简短回答： 如何对待您在基因AI供应商中的数据取决于大多数买家从未读过的条款,以及生产供应商和其背后的模型提供者之间的区别。 有三个问题解决了大部分风险:您的投入是否保留,投入的时间是多久,是否用于培训,以及处理在何处。 根据GDPR, 销售商是受第28条约束的处理器;最能减少接触的控制是将发送的微量放入微量,并固定子处理器。
核心要点
- 在基因内容管道中,跨越供应商边界的材料(简报、源片、客户记录、提示)通常比完成的资产更敏感,在任何人判断产出之前就跨越。
- 通常链条中至少有两个销售商:持有关系的生产供应商和接收任何转给API的模型供应商。 仅约束第一个供应商的合同无法到达数据流向的地方。
- 下级 GDPR 第 条 28 代表您处理个人数据的供应商必须持有书面合同,只根据有文件证明的指示行事,未经事先授权不得雇用子处理器。
- 保留、培训使用和加工地点应当是与所命名的产品级别有关的合同条款,因为文件和账户设置在未作通知的情况下就发生变化,合同条款也不如此。
- 数据最小化是唯一没有残余风险的控制:从未发送的内容不能保留、训练和违反。
使用基因AI销售商时,你到底会离开什么?
六类材料将你的周边留在基因内容管道中,大部分从未出现在安全问卷中. 评估AI供应商风险的团队通常关注输出并低估输入,在任何人决定输出是否良好之前,输入会跨越边界.
基因学 AI 供应商是收到你简报、原始材料或提示和回信的公司 AI-生成内容, 无论是运行模型本身还是调用另一个提供者的 API 代表你,我代表你,我代表你,我代表你
- 简报通常含有未宣布的产品、定价、发射日期和战略。
- 原始资料 (脚印、图像、文件、录音),可能包含可识别的人、第三方IP和保密设置。
- 客户数据,其中内容是个性化的或从记录中生成的。
- 参考和品牌资产,包括未释放的身份工作。
- 评论员,通常比链条上的任何其它东西都钝,并保留在资产旁。
- 诱饵自己,它编码方法,通常记录的时间比内容长。
第二个结构点是,通常链条上至少有两个供应商,其义务各不相同。生产供应商持有关系和材料。其背后的模型供应商收到任何转给API的东西。仅约束第一个供应商的合同没有到达数据实际去向的地方,这就是为什么数据输入时, 问AI视频制作伙伴的问题 应包括他们称为哪些API的模型,以及以何种条件。
这是从业人员的总结,而不是法律咨询;数据保护义务取决于具体处理、所涉法域和当事方的作用,应由律师和你的数据保护干事确认。
哪些问题解决了大部分数据风险?
3个问题解决了大部分风险:您输入是否被保留,以及持续多长时间,是否用于训练或改进模型,以及处理和存储地点。接下来还有3个问题:子处理器是谁,删除工作如何,以及哪个模型版本看到了您的数据。
| 问题 | 答得好 问得好 | 何必这么重要 |
|---|---|---|
| 我们的意见是否得到保留,并持续了多久? | 特定保留期, 用于我们使用的API 级的零保留期 | 保留是暂时性暴露与长期暴露之间的区别,它决定了违反义务行为会披露什么 |
| 它是用来训练还是改进模型? | 不,合同,我们处于的等级, 与等级命名 | 培训的使用实际上不可逆转;内容不能从经过培训的模式中撤回 |
| 加工和储存在哪里? | 命名区域,有居住选择权,我们需要它们 | 确定是否需要转让机制,部门规则是否可适用 |
| 谁是子处理器? | 一份公布的清单,附有更改通知承诺 | 第28条要求分处理器获得授权;未列入清单的处理器是未评估的处理器 |
| 是什么删除力学? | 确定的进程、时间框架和确认,包括备份 | 删除未达到备份的选项不会删除 |
| 哪个模型版本看到我们的数据? | 记录了每项工作 | 需要应对事件,事后无法重建 |
零保留是一种合同承诺,模型提供者在返回答复所需的时间之后不会储存您的投入或产出,通常只在特定API或企业级别上提供.
答复应采用合同方式,而不是说明现行做法,文件未经通知而更改;合同条款不更改。 选择 AIGC 视频制作商:保留和训练使用条款属于主协议,而不是幻灯片。
GDPR对内容管道的要求是什么?.
涉及个人数据时,代表你处理数据的供应商是处理器,而你则是控制器,GDPR第28条规定了这种关系需要什么,可识别人物的脚印、录音和客户记录都符合个人数据的条件。
处理器是指代表控制员并按控制员的指示处理个人数据的任何组织,根据GDPR,它只能根据规定处理的书面合同行事. 第28条的核心规定直接标注了AI供应商安排。
- 书面合同是强制性的,规定了处理的主题,期限,性质和目的,个人数据的类型和数据主体的类别.
