, në vend që të mbështeteni në një afat që mbani mend. Kuadri i AI Act.

Ndani katër pjesët e regjistrit

Një detyrim përcakton çfarë duhet arritur. Një kontroll përshkruan si e trajton organizata atë detyrim. Evidenca tregon çfarë ndodhi ose çfarë u verifikua. Një vendim regjistron kush e pranoi përfundimin dhe në çfarë kushtesh.

Merrni një eksport imagjinar të të dhënave të klientëve. Organizata ka një politikë që menaxherët mund të eksportojnë regjistrime vetëm për organizatën e tyre. Një regjistër i dobishëm mund të përmbajë:

Ky shembull ilustron një kërkesë të brendshme. Ai nuk pretendon se një test plotëson një ligj të caktuar. Ruajeni këtë dallim në regjistrat tuaj.

Trajtojini dokumentet e gjeneruara si punë që duhet shqyrtuar

AI mund të ndihmojë në hartimin e përshkrimit të rrjedhës së të dhënave, identifikimin e fushave që mungojnë ose përmbledhjen e evidencës ekzistuese. Mund edhe të supozojë një marrës, të shpikë një kontroll ose të përshkruajë një kopje rezervë që askush nuk e ka testuar.

Kontrolloni çdo deklaratë me rëndësi kundrejt sistemit. Nëse dokumenti thotë se të dhënat janë të enkriptuara, identifikoni vendin përkatës të ruajtjes, mënyrën e menaxhimit të çelësave dhe evidencën e konfigurimit. Nëse thotë se aksesi shqyrtohet, gjeni procesin dhe regjistrat e tij realë.

Një vlerësim i ndikimit në mbrojtjen e të dhënave, ose DPIA, lidhet me përpunimin dhe efektet e tij te njerëzit. Sipas nenit 35 të GDPR, kërkesa varet nga mundësia e një rreziku të lartë dhe konteksti i përpunimit. Krijimi i një skedari me këtë titull nuk e përfundon vlerësimin. Neni 35 i GDPR.

Mbajeni evidencën aktuale dhe proporcionale

Lidheni evidencën me një version, mjedis dhe datë. Një test nga një publikim i mëparshëm mund të mos mbulojë një rrugë autorizimi që ka ndryshuar. Përcaktoni kur një ndryshim me rëndësi kërkon shqyrtim të ri.

Mblidhni atë që mbështet vendimin. Shmangni ruajtjen e të dhënave të plota të klientëve vetëm për të provuar se u ekzekutua një test eksporti. Një test i projektuar me kujdes mund të përdorë të dhëna imagjinare dhe të regjistrojë rezultatin e nevojshëm.

Një mjet efektiv për qeverisjen lidh kërkesat, punën, evidencën dhe vendimet. Ai nuk e heq përgjegjësinë e organizatës për të interpretuar detyrimet ose për t’i vënë kontrollet në funksionim. Vlerësojeni këtë lidhje kur krahasoni mjetet individuale të kodimit me një sistem të plotë të dorëzimit të softuerit.