Πού πηγαίνουν τα δεδομένα της εταιρείας σας όταν χρησιμοποιείτε το AI: μια σαφής απάντηση για τον πίνακα

Όταν η ομάδα σας χρησιμοποιεί το AI, τα δεδομένα σας πηγαίνουν όπου εκτελείται το μοντέλο. Με μια φιλοξενούμενη δημόσια υπηρεσία (την έκδοση ενός chatbot για καταναλωτές), τα μηνύματα προτροπής και τυχόν αρχεία που επικολλάτε ταξιδεύουν στους διακομιστές του προμηθευτή και σε επίπεδα καταναλωτών μπορούν να διατηρηθούν και να χρησιμοποιηθούν για την εκπαίδευση μελλοντικών μοντέλων, εκτός εάν το απενεργοποιήσετε. Με μια επιχείρηση ή ιδιωτική ανάπτυξη, τα δεδομένα παραμένουν εντός ενός συμβατικού ορίου. Υποβάλλεται σε επεξεργασία για να απαντηθεί το αίτημά σας, δεν διατηρείται για εκπαίδευση και μπορεί να καρφιτσωθεί σε κέντρα δεδομένων της ΕΕ για διαμονή. Η μόνη ερώτηση που καθορίζει την έκθεσή σας είναι εάν το συμβόλαιο λέει ότι οι εισροές και οι εκροές μας δεν θα χρησιμοποιηθούν ποτέ για την εκπαίδευση των μοντέλων του προμηθευτή και πού αποθηκεύονται φυσικά. Λάβετε αυτό γραπτώς και οι περισσότερες ανησυχίες σε επίπεδο πίνακα σχετικά με το απόρρητο των δεδομένων AI επιλύονται σε συνήθεις προμήθειες.

Πού πηγαίνουν πραγματικά τα δεδομένα μας όταν χρησιμοποιούμε το AI;

Εξαρτάται ποιο από τα τρία μοτίβα χρησιμοποιείτε.

Μια δημόσια υπηρεσία καταναλωτών στέλνει την προτροπή σας μέσω του Διαδικτύου στον προμηθευτή, δημιουργεί μια απάντηση και την επιστρέφει. Σε δωρεάν και προσωπικά επίπεδα, αυτό το περιεχόμενο μπορεί να καταγραφεί, να ελεγχθεί από άτομα ως προς την ποιότητα και να τροφοδοτηθεί για μελλοντική εκπαίδευση, εκτός εάν εξαιρεθείτε.

Ένα επίπεδο επιχείρησης ή επιχείρησης της ίδιας υπηρεσίας στέλνει δεδομένα στο ίδιο είδος υποδομής, αλλά βάσει σύμβασης που συνήθως απαγορεύει την εκπαίδευση στα δεδομένα σας, περιορίζει τη διατήρηση και προσφέρει μια περιοχή για αποθήκευση.

Μια ιδιωτική ή αυτο-φιλοξενούμενη ανάπτυξη εκτελεί το μοντέλο μέσα στον δικό σας λογαριασμό cloud ή σε έναν αποκλειστικό μισθωτή. Τα δεδομένα δεν αφήνουν καθόλου αυτό το όριο. Αυτή είναι η πιο ελεγχόμενη επιλογή και συνήθως η πιο ακριβή στην εκτέλεση.

Η τεχνολογία είναι παρόμοια και στα τρία. Η σύμβαση και η ανάπτυξη, όχι το μοντέλο, αποφασίζουν πού ζουν τα δεδομένα σας.

Τι σημαίνει εκπαίδευση στα δεδομένα σας και πρέπει να ανησυχεί ο πίνακας;

Η εκπαίδευση σχετικά με τα δεδομένα σας σημαίνει ότι ο προμηθευτής διατηρεί τις προτροπές και τις μεταφορτώσεις σας και τις χρησιμοποιεί ως παραδείγματα για να βελτιώσει το μοντέλο που χρησιμοποιεί και ο υπόλοιπος κόσμος. Η ανησυχία είναι διπλή. Μια μελλοντική έκδοση του μοντέλου θα μπορούσε να εμφανίσει θραύσματα ευαίσθητων δεδομένων και το εμπιστευτικό υλικό σας έχει αφήσει τον έλεγχό σας για έναν σκοπό που δεν είχατε σκοπό.

Για ένα μόνο συνταγμένο email αυτό είναι χαμηλό ποντάρισμα. Για συμβόλαια, αρχεία ασθενών, μισθοδοσία, πηγαίο κώδικα ή οτιδήποτε καλύπτεται από το GDPR ή μια ρήτρα εμπιστευτικότητας, είναι πραγματικό ζήτημα, επειδή η συγκατάθεση και ο περιορισμός του σκοπού είναι νομικές υποχρεώσεις και όχι προτιμήσεις.

Η απάντηση δεν είναι να απαγορεύσετε το AI. Είναι η δρομολόγηση ευαίσθητων εργασιών σε ένα επίπεδο που αποκλείει συμβατικά την εκπαίδευση και την ανθρώπινη επανεξέταση. Οι αξιόπιστες εταιρικές βαθμίδες το κάνουν αυτό από προεπιλογή. Επιβεβαιώστε το αντί να το υποθέσετε.

