Tehisintellekt on imbunud kontoritesse, tehastesse ja isegi videokonverentsidesse. Peaaegu iga tööprotsess saab nüüd kaasata algoritme, keelemudeleid või soovitussüsteeme, sageli ilma et me seda isegi märkaksime. Sellel on väga positiivne külg tõhususe ja tootlikkuse seisukohast, kuid see tõstatab ka tundliku küsimuse: andmete privaatsus ja töötajate õigused.
Kuigi tehnoloogia areneb peadpööritava kiirusega, jäävad regulatsioonid, sise-eeskirjad ja ettevõttekultuur selgelt maha . Paljud ettevõtted kasutavad tehisintellekti personali valimiseks, tulemuslikkuse hindamiseks või käitumise analüüsimiseks, ilma et neil oleks veel selged reeglid, eetilised piirid või turvakontrollid määratletud. Ja lisaks juriidilisele riskile on see ka tiksuv ajapomm maine ja töökeskkonna seisukohast. See hõlmab ka ärisaladuste tarbetut avalikustamist tundliku teabe pilveteenustesse sisestamise kaudu.
Miks on tehisintellekti ja isikuandmete reguleerimine töökohal nii pakiline?
Töökohal ei ole tehisintellekt enam isoleeritud eksperiment. Erinevate uuringute kohaselt on valdav enamus töötajatest oma igapäevatöös juba mingisuguse tehisintellektiga suhelnud, isegi kui nad pole sellest alati teadlikud: kandidaatide filtrid, tootlikkuse tööriistad, kirjutamisassistendid, sisemised hindamissüsteemid jne.
Ettevõttes selge tehisintellekti poliitika kehtestamata jätmine võib kaasa tuua intellektuaalomandi rikkumisi. See juhtub mitte ainult siis, kui kaitstud sisu kasutatakse mudelite koolitamiseks või toitmiseks, vaid ka manipuleeritud või eksitava materjali loomisel (süvavõltsingud, kallutatud aruanded) või ärisaladuste tarbetul avalikustamisel tundliku teabe pilveteenustesse sisestamise teel.
Samuti on oht töötajate ja klientide isikuandmete väärkäitlemiseks , isikuandmete kaitse üldmääruse (GDPR) või samaväärsete siseriiklike seaduste rikkumiseks. See hõlmab liigset jälgimist, automatiseeritud otsuste tegemist ilma kindla õigusliku aluseta, teabe säilitamist kauem kui vaja või selle edastamist kolmandatesse riikidesse ilma piisavate kaitsemeetmeteta.
Lühidalt, ilma minimaalse juhtimiseta võib tehisintellekt muutuda strateegilisest liitlasest pidevaks juriidiliste probleemide, töövaidluste ja klientide, tarnijate ja töötajate usalduse kaotamise allikaks.
Uus Euroopa tehisintellekti määrus ja selle mõju ettevõtlusele
Euroopas on kõige olulisem regulatiivne hüpe tehisintellekti määrus (RIA või AI Act) . See seadus on juba jõustunud ja sellel on etapiviisiline rakendamise ajakava. Kuigi see ei keela tehisintellekti kasutamist töökohal, loob see riskide ja kohustuste raamistiku, mis mõjutab otseselt personaliosakondi, tehnoloogiat, vastavust ja juhtimisosakondi.
Määrus eristab mitut riskitaset ja käsitleb eriti rangelt nn kõrge riskiga töösuhtesüsteeme : algoritme, mida kasutatakse värbamisel, valikul, tulemuslikkuse hindamisel, edutamisel, vallandamisel või töötingimusi mõjutavate otsuste tegemisel. Sellistel juhtudel peavad ettevõtted, kes selliseid süsteeme arendavad või kasutavad, rakendama rangeid riskijuhtimisprotsesse, dokumenteerima nende toimimist, hindama võimalikke eelarvamusi ja tagama tõhusa inimliku järelevalve.
Lisaks nõuab tehisintellekti määrus ettevõtetelt tehisintellekti süsteemide käitajate või järelevalve all olevate isikute erikoolitust . Ainult lahenduse ostmisest müüjalt ja selle aktiveerimisest ei piisa. Oluline on mõista, kuidas see töötab, milliseid andmeid see kasutab, kuidas selle otsuseid selgitatakse ja milline on inimeste tegelik võime selle tulemusi parandada, üle vaadata või tühistada.
