Tworzę oprogramowanie dla produktów, a nie tylko po to, by udało się demo. Jeśli projekt służy osobom w Unii Europejskiej, od początku uwzględniam wymogi prawne dotyczące danych, treści i decyzji automatycznych. To część jakości produktu: zespół powinien umieć wyjaśnić źródło danych, cel ich przetwarzania i sposób postępowania, gdy rekomendacja AI jest błędna.
Zanim zasób cyfrowy trafi do kodu lub środowiska produkcyjnego, sprawdzam jego źródło i licencję. Dotyczy to ilustracji, fontów, zbiorów danych, bibliotek i zewnętrznych API. Publiczna dostępność nie oznacza zgody na ponowne wykorzystanie. Wymogi dotyczące atrybucji, ograniczenia komercyjne i inne warunki muszą być odzwierciedlone w implementacji i dokumentacji przekazania.
W przypadku danych osobowych projektuję ograniczony i udokumentowany przepływ: określony cel i podstawa prawna, tylko potrzebne pola, ustalony okres przechowywania, ograniczony dostęp i odpowiednie zabezpieczenia. Mapuję też podmioty przetwarzające i dostawców, by klient mógł ocenić obowiązki informacyjne i transfery. Kieruję się zasadami RODO, w tym ograniczeniem celu, minimalizacją danych, ograniczeniem przechowywania, integralnością i rozliczalnością. Dokładne obowiązki zależą od projektu i w razie potrzeby powinny zostać potwierdzone przez prawnika. Oficjalne wskazówki: https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/principles-gdpr_en
Funkcje AI wymagają osobnej oceny przypadku użycia. Ustalam przeznaczenie systemu, osoby, na które wpływa, używane dane oraz role dostawcy lub podmiotu stosującego system według AI Act. Kategoria ryzyka i cel określają wymagane zabezpieczenia i obowiązki przejrzystości. Asystent do tworzenia szkiców to coś innego niż narzędzie wpływające na rekrutację lub dostęp do podstawowych usług. Gdy trzeba, projektuję nadzór człowieka, identyfikowalne wyniki, udokumentowane ograniczenia i jasną informację o użyciu AI. Oficjalny przegląd: https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
Zobowiązuję się tworzyć rozwiązania AI dla produktów i projektów w UE z uwzględnieniem właściwego prawa unijnego i krajowego oraz zgłaszać nierozstrzygnięte kwestie przed uruchomieniem. To zobowiązanie inżynierskie, a nie ogólna certyfikacja prawna: znaczenie mają system, umowy, praktyki dotyczące danych, rola rynkowa i branża. Współpracuję z klientem i, gdy to potrzebne, z jego prawnikami, aby decyzje produktu miały możliwą do sprawdzenia podstawę.
Praktyczny test jest prosty: czy potrafimy wskazać dane i materiały używane przez produkt, podstawę ich wykorzystania, osoby z dostępem, sposób użycia AI oraz to, jak ludzie mogą zrozumieć lub zakwestionować wynik? Jeśli nie, kolejnym zadaniem nie jest nowa funkcja, lecz zamknięcie tej luki. Prawo autorskie UE: https://digital-strategy.ec.europa.eu/en/policies/copyright
Daj kolejnemu produktowi kogoś, kto zostanie.
Chcesz zacząć? Napisz do mnie — mogę rozpocząć od razu i zostać na dłużej. Długoterminowa współpraca, nie przekazanie projektu po dwóch tygodniach. Omówmy projekt, wymagania i najlepszy sposób realizacji.