Szkolenie AI Act i RODO: rejestr zastosowań i praca z danymi

Zakres krok po kroku

1. 01

   Kiedy zespół potrzebuje takiego warsztatu

   Lista zakupionych narzędzi często nie odpowiada na pytanie, do czego pracownicy używają ich wyników. Właściciel procesu zna zadanie, IT zna konta i połączenia, a osoba przygotowująca przegląd potrzebuje także informacji o danych oraz odbiorcach odpowiedzi. Warsztat służy połączeniu tych perspektyw w materiał, który da się sprawdzić.

   Zapraszamy osoby prowadzące inwentaryzację AI, właścicieli procesów i przedstawicieli IT. Udział IOD lub obsługi prawnej uzgadniamy dla części wymagających ich oceny. Nie oczekujemy, że pracownik działu samodzielnie rozstrzygnie kwalifikację prawną systemu. Powinien umieć opisać zastosowanie i wskazać informacje, których jeszcze nie ma.

2. 02

   Ten sam produkt, różne zastosowania

   W fikcyjnym ćwiczeniu firma zapisuje w rejestrze tylko nazwę asystenta AI. Jeden zespół redaguje nim opisy publicznych usług, a drugi podsumowuje dokumenty klientów. Wspólny wiersz ukrywa różnicę danych, dostępu i sposobu wykorzystania wyniku.

   Uczestnicy rozdzielają opis produktu od opisu zastosowania. Karta robocza wskazuje cel, użytkowników, właściciela procesu i źródła danych. Zawiera też informację, kto otrzymuje odpowiedź oraz czy człowiek sprawdza ją przed dalszym użyciem. Puste pole pozostaje pytaniem do wyjaśnienia; model nie uzupełnia go opisem typowego działania takiego narzędzia.

   Prowadzący sprawdza, czy inna osoba rozumie z karty, co naprawdę dzieje się w procesie. Zwraca uwagę na ogólne zdania, takie jak „dane firmowe” lub „kontrola człowieka”. Uczestnik doprecyzowuje rodzaj materiału i czynność osoby sprawdzającej. Firma decyduje, jaki zakres rejestru jest potrzebny do jej przeglądów; karta ćwiczeniowa nie jest uniwersalnym formularzem wymaganym prawem.

3. 03

   Gdzie trafia plik i kto widzi wynik

   Kolejny moduł dotyczy przepływu danych. Na fikcyjnym dokumencie śledzimy przekazanie do narzędzia, zapis wyniku i udostępnienie współpracownikowi. Uczestnicy wskazują miejsca przechowywania oraz osoby odpowiedzialne za ustawienia dostępu. Oddzielają to, co wynika z dokumentacji dostawcy, od tego, co potwierdzili we własnym środowisku.

   Komisja Europejska wyjaśnia, że dane pozwalające ponownie zidentyfikować osobę pozostają danymi osobowymi, także po pseudonimizacji. W zadaniu zamiana nazwiska na numer sprawy nie zamyka więc przeglądu: trzeba sprawdzić, czy pozostała treść lub dostępne powiązanie nadal pozwalają ustalić osobę. Do ćwiczeń możemy użyć danych całkowicie fikcyjnych.

   Omówienie warunków usługi obejmuje rozróżnienie treningu modelu, przechowywania materiału i udostępniania. Szczegóły zależą od produktu i funkcji. Przykład tego rozróżnienia zawiera poradnik o wyłączeniu treningu i RODO. Na zajęciach nie przenosimy ustawienia jednego konta na wszystkie narzędzia firmy.

4. 04

   Dowód, brak i osoba podejmująca decyzję

   Zespół przygotowuje zestawienie ustaleń z odnośnikiem do źródła, datą sprawdzenia i właścicielem następnego kroku. Deklaracja dostawcy, wynik próby dostępu oraz decyzja firmy mają różny charakter. Wpis „sprawdzone” powinien mówić, co dokładnie sprawdzono i jakie pytanie nadal pozostaje otwarte.

   Pracujemy także ze zmianą: nowe połączenie z dyskiem, dodatkowa grupa użytkowników albo rozszerzenie celu zastosowania. Uczestnik wskazuje, które wcześniejsze ustalenia wymagają ponownej oceny. Dla pytań dotyczących nadzoru nad użyciem systemu i informowania odbiorców przygotowuje opis działania oraz materiały do przeglądu. Zastosowanie art. 26 lub 50 AI Act do konkretnego systemu ocenia właściwy specjalista; nazwa modelu ani wynik warsztatu tego nie rozstrzygają.

5. 05

   Kompetencje dopasowane do ról

   Aktualna strona Komisji o kompetencjach AI wiąże działania z doświadczeniem osób i kontekstem użycia systemów. W programie osoba korzystająca z narzędzia ćwiczy sprawdzanie wyniku i danych wejściowych. Właściciel procesu pracuje nad opisem odpowiedzialności oraz zmian, a IT nad dokumentowaniem dostępu i połączeń.

   Zakres praktyki dobieramy przed zajęciami. Początkujący otrzymują krótszą kartę i jeden przepływ danych; bardziej doświadczeni pracują nad kilkoma zastosowaniami oraz sprzecznymi informacjami. Organizację działań związanych z art. 4 omawiamy jako część przygotowania zespołu. Sam zakup dnia szkolenia nie jest oceną spełnienia obowiązków organizacji.

6. 06

   Materiał demonstracyjny i zadanie samodzielne

   Demonstracja rejestru użycia AI pokazuje historyczny sposób organizacji dokumentacji. Jej ograniczony zestaw źródeł nie obejmuje całego AI Act i wymaga aktualizacji przed użyciem. To materiał do krytycznego przeglądu: uczestnik powinien umieć wskazać, czego przykład nie dowodzi. Nie przedstawiamy go jako gotowej oceny prawnej ani wyniku wdrożenia u klienta.

   W samodzielnym zadaniu pojawia się zmieniony proces, na przykład nowy odbiorca odpowiedzi lub plik zapisany poza dotychczasowym narzędziem. Uczestnik aktualizuje kartę, zachowuje pytania bez odpowiedzi i przygotowuje przekazanie do właściwej osoby. Oceniamy jakość opisu, powiązanie ustaleń ze źródłami oraz rozpoznanie zmiany wymagającej przeglądu.

   Po omówieniu uwag autor poprawia materiał. Zakres przekazywanego zespołowi podsumowania i ewentualnej późniejszej sesji ustalamy w ofercie. Nie mamy tu pomiaru trwałego wzrostu kompetencji ani wyniku audytu zgodności uczestnika; opisujemy proponowany sposób pracy i oceny ćwiczeń.

7. 07

   Co ustalić przed zamówieniem

   Do przygotowania wystarczy lista ról i opis kilku zastosowań bez poufnych dokumentów. Uzgadniamy narzędzia dopuszczone do ćwiczeń, format online lub u klienta, liczbę grup i materiały. Licencje pozostają osobnym kosztem. Przegląd prawny, wdrożenie rejestru i konfiguracja uprawnień wymagają odrębnego zakresu.

   Opisz, kto dziś zbiera informacje o AI i czego brakuje do ich oceny. Dobierzemy program szkolenia zespołowego i sposób przygotowania materiałów. Aktualne ceny kategorii usług są w cenniku.