ChatGPT a cégnél? Ezekre figyeljen!

ChatGPT a cégnél? Ezekre figyeljen!

A mesterséges intelligencia néhány év alatt a vállalkozások mindennapi eszközévé vált. Egyre több munkavállaló használja a ChatGPT-t és a hasonló mesterséges intelligencia rendszereket e-mailek megírására, szerződések összefoglalására, marketinganyagok készítésére vagy akár programkód generálására. A generatív mesterséges intelligencia jelentősen növelheti a hatékonyságot, azonban alkalmazása számos jogi és adatvédelmi kérdést is felvet.

Sok vállalkozásnál ma már nem az a kérdés, hogy használnak-e mesterséges intelligenciát, hanem az, hogy ezt megfelelő keretek között teszik-e.

Nem minden adat kerülhet a ChatGPT-be

A leggyakoribb hiba, hogy a felhasználók gondolkodás nélkül töltenek fel üzleti dokumentumokat vagy személyes adatokat a rendszerbe.

Egy szerződéstervezet, ügyféllista, munkavállalói adatokat tartalmazó dokumentum vagy belső üzleti stratégia feltöltése komoly adatvédelmi és üzleti kockázatot jelenthet. A GDPR (az Európai Unió általános adatvédelmi rendelete) technológiasemleges szabályozás, ezért továbbra is teljes mértékben alkalmazandó akkor is, ha a munkát mesterséges intelligencia támogatja – ideértve különösen az adatkezelés jogalapjára, a célhoz kötöttségre, valamint a személyes adatok harmadik országba (pl. az AI-szolgáltató szerverére) történő továbbítására vonatkozó követelményeket.

A vállalkozásoknak ezért célszerű egyértelműen meghatározniuk, hogy milyen adatokat lehet mesterséges intelligencia alkalmazásokba feltölteni, és mely adatok kezelése tilos.

Célszerű belső szabályzatot alkotni

Sok vállalkozás még mindig nem rendelkezik olyan belső szabályzattal, amely meghatározza a mesterséges intelligencia használatának kereteit.

Egy megfelelő AI-szabályzat többek között rögzítheti:
• mely AI-eszközök használhatók a vállalkozásnál;
• milyen adatok tölthetők fel ezekbe a rendszerekbe;
• milyen esetekben kötelező az emberi ellenőrzés;
• ki jogosult AI-eszközök használatára;
• milyen dokumentálási kötelezettségek vonatkoznak az AI alkalmazására.

Egy ilyen szabályzat nem csupán a jogi megfelelést segíti, hanem csökkenti a működési és adatbiztonsági kockázatokat is. Irodánk szívesen nyújt segítséget a vállalkozások AI-használatára vonatkozó belső szabályzatok előkészítésében és a kapcsolódó jogi, adatvédelmi szempontok áttekintésében.

Az AI Act új kötelezettségeket is hoz

Az Európai Unió mesterséges intelligenciáról szóló rendelete (AI Act) fokozatosan lép hatályba, és egyre több vállalkozást érint. Bár nem minden cég minősül AI-rendszer fejlesztőjének vagy szolgáltatójának, a rendelet bizonyos kötelezettségeket a mesterséges intelligenciát használó szervezetek számára is előír.

Különösen fontos lehet a munkavállalók megfelelő tájékoztatása és képzése, valamint annak biztosítása, hogy a vállalkozás tisztában legyen az általa használt AI-eszközök működésével és korlátaival. Az AI Act 4. cikke alapján a szolgáltatóknak és az alkalmazóknak (a rendszert használó szervezeteknek) intézkedéseket kell tenniük a személyzetük és a rendszer működtetésében részt vevő más személyek megfelelő AI-műveltségének biztosítására; ezt a kötelezettséget a 2026-ban elfogadott, az AI Act végrehajtását egyszerűsítő módosító rendelet (az úgynevezett Digital Omnibus on AI) pontosította. Az AI használata tehát ma már nem kizárólag informatikai kérdés, hanem jogi, adatvédelmi és compliance szempontból is kiemelt jelentőségű.

Mire érdemes már most felkészülni?

A mesterséges intelligencia használata a következő években várhatóan még inkább beépül a vállalati működésbe. A jogszabályi környezet ugyanakkor egyre részletesebbé válik, ezért célszerű már most kialakítani azokat a belső folyamatokat, amelyek biztosítják a jogszerű és biztonságos alkalmazást.

Érdemes átgondolni többek között az alábbi kérdéseket:
• Tudják a munkavállalók, hogy milyen adatokat nem szabad AI-rendszerekbe feltölteni?
• Van belső szabályzat az AI használatára?
• Ellenőrzik az AI által készített dokumentumokat?
• Megfelelnek az adatvédelmi követelményeknek?
• Felkészültek az AI Act fokozatosan életbe lépő előírásaira?

A mesterséges intelligencia valódi versenyelőnyt jelenthet a vállalkozások számára, de csak akkor, ha annak alkalmazása tudatos, megfelelően szabályozott és jogszerű keretek között történik. Az AI nem helyettesíti a szakmai döntéshozatalt, hanem annak támogató eszköze. Éppen ezért minden vállalkozás érdeke, hogy a technológiai fejlődéssel párhuzamosan a belső szabályozási és megfelelési folyamatait is naprakészen tartsa.