Nõuete rikkumine pole väike asi. Euroopa tekst näeb ette väga märkimisväärsed rahalised karistused, nii fikseeritud summad kui ka tuludega proportsionaalsed . Igaüks, kes arvab, et saab jätkata algoritmidega katsetamist personalijuhtimise, turvalisuse või jälitustegevuse valdkonnas ilma tugeva õigusliku aluse ja tõsise mõjuhinnanguta, riskib trahvide ja kohtuvaidlustega. See pole nali.
Tehisintellekti eetika ja rahvusvahelised raamistikud: kuhu töömaailm sobitub
Lisaks regulatiivsetele edusammudele on viimase kümnendi jooksul toimunud eetikakoodeksite, vabatahtlike suuniste ja „vastutustundliku tehisintellekti” deklaratsioonide rohkus, mille on välja andnud valitsused, tehnoloogiaettevõtted, ülikoolid, kutseühingud ja kodanikuühiskonna organisatsioonid. See „pehme õiguse” universum püüab suunata tehnoloogilist arengut ühiste moraalsete miinimumide poole.
Hiljutine 245 tehisintellekti eetikadokumendi ülemaailmne analüüs, mis on koostatud loomuliku keele töötlemise tehnikaid kasutades, näitab, et arutelud koonduvad seitsmesse peamisse temaatilisse valdkonda :
- Autonoomsete süsteemide eetika.
- Tehisintellekti avalikud poliitikad.
- Andmekaitse ja privaatsus kui inimõigused.
- Rahandus
- Vastutustundlik tehisintellekt üldiselt.
- Tervishoiu rakendused.
- Tehisintellekti juhtimine.
Silmatorkav on see, et töö, tööhõive ja töösuhted ei esine eraldi teemana , kuigi paljud neist suunistest sisaldavad viiteid tööalastele ohtudele, automatiseerimisele ja diskrimineerimisele töölevõtmisel. Need mainivad õiglust, mittediskrimineerimist, inimväärikust ja autonoomiat, kuid seovad neid mõisteid harva otseselt rahvusvaheliste tööstandarditega.
Rahvusvahelise Tööorganisatsiooni (ILO) põhimõtted – sealhulgas tööalased põhiprintsiibid ja -õigused – pakuvad kindla eetilise ja õigusliku raamistiku tööõiguste , osalemise, kollektiivläbirääkimiste ja kuritahtliku jälgimise vastase kaitse arutamiseks. Neid viidatakse aga tehisintellekti eetikajuhistes harva. See jätab murettekitava lünga sellistes küsimustes nagu algoritmiline haldamine, intensiivne jälgimine ja automatiseerimise mõju tööhõivele.
Selle lünga täitmiseks on vaja, et tehisintellekti juhtimine hõlmaks selgesõnaliselt töötajate õigustepõhist lähenemisviisi : viited ILO-le, riiklikele tööõiguse eeskirjadele, sotsiaalsele dialoogile ja töötajate esindajate osalemisele algoritmiliste süsteemide kavandamisel ja järelevalvel töökohal.
Töö- ja andmekaitse õigusraamistik: mis on juba kohustuslik
Lisaks tehisintellekti seadusele sisaldab Euroopa ja Hispaania õigusraamistik juba selgeid kohustusi automatiseeritud otsuste, läbipaistvuse, inimjärelevalve ja teabeõiguste osas töökohal.
Ühelt poolt nõuab isikuandmete kaitse üldmäärus selliseid põhimõtteid nagu andmete minimeerimine, eesmärgi piiramine, proportsionaalsus ja läbipaistvus . Iga organisatsioon, mis kasutab tehisintellekti töötajate või kandidaatide isikuandmete töötlemiseks, peab neid selgelt teavitama, põhjendama õiguslikku alust, piirama andmeid sellega, mis on rangelt vajalik, ning pakkuma tõhusaid õigusi andmetega tutvumiseks, nende parandamiseks, vastuväidete esitamiseks ja vajaduse korral õigust mitte olla üksnes automatiseeritud töötlemisel põhinevate oluliste otsuste subjektiks.
Isikuandmete kaitse üldmääruse tuntud artikkel 22, mida toetavad Euroopa Andmekaitsenõukogu suunised, nõuab automatiseeritud otsuste , millel on üksikisikutele õiguslikud või sarnased tagajärjed, sisulist inimlikku läbivaatamist. See on väga levinud algoritmilisel hindamisel põhinevate valikuprotsesside, edutamiste või vallandamise puhul.
