Seguire il percorso dei dati
Per ogni uso dell'IA, descrivete le informazioni trasmesse, la loro origine e destinazione. Uno strumento può coinvolgere più servizi: l'applicazione, un fornitore di modelli e un servizio di hosting. Identificate ciascun soggetto.
Documentare le condizioni d'uso
Raccogliete le informazioni disponibili su hosting, conservazione, accessi e condizioni di riutilizzo dei dati. Annotate i punti incerti e chiedete chiarimenti al fornitore prima di trasmettere informazioni sensibili.
Definire le regole interne
Precisate quali dati i team possono utilizzare e in quali strumenti. Designate chi autorizza gli accessi e i nuovi usi. Riesaminate le regole quando cambiano fornitori, modelli o condizioni contrattuali.
Mantenere aggiornata la mappatura
La mappatura può essere una tabella: uso, dati, fornitore, hosting, durata di conservazione e responsabile interno. Aiuta il comitato a comprendere le pratiche presentate nella domanda.