Կարո՞ղ են մեր հայ ինժեներները արհեստական ​​բանականության գործիքներ օգտագործել հաճախորդի նախագծի վրա։ Պայմանագրեր, տվյալներ և գնումներ

Սովորաբար այո, հաճախորդի պայմանագրով սահմանված սահմաններում, նախքան ՀՀ օրենսդրությունը ուժի մեջ մտնելը. եթե պայմանագիրը աղբյուրի կոդը համարում է գաղտնի, վերահսկում է ենթակապալառուներին կամ ամրագրում է, թե որտեղ կարող է աշխատանք կատարվել, արհեստական ​​բանականության կոդավորման օգնականը, որը հարցումներ է ուղարկում մատակարարի սերվերներին, կարող է խախտել այն առաջին իսկ հարցման դեպքում: Այնուհետև ՀՀ օրենսդրությունը ավելացնում է երկու շերտ՝ հեղինակային իրավունքի կանոններ, որոնք որոշում են, թե արդյոք արհեստական ​​բանականության օգնությամբ կոդը կարող է պատկանել և վերագրվել, և անձնական տվյալների կանոններ, որոնք կիրառվում են հաճախորդի տվյալները գործիքին հասնելու պահից:

Ինչ են ասում հաճախորդների պայմանագրերը արհեստական ​​բանականության կոդավորման օգնականների մասին

Մինչև 2023 թվականը կնքված զարգացման համաձայնագրերի մեծ մասում արհեստական ​​բանականության մասին չի հիշատակվում։ Դրանք դեռևս կարգավորում են այն չորս սովորական կետերով։

Գաղտնիություն

Հաճախորդի կոդը պարունակող հարցումը ուղարկվում է արհեստական ​​բանականության մատակարարին՝ երրորդ կողմին: Եթե կոդը պայմանագրի համաձայն գաղտնի տեղեկատվություն է, դա բացահայտում է համարվում: Հայաստանի քաղաքացիական օրենսդրությունը նույնն է ասում. աշխատանքային պայմանագրի համաձայն կապալառուն չի կարող բացահայտել հաճախորդից ստացված տեխնիկական տեղեկատվությունն առանց հաճախորդի համաձայնության, և իր առևտրային արժեքի համար գաղտնի պահվող տեղեկատվությունը պաշտպանված է որպես առևտրային գաղտնիք: Արդյո՞ք որոշակի վերբեռնումը խախտում է այս կանոնները, կախված է ուղարկվածից և մատակարարի պայմաններից:

Express AI կետեր և մատակարարների քաղաքականություն

Խոշոր գնորդները ավելի ու ավելի հաճախ են արհեստական ​​բանականության կանոններ գրում մատակարարների ծրագրերում: Հրապարակված երեք օրինակներ ցույց են տալիս շրջանակը.

• Intel-ի գեներատիվ արհեստական ​​ինտելեկտի մատակարարների քաղաքականությունը (2023 թվականի հուլիս) արգելում է Intel-ի գաղտնի տեղեկատվության, այդ թվում՝ ծրագրային կոդի և անձնական տվյալների մուտքագրումը գեներատիվ արհեստական ​​ինտելեկտի գործիքների մեջ։
• Cisco-ի մատակարարների արհեստական ​​ինտելեկտի քաղաքականությունը (2025 թվականի ապրիլ) պահանջում է Cisco-ի թույլտվությունը, նախքան նրա պաշտպանված տվյալները օգտագործվեն արհեստական ​​ինտելեկտի մոդելը մարզելու, վերապատրաստելու կամ բարելավելու համար։ Թույլտվությունը սովորաբար գործում է մեկ տարի։
• Microsoft-ի մատակարարների տվյալների պաշտպանության պահանջները, տարբերակ 12 (մարտ 2026), պահանջում են ենթակապալառուների նախնական ծանուցում, Microsoft-ի անձնական տվյալների միջազգային փոխանցումների հաստատում և առանձին բաժին են ավելացնում արհեստական ​​բանականության համակարգեր օգտագործող կամ մատակարարող մատակարարների համար։

Սրանք հաճախորդների պահանջներ են և պարտադիր են միայն այն մատակարարների համար, ովքեր համաձայն են դրանց հետ։ Դրանք հուսալի նախադիտում են այն հարցերի, որոնք ձեր հաճախորդները կտան։

