Naar de inhoud
Een klad, geen beoordeling

Verklaring over AI-gebruik

Dit is een klad. Elk onderdeel geeft een voorbeeld: vervang elk [veld] door wat bij u klopt en schrap de rest. Het publiceren betekent niet dat uw AI-gebruik aan de AI Act voldoet, en Squaretrust controleert dat niet.

  1. AI-tools en waarvoor ze dienen

    Wat de klant controleert: welke AI-tools meewerken aan het werk dat u voor hem doet, en waarvoor.

    Voorbeeld om aan te passen

    We gebruiken [tool] om [documenten te ontwerpen] en [tool] voor [hulp bij programmeren]. Geen andere AI-tool is toegestaan zonder akkoord van [functie]. Deze lijst wordt elk [kwartaal] herzien.

    Bij te voegen: de lijst van tools (openbaar).

  2. Gegevens die naar de tools gaan

    Wat de klant controleert: dat zijn gegevens niet ongecontroleerd in een tool belanden.

    Voorbeeld om aan te passen

    De gegevens van onze klanten worden alleen ingevoerd in [goedgekeurde tools], en nooit [gevoelige persoonsgegevens, wachtwoorden, de code van een klant]. In [tool] sturen we alleen [geanonimiseerde tekst].

    Bij te voegen: de interne regels voor AI-gebruik (op verzoek).

  3. Training van modellen en bewaring

    Wat de klant controleert: dat zijn gegevens niet gebruikt worden om het model van een derde te trainen.

    Voorbeeld om aan te passen

    Voor [tool] is training op onze gegevens uitgeschakeld [via het contract / in de instellingen van het bedrijfsabonnement]. De aanbieder bewaart prompts [30 dagen] en verwijdert ze daarna.

    Bij te voegen: het relevante deel van het contract of de voorwaarden van de aanbieder (op verzoek).

  4. Verwerkingsregio

    Wat de klant controleert: waar zijn gegevens verwerkt worden, en of ze de EU verlaten.

    Voorbeeld om aan te passen

    [Tool] verwerkt gegevens in [de Europese Unie / de Verenigde Staten]. Voor verwerking buiten de EU steunt de doorgifte op [de modelcontractbepalingen / een adequaatheidsbesluit].

    Bij te voegen: niets meer: de lijst van subverwerkers vermeldt de regio.

  5. AI-aanbieders en subverwerkers

    Wat de klant controleert: dat uw AI-aanbieders behandeld worden als uw andere subverwerkers.

    Voorbeeld om aan te passen

    AI-aanbieders die persoonsgegevens verwerken, staan op onze lijst van subverwerkers, met hun doel en regio, en zijn gebonden door een verwerkersovereenkomst. We verwittigen onze klanten [x dagen] voor we er een toevoegen.

    Bij te voegen: de lijst van subverwerkers (openbaar).

  6. Menselijke controle

    Wat de klant controleert: dat een persoon verantwoordelijk blijft voor wat naar buiten gaat.

    Voorbeeld om aan te passen

    Elke inhoud die met hulp van AI tot stand komt, wordt nagelezen door [een bevoegde persoon] voor ze naar een klant gaat. Geen enkele beslissing over een klant of een persoon wordt door AI alleen genomen.

  7. Opleiding en AI-geletterdheid

    Wat de klant controleert: dat uw personeel AI kan gebruiken en de grenzen ervan kent (artikel 4 van de AI Act).

    Voorbeeld om aan te passen

    Elke medewerker die een AI-tool gebruikt, kreeg [een opleiding van x uur / een interne gids] over toegestane toepassingen, de grenzen van de tools en de gegevens die er niet in mogen. Dit materiaal wordt elk [jaar] bijgewerkt.

    Bij te voegen: de interne gids of het opleidingsprogramma (op verzoek).

  8. Transparantie naar gebruikers

    Wat de klant controleert: dat mensen weten wanneer ze met AI te maken hebben (artikel 50 van de AI Act).

    Voorbeeld om aan te passen

    [Onze supportassistent meldt vanaf het eerste bericht dat hij een AI is.] [We stellen geen geautomatiseerde assistent open voor onze klanten.] Gegenereerde inhoud die we publiceren, wordt als zodanig gemarkeerd [waar van toepassing].