Политика использования искусственного интеллекта

Настоящая Политика определяет правила безопасного и ответственного использования технологий искусственного интеллекта в платформе MedDigital.

Цель Политики — обеспечить возможность применения искусственного интеллекта в профессиональной работе при контроле рисков, связанных с персональными данными, конфиденциальной информацией, коммерческой тайной, лицензированными аналитическими данными и иными сведениями ограниченного доступа.

Политика является дополнением к Политике обработки персональных данных, пользовательскому соглашению, условиям использования платформы и иным применимым документам MedDigital.

MedDigital исходит из следующих принципов использования искусственного интеллекта:

1. минимизация объёма данных, передаваемых моделям искусственного интеллекта;
2. разделение исходных данных и результатов аналитической обработки;
3. предварительное выявление и защита персональных и чувствительных данных в предусмотренных платформой сценариях;
4. ограничение передачи исходных лицензированных массивов данных непосредственно моделям искусственного интеллекта;
5. применение разных режимов обработки в зависимости от категории и чувствительности информации;
6. журналирование технических событий безопасности без необходимости сохранения полного текста пользовательских запросов в журналах безопасности;
7. блокирование обработки в случаях, когда безопасное выполнение соответствующего запроса технически невозможно;
8. сохранение за пользователем обязанности проверять достоверность и применимость результатов, созданных ИИ.

Для целей применения настоящей Политики информация может относиться к следующим категориям.

В зависимости от выбранного инструмента и категории информации платформа может использовать различные способы обработки.

В аналитических модулях исходные массивы данных могут обрабатываться серверными алгоритмами, SQL-запросами, статистическими и иными детерминированными методами. В таком случае искусственному интеллекту может передаваться не исходный массив, а сформированные системой агрегированные показатели, сводки или аналитические результаты.

В свободных диалоговых сценариях пользовательские запросы и допустимое содержимое приложенных документов могут передаваться модели искусственного интеллекта для генерации ответа.

Для предусмотренных платформой категорий чувствительной информации могут применяться механизмы классификации, маскирования, псевдонимизации, удаления идентификаторов, ограничения маршрута обработки либо блокирования запроса.

Пользователь не должен передавать в MedDigital персональные данные третьих лиц, если у него отсутствуют необходимые правовые основания для такой обработки.

При использовании функций, предусматривающих передачу информации модели искусственного интеллекта, пользователь должен по возможности исключать из запроса сведения, позволяющие прямо идентифицировать физическое лицо, если такие сведения не являются необходимыми для выполнения задачи.

В предусмотренных платформой защищённых сценариях MedDigital может заменять отдельные идентификаторы техническими обозначениями до обращения к модели.

Применение технической маскировки или псевдонимизации не освобождает организацию-пользователя от исполнения обязанностей оператора персональных данных.

Пользователь вправе передавать конфиденциальные сведения в платформу только в пределах полномочий, предоставленных ему владельцем такой информации.

Передача информации в MedDigital не отменяет:

• режима коммерческой тайны;
• обязательств по NDA;
• требований внутренних политик работодателя;
• договорных ограничений клиента или контрагента.

Пользователь обязан убедиться, что использование соответствующих данных в автоматизированной обработке допускается условиями договора и внутренними правилами его организации.

Исходные массивы лицензированных профессиональных данных не должны передаваться пользователем непосредственно в свободный AI-чат, если условия лицензии или договора не разрешают такую передачу.

Для анализа таких массивов следует использовать специально предусмотренные аналитические инструменты MedDigital, в которых исходные данные могут обрабатываться программными средствами и преобразовываться в агрегированные результаты до обращения к модели искусственного интеллекта.

Сам факт обезличивания или удаления отдельных названий и идентификаторов не означает автоматически, что передача лицензированного массива третьей стороне разрешена договором.

Ответственность за наличие права на загрузку, хранение и обработку конкретной лицензированной базы несёт организация или лицо, предоставившее соответствующие данные в MedDigital.

В MedDigital запрещается намеренно:

1. передавать сведения, составляющие государственную тайну;
2. передавать сведения, доступ к которым пользователь не имеет права предоставлять для такой обработки;
3. обходить технические механизмы классификации, блокировки, обезличивания или маршрутизации данных;
4. использовать чужие персональные данные без соответствующего правового основания;
5. загружать исходные лицензированные базы в свободный AI-чат в обход предназначенного для них аналитического контура;
6. использовать платформу для незаконной обработки информации;
7. выдавать сгенерированный ИИ результат за проверенный профессиональный вывод, если такая проверка необходима по характеру задачи.

Результаты, сформированные моделями искусственного интеллекта:

• могут содержать фактические ошибки;
• могут неправильно интерпретировать исходные данные;
• не являются автоматически юридическим, медицинским, финансовым или иным профессиональным заключением;
• требуют проверки пользователем перед использованием в решениях, документах и коммуникациях.

При работе с фармацевтической, медицинской и иной регулируемой информацией окончательное решение должно приниматься уполномоченным специалистом или организацией.

Пользователь отвечает за:

• законность получения и использования передаваемых им данных;
• наличие необходимых согласий, полномочий и договорных прав;
• соблюдение NDA, лицензионных договоров и внутренних политик работодателя;
• проверку результатов, сформированных ИИ;
• недопущение обхода механизмов безопасности платформы.

MedDigital вправе ограничить обработку или заблокировать запрос, если система определяет его как несовместимый с установленной политикой безопасности.

Организация, предоставляющая своим сотрудникам доступ к MedDigital, должна самостоятельно определить:

• перечень разрешённых сценариев использования ИИ;
• категории информации, которые сотрудники вправе обрабатывать;
• перечень лиц, имеющих доступ к соответствующим данным;
• правила работы с персональными и конфиденциальными сведениями;
• допустимые источники лицензированных данных;
• порядок расследования инцидентов.

MedDigital может использоваться как технический элемент такого корпоративного контура, но не заменяет внутренние организационно-правовые меры компании.

Если пользователь считает, что в платформу ошибочно были переданы персональные, конфиденциальные или иные сведения ограниченного доступа, он должен незамедлительно прекратить дальнейшую обработку и уведомить:

[email protected]

MedDigital вправе проводить техническое расследование события в объёме, необходимом для обеспечения безопасности и исполнения требований законодательства.

Политика может изменяться с учётом развития законодательства, технологий искусственного интеллекта, архитектуры MedDigital и применяемых мер защиты.

Актуальная версия публикуется на платформе MedDigital.