AI Governance, Policy & Data Safety คืออะไร

คืออะไร

งานนี้ทบทวนว่าปัจจุบันมีการพิจารณาหรือใช้ AI อย่างไร แล้วเปลี่ยนบริบทนั้นให้เป็นกฎและขอบเขตการดำเนินงานที่ใช้ได้จริง อาจครอบคลุมกรณีการใช้ที่ได้รับอนุมัติและที่ถูกจำกัด ข้อมูลที่ไม่ควรป้อนลงในเครื่องมือ ขอบเขตสิทธิ์การเข้าถึง ข้อกำหนดการอนุมัติโดยมนุษย์ การเก็บบันทึก ความรับผิดชอบ ข้อพิจารณาด้านผู้ให้บริการ เส้นทางการยกระดับปัญหา และรอบการทบทวน ผลลัพธ์ที่แน่ชัดขึ้นอยู่กับขอบเขตองค์กรและเวิร์กโฟลว์ที่ตกลงกัน เป้าหมายคือเอกสารนโยบายที่ผู้คนใช้งานจริง เพื่อสนับสนุนการตัดสินใจในชีวิตประจำวัน ได้แก่ อะไรได้รับอนุญาต อะไรต้องได้รับอนุมัติ ข้อมูลใดถูกจำกัด ใครเป็นเจ้าของข้อยกเว้น และควรทบทวนกฎอย่างไรเมื่อเครื่องมือหรือกรณีการใช้เปลี่ยนไป

เหมาะสำหรับใคร

แนวทางธรรมาภิบาล AI เหมาะกับทีมที่:

• กำลังเปลี่ยนจากการทดลองใช้ AI อย่างไม่เป็นทางการ ไปสู่การใช้งานภายในหรือกับลูกค้าในวงกว้างขึ้น
• ต้องการขอบเขตด้านข้อมูล การอนุมัติ และความรับผิดชอบที่ชัดเจนขึ้นระหว่างทีมต่าง ๆ
• ต้องการประเมินคำถามด้านผู้ให้บริการ สิทธิ์การเข้าถึง และการเก็บบันทึก ก่อนที่เวิร์กโฟลว์จะขยายตัว
• ต้องการแนวทางการดำเนินงานเชิงปฏิบัติ พร้อมมุมมองที่ถูกต้องต่อคำถามด้านกฎหมาย การกำกับดูแล และการปฏิบัติตามข้อกำหนด

ช่วยให้เข้าใจเรื่องใด

ธรรมาภิบาลช่วยให้เห็นชัดเจนว่า:

• การใช้ AI แบบใดได้รับอนุมัติ ถูกจำกัด หรือต้องมีการตัดสินใจแยกต่างหาก
• หมวดหมู่ข้อมูล เงื่อนไขการเข้าถึง และจุดทบทวนโดยมนุษย์ใด ที่ควรใช้กับเวิร์กโฟลว์ที่ตกลงกัน
• ใครรับผิดชอบการใช้งาน ข้อยกเว้น การตัดสินใจเรื่องผู้ให้บริการ บันทึก และการทบทวนเป็นระยะ
• จุดใดที่นโยบายต้องมีการฝึกอบรม การควบคุมทางเทคนิค คำแนะนำทางกฎหมาย งานด้านความปลอดภัย หรือการเชื่อมต่อที่มีขอบเขตแยกต่างหากมารองรับ

สิ่งที่รวมอยู่

• การยืนยันเป็นลายลักษณ์อักษรเกี่ยวกับองค์กร เวิร์กโฟลว์ เครื่องมือ และขอบเขตการตัดสินใจ
• การทบทวนกรณีการใช้ที่ได้รับอนุมัติ ข้อมูลที่ถูกจำกัด ขอบเขตสิทธิ์การเข้าถึง จุดอนุมัติ และความรับผิดชอบ
• แนวทางเชิงปฏิบัติด้านนโยบายและการดำเนินงาน ด้วยภาษาที่เหมาะกับทีมที่ตกลงกัน
• ข้อพิจารณาด้านผู้ให้บริการและเครื่องมือ คำถามด้านการเก็บบันทึก เส้นทางการยกระดับปัญหา และรอบการทบทวน
• การแยกแยะอย่างชัดเจนระหว่างแนวทางการดำเนินงาน กับประเด็นที่ต้องได้รับการทบทวนด้านกฎหมาย การปฏิบัติตามข้อกำหนด ความปลอดภัย หรือเทคนิค
• การหารือเพื่อส่งมอบงานเกี่ยวกับความรับผิดชอบและขั้นตอนถัดไป

