1. Mērķis
Šīs politikas mērķis ir noteikt atbildīgas un drošas mākslīgā intelekta (MI), īpaši ģeneratīvā MI, rīku lietošanas pamatprincipus SIA "STORENT" (turpmāk – Uzņēmums), lai veicinātu inovāciju, vienlaikus nodrošinot datu aizsardzību, konfidencialitāti un atbilstību VDAR.
2. Piemērošanas joma
Politika attiecas uz visiem darbiniekiem, kuri darba pienākumu veikšanai izmanto Uzņēmuma apstiprinātus MI rīkus.
3. Apstiprinātie rīki un aizliegumi
3.1. Darba uzdevumu veikšanai, kas ietver personas datu vai konfidenciālas informācijas apstrādi, ir atļauts izmantot tikai un vienīgi ChatGPT Enterprise versiju.
3.2. Ir stingri aizliegts izmantot bezmaksas vai individuālās (patērētāju) ChatGPT versijas vai jebkurus citus publiski pieejamus, Uzņēmuma neapstiprinātus MI rīkus, lai apstrādātu jebkādus ar darbu saistītus datus. Šis aizliegums ir pamatots ar to, ka tikai Enterprise versija nodrošina līgumisku garantiju, ka Uzņēmuma dati netiek izmantoti MI modeļu apmācībai.
4. Datu ievades pamatprincipi
4.1. Datu minimizēšana: Pirms datu ievades MI rīkā darbiniekam ir pienākums kritiski izvērtēt un ievadīt tikai minimālo personas datu apjomu, kas ir absolūti nepieciešams konkrētā uzdevuma veikšanai.
4.2. Pārmērīgas informācijas aizliegums: Aizliegts augšupielādēt veselus dokumentus, e-pastu sarakstes vai datu bāzes eksportus, ja tie satur personas datus, kas nav tieši saistīti ar risināmo uzdevumu. Ja iespējams, dati pirms ievades ir jāanonimizē vai jāpseidonimizē.
5. Izvades datu apstrāde un precizitāte
5.1. Faktu pārbaudes pienākums: Ģeneratīvā MI modeļi var radīt neprecīzu vai kļūdainu informāciju ("halucinēt"). Ja MI rīka ģenerētā atbilde (izvade) satur faktus vai apgalvojumus par identificējamu personu, darbiniekam ir pienākums pārbaudīt šīs informācijas precizitāti, salīdzinot to ar primārajiem datu avotiem (piem., klientu sistēmu, grāmatvedības programmu).
5.2. Aizliegums paļauties uz nepārbaudītu informāciju: Aizliegts saglabāt MI ģenerētu informāciju par personām Uzņēmuma oficiālajās sistēmās vai izmantot to lēmumu pieņemšanā, pirms nav veikta tās faktu pārbaude. Uzņēmums kā datu pārzinis ir pilnībā atbildīgs par visu savās sistēmās esošo datu precizitāti, neatkarīgi no to izcelsmes.
6. Konfidencialitāte un drošība
6.1. Visa informācija, kas tiek ievadīta apstiprinātajā MI rīkā, tiek uzskatīta par Uzņēmuma konfidenciālo informāciju un ir aizsargājama saskaņā ar "Informācijas sistēmu drošības politiku".
6.2. Piekļuve MI rīkam ir nodrošināta ar vienoto pierakstīšanos (SSO), un darbinieks ir atbildīgs par sava konta drošību.
7. Atbildība
Šīs politikas neievērošana tiks uzskatīta par būtisku darba kārtības pārkāpumu un var novest pie disciplināratbildības.