八個欄位
- 系統名稱與供應商。
- 業務用途,一句話講完。
- 內部負責人,指名。
- 影響哪些決定(如有)。
- 輸入什麼資料,包括個人資料。
- 資料儲存與處理的位置。
- 輸出是否有人工覆核。
- 風險級別與上次覆核日期。
對你的意義
把它集中在一處,每一行都有具名負責人,並每季覆核。過時半年的清冊比沒有更差,因為它證明了你已經停下來。
從哪裡開始
逐個部門查詢他們使用哪些 AI 工具,包括未經核准的那些。未經核准的,正是這份清冊存在的理由。
當一份問卷限時五個工作天回覆時,有沒有清冊,就是從容回覆與遲交、只交一半的分別。
資料來源
PCPD AI Model Framework — pcpd.org.hk
ISO/IEC 42001:2023 — iso.org