Я створюю програмне забезпечення для продуктів, а не лише для успішного демо. Якщо проєкт працює для людей у Європейському Союзі, це означає з самого початку серйозно ставитися до правових вимог щодо даних, контенту й автоматизованих рішень. Це частина якості продукту: система не готова, якщо команда не може пояснити, звідки взялися її вхідні дані, навіщо вона обробляє персональні дані або що відбувається, коли рекомендація AI помилкова.
Перед тим як додати цифровий матеріал у кодову базу чи виробничий процес, я перевіряю його походження та ліцензію. Це стосується ілюстрацій, шрифтів, наборів даних, бібліотек і сторонніх API. Те, що матеріал доступний у відкритому доступі, не означає, що його можна вільно використовувати. Якщо ліцензія вимагає зазначити авторство, обмежує комерційне використання чи встановлює інші умови, їх потрібно зафіксувати в реалізації та документації для передачі проєкту, а не покладатися на чиюсь пам’ять.
Для персональних даних я прагну вузького й задокументованого процесу: чітка мета та правова підстава, лише потрібні функції поля, визначений строк зберігання, обмежений доступ і належний захист. Я також описую обробників і постачальників, щоб клієнт міг оцінити інформування користувачів і передавання даних. Такий підхід спирається на основні принципи GDPR, зокрема обмеження мети, мінімізацію даних, обмеження строку зберігання, цілісність і підзвітність. Точні обов’язки контролера залежать від проєкту й за потреби мають бути підтверджені фаховим юристом. Офіційні принципи: https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/principles-gdpr_en
AI потребує окремої оцінки сценарію. Я визначаю функцію системи, людей, на яких вона може вплинути, дані, які вона використовує, і те, чи є проєкт постачальником, користувачем системи або іншим учасником за Актом ЄС про штучний інтелект. Категорія ризику й призначення визначають застосовні гарантії та вимоги прозорості. Помічник для створення чернеток відрізняється від інструмента, що впливає на найм або доступ до важливих послуг. Де це доречно, я закладаю людський нагляд, простежуваність результатів, документовані обмеження та зрозуміле повідомлення про використання AI. Офіційний огляд: https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
Моє зобов’язання — створювати й інтегрувати AI-рішення для продуктів і проєктів у ЄС з урахуванням застосовного законодавства Євросоюзу та держав-членів і повідомляти про невирішені питання до запуску. Це інженерне зобов’язання, а не загальна юридична сертифікація: відповідність залежить від конкретної системи, договорів, практик роботи з даними, ролі на ринку й галузі. Я працюю разом із клієнтом і, коли цього потребують питання, його юридичними радниками, щоб рішення продукту мали зрозуміле та перевірюване обґрунтування.
Практична перевірка проста: чи можемо ми показати, які дані й матеріали використовує продукт, чому має право їх використовувати, хто має до них доступ, як саме застосовується AI та як людина може зрозуміти або оскаржити результат? Якщо ні, наступне завдання — не ще одна функція. Потрібно закрити цю прогалину. Огляд авторського права ЄС: https://digital-strategy.ec.europa.eu/en/policies/copyright
Дайте наступному продукту того, хто лишається.
Готовий стартувати зараз і лишитись. Довготермінові ретейнери, не злив за два тижні. Напишіть - обговоримо проєкт, вимоги і як рухатись далі.