Онлайн-мероприятие
Внутреннее регулирование использования ИИ в компании
Для инхаус-юристов и руководителей юридических подразделений, специалистов по комплаенсу и управлению рисками, руководителей и специалистов подразделений информационной безопасности, специалистов, участвующих в разработке внутренних политик и регламентов, а также представителей бизнеса, отвечающих за внедрение ИИ в рабочие процессы.
Внутреннее регулирование использования ИИ в компании
Для инхаус-юристов и руководителей юридических подразделений, специалистов по комплаенсу и управлению рисками, руководителей и специалистов подразделений информационной безопасности, специалистов, участвующих в разработке внутренних политик и регламентов, а также представителей бизнеса, отвечающих за внедрение ИИ в рабочие процессы.
19 февраля 2027 г.
с 11:00 до 12:30
190 рублей
О мероприятии:
Сотрудники компаний все чаще используют генеративный ИИ в работе: анализируют документы, обрабатывают данные клиентов, готовят аналитику, создают ИИ-агентов и подключают их к рабочим ресурсам. При этом внутренние документы далеко не всегда это учитывают, а положения о конфиденциальности и информационной безопасности, как правило, не включают положений об использовании ИИ. Запрет ИИ такие риски не снимает: сотрудники используют его и без официального разрешения.
Правила об использовании ИИ должны не только существовать на бумаге, но и работать на практике. Для этого юристу важно понимать, какие меры контроля реально внедрить. В рамках онлайн-мероприятия специалист по информационной безопасности расскажет о технической стороне, а также о важных аспектах для понимания юриста. Затем инхаус-юрист разберет готовый внутренний документ об использовании ИИ: из каких разделов он состоит, почему правила сформулированы именно так и как довести их до сотрудников.
Сотрудники компаний все чаще используют генеративный ИИ в работе: анализируют документы, обрабатывают данные клиентов, готовят аналитику, создают ИИ-агентов и подключают их к рабочим ресурсам. При этом внутренние документы далеко не всегда это учитывают, а положения о конфиденциальности и информационной безопасности, как правило, не включают положений об использовании ИИ. Запрет ИИ такие риски не снимает: сотрудники используют его и без официального разрешения.
Правила об использовании ИИ должны не только существовать на бумаге, но и работать на практике. Для этого юристу важно понимать, какие меры контроля реально внедрить. В рамках онлайн-мероприятия специалист по информационной безопасности расскажет о технической стороне, а также о важных аспектах для понимания юриста. Затем инхаус-юрист разберет готовый внутренний документ об использовании ИИ: из каких разделов он состоит, почему правила сформулированы именно так и как довести их до сотрудников.
Что вы получите:
- Понимание, какие риски создает неуправляемое использование ИИ и какие технические меры их снижают
- Структуру внутреннего документа об использовании ИИ: из каких разделов он состоит и что в каждом из них закрепить
- Готовые формулировки и подходы на примере реального документа: категории данных, допустимые и запрещенные сценарии, ответственность, согласование новых инструментов
- Понимание, как внедрить правила так, чтобы они работали: ознакомление сотрудников, обучение, связь с трудовыми и договорными документами
В ПРОГРАММЕ:
Спикер: специалист по информационной безопасности
- Куда попадают данные, когда сотрудник вводит их в ИИ-сервис: что сервис хранит, использует ли переданное для обучения моделей и где это указано в настройках и условиях использования.
- Как проверить ИИ-сервис перед тем, как разрешить его использование: что ИБ оценивает технически (где хранятся данные, кто имеет к ним доступ, как они защищены) и что остается юристу для проверки договорных условий.
- ИИ-агенты: что меняется, когда ИИ не только отвечает на вопросы, но и сам получает доступ к почте, документам и базам данных компании.
- Как технически обеспечить исполнение правил: доступ к информации только тем, кому он нужен; системы, которые не дают отправить конфиденциальные данные во внешние сервисы (DLP); журналы действий.
- Как узнать, какими ИИ-сервисами сотрудники пользуются на самом деле, и вести перечень разрешенных.
- Что стоит предпринять юристу для оценки рисков, если сотрудник отправил конфиденциальный документ во внешний ИИ-сервис.
- Вопросы участников.
Спикер: инхаус-юрист с практическим опытом регулирования использования ИИ
1. По шагам разберем, что нужно закрепить во внутреннем локальном правовом акте при его разработке в компании и как ввести его в действие.
3. Вопросы участников.
1. По шагам разберем, что нужно закрепить во внутреннем локальном правовом акте при его разработке в компании и как ввести его в действие.
- Для кого и для чего документ. Какие категории сотрудников и какие инструменты он охватывает. Чем отдельный документ удобнее дополнения к действующему положению о конфиденциальности.
- Какие ИИ-инструменты разрешены. Как составлен перечень, кто решает, что можно использовать, и как согласуются новые инструменты, включая проверку условий поставщика.
- Какую информацию можно передавать в ИИ. Деление информации на категории (можно, нельзя, можно при условиях) на примере персональных данных, коммерческой тайны и сведений, полученных от контрагентов по договорам и NDA.
- Какие сценарии допустимы. Что разрешено, что ограничено и что запрещено. Отдельно рассмотрим случаи: работа с резюме и кадровые решения, переписка с клиентами, использование контента, созданного ИИ, в коммерческих целях и др.
- Что обязан делать сотрудник. Проверка результатов ИИ, ответственность за их использование, вопросы авторских прав на созданные материалы.
- Кто за что отвечает. Роли сотрудников, руководителей, юристов, ИБ и IT: кто принимает решения по новым инструментам и кто контролирует соблюдение правил.
- Что происходит при нарушении. Что должен сделать сотрудник, допустивший ошибку или утечку данных, как он сообщает о ней, какая ответственность и какие дисциплинарные меры предусмотрены.
- Как ввести документ в действие. Согласование с ИБ, IT и бизнесом, ознакомление работников, связь с трудовыми документами, обучение сотрудников.
3. Вопросы участников.
В программе возможны изменения (тайминга, рассматриваемых вопросов или спикеров)
Программа мероприятия разработана сотрудником ООО «Информационное правовое агентство Гревцова», является объектом авторского права и охраняется Законом Республики Беларусь «Об авторском праве и смежных правах». Любое использование программы мероприятия в коммерческих и некоммерческих целях, в том числе копирование, распространение, создание производных объектов, возможно только с письменного разрешения ООО «Информационное правовое агентство Гревцова».
РЕГИСТРАЦИЯ УЧАСТНИКОВ
Заполните форму регистрации, и мы вышлем вам счет на оплату
Заполните форму регистрации, и мы вышлем вам счет на оплату