สิ่งที่ไม่รวมอยู่

• คำแนะนำทางกฎหมาย การรับรอง การอนุมัติจากหน่วยงานกำกับดูแล หรือคำยืนยันว่าองค์กรเป็นไปตามข้อกำหนด
• คำมั่นว่านโยบายเพียงอย่างเดียวจะป้องกันการใช้งานในทางที่ผิด ข้อมูลรั่วไหล ผลลัพธ์ที่ไม่ถูกต้อง หรือการตัดสินใจที่ไม่ปลอดภัยได้
• การนำการควบคุม การเฝ้าระวัง การเชื่อมต่อ หรือการกำหนดค่าของผู้ให้บริการไปใช้ทางเทคนิคเต็มรูปแบบ เว้นแต่จะกำหนดขอบเขตแยกต่างหาก
• การร่างนโยบายไม่จำกัด การฝึกอบรมทั่วทั้งองค์กร หรือการทบทวนการใช้ AI ทุกกรณีในอนาคต
• การอนุมัติผู้ให้บริการ โมเดล แหล่งข้อมูล หรือเวิร์กโฟลว์ที่ใช้กับลูกค้าโดยอัตโนมัติ

เมื่อใดควรเลือกใช้

เลือกแนวทางธรรมาภิบาลเมื่อการใช้ AI เกิดขึ้นเป็นประจำมากขึ้น และทีมต้องการขอบเขตร่วมกันก่อนที่จะควบคุมได้ยากขึ้น บริการนี้มีประโยชน์ก่อนที่การทดลองนำร่องจะขยายตัว ก่อนพิจารณานำข้อมูลอ่อนไหวไปใช้กับเครื่องมือ เมื่อหลายทีมเลือกผลิตภัณฑ์ AI แยกกันเอง หรือเมื่อผู้บริหารต้องการจุดยืนด้านการดำเนินงานที่ชัดเจนขึ้น บริการนี้ใช้ควบคู่กับความเห็นทางกฎหมายโดยละเอียด การประเมินความปลอดภัย หรือแผนการพัฒนาทางวิศวกรรม ซึ่งอาจจำเป็นควบคู่กับธรรมาภิบาลขึ้นอยู่กับเวิร์กโฟลว์ บริการนี้มีประโยชน์อย่างยิ่งเมื่อทีมต้องการคำตอบที่สม่ำเสมอสำหรับคำถามประจำเกี่ยวกับเครื่องมือที่ได้รับอนุมัติ ข้อมูลที่แบ่งปัน การจัดการข้อยกเว้น และใครสามารถตัดสินใจได้เมื่อนโยบายไม่ได้ให้คำตอบง่าย ๆ

แนวทางของเรา

เราเริ่มต้นจากการตัดสินใจจริงที่ผู้คนต้องทำ ไม่ใช่ภาษานโยบายทั่วไป เราระบุกรณีการใช้ ประเภทข้อมูล เครื่องมือ บทบาท และผลที่ตามมาที่สำคัญภายในขอบเขต จากนั้นเรากำหนดขอบเขตเชิงปฏิบัติเกี่ยวกับการใช้งานที่ได้รับอนุมัติ ข้อมูลที่ถูกจำกัด การอนุมัติ บันทึก ความรับผิดชอบ คำถามด้านผู้ให้บริการ และการทบทวน นโยบายที่เป็นลายลักษณ์อักษรถูกวางให้เป็นการควบคุมหนึ่งในชุดมาตรการที่กว้างกว่า ซึ่งรวมถึงผู้รับผิดชอบ การฝึกอบรม และมาตรการทางเทคนิค เมื่อกฎใดขึ้นอยู่กับการฝึกอบรม การกำหนดค่าทางเทคนิค การทบทวนความปลอดภัย เงื่อนไขตามสัญญา หรือการตีความทางกฎหมาย การพึ่งพานั้นจะถูกระบุอย่างตรงไปตรงมา การส่งมอบงานออกแบบมาเพื่อช่วยให้ทีมนำแนวทางไปใช้และทบทวนใหม่เมื่อการใช้ AI เปลี่ยนไป นอกจากนี้ยังสามารถระบุการดำเนินการเชิงปฏิบัติที่เล็กที่สุดที่จำเป็นในการทำให้กฎใช้งานได้ เช่น การระบุผู้รับผิดชอบ การสร้างบันทึกการอนุมัติ หรือการระงับการใช้งานที่เสนอไว้จนกว่าคำถามด้านข้อมูลและผู้ให้บริการจะได้รับคำตอบ

คำถามที่พบบ่อย

บทความที่เกี่ยวข้อง