Wytyczne dla organizacji dotyczące korzystania ze sztucznej inteligencji przez pracowników – lista kontrolna opublikowana przez Biuro Komisarza ds. Prywatności Danych Osobowych w Honkongu

07/04/2025

Biuro Komisarza ds. Prywatności Danych Osobowych (PCPD) opublikowało wytyczne dotyczące korzystania z Gen AI przez pracowników. Celem dokumentu jest pomoc organizacjom w tworzeniu wewnętrznych polityk korzystania z tych narzędzi AI w sposób bezpieczny, zgodny z prawem i z poszanowaniem prywatności

Nowe wytyczne – praktyczne i konkretne

Publikacja PCPD to rodzaj listy kontrolnej, która pozwoli organizacjom opracować własne wewnętrzne zasady korzystania z narzędzi Gen AI. Wytyczne obejmują pięć kluczowych obszarów:

Zakres dozwolonego użycia Gen AI – organizacje powinny precyzyjnie określić, jakie narzędzia są dopuszczone, do jakich celów (np. tworzenie treści tekstowych, audio, wizualnych) i przez kogo mogą być stosowane.
Ochrona danych osobowych – szczególny nacisk położono na to, jakie informacje można wprowadzać do narzędzi Gen AI, jak długo można przechowywać dane wyjściowe i jak przestrzegać polityki bezpieczeństwa i przepisów o ochronie prywatności.
Legalność i etyka – pracownicy nie powinni używać AI w sposób niezgodny z prawem ani szkodzić innym. Powinni też weryfikować treści generowane przez AI, identyfikować ewentualne uprzedzenia lub błędy i odpowiednio je zgłaszać.
Bezpieczeństwo techniczne – istotne jest korzystanie z firmowych urządzeń, stosowanie mocnych uwierzytelnień, kontrolowanie dostępu oraz raportowanie incydentów zgodnie z wewnętrznymi procedurami.
Konsekwencje naruszeń – wytyczne zalecają też wyraźne określenie sankcji w przypadku złamania zasad oraz odwołanie się do „Modelowych ram ochrony danych osobowych”, opracowanych wcześniej przez PCPD.

Pobierz wytyczne i dowiedz się więcej

Pełna lista kontrolna dostępna jest pod adresem:
https://www.pcpd.org.hk/english/resources_centre/publications/files/guidelines_ai_employees.pdf

Masz pytania?

Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!

Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl

Zobacz również

Sztuczna inteligencja / AI act

Kodeks postępowania dla sztucznej inteligencji ogólnego przeznaczenia: trzeci projekt

W odpowiedzi na rosnące znaczenie modeli sztucznej inteligencji ogólnego przeznaczenia (GPAI), Unia Europejska rozwija Kodeks postępowania dla AI ogólnego przeznaczenia. Celem tego dobrowolnego mechanizmu jest umożliwienie dostawcom wcześniejsze dostosowanie się do nadc(...)

Sztuczna inteligencja / AI act

Niemieckie organy ochrony danych prowadzą dochodzenie w sprawie DeepSeek AI za możliwe naruszenie RODO

Niemieckie organy ochrony danych, w tym LfDI Badenia-Wirtembergia oraz sześć innych instytucji nadzorczych, wszczęły skoordynowane dochodzenie wobec chińskiej firmy Hangzhou DeepSeek Artificial Intelligence Co., Ltd. Przedmiotem postępowania jest potencjalne naruszenie(...)

Sztuczna inteligencja / AI act

Czy dane osobowe mogą być wykorzystywane do opracowywania i wdrażania modeli sztucznej inteligencji?

Opracowywanie i wykorzystywanie sztucznej inteligencji powinno być zgodne nie tylko z AI Act, ale również z przepisami RODO. Jedno z dużych zagrożeń związanych z AI dotyczy bowiem ochrony danych osobowych. Właśnie dlatego Europejska Rada Ochrony Danych (EROD) wydała opi(...)