Шаблон политики использования ИИ для канадских организаций (Word и PDF)
Шаблон политики использования ИИ даёт готовую структуру: одобренные инструменты, правила по данным, проверка результатов, раскрытие, приватность, инциденты. Версия Remolda написана для Канады и опирается на принципы комиссаров по защите частной жизни, Закон 25 Квебека и правило Онтарио о вакансиях.
Коротко
- 12 разделов: цель, область действия, определения, принципы, реестр одобренных инструментов, классы информации, работа с результатами ИИ, раскрытие, приватность и безопасность, новые применения, инциденты, роли и пересмотр.
- Три приложения: памятка для сотрудников на одну страницу, форма запроса нового ИИ-инструмента или применения и список канадских источников для каждого правила.
- Канадские опоры: принципы комиссаров по защите частной жизни для генеративного ИИ 2023 года, Закон 25 Квебека (ст. 3.3, 12.1, 17) и раскрытие ИИ в вакансиях в Онтарио с 1 января 2026 года.
- Шаблон на английском и французском. Форматы: Word (.docx) для правки и PDF для чтения. Укажите email, и ссылки появятся на странице и придут на почту.
- Это только общая информация: адаптированную политику должны проверить ваш юрист и ответственный за приватность. Remolda может адаптировать её под ваши инструменты и обучить сотрудников.
Что внутри шаблона
| Раздел | Что определяет |
|---|---|
| 1–3. Цель, область действия, определения | Кого охватывает политика, что считается ИИ-инструментом, что значит «персональные» и «конфиденциальные» данные |
| 4. Принципы | Семь правил на основе принципов комиссаров по защите частной жизни 2023 года для генеративного ИИ |
| 5. Реестр ИИ-инструментов | Одобренные инструменты, применения, максимальный класс данных, настройки, ответственный; условия поставщика, которые проверяют до одобрения |
| 6. Классы информации | Публичная, внутренняя, конфиденциальная, персональная и чувствительная персональная информация и какие инструменты допустимы для каждой |
| 7. Работа с результатами ИИ | Проверка фактов и кода, ответственность человека, решения в отношении людей, записи |
| 8. Прозрачность | Раскрытие клиентам, уведомления об автоматизированных решениях в Квебеке, вакансии в Онтарио |
| 9. Приватность и безопасность | Оценка влияния на приватность, место хранения данных, рабочие аккаунты, безопасность запросов |
| 10. Новые инструменты и применения | Запрос, рассмотрение и одобрение применений с высоким влиянием |
| 11. Инциденты | О чём сообщать, кому и как это оценивается |
| 12. Роли, обучение, пересмотр | Ответственный, группа согласования, обучение, дата пересмотра |
| Приложения A–C | Памятка сотрудникам, форма запроса нового применения, канадские источники |
Какие канадские правила учтены
PIPEDA и принципы комиссаров по защите частной жизни. В декабре 2023 года федеральный, провинциальные и территориальные комиссары опубликовали девять принципов для генеративного ИИ, от законного основания и согласия до мер защиты. Раздел 4 превращает их в правила для сотрудников.
Закон 25 Квебека. Человеку нужно сообщить, если решение о нём принято исключительно автоматизированной обработкой (ст. 12.1). Оценка влияния на приватность обязательна для новых информационных систем с персональными данными (ст. 3.3) и перед передачей персональных данных за пределы Квебека, в том числе поставщику (ст. 17).
Вакансии в Онтарио. С 1 января 2026 года работодатели с 25 и более сотрудниками (считают на день публикации вакансии) должны указывать в публичных вакансиях, если ИИ используется для отбора, оценки или выбора кандидатов.
Безопасность. Канадский центр кибербезопасности советует организациям задать правила использования ИИ и требовать надёжной аутентификации. Раздел 9 охватывает аккаунты, обновления и безопасность запросов.
Получить шаблон
Получить шаблон политики использования ИИ
Word и PDF на английском или французском. Ссылки появятся здесь и придут на почту.