Μπορούν τα δεδομένα μας να παραμείνουν στην ΕΕ και η κατοικία ισοδυναμεί με τη συμμόρφωση;

Ναι, η διαμονή είναι διαθέσιμη, αλλά είναι απαραίτητη και όχι επαρκής.

Οι περισσότεροι μεγάλοι πάροχοι προσφέρουν πλέον άδεια διαμονής δεδομένων στην ΕΕ, πράγμα που σημαίνει ότι τα δεδομένα υποβάλλονται σε επεξεργασία και αποθηκεύονται σε ευρωπαϊκές περιοχές. Για μια εταιρεία που χειρίζεται ευρωπαϊκά προσωπικά δεδομένα, αυτό καταργεί μια από τις πιο δύσκολες ερωτήσεις GDPR, τη νόμιμη βάση για τη διεθνή μεταφορά, και συνάδει φυσικά με τις υποχρεώσεις που θέτει ο νόμος EU AI Act στις επιχειρήσεις που αποστέλλουν AI.

Η κατοικία από μόνη της δεν σας κάνει να συμμορφώνεστε. Χρειάζεστε ακόμα μια συμφωνία επεξεργασίας δεδομένων, μια σαφή νόμιμη βάση, όρια διατήρησης και ένα αρχείο για το ποια συστήματα αγγίζουν προσωπικά δεδομένα. Το Residency απαντά πού, όχι αν σας επιτρεπόταν. Αντιμετωπίστε το ως έναν έλεγχο μεταξύ πολλών, όχι ως ολόκληρη την απάντηση.

Τι πρέπει να ζητήσουμε από έναν προμηθευτή AI πριν υπογράψουμε;

Μια σύντομη λίστα, γραπτώς, τακτοποιεί τα περισσότερα.

Ερώτηση	Πώς ακούγεται μια ασφαλής απάντηση
Εκπαιδεύετε τα μοντέλα σας στις εισόδους ή τις εξόδους μας;	Όχι, όχι σε δεδομένα επιχειρηματικού επιπέδου, από προεπιλογή και στη σύμβαση.
Πόσο καιρό διατηρούνται τα δεδομένα μας;	Ένα δηλωμένο, σύντομο παράθυρο (συχνά από μηδέν έως 30 ημέρες για παρακολούθηση κατάχρησης) και στη συνέχεια διαγράφεται.
Πού επεξεργάζονται και αποθηκεύονται τα δεδομένα μας;	Μια επώνυμη περιοχή, με διαθέσιμη κατοικία στην ΕΕ.
Οι άνθρωποι εξετάζουν τις προτροπές μας;	Μόνο με συναίνεση ή ποτέ στο επίπεδο της επιχείρησης.
Θα υπογράψετε μια DPA και θα ενεργήσετε ως επεξεργαστής;	Ναι, με τους υπο-επεξεργαστές που αναφέρονται.
Τι θα γίνει με τα δεδομένα μας αν φύγουμε;	Διαγράφηκε σε καθορισμένο χρονοδιάγραμμα, με επιβεβαίωση.

Εάν ένας πωλητής δεν μπορεί να απαντήσει σε αυτά ξεκάθαρα, αυτή είναι η ίδια η απάντηση. Η ίδια πειθαρχία που κρατά τις ψευδαισθήσεις έξω από μια σωλήνωση εγγράφων, γνωρίζοντας ακριβώς τι κάνει το σύστημα και αποδεικνύοντάς το, ισχύει και για το πού πηγαίνουν τα δεδομένα. Το να καταλάβετε ποια βαθμίδα ταιριάζει σε ποια εργασία, και να συμβασιοποιήσετε την κατοικία στην ΕΕ και τους όρους μη κατάρτισης που χρειάζεστε, είναι μέρος της εργασίας μας στη Συμβουλευτική AI.

Το πρακτικό takeaway για τη σανίδα

Δεν χρειάζεστε μια βαθιά τεχνική ενημέρωση για να το ελέγξετε καλά. Πρέπει να γνωρίζετε ποια βαθμίδα χρησιμοποιεί κάθε εργαλείο AI, εάν η σύμβασή του εξαιρεί εκπαίδευση στα δεδομένα σας, πού αποθηκεύονται αυτά τα δεδομένα και σε ποιον ανήκει η συμφωνία επεξεργασίας δεδομένων. Η ευαίσθητη εργασία ανήκει σε επιχείρηση ή ιδιωτική εγκατάσταση με κατοικία στην ΕΕ και ρήτρα μη κατάρτισης. Η εργασία χαμηλού πονταρίσματος μπορεί να τοποθετηθεί σε απλούστερες βαθμίδες. Καταγράψτε το απόθεμα, εκχωρήστε έναν κάτοχο και επισκεφτείτε το ξανά όταν εμφανιστεί ένα νέο εργαλείο. Οι περισσότεροι κίνδυνοι δεδομένων AI δεν αποτελούν τεχνολογικό πρόβλημα. Είναι ένα πρόβλημα προμηθειών και διακυβέρνησης που ήδη ξέρετε πώς να το διαχειρίζεστε.