Miért három és nem tíz
Az adatosztályozási rendszerek nagy része azért nem működik, mert túl sok kategóriája van, és a kolléga nem tudja fejből. Három színt viszont mindenki megjegyez, és néhány perc alatt tisztázni lehet vele egy megbeszélésen, hogy egy feladat hova tartozik.
Zöld
Ide tartozik minden, ahol nincs érzékeny adat. Egy nyilvános cikk összefoglalása, ötletelés egy kampányhoz, egy általános levél megfogalmazása. Ezt nyugodtan lehet AI-val csinálni, akár a ma elérhető eszközökkel is, mert semmi nem kerül ki, aminek baja lehetne.
A napi feladatok többsége ide esik, és ezt szabadon kell hagyni. Ha a zöld sávot is engedélyhez kötjük, akkor feleslegesen fojtjuk meg a hasznot, és a szervezet megtanulja, hogy a szabályzat akadály.
Sárga
Itt van érzékeny adat, de kezelhető, ha a megfelelő, vállalati garanciákkal ellátott eszközt használjuk. Egy belső jelentés elemzése, egy ügyféllevelezés összefoglalása. Ezt csak az engedélyezett, adatvédelmi szerződéssel bíró rendszerben szabad, magánfiókos ingyenes chatben nem.
A sárga sáv a szabályzat lényege. Itt dől el, hogy a cég ad-e olyan eszközt, amiben ez a munka elvégezhető. Ha nem ad, akkor a sárga munka vagy nem készül el, vagy átcsúszik az árnyékba.
Piros
Ide kerül minden, ami különleges személyes adat, szabályozott üzleti titok vagy közvetlen jogi kockázat. Ezt vagy egyáltalán nem visszük AI-ba, vagy csak külön, dedikált, ellenőrzött környezetben. A piros lista legyen rövid és konkrét, mert egy hosszú lista azt eredményezi, hogy senki nem olvassa el.
Amikor egy csapat megérti a három színt, onnantól nem kell minden esetnél a vezetőhöz szaladnia. Ez a szabályzat valódi haszna, hogy döntési képességet ad, nem engedélyezési sort.
Hogyan vezessük be a keretet
A leghatékonyabb mód, ha a saját munkájukkal kezdjük. Kérjük meg a csapatot, hogy soroljon fel tíz tipikus feladatot, és közösen tegyük őket a három kategóriába. Ez húsz perc, és utána a keret a fejükben marad, mert ők maguk rakták össze.
Források és további olvasnivaló
Az Európai Parlament és a Tanács 2024/1689 rendelete a mesterséges intelligenciáról, közismert nevén az EU AI Act, valamint a GDPR, a 2016/679 rendelet. A három kategóriáról a Shadow AI, már a cégednél van című cikkemben.