Політика управління 3DEye AI

1. Вступ

3DEye дотримується принципів етичного розгортання штучного інтелекту, що надає пріоритет безпеці, прозорості та фундаментальним правам. Ця політика забезпечує дотримання GDPR і глобальних стандартів, вбудовуючи конфіденційність за проектом (PbD) у всі системи ШІ.

2. Сфера застосування

Ця політика застосовується до:

1. Усі моделі AI/ML (виявлення об’єктів, розпізнавання облич, ALPR)
2. Робочі процеси обробки даних
3. Сторонні інтеграції
4. Середовища розробки, тестування та виробництва

3. Основні принципи

3.1 Конфіденційність за проектом (відповідність закону про конфіденційність)

1. Мінімізація даних: збирайте лише важливі дані (наприклад, анонімізуйте обличчя в контекстах, не пов’язаних із безпекою).
2. Захист за замовчуванням:
   1. Наскрізне шифрування (AES-256) для даних у стані спокою/пересилання.
   2. Псевдонімізація біометричних даних (GDPR, ст. 4(5)).
3. Контроль користувача:
   1. Явна згода на обробку розпізнавання обличчя (ст. 9 GDPR).
   2. Право на видалення без невиправданої затримки та відповідно до юридичних вимог у США, Канаді, ЄС та інших країнах.

3.2 Чесність і прозорість

1. Пом’якшення упередженості: регулярні перевірки моделей ШІ на наявність демографічних/расових упереджень.
2. Зрозумілість: надайте короткі викладення рішень ШІ (наприклад, «Чому це було позначено?»).

3.3 Безпека та цілісність

1. MFA обов’язковий для доступу до системи керування ШІ.
2. Моделювання загроз для всіх нових функцій ШІ.

4. Етичні принципи ШІ

1. Справедливість. Переконайтеся, що системи ШІ не є дискримінаційними та неупередженими. Регулярні перевірки алгоритмів штучного інтелекту на предмет упередженості проводитимуться для різних демографічних груп із постійним моніторингом показників хибнопозитивних/негативних результатів у захищених категоріях.
2. Відповідальність. Встановіть чітку відповідальність за результати ШІ. Призначений персонал відповідатиме за моніторинг і результати систем штучного інтелекту, маючи задокументовані шляхи прийняття рішень для всіх дій, створених штучним інтелектом.
3. Прозорість. Ведіть чітку документацію та повідомляйте про можливості та обмеження ШІ. Користувачі будуть проінформовані, коли використовується штучний інтелект і як приймаються рішення, включаючи розкриття рівнів достовірності для систем розпізнавання.
4. Людський нагляд. Потрібне втручання людини для прийняття важливих рішень. Системи штучного інтелекту будуть розроблені таким чином, щоб дозволити людині ігнорувати автоматизовані рішення, особливо в критично важливих для безпеки сценаріях, пов’язаних із обмеженням доступу або сповіщеннями правоохоронних органів.

5. Ролі та обов'язки

• Спеціаліст із захисту даних (DPO) — Нагляд за дотриманням GDPR/PIPEDA/CCPA, керівництво DPIA
• Комітет з етики ШІ — Перегляд і схвалення випадків використання штучного інтелекту з високим ризиком (наприклад, розпізнавання обличчя)
• Розробники — Реалізація конфіденційності за проектом у коді; потоки даних документів

6. Управління даними

1. Зберігання: Дані обробляються згідно з вимогами юридичної юрисдикції (наприклад, дані ЄС обробляються в ЄЕЗ в обсязі та способом, передбаченим місцевим законодавством).
2. Зберігання: відеодані видаляються через 30 днів (налаштовується для кожного клієнта камери).
3. Оцінка впливу (DPIA): необхідна для всіх систем ШІ, які обробляють біометричні дані.

7. Життєвий цикл розробки ШІ

1. Дизайн:
   1. Проведіть DPIA та оцінку упередженості.
   2. Правова основа документа для обробки (GDPR, ст. 6).
2. Тестування:
   1. Перевірте моделі за різними наборами даних (вік, етнічна приналежність, умови освітлення).
3. Розгортання:
   1. Керування згодою користувачів за допомогою API.
   2. Моніторинг аномальної поведінки в реальному часі.

8. Моніторинг і аудит

1. Щоквартально:
   1. Аудит упередженості з використанням галузевих стандартних інструментів.
   2. Тестування API API на проникнення.
2. Річний:
   1. Перевірка на відповідність GDPR/CCPA зовнішніми аудиторами.

9. Реагування на інцидент

1. Повідомлення про порушення за 72 години: органам влади та постраждалим користувачам (ст. 33 GDPR).
2. Посібник зі штучним інтелектом включає процедури відкату моделі та протоколи корекції зсуву.

10. Навчання

Курси навчання співробітників:

1. Юридичні вимоги до команд AI (щорічно).
2. Розвиток етичного штучного інтелекту (раз на два роки).

11. Огляд політики

1. Оновлюється кожні 6 місяців або пізніше:
2. Нові правила штучного інтелекту (наприклад, Закон ЄС про штучний інтелект).
3. Інциденти безпеки за участю систем ШІ.

‍

Дата набрання чинності: 27 травня 2026 р

Затверджено: Вячеслав Грицевич, генеральний директор

Посилання на відповідність: GDPR (ст. 5, 9, 25, 33, 35), ISO/IEC 27001, NIST AI RMF

‍