AI-használati szabályzat

1. Célja és hatálya

Ez a szabályzat a Drupaldev Kft.-re és a vele együtt dolgozó csapattagokra, alvállalkozókra vonatkozik. Két területet szabályoz: (A) hogyan használunk AI-eszközöket a saját munkánkban, és (B) hogyan építünk AI-funkciókat a megrendelők rendszereibe.

Az AI-t eszköznek tekintjük, nem terméknek: azért használjuk, hogy a munka gyorsabb és jobb legyen. A szabályzat az Az AI és mi oldal elveit rögzíti kötelező formában, és az ÁSZF, valamint az Adatkezelési tájékoztató mellett érvényes.

2. Alapelveink

• Ember felel. Az AI javasol, a munkáért és a döntésért mindig ember felel.
• Az ügyfél dönt. Hogy milyen AI-szolgáltatást használunk az ő rendszerében, hol tárolódik az adat, és mennyire önálló az AI, azt a megrendelő határozza meg.
• Adatvédelem és titoktartás. Személyes adatot és üzleti titkot csak a szükséges mértékben, a megrendelővel egyeztetve, védett módon kezelünk.
• Mért pontosság. Nem hisszük el, hogy az AI jól dolgozik: megmérjük.
• Átláthatóság. Látszik, miből dolgozott az AI, és a lépések visszakereshetők.
• Működik nélküle is. A folyamat AI nélkül, kézi úton is tovább megy.

3. AI a saját munkánkban

A fejlesztés és a tervezés során általános célú AI-asszisztenseket és kódolást támogató eszközöket használhatunk, például kódírásra, kódellenőrzésre, tesztek készítésére, hibakeresésre, dokumentációra, elemzésre és szövegvázlatok készítésére. Ennek előnye az időmegtakarítás, ami az óradíjas elszámolásban a megrendelőnél jelentkezik.

Szabályaink:

• Az AI által írt kód vagy szöveg nem kerül ellenőrzés nélkül élesbe: ember átnézi, és ahol lehet, teszttel ellenőrzi.
• Az ügyfél személyes adatait, éles adatbázisának tartalmát és üzleti titkait csak az ügyfél előzetes, írásos (e-mailes) hozzájárulásával, és csak olyan szolgáltatással dolgozzuk fel, amely szerződésben vállalja, hogy az adatot nem használja modelltanításra.
• Jelszavakat és titkos kulcsokat csak annyi ideig és olyan hozzáférési szinten adunk AI-eszköz mellé, amennyi a feladathoz szükséges. Erre ahol lehet, külön létrehozott, korlátozott jogosultságú, lejáró hozzáférést használunk, amit a feladat végén visszavonunk.
• Ügyféladatot nem használunk AI-modellek tanítására vagy finomhangolására az ügyfél külön írásos jóváhagyása nélkül.
• Ellenőrizzük, hogy az AI-val készült kód ne sértse mások szerzői jogait vagy a használt nyílt forráskódú licenceket.

4. AI-funkciók az ügyfél rendszerében

Ha a megrendelő rendszerébe AI-funkciót építünk (például dokumentum- és e-mail-feldolgozást, belső tudásbázist, AI-asszisztenst a folyamatban, egyeztetést és riportot), a következők érvényesek:

