簡短回答： 如何對待您在基因AI供應商中的數據取決於大多數買家從未讀過的條款,以及生產供應商和其背後的模型提供者之間的區別。 有三個問題解決了大部分風險:您的投入是否保留,投入的時間是多久,是否用於培訓,以及處理在何處。 根據GDPR, 銷售商是受第28條約束的處理器;最能減少接觸的控制是將發送的微量放入微量,並固定子處理器。
核心重點
- 在基因內容管道中,跨越供應商邊界的材料(簡報、源片、客戶記錄、提示)通常比完成的資產更敏感,在任何人判斷產出之前就跨越。
- 通常鏈條中至少有兩個銷售商:持有關係的生產供應商和接收任何轉給API的模型供應商。 僅約束第一個供應商的合同無法到達數據流向的地方。
- 下級 GDPR 第 條 28 代表您處理個人數據的供應商必須持有書面合同,只根據有文件證明的指示行事,未經事先授權不得僱用子處理器。
- 保留、培訓使用和加工地點應當是與所命名的產品級別有關的合同條款,因爲文件和賬戶設置在未作通知的情況下就發生變化,合同條款也不如此。
- 數據最小化是唯一沒有殘餘風險的控制:從未發送的內容不能保留、訓練和違反。
使用基因AI銷售商時,你到底會離開什麼?
六類材料將你的周邊留在基因內容管道中,大部分從未出現在安全問卷中. 評估AI供應商風險的團隊通常關注輸出並低估輸入,在任何人決定輸出是否良好之前,輸入會跨越邊界.
基因學 AI 供應商是收到你簡報、原始材料或提示和回信的公司 AI-生成內容, 無論是運行模型本身還是調用另一個提供者的 API 代表你,我代表你,我代表你,我代表你
- 簡報通常含有未宣佈的產品、定價、發射日期和戰略。
- 原始資料 (腳印、圖像、文件、錄音),可能包含可識別的人、第三方IP和保密設置。
- 客戶數據,其中內容是個性化的或從記錄中生成的。
- 參考和品牌資產,包括未釋放的身份工作。
- 評論員,通常比鏈條上的任何其它東西都鈍,並保留在資產旁。
- 誘餌自己,它編碼方法,通常記錄的時間比內容長。
第二個結構點是,通常鏈條上至少有兩個供應商,其義務各不相同。生產供應商持有關係和材料。其背後的模型供應商收到任何轉給API的東西。僅約束第一個供應商的合同沒有到達數據實際去向的地方,這就是爲什麼數據輸入時, 問AI視頻製作夥伴的問題 應包括他們稱爲哪些API的模型,以及以何種條件。
這是從業人員的總結,而不是法律諮詢;數據保護義務取決於具體處理、所涉法域和當事方的作用,應由律師和你的數據保護幹事確認。
哪些問題解決了大部分數據風險?
3個問題解決了大部分風險:您輸入是否被保留,以及持續多長時間,是否用於訓練或改進模型,以及處理和存儲地點。接下來還有3個問題:子處理器是誰,刪除工作如何,以及哪個模型版本看到了您的數據。
| 問題 | 答得好 問得好 | 何必這麼重要 |
|---|---|---|
| 我們的意見是否得到保留,並持續了多久? | 特定保留期, 用於我們使用的API 級的零保留期 | 保留是暫時性暴露與長期暴露之間的區別,它決定了違反義務行爲會披露什麼 |
| 它是用來訓練還是改進模型? | 不,合同,我們處於的等級, 與等級命名 | 培訓的使用實際上不可逆轉;內容不能從經過培訓的模式中撤回 |
| 加工和儲存在哪裏? | 命名區域,有居住選擇權,我們需要它們 | 確定是否需要轉讓機制,部門規則是否可適用 |
| 誰是子處理器? | 一份公佈的清單,附有更改通知承諾 | 第28條要求分處理器獲得授權;未列入清單的處理器是未評估的處理器 |
| 是什麼刪除力學? | 確定的進程、時間框架和確認,包括備份 | 刪除未達到備份的選項不會刪除 |
| 哪個模型版本看到我們的數據? | 記錄了每項工作 | 需要應對事件,事後無法重建 |
零保留是一種合同承諾,模型提供者在返回答覆所需的時間之後不會儲存您的投入或產出,通常只在特定API或企業級別上提供.
答覆應採用合同方式,而不是說明現行做法,文件未經通知而更改;合同條款不更改。 選擇 AIGC 視頻製作商:保留和訓練使用條款屬於主協議,而不是幻燈片。
GDPR對內容管道的要求是什麼?.
涉及個人數據時,代表你處理數據的供應商是處理器,而你則是控制器,GDPR第28條規定了這種關係需要什麼,可識別人物的腳印、錄音和客戶記錄都符合個人數據的條件。
處理器是指代表控制員並按控制員的指示處理個人數據的任何組織,根據GDPR,它只能根據規定處理的書面合同行事. 第28條的核心規定直接標註了AI供應商安排。
- 書面合同是強制性的,規定了處理的主題,期限,性質和目的,個人數據的類型和數據主體的類別.
- 僅根據文件指示處理 。 利用你的投入改進自己的模型的供應商正在爲自己的目的進行處理,除非你同意,否則它不屬於該指令的範圍。
- 沒有子處理器, 未經事先授權,具體或一般,帶有更改通知,控制器可以反對。在AI管道中,模型提供者是一個子處理器。
- 保密承諾 人員,加上適當的技術和組織安全措施。
- 業務約定結束時刪除或返回,由控制器選擇.
