UNIC har utarbeidet et eksempel på hvordan en KI-policy kan se ut. Innholdet og formuleringene må tilpasses til bedriftens verktøy, arbeidsoppgaver, risikoer og ønsket bruk av KI. Policyen skal være enkel og overordnede, og legge føringer for hvordan bedriften ønsker at KI skal brukes i arbeidet.
Formål
Formålet med denne policyen er å sikre at kunstig intelligens brukes på en trygg, ansvarlig og hensiktsmessig måte, samtidig som vi drar nytte av mulighetene teknologien gir.
Omfang
Policyen gjelder for alle ansatte og innleide som bruker KI-verktøy i forbindelse med arbeidet i [virksomhetens navn].
Roller og ansvar [f.eks]
[Daglig leder] er ansvarlig for policyens innhold.
[Ledelsen] fastsetter rammer for KI-bruk
[Virksomhetens navn] bestemmer hvilke KI-verktøy som er godkjent for bruk
[Alle ansatte] er ansvarlige for å følge policyen og tilhørende retningslinjer
Prinsipper for bruk av KI
[Virksomhetens navn] skal bruke KI på en måte som:
- Ivaretar personvern, informasjonssikkerhet og forretningssensitiv informasjon.
- Sørger for at KI-generert informasjon blir kontrollert før den brukes.
- Sikrer at mennesker er ansvarlige for det som er produsert eller utført av KI.
- Respekterer opphavsrett, andre rettigheter og interne markedsføringsregler.
- Følger gjeldende lovverk, avtaler og interne bestemmelser
- Er åpen og redelig
- Sørger for at de ansatte har kompetanse til å ta i bruk KI på en sikker måte.
Godkjente KI-verktøy
Alle KI-verktøy som brukes i arbeidet skal være vurdert og godkjent av [virksomhetens navn]. [Henvis gjerne til liste over godkjente verktøy eller retningslinjer hvor de er inkludert]
Informasjon skal kun deles med godkjent KI-verktøy for egnet formål. [Henvis videre til konkrete retningslinjer for hva som kan deles]
Ansvar og kvalitetssikring av KI-generert innhold
KI er et verktøy, og det er personen som bruker KI-verktøyet som står ansvarlig for resultatet. Personen som genererer KI-innhold skal kvalitetssikre innholdet før det brukes eller sendes videre.
Avvik
Feil bruk av KI, utilsiktet deling av informasjon eller andre KI-relaterte hendelser skal rapporteres gjennom [virksomhetens etablerte rutiner].
Revisjon
Policyen gjennomgås regelmessig og ved vesentlige endringer i teknologi, regelverk eller virksomhetens bruk av KI.
