Adatvédelmi napló (AI Act)
Időbélyeggel ellátott nyilvántartás a védőkorlát-szabályzatok minden módosításáról és minden esetről, amikor egy védőkorlát figyelmeztetett, kitakart vagy letiltott valamit. Szűrhető, exportálható, és alátámasztja az EU MI-rendeletéhez (AI Act) kapcsolódó dokumentációdat.
Ha valaki megkérdezi: „Hogyan ellenőrzitek, mi kerül az AI-ba?”, az őszinte válaszhoz bizonyíték kell. A Privacy Log (AI Act) ez a bizonyíték: nyilvántartás a munkaterület védőkorlát-szabályzatainak és beállításainak módosításairól, valamint minden olyan esetről, amikor egy védőkorlát érzékeny adat miatt beavatkozott. Segít dokumentálni, hogyan használja és felügyeli a céged az AI-t.
Mi kerül a naplóba?
| Esemény típusa | Műveletek | Példa |
|---|---|---|
| Szabályzatváltozások | Created, Updated, Deleted | Egy adminisztrátor egy felismerőt Warn beállításról Redact beállításra állít át. |
| Védőkorlát-beavatkozások | Warned, Redacted, Blocked | Az érzékeny adatokra vonatkozó védőkorlát kitakar egy telefonszámot. |
Egy bejegyzés értelmezése
Minden bejegyzésben ezek szerepelnek:
- A forrás, például Sensitive info guardrail.
- A művelet címkeként: Warned, Redacted, Blocked, illetve a szabályzatváltozás típusa.
- Az érintett adat típusa, például „Redacted: Government ID” vagy „Redacted: Phone number”.
- A felület, ahol az esemény történt, például „Surface: model output”. A felületek megegyeznek a védőkorlátok beállításaiban szereplőkkel: felhasználói bevitel (user input), eszközadatok (tool data) és modellkimenet (model output).
- Ki vagy mi váltotta ki. Az automatikus védőkorlát-műveleteknél itt System áll.
- Az időpont, percre pontosan.
A bejegyzések az adat típusát nevezik meg (például „Phone number”), magát az értéket nem mutatják, így a napló olvasása nem fedi fel azt, amit a védőkorlát megvédett.
Keresés a naplóban
- Nyisd meg az adatvédelmi naplót
A Workspace oldalon válaszd a Privacy Log (AI Act) fület. A legújabb bejegyzések vannak felül.
- Szűrj
Az All areas szűrővel egy területre szűkíthetsz, az All actions szűrővel pedig például csak a Blocked eseményeket vagy a szabályzatváltozásokat jelenítheted meg. A legfrissebb bejegyzéseket a frissítés gombbal töltheted be.
- Exportálj
Az Export gombbal letöltheted a nyilvántartást, például hogy egy belső audithoz csatold, vagy az AI-használat felügyeletéről vezetett dokumentációd mellett megőrizd.
A napló az AI Act szerinti dokumentációban
Ha a szervezetednek dokumentálnia kell, hogyan használja és felügyeli az AI-t (például az EU MI-rendelete, az AI Act miatt), ennek egy részét az adatvédelmi napló eleve elkészíti:
- A védelmi beállításaid, előzményekkel. A szabályzatváltozások időbélyeggel kerülnek a naplóba, így meg tudod mutatni, mikor változtak a szabályaid, és milyen védelem volt érvényben az egyes időszakokban.
- Bizonyíték arra, hogy a védelem működik. A beavatkozások azt mutatják, hogy a védőkorlátok a valódi forgalomban is működnek, nem csak papíron léteznek.
- Alap a felülvizsgálatokhoz. Egy rendszeres, havi vagy negyedéves export egyszerű, megismételhető nyilvántartás a megfelelőségi dokumentációdhoz.
Egészítsd ki a StickyPrompts többi nyilvántartásával: a Usage Statistics megmutatja, ki milyen modelleket használt, a Model & Provider Access, hogy mely modellek voltak jóváhagyva, az adatrezidencia-beállítások pedig azt, hol tárolták és dolgozták fel az adatokat.
Hasznos a mindennapokban is
A napló nem csak az auditoroknak szól. Amíg finomhangolod a védőkorlátokat, nézd át hetente:
- Sok a Warned bejegyzés egy felismerőnél? Fontold meg, hogy Redact beállításra váltasz.
- Egy csapatnál halmozódnak a Blocked bejegyzések? Egy rövid beszélgetés arról, mit érdemes bemásolni az AI-ba, gyakran többet segít egy szigorúbb szabálynál.
- Olyan szabályzatváltozást látsz, amire nem számítottál? A bejegyzésből kiderül, mikor történt.