Правило об ИИ для организации

Запретить ИИ не получится: сотрудники уже пользуются им с личных аккаунтов. Запрет уйдёт в тень, а проблемы останутся. Правило на одну страницу закрывает главные риски и занимает у руководителя один день.

Шесть пунктов

Что делать

Убирайте всё, по чему можно узнать пациента или сотрудника. Имя, ИИН, дату рождения, адрес, номер телефона, редкие подробности, по которым человека можно вычислить.
Говорите ИИ, в каком виде нужен ответ. Структура, длина, язык, чего в ответе быть не должно. Это не программирование, это постановка задачи.
Проверяйте каждую цифру, ссылку и номер приказа. ИИ может уверенно выдумать несуществующий документ. Подписали — значит, отвечаете вы.

Чего не делать

Не вводите данные пациентов, выписки, снимки и служебные документы ограниченного доступа в ChatGPT и похожие сервисы. Их серверы за пределами Казахстана.
Не оставляйте включённым обучение модели на ваших данных. Выключается в настройках за десять секунд. Как это сделать.
Не отправляйте пациентам тексты, подготовленные ИИ, без проверки и без пометки, что текст подготовлен с помощью ИИ. Пометка — требование закона об искусственном интеллекте.

Как использовать

Скачайте шаблон ниже.
Поставьте шапку организации, впишите, кто отвечает за вопросы по ИИ (обычно заместитель по ИТ или по организационной работе).
Утвердите приказом. Ознакомьте сотрудников под подпись, как с любым внутренним правилом.
Раз в полгода пересматривайте: сервисы и законы меняются.

Скачать шаблон для Word DOCX, 38 КБ Скачать PDF PDF, 69 КБ

Шаблон внутреннего правила

Текст ниже совпадает с файлом для скачивания. Его можно править под организацию.

Правило использования сервисов искусственного интеллекта сотрудниками

Сотрудники могут использовать общедоступные сервисы искусственного интеллекта (ChatGPT, Gemini, Claude и аналогичные) только для задач, в которых не содержатся персональные данные пациентов и сотрудников, сведения, составляющие врачебную тайну, и служебная информация ограниченного распространения.
Перед вводом текста в сервис ИИ сотрудник удаляет из него все сведения, по которым можно установить конкретного человека: фамилию, имя, отчество, ИИН, дату рождения, адрес, контактные данные, номер медицинской карты, а также редкие сочетания признаков, позволяющие узнать человека.
В настройках личного аккаунта сервиса ИИ сотрудник отключает использование введённых данных для обучения модели.
Результат, полученный от сервиса ИИ, является черновиком. Сотрудник проверяет его перед использованием: факты, цифры, ссылки на нормативные акты. Ответственность за документ несёт сотрудник, подписавший его.
Тексты, подготовленные с помощью ИИ и адресованные пациентам или внешним организациям, содержат пометку о том, что они подготовлены с использованием искусственного интеллекта.
Новые сервисы ИИ, подключение ИИ к служебной почте, медицинской информационной системе и другим рабочим системам возможны только по согласованию с ответственным за информационную безопасность.
Ответственный за вопросы использования ИИ: ______________________ (должность, ФИО).
Правило пересматривается не реже одного раза в шесть месяцев.

Почему именно так

Пункты 1 и 4 закрывают врачебную тайну и закон о персональных данных. Подробнее в разделе Законы.
Пункт 3 закрывает главный практический риск: выдуманные номера приказов и ссылки. Подробнее в разделе Три ошибки.
Пункт 5 — закон об ИИ требует сообщать людям, что текст или услуга подготовлены с помощью ИИ.
Пункт 6 оставляет руководителю контроль над тем, что подключается к рабочим системам, не запрещая ИИ вообще.

Правило намеренно короткое. Длинные регламенты не читают.