Ենթակապալառուներ

Արհեստական ​​բանականության մատակարարը ենթակապալառու համարվելը կախված է նրանից, թե ինչպես է պայմանագիրը սահմանում այդ տերմինը: Այն դեպքերում, երբ դա այդպես է, «հոսքային հոսքի» կետերը սովորաբար պահանջում են, որ մատակարարը ընդունի առնվազն նույնքան պաշտպանիչ պայմաններ, որքան ձերը, և արհեստական ​​բանականության խոշոր մատակարարները հազվադեպ են ստորագրում հատուկ պայմաններ: Կարդացեք սահմանումը, նախքան ենթադրելը, որ գործիքը գտնվում է դրանից դուրս:

Թույլատրված վայրեր

Հայաստանում զարգացում թույլատրող կետը վերաբերում է ձեր ինժեներների գտնվելու վայրին: Արհեստական ​​բանականության մատակարարը մշակում և կարող է պահպանել հարցումները իր սեփական տվյալների կենտրոններում, որոնք հաճախ գտնվում են Միացյալ Նահանգներում կամ ԵՄ-ում: Սրանք երկու առանձին հարցեր են, և երկրորդն այն է, որի մասին այժմ հարցնում են հաճախորդների անվտանգության թիմերը:

Գործիք օգտագործելու և հաճախորդի տեղեկությունները դրանում մուտքագրելու թույլտվությունը նույնպես առանձին են: Վաճառողի խոստումը, որ այն չի մարզվի հրահանգների հիման վրա, վաճառողի հետ ձեր լիցենզիայի պայման է: Ձեր հաճախորդին պարտավորված գաղտնիության դրույթը բավարարվում է այդ հաճախորդի համաձայնությամբ կամ գործիքը թույլատրող պայմանագրային պայմանով:

Յուրաքանչյուր հաճախորդի համար թույլտվությունների մատրիցայի կառուցում

Յուրաքանչյուր հաճախորդի պայմանագիր տալիս է տարբեր պատասխան, ուստի աշխատանքային գործիքը մեկ տող է յուրաքանչյուր հաճախորդի համար, որը լրացվում է պայմանագրից և դրա մեջ ներառված ցանկացած մատակարարի քաղաքականությունից: Մինիմալ տարբերակ՝

Վերանայեք տողը, երբ դուք գործիք եք ավելացնում, մատակարարը փոխում է իր մոդելը կամ իր սեփական ենթամշակիչները, կամ թիմը սկսում է օգտագործել արհեստական ​​բանականությունը նոր առաջադրանքի համար, ինչպիսին է թեստային տվյալների ստեղծումը: Այս բոլոր դեպքերը կարող են դուրս գալ սկզբնական կարգավորման համար տրված հաստատման շրջանակներից:

Հաստատված գործիքների քաղաքականություն. ինչ ներառել դրա մեջ

Մատրիցը պատասխանում է այն ամենին, ինչ թույլ է տալիս յուրաքանչյուր հաճախորդ: Քաղաքականությունը ինժեներներին ասում է, թե ինչպես աշխատել դրա ներսում.

• Գործիքների շերտեր. հաստատված ձեռնարկության հաշիվներ, միայն ներքին կամ բաց կոդով աշխատանքի համար թույլատրված գործիքներ և արգելված գործիքներ, ներառյալ ցանկացած ծառայության անձնական հաշիվները։
• Տվյալների դասեր՝ ինչը երբեք չի կարող ներառվել հարցման մեջ (հաճախորդի անձնական տվյալներ, մուտքային տվյալներ, բանալիներ, գաղտնի նշված կոդը) և ինչը կարող է ներառվել մատրիցում հաճախորդի տողի համաձայն։
• Հաշվի կարգավորումներ. վերապատրաստմանը հրաժարվելու մասին տեղեկությունները, պահպանման ժամկետը և տարածաշրջանը, որոնք կարգավորվում են կենտրոնացված կերպով, որպեսզի առանձին ինժեներները չկարողանան փոխել դրանք։
• Հաստատման ուղի՝ ով է ավելացնում գործիք և ով է ստուգում մատրիցը նախագծի մեկնարկից առաջ։
• Արդյունքի վերանայում. կոդի վերանայում և լիցենզիայի սկանավորում՝ արհեստական ​​ինտելեկտի առաջարկների համար, քանի որ օգնականը կարող է վերարտադրել երրորդ կողմի կոդը։
• Միջադեպեր. ինչ է անում ինժեները սխալ բանը կպցնելուց հետո, և ո՞վ է որոշում՝ հաճախորդին, թե՞ իշխանություններին պետք է տեղեկացնել այդ մասին։