Hispaanias läheb töötajate seadus sammu võrra kaugemale. Pärast 2021. aasta reformi tunnustab artikkel 64.4.d) sõnaselgelt töötajate esindajate õigust teada algoritmide või tehisintellekti süsteemide „parameetreid, reegleid ja juhiseid”, mis mõjutavad töötingimusi, töölevõtmist või selle säilitamist, sealhulgas profiilimist.
See on viinud Tööinspektsiooni meetmeteni, mis on suunatud just suurtele digitaalsetele platvormidele . Eesmärk: kontrollida, kuidas nad kasutavad oma algoritme ülesannete määramiseks, hindamiseks ja kontode lahtiühendamiseks. Samal ajal on Hispaania andmekaitseamet (AEPD) avaldanud suunised andmetöötluse kohta töökohal, rõhutades läbipaistvust, proportsionaalsust ja tegelikku inimlikku sekkumist automatiseeritud otsuste tegemisse.
Tehisintellekti arendajad vs kasutajad: diferentseeritud vastutus
Töökoha tehisintellekti ökosüsteemis eksisteerivad koos vähemalt kaks peamist tüüpi osalejaid. Ühelt poolt on need, kes arendavad või turustavad personalijuhtimises kasutatavaid tehisintellekti süsteeme : värbamistarkvara, tulemusanalüüsi lahenduste, biomeetriliste tööajaarvestuse tööriistade jms pakkujad.
Neil osalistel on kohustus integreerida regulatiivne vastavus „kavandatult “. See tähendab, et nad peavad dokumenteerima oma mudelite loogikat, selgitama, milliseid andmeid nad kaasavad, viima läbi andmekaitse ja tööõiguste mõjuhinnanguid, leevendama eelarvamusi, dokumenteerima tõendeid ja tagama oma klientidele tõhusad inimjärelevalve mehhanismid.
Teisest küljest on olemas organisatsioonid, kes need lahendused oma sisemistesse protsessidesse soetavad või integreerivad . Nad ei saa vastutusest kõrvale hiilida, varjates end ettekäändega, et "minu tarnija ütles mulle, et nad järgivad seadust". Hoolsuskohustus nõuab lepingute läbivaatamist, andmevoogude analüüsimist, tehniliste ja organisatsiooniliste garantiide nõudmist, vastutusklauslite lisamist, sisemiste testide läbiviimist ja süsteemi tegeliku toimivuse perioodiliste auditite tegemist.
Isikuandmete kaitse üldmääruse proaktiivse vastutuse põhimõtte kohaselt ei vabasta kolmanda osapoole tehisintellekti kasutamine ettevõtet vastutusest järelevalveasutuse või kohtute ees . Kui algoritm diskrimineerib töölevõtmisel süstemaatiliselt või jälgib lubatust rohkem, peab seda kasutav organisatsioon esitama palju selgitusi, olenemata sellest, kes tööriista välja töötas.
Lisaks, kui töötajatel on seaduslik esindaja, peab ettevõte enne töötingimusi, töötempot, tulemuslikkuse hindamist või jälgimist mõjutavate tehisintellekti süsteemide rakendamist looma selge teabe-, konsultatsiooni- ja vajaduse korral läbirääkimiskanali. Keegi ei saa sellest vastutusest kõrvale hiilida.
Tehisintellekti riskid ja võimalused inimressursside valdkonnas
Inimressursside haldamisel rakendatud tehisintellektil on kaks külge. Varjupoolest võib selle läbimõtlematu kasutamine viia liigse jälgimiseni , läbipaistmatu otsustusprotsessini ja raskesti tuvastatavate eelarvamusteni . Algoritm, mis lükkab CV-d tagasi vanuse, rahvuse või elukoha alusel, võib rikkuda võrdõiguslikkuse põhimõtteid. Süsteem, mis mõõdab tootlikkust ainult ekraaniaja järgi, võib eirata töö kvaliteeti ja rikkuda õigust lahtiühendada.
Lisaks, kui puudub tõeline inimlik järelevalve, juurduvad süsteemivead „objektiivsete” otsustena, mida on raske vaidlustada . Tulemuseks võib olla sisemiste konfliktide ja individuaalsete kaebuste kaskaad, aga ka kontrollid ja mainekahjustus, mida on raske parandada.
Positiivse poole pealt võib tehisintellekt läbimõeldult disainituna aidata vähendada inimlikku eelarvamust, sujuvamaks muuta protsesse, parandada kandidaatide kogemust ja isikupärastada koolitust . Näiteks läbipaistvad ja auditeeritud CV sõelumissüsteemid aitavad vältida alateadlike eelarvamuste mõju esialgsele valikule. Hästi määratletud analüütilised tööriistad suudavad täpsemalt tuvastada ümberõppe ja täiendõppe vajadusi.