• Szolgáltató és adat: az AI-szolgáltatót és az adat tárolásának helyét a megrendelő választja. Kérésére olyan szolgáltatót javaslunk, amely szerződésben vállalja, hogy az adatot nem használja modelltanításra, és uniós adatközpontban dolgozik. A fiók és az adat a megrendelőé. A modell cserélhetően épül, szükség esetén saját szerveren futó nyílt modellre is át lehet állni.
• Költségkeret: az AI-szolgáltatás a megrendelő fiókján fut költségkorláttal, a használati díjat a megrendelő közvetlenül a szolgáltatónak fizeti.
• Emberi felügyelet: ahol a hiba pénzbe, jogi kockázatba vagy az ügyfelekkel való bizalomba kerülne (például árak, számlák, ügyfélnek küldött válaszok, jogosultságok, embereket érintő döntések), az AI csak javasol, ember dönt. Ahol a hiba kicsi, az AI önállóan is dolgozhat. Hogy melyik melyik, azt a felmérésen előre, írásban rögzítjük, és a megrendelő dönti el.
• Mért pontosság: élesítés előtt a megrendelő valós adatain megmérjük, hány esetben dönt jól az AI. Élesítés után is figyeljük, és jelezzük, ha a pontosság romlik.
• Forrás és napló: minden eredménynél látszik, miből dolgozott az AI, és a lépések visszakereshetők. A naplók megőrzési idejét a megrendelővel egyeztetjük, és csak a szükséges adatot naplózzuk.
• Tartalék folyamat: az AI kiesése esetén a folyamat kézi úton is folytatható marad, amit az átadáskor leírunk.

Átláthatóság a felhasználók felé: ha az AI közvetlenül kommunikál emberekkel (például csevegőrobot vagy automatikus válasz), a megrendelőnek javasoljuk, hogy ezt jelölje meg, és az AI által létrehozott tartalmat szükség szerint megfelelően jelezze. Erről a megrendelő dönt, ez az EU mesterséges intelligenciáról szóló rendelete (AI-rendelet) szerinti átláthatósági követelményekhez is kapcsolódik.

5. Amit nem építünk

• Olyan rendszert, amely az AI-rendelet 5. cikke szerinti tiltott gyakorlatot valósít meg, például emberek tudatalatti vagy megtévesztő befolyásolását, társadalmi pontozást, az érzelmek felismerését munkahelyen vagy oktatásban, vagy az arcképek tömeges, célzott gyűjtését.
• Olyan rendszert, amely embereket jogi vagy hasonlóan jelentős hatású döntéssel érint kizárólag automatizált módon, emberi felülvizsgálat lehetősége nélkül.
• Megtévesztő vagy megtévesztésre szánt tartalmat (például hamis vélemények vagy hamis személyek megszemélyesítése).

Az AI-rendelet szerint magas kockázatú területeken (például munkaerő-felvétel, hitelbírálat, oktatási értékelés) a megbízást felmérés után, egyedileg bíráljuk el. A legtöbb céges folyamatautomatizálás nem esik ebbe a kategóriába, de ez esetfüggő, ezért a felmérésen átbeszéljük. Jogi megfelelőségi tanácsadást nem nyújtunk; ilyen kérdésben a megrendelő jogi képviselőjéhez érdemes fordulni.

6. Dokumentáció és AI-jártasság

Kérésre leírjuk, milyen adatot, milyen célra és milyen emberi felügyelettel használ az általunk épített AI-funkció. Ennek mértéke és a megfelelő dokumentáció elkészítése külön megállapodás és díj tárgya, a megrendelő dönt róla.

Gondoskodunk arról, hogy a csapatban az AI-eszközöket használók ismerjék azok korlátait, a tévedés és a megtévesztés lehetőségét, és a jelen szabályzatot.

7. Hibák, panaszok és incidensek

Az AI hibázhat. Ha hibás vagy káros AI-kimenetet, adatvédelmi vagy biztonsági eseményt észlelsz, jelezd a [email protected] címen vagy a +36/20-436-68-93 telefonszámon. A bejelentést kivizsgáljuk, a hibát javítjuk, és tájékoztatunk. Ha személyes adatot érintő incidens történt, az Adatkezelési tájékoztatóban és a jogszabályokban foglalt határidők szerint járunk el.

8. Felelősség

Az AI-t használó személy felel azért, amit az AI segítségével létrehoz. A Szolgáltató felelősségére az ÁSZF rendelkezései az irányadók.

9. Felülvizsgálat

A szabályzatot legalább évente, valamint akkor vizsgáljuk felül, ha jelentősen változik a használt eszköz vagy a jogszabályi környezet (az AI-rendelet rendelkezései fokozatosan lépnek hatályba). A módosítás dátumát a szabályzat tetején jelezzük.