Աշխատակիցներին պարտավորեցնելու համար քաղաքականությունն ընդունեք որպես ներքին գործատուի փաստաթուղթ և խնդրեք յուրաքանչյուր ինժեների գրավոր հաստատել այն։ Մեր աշխատանքային համապատասխանության աշխատանքը վերաբերում է ներքին կանոնների ներդրմանը։ Երբ ինժեներները վարձվում են գրանցված գործատուի միջոցով, EOR-ը նրանց օրինական գործատուն է, ուստի քաղաքականությունը պետք է նրանց հասնի EOR պայմանավորվածության և ձեզ հետ կնքված պայմանագրի միջոցով ։

Ո՞վ է տիրապետում արհեստական ​​բանականության օգնությամբ ստացված արդյունքին։

Համաձայն ՀՀ հեղինակային իրավունքի մասին օրենքի (HO-142-N) հեղինակը այն ֆիզիկական անձն է, որը ստեղծել է աշխատանքը, և համակարգչային ծրագիրը պաշտպանված է, եթե այն հեղինակի ստեղծագործական աշխատանքի բնօրինակ արդյունքն է: Օրենքը հստակորեն բացառում է տեխնիկական միջոցներով ստացված արդյունքները՝ առանց մարդկային ստեղծագործական գործունեության: Հետևաբար, արհեստական ​​բանականության գործիքի կողմից ամբողջությամբ ստեղծված կոդը հեղինակային իրավունքի սեփականության կամ փոխանցման ենթակա չէ, մինչդեռ ինժեների կողմից արհեստական ​​բանականությունը որպես գործիք օգտագործելով գրված կոդը կարող է պաշտպանված լինել: Թե որքանով է հուշումը, ընտրությունը կամ խմբագրումը արհեստական ​​բանականության արդյունքը վերածում պաշտպանված կոդի, դեռևս չի փորձարկվել. արհեստական ​​բանականության կողմից ստեղծված աշխատանքների վերաբերյալ ՀՀ դատարանի որևէ որոշում կամ պաշտոնական ուղեցույց չի հայտնաբերվել:

Պաշտպանված կոդի համար կիրառվում է սովորական անվանական շղթան.

• Աշխատակիցների թիվը: Աշխատանքային պարտականությունների շրջանակներում ստեղծված աշխատանքի նկատմամբ տնտեսական իրավունքները պատկանում են գործատուին, եթե պայմանագրով այլ բան նախատեսված չէ։ Բարոյական իրավունքները մնում են ինժեների մոտ և չեն կարող փոխանցվել։
• Կապալառուներ: Օրենքով ոչինչ չի ընդունվում։ Ձեզ անհրաժեշտ է գրավոր հանձնարարություն։ Առանց հստակ ձևակերպման, Քաղաքացիական օրենսգրքով նախատեսված լիցենզիան բացառիկ չէ, տարածվում է միայն Հայաստանի վրա և գործում է հինգ տարի ժամկետով, եթե ժամկետ նշված չէ։
• Վարձատրություն. այն կետը, որով հեղինակը հրաժարվում է վարձատրության իրավունքից, առոչինչ է։

Հաճախորդի IP-ի վերագրման կետը կարող է փոխանցել միայն այն, ինչ ձեր ընկերությունն ունի։ Եթե առաքվող ապրանքը պարունակում է մեքենայական կոդ կամ օգնականի կողմից երրորդ կողմի նախագծից պատճենված կոդ, ձեր պայմանագրում սեփականության իրավունքի երաշխիքը կարող է սխալ լինել, նույնիսկ եթե յուրաքանչյուր ինժեներ ստորագրել է ճիշտ փաստաթղթերը։ Մեր ծրագրային ապահովման IP սեփականության աուդիտը սահմանում է, թե ինչպես ստուգել շղթան ինժեներից ընկերություն։

