وش لازم تقول سياسة استخدام الذكاء الاصطناعي للموظفين؟

01

وش تعتمد عليه السياسة

1. أي أدوات، وأي حسابات

   نفس الأداة ممكن تتعامل مع بياناتكم بشكل مختلف حسب نوع الحساب. مركز مساعدة OpenAI يذكر إن خدماتها للأفراد (Free وPlus وPro) ممكن تستخدم محتواكم لتدريب نماذجها إلا إذا المستخدم أوقف هذا الخيار، وإنها افتراضياً ما تستخدم المدخلات والمخرجات من ChatGPT Business وChatGPT Enterprise وChatGPT Edu وواجهتها البرمجية لتحسين نماذجها. فالسياسة اللي تقول «ChatGPT مسموح» وبس، ناقصة.[4]

2. كيف مصنّفة بياناتكم

   إذا الشركة ما عندها تصنيف بيانات للحين، اكتبوا تصنيف قصير للسياسة: عامة، وداخلية، وسرية، وشخصية. وأي شي ما له تصنيف يعامل كأنه سري لين أحد يصنّفه.

3. مين يجاوب في الحالات اللي بين بين

   الموظفين بيواجهون حالات ما يغطيها الجدول. سمّوا الشخص أو القناة اللي تقرر، وقولوا خلال كم يرد، وإلا كل واحد بيقرر لحاله.

4. هل المنع بيصمد

   منع أدوات الذكاء الاصطناعي على أجهزة الشركة ما يوقف الموظف يستخدمها من جواله بحسابه الشخصي، ووقتها الشركة ما لها أي تحكم. و«إيه، بهذي الأدوات وبهذي الطريقة» أسهل في الالتزام من «لا».

02

نص السياسة للموظفين

نص السياسة، عدّلوه على شركتكمانسخوا

نستخدم أدوات الذكاء الاصطناعي المعتمدة بس، ومن حسابات الشركة بس: اسم الأداة ونوع الحساب.

قبل ما ترفع ملف أو تنسخ نص، شوف تصنيف البيانات في الجدول تحت. إذا البيانات ما لها تصنيف، أو فيها بيانات عميل أو أي شي حساس، ارجع لـ الشخص أو القناة قبل ما ترفع أي شي.

لا تنسخ أبداً كلمات المرور أو مفاتيح API أو أي بيانات دخول في أداة ذكاء اصطناعي.

راجع أي مخرج من الذكاء الاصطناعي قبل ما ترسله لعميل أو تبني عليه قرار.

إذا انرفع شي بالغلط، بلّغ الشخص أو القناة على طول، واذكر الأداة والحساب ونوع الملف والوقت. ولا تعيد مشاركة البيانات.

مالك السياسة: · مسؤول البيانات: · الإصدار: · جهة الاعتماد: · المراجعة الجاية:

المسؤول والتوقيعالمعتمِد والتوقيعالتاريخ

قالب للتعديل، مو سياسة معتمدة ولا استشارة قانونية.

05

كيف تختبرون السياسة قبل ما تعتمدونها؟

1. 01

   اكتبوا ثلاث حالات افتراضية من شغلكم

   مثلاً: تلخيص عقد عميل، وكتابة منشور من صفحات منتجات منشورة، وتحليل جدول بيانات فيه أسماء عملاء.

2. 02

   اعطوها لثلاث موظفين من أقسام مختلفة

   اسألوا كل واحد: مسموح؟ يحتاج موافقة؟ وبأي أداة وأي حساب؟

3. 03

   صلّحوا كل سطر اختلفوا فيه

   إذا اختلفت أجوبتهم، فالسطر في الجدول للحين مو واضح. أعيدوا كتابته لين يجاوبون نفس الجواب.

4. 04

   راجعوا النسخة الأخيرة، وبعدها اعتمدوها

   مرّوا عليها مع مسؤول البيانات ومستشاركم القانوني قبل ما يوقّعها مالك السياسة.

06

وش يتغير للشركات في السعودية

معلومات عامة، مو استشارة قانونية. كل نقطة نظامية هنا ملخّصة من مصدرها الرسمي المذكور جنبها، حسب تاريخ المراجعة الموضّح تحت المصادر، وتأكدوا من تطبيقها على شركتكم مع مستشاركم القانوني.

• مبادئ سدايا تطلب هذي السياسة

  مبادئ الذكاء الاصطناعي التوليدي للعموم من سدايا (الإصدار 1، مايو 2025)، البند 5.4 عن اختراق البيانات الحساسة، تنص على إنه «يجب على الجهات تنفيذ سياسات لاستخدام الذكاء الاصطناعي التوليدي الذي يمنع المستخدمين من إدخال معلومات مصنفة في أدوات خارجية»، وإنه «يجب على الجهات التأكيد على موظفيها أن المتطلبات النظامية الحالية والقادمة تظل ملزمة عند استخدام أدوات الذكاء الاصطناعي التوليدي».[1]

• البيانات الشخصية اللي تطلع خارج المملكة

  إذا أداة معتمدة تعالج بيانات شخصية خارج المملكة، فالمادة التاسعة والعشرون من نظام حماية البيانات الشخصية (الصادر بالمرسوم الملكي رقم م/19 وتاريخ 9/2/1443هـ، والمعدل بالمرسوم الملكي رقم م/148 وتاريخ 5/9/1444هـ) تنطبق على هذا النقل. ومن شروطها أن يتوافر مستوى مناسب لحماية البيانات الشخصية خارج المملكة، وأن يقتصر النقل على الحد الأدنى من البيانات الشخصية اللي تدعو الحاجة له. ولائحة نقل البيانات الشخصية إلى خارج المملكة تحدد حالات الإعفاء من هالشرطين والضمانات المطلوبة فيها، مثل البنود التعاقدية القياسية (المادة الرابعة). احسموا هذا مع مستشاركم القانوني قبل ما تعتمدون أداة للبيانات الشخصية.[2][3]

08

أسئلة تتكرر

09

وش تسوي تينغ هنا، ووش ما تسويه