Где организациям обычно нужна помощь
Шаблон даёт структуру. Основная работа — в том, что у каждой организации своё:
- Реестр инструментов. Какие тарифы у вас есть, как они настроены и что договор с поставщиком говорит об обучении на данных, хранении и месте хранения. Подробнее — выбор ИИ-поставщика.
- Классы информации. Их нужно согласовать с договорами клиентов, профессиональной тайной и правилами хранения документов.
- Применения с высоким влиянием. Найм, решения о праве на услуги и чат-боты для клиентов, где канадское законодательство о приватности задаёт отдельные обязанности.
- Внедрение. Политика работает, когда сотрудники её прочитали и поняли. В этом помогают короткая сессия и памятка на одну страницу; см. обучение Copilot и ChatGPT.
Remolda адаптирует политику вместе с вами в рамках услуги политика использования ИИ: текущее применение ИИ фиксируем в недельной Экспресс-оценке готовности к ИИ (490 CAD + HST), проверяем условия поставщиков, пишем политику на английском или французском и обучаем сотрудников.
Частые вопросы
Что должно быть в политике использования ИИ?
Как минимум: какие ИИ-инструменты одобрены и для чего, какую информацию можно вводить в какой инструмент, как проверяются результаты ИИ, когда нужно раскрывать использование ИИ, правила приватности и безопасности, как запросить новый инструмент, как сообщать об инцидентах, кто отвечает за политику и когда её пересматривают.
Шаблон бесплатный?
Да. Укажите рабочий email, и вы получите файлы Word и PDF на английском или французском. Запрос также приходит команде Remolda; рассылок нет.
Почему шаблона нет на русском?
Политика действует внутри канадской организации; официальные языки Канады — английский и французский. Поэтому шаблон подготовлен на этих двух языках: его можно сразу адаптировать и утвердить.
Какие части шаблона требуют больше всего адаптации?
Реестр ИИ-инструментов, классы информации и роли согласования. Они зависят от ваших лицензий, от того, что договоры с поставщиками говорят об обучении на данных, сроках и месте хранения, от договоров с клиентами и правил профессиональной тайны и от того, кто в организации утверждает новые применения.
Можно ли использовать шаблон как есть?
Он написан для адаптации. Реестр инструментов, классы информации и роли согласования зависят от ваших лицензий, договоров с клиентами и обязательств по приватности. Перед утверждением заложите проверку юристом и ответственным за приватность.
Шаблон учитывает Microsoft 365 Copilot, ChatGPT и Claude?
Да. В реестре инструментов есть примеры строк для Microsoft 365 Copilot, ChatGPT Enterprise или Business и Claude for Work, а также список условий поставщика, которые нужно проверить до одобрения: обучение на бизнес-данных, срок хранения, место хранения данных, субподрядчики и административные настройки.
Подходит ли шаблон для федеральных или провинциальных госорганов?
Как отправная точка. Федеральные учреждения также следуют Директиве Казначейского совета об автоматизированном принятии решений и Руководству по использованию генеративного ИИ, которые указаны в шаблоне как источники. Провинциальным органам нужно добавить свои директивы и правила доступа к информации.
Может ли Remolda адаптировать политику под нас?
Да. Текущее применение ИИ фиксируем в недельной Экспресс-оценке готовности к ИИ (490 CAD + HST), проверяем условия ваших поставщиков, адаптируем политику на английском или французском и проводим сессию для сотрудников. Разработку и обучение оцениваем на звонке.
Источники
- Комиссар по защите частной жизни Канады (OPC) — принципы ответственного, надёжного и защищающего приватность генеративного ИИ
- LégisQuébec — закон о защите персональных данных в частном секторе (CQLR c P-39.1)
- Онтарио — руководство по ESA: требования к публичным объявлениям о вакансиях
- Канадский центр кибербезопасности — Generative artificial intelligence (ITSAP.00.041)
- Секретариат Казначейского совета Канады — Guide on the use of generative artificial intelligence
Факты проверены:
Поговорите с консультантом по ИИ-трансформации
30-минутный звонок: вы описываете ситуацию, мы говорим, с чего начать и сколько это будет стоить.
Записаться на звонок 30 мин30 минут. На английском или французском.