Անձնական տվյալներ. ինչ է ավելացնում ՀՀ օրենսդրությունը

Եթե ​​հարցումները պարունակում են հաճախորդի անձնական տվյալներ (օգտատիրոջ գրառումներ, անուններով կամ էլեկտրոնային փոստով գրանցամատյաններ, փորձարկման տվյալներում օգտագործվող արտադրական տվյալների բազայից քաղվածքներ), վերբեռնման նկատմամբ կիրառվում է «Անձնական տվյալների պաշտպանության մասին» օրենքը (HO-49-N):

Ձեր դերը և պարտականությունները

Հաճախորդի հանձնարարականով տվյալներ մշակող հայկական ընկերությունը սովորաբար «լիազորված անձ» է, որը մոտ է GDPR-ի համաձայն մշակողին: Հաճախորդի հանձնարարականը պետք է լինի գրավոր և նշի իրավական հիմքը, նպատակը, տվյալների կատեգորիաները և տվյալների սուբյեկտները, հնարավոր ստացողները և պաշտպանության միջոցառումները: Եթե հանձնարարականը չի համապատասխանում օրենքին, ընկերությունը պետք է մերժի և գրավոր զգուշացնի հաճախորդին: Տվյալների վերբեռնումը արհեստական ​​բանականության գործիքի մեջ, որը հանձնարարականում չի նշվում, մշակումը դուրս է բերում դրանից:

Իրավական հիմքը և նվազագույնի հասցնելը

Մշակման համար անհրաժեշտ է տվյալների սուբյեկտի համաձայնությունը, օրենքով նշված ենթադրյալ համաձայնության դեպքը կամ որևէ օրենսդրական հիմք։ Հայաստանի օրենսդրությունը չունի ընդհանուր օրինական շահերի հիմք, և տվյալները չեն կարող օգտագործվել հավաքագրվածից տարբերվող նպատակով։ Եթե առաջադրանքը կարող է կատարվել անանունացված տվյալներով, նույնականացվող տվյալների մշակումն արգելվում է. միայն անունների ջնջումը չի կարող անանունացնել այն գրառումը, որը դեռևս անուղղակիորեն նույնականացնում է անձին։

Արհեստական ​​բանականության մատակարարին փոխանցումներ արտասահմանում

Անձնական տվյալներ Հայաստանից դուրս գտնվող սերվերներ ուղարկելը միջսահմանային փոխանցում է: Այն թույլտվություն չի պահանջում, եթե նպատակակետը ապահովում է համարժեք պաշտպանություն՝ միջազգային պայմանագրի միջոցով կամ Անձնական տվյալների պաշտպանության գործակալության համապատասխան երկրների ցանկում հայտնվելով: Հակառակ դեպքում փոխանցումը կարող է իրականացվել միայն Գործակալության նախնական թույլտվությամբ՝ Գործակալության կողմից հաստատված երաշխիքներով պայմանագրի համաձայն: Դիմումը ներկայացվում է գրավոր՝ փոխանցումից առաջ, և նշվում է երկիրը, ստացողը, տվյալները և նպատակը. Գործակալությունը որոշում է 30 օրվա ընթացքում: Տվյալների սուբյեկտի համաձայնությունը չի փոխարինում այս թույլտվությանը, և արհեստական ​​բանականության մատակարարի տվյալների մշակման ստանդարտ հավելվածը Գործակալության հաստատում չէ:

Գործակալությունը հաստատել է իր համապատասխանության ցուցակը 2025 թվականի դեկտեմբերին: Գործակալության հրապարակված որոշման համաձայն՝ հաստատվում է, թե որ երկրներն է այն ներառում, և մասնավորապես, թե ինչպես է այն վերաբերվում Միացյալ Նահանգներին, որտեղ արհեստական ​​բանականության կոդավորման օգնականների մեծ մասը մշակում է հարցումներ, ուստի նախքան դրան հույսը դնելը ստուգեք մատակարարի մշակման տարածաշրջանը ներկայիս ցուցակի հետ համեմատած:

