Ha csak használjuk az eszközt, akkor is vonatkozik ránk az AI-rendelet?
Igen. A szolgáltatók és az alkalmazók kötelezettségei eltérnek, de a vállalati használat is járhat feladatokkal, például a munkatársak AI-jártasságának biztosításával vagy átláthatósági kötelezettségekkel. Az eszköz, a felhasználási cél és a vállalat tényleges szerepe alapján vizsgáljuk, mi vonatkozik Önökre.
Minden vállalati AI-eszköz nagy kockázatúnak minősül?
Nem. A besorolás a rendszer rendeltetésétől függ. Egy HR-célú vagy döntéstámogató felhasználás külön vizsgálatot igényelhet, de attól, hogy egy eszközt AI-nak hívnak, még nem lesz nagy kockázatú.
Mit érdemes rendezni a belső AI-szabályzatban?
Az engedélyezett eszközöket és felhasználási célokat, a bevihető adatok körét, az eredmények ellenőrzését és a felelősségi köröket. Érdemes rögzíteni a jóváhagyás, az oktatás és a hibák jelzésének rendjét is. A szabályzat fontos, de önmagában nem teljesíti az AI-rendelet szerinti kötelezettségeket.
Bevihetünk személyes adatot vagy bizalmas dokumentumot egy AI-eszközbe?
Ez az adott szolgáltatástól és az adatfelhasználás módjától függ. Személyes adatoknál többek között a jogalapot, a szerepeket, a tájékoztatást és az adattovábbítást kell vizsgálni, bizalmas információknál pedig a titoktartási kötelezettségeket, a szolgáltatói feltételeket és az adatbiztonságot.
Szabadon használható az AI-val létrehozott szöveg, kép vagy kód?
Ez több tényezőn múlik: a szolgáltatói feltételeken, az emberi alkotói hozzájáruláson, és azon, hogy a tartalom sért-e mások jogait. Attól, hogy valamit AI-val hoztak létre, még nem keletkezik rajta kizárólagos jog, és nem is biztos, hogy jogsértésmentes.