- 與審計的合作,帶有數據主體權利和違約通知.
單獨移動個人數據 EEA 適用《公約》第五章中的轉移規則 GDPR,從第 條開始 44,這需要它們自己的合法機制。 AI 買方假定供應商所在地決定了加工地點,但並不如此。 哪裏是你的,你是誰? AI 實際使用的培訓數據 適用於推論數據。
最常見的漏洞是與生產供應商簽署數據處理協議,沒有顯示它們所呼的API模型,在哪個區域,保留什麼。DPA只顯示與其所附的子處理器列表一樣強。詢問該列表,並詢問該列表何時改變。
哪些控制能減少接觸?
數據最小化和編輯完全消除了風險;分類、合同條款、子處理器監測、隔離、模型版記錄和刪除測試管理了仍然存在的風險。
數據最小化意味着只發送任務所需的材料,因此,轉讓前剝離的任何東西都不得保留、訓練和違反。
- 儘量少發點消息 大多數簡報的內容都超過了工作要求。 脫去客戶識別器、 不事先通知的產品細節和不影響輸出的內部策略。 從未發送過的數據不能被保留、 訓練和違反, 這使得它成爲唯一沒有剩餘風險的控制 。
- 紅字和假名源材料. 刪除不屬於本工作主體的可識別面孔和個人數據,並在任務許可的情況下用具有代表性的等同形式替換真實客戶記錄.
- 相應分類內容和路線. 三個層次通常足夠(公共、內部、限制),並有一套規則供銷售商和每個層次的模型。 受限材料可能需要專用租借途徑,或者可能不是基因生產的選擇。
- 零保留合同和不使用培訓。 如果供應商和層級支持,則使其成爲一個術語,而不是依賴設置頁面,並命名層級,因爲同一產品的層級之間保留行爲往往不同。
- 固定並監視子處理器 。 需要公佈列表、 更改的事先通知和反對權。 當列表發生變化而不是在年度審查時重新評估; 列表是您數據去向的實際決定因素。
- 隔離客戶材料. 沒有共享包含客戶特定材料的快速庫,沒有跨客戶參考集,也沒有爲他人的利益對客戶端的材料進行微調。這是最有可能終止關係的祕密失敗,它同樣適用於客戶端。 供應商業務的說明和數據標籤方面.
- 記錄哪個模型版本處理什麼,每個工作。
- 測試刪除。 要求刪除特定測試資產,然後詢問備份和日誌的情況。 無法描述機械師的供應商可能還沒有實施這些設備。
如何閱讀供應商保證材料?
認證和框架校正是有用的證據,而且經常被超讀,因此實用規則是先讀數據處理協議和子處理器列表,再讀保留和訓練使用術語,再讀認證。 知道每個動畫作品做了什麼,沒有建立很多錯誤的信心。
| 藝術 | 確定什麼 | 事實並非如此 |
|---|---|---|
| ISO/IEC 27001證書 | 存在信息安全管理系統,並在規定範圍內根據標準進行審計 | 任何關於保留或培訓使用您具體投入的內容;範圍可能不包括您正在購買的服務 |
| SOC 2號報告 | 對 AICPA 信任服務標準; 類型 II 包括一個時期,I型是點到點的設計評估 | 欠你的債務,它描述的是賣家,而不是你的訂婚 |
| NIST AI RMF 校正 | 採用一個公認的自願風險框架,涵蓋AI風險的治理、繪圖、衡量和管理 | 獨立覈查;除非另行評估,否則是自我確認的 |
| 數據處理協議 | 具體對您可履行的義務 | 除非附上子處理器清單,否則不會涉及鏈條下方的供應商 |
一份SOC 2報告是一份獨立審計員的報告,其中述及服務組織對安全、可用性、處理完整性、保密性和隱私等AICPA信託服務標準的控制。
認證證明,一個組織有能力履行處理協議;它們不會取代協議。腳印上的徽章是索賠。詢問證書、範圍說明和審計期,並視未出示的證書爲缺席。在比較短名單(如: 比較最佳的AIGC視頻製作商,請每個文件都提供相同的三個文件,這樣答案就可比較。
Lifewood如何接近供應商數據安全?
Lifewood 處理客戶簡介、原始材料,並在其註釋工作中大量提供客戶數據,這使客戶數據成爲該員額所述安排下的處理器,而不是評論器。 Lifewood 包括,此處所列者正是這些。
這些承諾是:與一個有名稱的子處理器清單簽署的處理協議、與該名稱的級別有關的合同保留和培訓使用條款、每個工作記錄的模型版本處理什麼、與客戶隔離的材料沒有共享的參考集、以及可根據請求而不是描述的刪除程序。 Lifewood的,因爲 管理AIGC服務 和 AI 視頻製作 與循環中的人力審查一起運行,審查產生的審查者評論本身就是客戶材料,應當按照與資產相同的條件加以分離和保留。
以文件答覆這些要求的供應商正在開展工作。僅憑認證答覆的供應商已經回答了另一個問題,一個問題涉及其組織,而不是具體涉及你的數據。 AI 內容治理、披露和來源 描述每個資產記錄,使模型版記錄可以使用。