Անվտանգություն և միջադեպեր

Օրենքը պահանջում է ոչնչացնել կամ արգելափակել այլևս անհրաժեշտ չլինող տվյալները, պաշտպանել տվյալները կոդավորմամբ, սահմանափակել լիազորված օգտատերերի մուտքը և պահպանել տվյալների գաղտնիությունը աշխատանքի ընթացքում և դրանից հետո: Էլեկտրոնային համակարգից տվյալների արտահոսքի դեպքում մշակողը պետք է անմիջապես հրապարակայնորեն հայտարարի դրա մասին և միաժամանակ հաղորդի ոստիկանությանը և Գործակալությանը. չկա 72-ժամյա պատուհան և ռիսկի շեմ: Հայտնաբերված անօրինական մշակումը պետք է վերացվի 3 աշխատանքային օրվա ընթացքում, կամ տվյալները ոչնչացվեն, և տվյալների սուբյեկտը տեղեկացվի: Դեռևս որոշված ​​չէ, թե արդյոք արհեստական ​​ինտելեկտի գործիքի մեջ չարտոնված տեղադրումը համարվում է արտահոսք, թե՝ անօրինական մշակում:

«Կիբերանվտանգության մասին» օրենքը (HO-442-N), որն ուժի մեջ է մտել 2026 թվականի հունվարի 4-ից, պարտականություններ է դնում կենսականորեն կարևոր ոլորտների, այդ թվում՝ տեղեկատվական տեխնոլոգիաների և թվային ենթակառուցվածքների օպերատորների վրա և, ընդհանուր առմամբ, բացառում է միկրո և փոքր ընկերությունները, եթե նրանք չեն շահագործում կարևորագույն ենթակառուցվածքներ: Այն չի պարունակում արհեստական ​​բանականության ծառայություններին կոդ ուղարկելու ընդհանուր արգելք: Եթե ձեր հաճախորդների տվյալները ներառում են ԵՄ բնակիչների տվյալներ, GDPR-ը կարող է կիրառվել Հայաստանի օրենսդրությանը զուգահեռ:

Գնումների վերաբերյալ պատասխանների ապացույցներ

Անվտանգության թիմը կխնդրի փաստաթղթեր: Հավաքածուն, որը պատասխանում է արհեստական ​​ինտելեկտի վերաբերյալ հարցերի մեծ մասին.

• հաստատված գործիքների քաղաքականությունը և օգտագործվող գործիքների գրանցամատյանը՝ հաշվի տեսակի և կարգավորումների հետ միասին։
• թույլտվությունների մատրիցում հաճախորդի տողը և ցանկացած գրավոր հաստատում, որի վրա այն հիմնված է։
• անձնակազմի վերապատրաստման և քաղաքականության ճանաչման գրառումներ;
• արհեստական ​​բանականության մատակարարների պայմանագրային պայմանները ուսուցման, պահպանման և մշակման վայրի վերաբերյալ՝ գործակալության ցանկացած փոխանցման թույլտվությամբ։
• տվյալների հոսքի դիագրամ, որը ցույց է տալիս, թե ինչ է դուրս գալիս ձեր ցանցից և ուր է գնում։
• ձեր ենթակապալառուների ցանկը և միջադեպերի գրանցամատյանը։
• ISO 27001 վկայական, եթե դուք ունեք այն։ Օրինակ՝ Microsoft-ը ընդունում է վավեր ISO 27001 վկայականը միայն իր անվտանգության բաժնի փոխարեն. տվյալների մշակման և արհեստական ​​բանականության պահանջները դեռևս գործում են։

Ավելի լայն հարցաթերթիկը ներառված է մեր անվտանգության հարցաթերթիկի ստուգաթերթիկում հայ մատակարարների համար : Նախ կառուցեք մատրիցային տողը յուրաքանչյուր հաճախորդի համար՝ ելնելով նրա պայմանագրից. միացրեք գործիքները այդ հաճախորդի նախագծի համար միայն այն բանից հետո, երբ տողը լրացված է, և դրա համար անհրաժեշտ ցանկացած հաստատում արխիվում է:

Հաճախակի տրվող հարցեր

Վերջին թարմացումը ՝ 13 թվականի հոկտեմբերի 2026-ին