Peamine on ühendada tehnoloogia selgete põhimõtetega :
- Omakapital.
- Kaasatus.
- Proportsionaalsus.
- Seletatavus.
- Tõhus inimkontroll.
Ettevõtted, mis selle tasakaalu saavutavad, minimeerivad riske. Samuti saavutavad nad oma töötajate ja ühiskonna usalduse.
Strateegilisest vaatenurgast on tugeva tehisintellekti ja andmekaitsepoliitika olemasolu töökohal märk ettevõtte küpsusest. See näitab, et organisatsioon on regulatiivsetest nõuetest sammu võrra ees.
Ettevõtte sisemise tehisintellekti poliitika põhielemendid
Kuigi sisemine tehisintellekti poliitika ei ole tänapäeval alati seadusega kohustuslik, on üha riskantsem tegutseda ilma selge dokumendita, mis kehtestab mängureeglid.
- Läbipaistvus. Poliitika peab nõudma töötajate selget teavitamist tehisintellekti kasutamisest, selle eesmärkidest ja selle võimalikust mõjust nende igapäevatööle. See hõlmab selgitust, kas algoritmid mõjutavad töökorraldust, tulemuslikkuse hindamist, vahetuste ajakava koostamist või ülesannete prioriseerimist.
- Andmete kasutamise eetilised ja juriidilised piirangudMäärake, milliseid teabekategooriaid saab tehisintellektiga töödelda, millised andmed on liiga tundlikud, mistõttu need on välistatud, kuidas teavet võimaluse korral anonümiseeritakse või pseudonümiseeritakse, millised reeglid reguleerivad rahvusvahelist edastust ja kui kaua iga andmekogumit säilitatakse.
- Täiendõpe. On ebamõistlik eeldada töötajatelt tehisintellekti vastutustundlikku kasutamist, kui keegi pole selgitanud kaasnevaid riske ja nende vältimise viise. Poliitika peaks hõlmama regulaarseid koolitusprogramme vastutustundliku kasutamise, privaatsuse, turvalisuse, algoritmilise kallutatuse ja sisemiste kanalite kohta murede tõstatamiseks või intsidentidest teatamiseks.
- Töötajate õigused ja kohustused seoses tehisintellektigaSee hõlmab ka mittevastavuse korda. See hõlmab tehisintellekti tööriistade väärkasutamise üksikasju, distsiplinaarmeetmeid ning seda, kuidas tagatakse samaaegselt kaitseõigus ja sanktsioonide proportsionaalsus.
Kuidas integreerida tehisintellekt ettevõtte privaatsuspoliitikasse
Organisatsiooni privaatsus- või andmekaitsepoliitika ei saa enam tehisintellekti ignoreerida. Kui kasutatakse tehisintellekti mudeleid, tuleb seda selgelt ja arusaadavalt selgitada , ilma et seda peenes kirjas varjataks.
See dokument peaks täpsustama, milliseid tehisintellekti teenuseid isikuandmete töötlemiseks kasutatakse ja mis eesmärgil. Soovitatav on nimetada peamised genereerivad tehisintellekti platvormid, soovitusmootorid või automatiseeritud analüüsilahendused, märkides ära, kas need on kolmandate osapoolte teenused, pilves majutatud ettevõttesisesed arendused või patenteeritud taristul juurutatud mudelid.
Poliitikas tuleb ka üksikasjalikult kirjeldada, kuidas ja miks isikuandmeid nende platvormidega jagatakse . Kas saadetakse klientide või töötajate kohta tuvastatavat teavet sisaldavaid viipasid? Kas pilveassistendid saavad sisedokumente? Kas algoritmide treenimiseks kasutatakse sirvimistegevust või metaandmeid? Iga voog tuleb identifitseerida ja põhjendada.
Sama oluline on selgitada kasutajate või töötajate õigusi seoses nende andmetega tehisintellekti süsteemide kasutamisel. On vaja näidata, kuidas nad saavad taotleda juurdepääsu, parandamist, kustutamist või algoritmidega seotud töötlemise piiramist, samuti esitada vastuväiteid teatud eesmärkidele või taotleda, et nende andmeid ei kasutataks mudelikoolituseks, kui seadus seda võimalust lubab.
