AI gebruiken binnen de wet
Wat je plakt, publiceert en inschakelt, is allemaal geregeld.
Wat is AI gebruiken binnen de wet?
Werknemers voldoen elke keer dat ze AI op het werk gebruiken aan drie rechtsgebieden. Gegevensbescherming bepaalt wat er in een prompt mag worden opgenomen en welke tools deze kunnen ontvangen. Het auteursrecht bepaalt of AI-uitvoer het werk van iemand anders kopieert en of uw bedrijf eigenaar is. Het arbeidsrecht en de AI-wet bepalen welke functies waarbij personeel in de gaten wordt gehouden of beoordeeld, werknemers eerst moeten informeren, en welke verboden zijn. In deze oefening werk je een dag door waar elk van toepassing is, en bepaal je wat de wet toestaat.
Wat je leert in AI gebruiken binnen de wet
- Kies voor een goedgekeurde AI-tool met een verwerkersovereenkomst en deel alleen de persoonsgegevens die een taak nodig heeft, zonder gezondheidsgegevens en derden
- Herken AI-output die beschermd werk kopieert, en leg uit waarom output zonder menselijke creatieve inbreng mogelijk niet van het bedrijf is
- Identificeer AI-functies die personeel beoordelen of rangschikken als risicovol, waarbij werknemersvertegenwoordigers en betrokken personeel eerst moeten worden geïnformeerd
- Erken emotieherkenning van werknemers als een praktijk die de AI Act op het werk verbiedt
AI gebruiken binnen de wet — Trainingsstappen
-
Recensieweek
Kwartaalbeoordelingen zijn gepland op vrijdag en je hebt zes mensen om feedback voor te schrijven. Kasia Wrobel, die het motorclaimteam leidt, heeft een sluiproute gevonden en wil deze delen.
-
Het goedgekeurde hulpmiddel
Het idee is niet verkeerd: AI is goed in een eerste versie van feedback. Het hulpmiddel is. Voor precies dit soort werkzaamheden beschikt Ostbury over een eigen assistent, waarvoor een verwerkersovereenkomst is afgesloten.
-
Voordat u verzendt
Een goedgekeurd hulpmiddel betekent niet dat alles kan. Voor de samenvatting is het werk nodig, niet de naam van de persoon, zijn gezondheidsgegevens of het polisnummer van een klant. Ostbury Assist heeft vier persoonlijke gegevens in uw concept gevonden. Jij bepaalt wat er met iedereen gebeurt.
-
Stuur het
De prompt draagt nu het werk en niets anders.
-
Zonder de namen
De snelkoppeling van Kasia is nog een kijkje waard.
-
Lena's bezittingen
Halverwege de ochtend komt er een tweede verzoek binnen. De juridische afdeling is weg en jij bent de genoemde recensent voor de veelgestelde vragen over claims deze week.
-
De recensie
Vier troeven, elk één vraag: kan dit op een openbare Ostbury-pagina komen zonder iets mee te nemen dat van iemand anders is?
-
Bruikbaar is geen eigendom
Eén item is doorgegeven. Voordat u de besluiten terugstuurt, zijn twee dingen over deze beoordeling de moeite waard om te weten.
-
Het logo
Lena heeft nog een idee nadat ze jouw beslissingen heeft gelezen.
-
Standaard ingeschakeld
Na de lunch schrijft IT elke teamleider. De contactcentersoftware die uw team de hele dag gebruikt, is van de ene op de andere dag bijgewerkt.
Dekking van beveiligingsframeworks
CIS Controls
- CIS 14.4 Train Workforce on Data Handling Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
GDPR
- Art. 5 Principles relating to processing of personal data (data minimisation)
- Art. 9 Processing of special categories of personal data
- Art. 28 Processor
EU AI Act
- Art. 26 Obligations of deployers of high-risk AI systems
- Art. 5 Prohibited AI practices
- Art. 4 AI literacy