- 仅根据文件指示处理 。 利用你的投入改进自己的模型的供应商正在为自己的目的进行处理,除非你同意,否则它不属于该指令的范围。
- 没有子处理器, 未经事先授权,具体或一般,带有更改通知,控制器可以反对。在AI管道中,模型提供者是一个子处理器。
- 保密承诺 人员,加上适当的技术和组织安全措施。
- 业务约定结束时删除或返回,由控制器选择.
- 与审计的合作,带有数据主体权利和违约通知.
单独移动个人数据 EEA 适用《公约》第五章中的转移规则 GDPR,从第 条开始 44,这需要它们自己的合法机制。 AI 买方假定供应商所在地决定了加工地点,但并不如此。 哪里是你的,你是谁? AI 实际使用的培训数据 适用于推论数据。
最常见的漏洞是与生产供应商签署数据处理协议,没有显示它们所呼的API模型,在哪个区域,保留什么。DPA只显示与其所附的子处理器列表一样强。询问该列表,并询问该列表何时改变。
哪些控制能减少接触?
数据最小化和编辑完全消除了风险;分类、合同条款、子处理器监测、隔离、模型版记录和删除测试管理了仍然存在的风险。
数据最小化意味着只发送任务所需的材料,因此,转让前剥离的任何东西都不得保留、训练和违反。
- 尽量少发点消息 大多数简报的内容都超过了工作要求。 脱去客户识别器、 不事先通知的产品细节和不影响输出的内部策略。 从未发送过的数据不能被保留、 训练和违反, 这使得它成为唯一没有剩余风险的控制 。
- 红字和假名源材料. 删除不属于本工作主体的可识别面孔和个人数据,并在任务许可的情况下用具有代表性的等同形式替换真实客户记录.
- 相应分类内容和路线. 三个层次通常足够(公共、内部、限制),并有一套规则供销售商和每个层次的模型。 受限材料可能需要专用租借途径,或者可能不是基因生产的选择。
- 零保留合同和不使用培训。 如果供应商和层级支持,则使其成为一个术语,而不是依赖设置页面,并命名层级,因为同一产品的层级之间保留行为往往不同。
- 固定并监视子处理器 。 需要公布列表、 更改的事先通知和反对权。 当列表发生变化而不是在年度审查时重新评估; 列表是您数据去向的实际决定因素。
- 隔离客户材料. 没有共享包含客户特定材料的快速库,没有跨客户参考集,也没有为他人的利益对客户端的材料进行微调。这是最有可能终止关系的秘密失败,它同样适用于客户端。 供应商业务的说明和数据标签方面.
- 记录哪个模型版本处理什么,每个工作。
- 测试删除。 要求删除特定测试资产,然后询问备份和日志的情况。 无法描述机械师的供应商可能还没有实施这些设备。
如何阅读供应商保证材料?
认证和框架校正是有用的证据,而且经常被超读,因此实用规则是先读数据处理协议和子处理器列表,再读保留和训练使用术语,再读认证。 知道每个动画作品做了什么,没有建立很多错误的信心。
| 艺术 | 确定什么 | 事实并非如此 |
|---|---|---|
| ISO/IEC 27001证书 | 存在信息安全管理系统,并在规定范围内根据标准进行审计 | 任何关于保留或培训使用您具体投入的内容;范围可能不包括您正在购买的服务 |
| SOC 2号报告 | 对 AICPA 信任服务标准; 类型 II 包括一个时期,I型是点到点的设计评估 | 欠你的债务,它描述的是卖家,而不是你的订婚 |
| NIST AI RMF 校正 | 采用一个公认的自愿风险框架,涵盖AI风险的治理、绘图、衡量和管理 | 独立核查;除非另行评估,否则是自我确认的 |
| 数据处理协议 | 具体对您可履行的义务 | 除非附上子处理器清单,否则不会涉及链条下方的供应商 |
一份SOC 2报告是一份独立审计员的报告,其中述及服务组织对安全、可用性、处理完整性、保密性和隐私等AICPA信托服务标准的控制。
认证证明,一个组织有能力履行处理协议;它们不会取代协议。脚印上的徽章是索赔。询问证书、范围说明和审计期,并视未出示的证书为缺席。在比较短名单(如: 比较最佳的AIGC视频制作商,请每个文件都提供相同的三个文件,这样答案就可比较。
Lifewood如何接近供应商数据安全?
Lifewood 处理客户简介、原始材料,并在其注释工作中大量提供客户数据,这使客户数据成为该员额所述安排下的处理器,而不是评论器。 Lifewood 包括,此处所列者正是这些。
这些承诺是:与一个有名称的子处理器清单签署的处理协议、与该名称的级别有关的合同保留和培训使用条款、每个工作记录的模型版本处理什么、与客户隔离的材料没有共享的参考集、以及可根据请求而不是描述的删除程序。 Lifewood的,因为 管理AIGC服务 和 AI 视频制作 与循环中的人力审查一起运行,审查产生的审查者评论本身就是客户材料,应当按照与资产相同的条件加以分离和保留。
以文件答复这些要求的供应商正在开展工作。仅凭认证答复的供应商已经回答了另一个问题,一个问题涉及其组织,而不是具体涉及你的数据。 AI 内容治理、披露和来源 描述每个资产记录,使模型版记录可以使用。