Mõne ettevõtte jaoks võib olla abiks kolmandate osapoolte lahenduste kasutamine, mis pakuvad tehisintellekti käsitlevaid poliitikageneraatoreid või spetsiifilisi klausleid, eeldusel, et need väldivad kriitikavaba kopeerimist ja kohandavad sisu organisatsiooni konkreetsetele oludele . Õigus- või privaatsusmeeskondade järelevalve on endiselt oluline.
Privaatsus pilvepõhistes tehisintellekti teenustes ja avalikus halduses
Üks tundlikumaid küsimusi on veebis ligipääsetavate tehisintellekti platvormide kasutamine , mis töötavad pilves ja asuvad sageli väljaspool Euroopa Liitu . Tööriistad nagu täiustatud vestlusrobotid, loomuliku keele mudelid, intelligentsed töökeskkonnad ja tootlikkuse pakettidesse integreeritud assistendid koguvad, salvestavad ja töötlevad suuri teabemahtusid. Samuti kaalutakse sageli teabe jagamise võimalust pilveteenuse pakkujate, tütarettevõtete, maksetöötlejate või avaliku sektori asutustega.
Andmete asukoht ja säilitusperiood on kriitilise tähtsusega tegurid. Kui teavet salvestatakse väljaspool ELi asuvatesse serveritesse, näiteks Ameerika Ühendriikidesse, tulevad mängu rahvusvahelised edastusmehhanismid ja standardsed lepinguklauslid koos vastava kaitsemeetmete analüüsiga. Poliitikates on sageli sätestatud, et andmeid säilitatakse „nii kaua, kui see on ärilistel eesmärkidel vajalik“. See on liiga ebamäärane väide, kui sellega ei kaasne konkreetseid ajaraamisid ja läbipaistvaid kriteeriume.
Avaliku halduse asutuste ja eriti tundlikku teavet käitlevate üksuste puhul kujutab pilvepõhiste mudelitega töötamine ilma kohanduste või täiendavate kontrollideta endast suuremat riski . Seetõttu on oluline pakkuda töötajatele eelnevat koolitust, kohaldada rangeid infoturbekriteeriume, järgida isikuandmete kaitse üldmäärust ja riiklikku julgeolekuraamistikku (ENS) ning tõsiselt kaaluda mudelite juurutamist kohapeal või kontrollitud infrastruktuurides, mis hoiavad andmeid ELis.
Juhtimine, küberturvalisus ja organisatsioonikultuur
Privaatsusest rääkimine ilma küberturvalisusest rääkimata on vaid pool lugu. Turvarikkumised, lunavara ja ulatuslikud andmelekked mõjutavad otseselt andmete konfidentsiaalsust, terviklikkust ja kättesaadavust, eriti kui organisatsioon tugineb osa oma protsessidest tihedalt ühendatud tehisintellekti süsteemidele.
Selleks, et tehisintellektiga seotud privaatsuspoliitikad oleksid enamat kui lihtsalt tühjad sõnad, peavad neid toetama tugevad tehnilised küberturvalisuse meetmed : krüpteerimine nii edastamisel kui ka passiivses olekus, detailne juurdepääsukontroll, võrgu segmenteerimine, mitmefaktoriline autentimine, pidev anomaaliate jälgimine ja regulaarselt testitud intsidentidele reageerimise plaanid.
Tõhus juhtimine eeldab tihedat koostööd IT-, turbe-, personali-, juriidilise ja vastavusosakondade vahel. Tehnilisest meeskonnast ei piisa ainult lahenduste rakendamisest. Tuleb luua komiteed või töörühmad, et seada prioriteete, hinnata riske, perioodiliselt läbi vaadata kriitilisi tehisintellekti süsteeme ning koordineerida sise- ja välisauditeid.
Organisatsioonikultuur on kolmas sammas. Ilma tegeliku riskiteadlikkuse ja pideva koolituseta muutub tehisintellekt üldmõisteks, mida töötajad valimatult kasutavad. Soovitatav on korraldada seminare, töötada välja praktilisi juhendeid, levitada parimaid ja halvimaid tavasid ning luua konfidentsiaalsed kanalid, mille kaudu igaüks saab teatada väärkasutusest või tajutud haavatavustest.
Ettevõtted, mis edukalt integreerivad tehisintellekti, privaatsuse ja küberturvalisuse ühtseks strateegiliseks narratiiviks, mitte ainult ei järgi eeskirju, vaid loovad ka usaldust ja vastupidavust . Eskaleeruvate ohtude ja üha rangemate eeskirjade keskkonnas on see usaldus üks raskemini korratavaid konkurentsivarasid. Sellesse tasub investeerida.
