- Udostępnij - [](https://www.facebook.com/sharer.php?u=https://about.ebsco.com/pl-pl/markdownify/node/88446) - []() - []() - []() # Odpowiedzialność i AI: ochrona prywatności i bezpieczeństwo W miarę rozwoju sztucznej inteligencji, aktualizowanie wiedzy o najnowszych standardach staje się kluczowe dla budowania i wdrażania AI w przestrzeni badawczej. ![Illustration of a lock over a laptop with a garden of flowers and bushes behind it (EBSCO)](https://assets.ebsco.com/asset/2e8bc06d-a62a-4524-ad3f-6915e62f8081/ai-tenet-6-security-and-privacy-blog-image-780.jpg) 22 stycznia 2025 Odpowiedzialność w sztucznej inteligencji (AI) obejmuje różne aspekty. W tej serii wpisów na naszym blogu omówimy sześć kluczowych zagadnień odnośnie AI w kontekście badań akademickich. Zapoznaj się z pełną listą zasad z korzystania AI, klikając [tutaj](/pl-pl/technologia/sztuczna-inteligencja-ai). ## Najlepsze praktyki w zakresie prywatności i bezpieczeństwa danych w AI AI ma znaczący wpływ na kwestie prywatności i bezpieczeństwa danych, działając na znacznie większą skalę niż wcześniejsze rozwiązania automatyzacyjne. Niestety, wiele raportów wskazuje, że AI ułatwia również działania złośliwych podmiotów, które wykorzystują luki w istniejących systemach, co zauważono w artykule kancelarii Ropes & Gray dla [Bloomberg Law](https://www.bloomberglaw.com/external/document/XFFFPLEG000000/incident-breach-management-professional-perspective-ai-s-impacts). Natomiast artykuł [Virginia Tech](https://news.vt.edu/articles/2024/02/AI-generated-fake-news-experts.html) zwraca uwagę, jak AI przyspiesza rozprzestrzeniania się dezinformacji. Z kolei [Experian ](https://www.experian.com/blogs/ask-experian/what-are-ai-scams/)opisuje, w jaki sposób oszuści wykorzystują AI, by jeszcze skuteczniej wprowadzać ludzi w błąd. Jednocześnie AI ma jednak zastosowanie w rozwiązywaniu tych problemów. Opracowywanie rozwiązań opartych na AI, wraz z istniejącymi regulacjami i standardami bezpieczeństwa, jest kluczowe w zapobieganiu naruszeniom i wyznaczaniu najlepszych praktyk. W miarę szybkiego rozwoju AI, posiadanie aktualnej wiedzy na temat standardów i aplikacji AI jest niezbędne podczas budowy i wdrażania narzędzi AI w przestrzeni badawczej. ## Jaka jest różnica między prywatnością a bezpieczeństwem danych? W EBSCO korzystamy z definicji [IAPP](https://iapp.org/about/what-is-privacy/), która określa prywatność danych jako: „użycie i zarządzanie danymi osobowymi — na przykład wdrażanie polityk zapewniających, że dane osobowe konsumentów są zbierane, udostępniane i wykorzystywane w odpowiedni sposób. Bezpieczeństwo koncentruje się bardziej na ochronie danych przed złośliwymi atakami i wykorzystywaniem skradzionych danych w celach zarobkowych. Chociaż bezpieczeństwo jest niezbędne do ochrony danych, nie jest wystarczające do zapewnienia prywatności.” Kolejna definicja, którą stosujemy w EBSCO, pochodzi od [Gartner](https://www.gartner.com/en/marketing/glossary/data-security), który definiuje prywatność danych jako: „procesy i narzędzia służące ochronie wrażliwych zasobów informacyjnych, zarówno podczas ich wykorzystania, jak i w stanie spoczynku.” Obie definicje podkreślają tematykę bezpiecznego korzystania z danych osobowych. EBSCO stosuje różne środki w celu zapewnienia bezpieczeństwa danych. Przykłady obejmują: - Minimalizm w zbieraniu danych - zbieranie wyłącznie tych danych, które są niezbędne dla określonej funkcji w momencie, gdy są potrzebne; - Zasady projektowania produktów - uwzględnianie prywatności danych jako kluczowego punktu przy tworzeniu każdej funkcji i możliwości; - Konsolidację danych tożsamości do minimalnej liczby katalogów. Dodatkowo, EBSCO wdraża takie środki bezpieczeństwa informacji, jak: - Dane szyfrowane w tranzycie i w spoczynku; - Kontrola dostępu oparta na rolach: korzystanie z jednokrotnego logowania (Single Sign-On, SSO) oraz grup Active Directory w celu autoryzacji konkretnych pracowników do dostępu wyłącznie do informacji potrzebnych do wykonywania ich pracy; - Uwierzytelnianie wieloskładnikowe; - Rejestrowanie dostępu do informacji w logach audytowych; oraz - Korzystanie z „najlepszych dostępnych technologii” w przypadku konieczności przechowywania lub przesyłania danych. EBSCO zobowiązuje się do zapewnienia bezpieczeństwa informacji. Staramy się, aby dane osobowe były bezpiecznie przechowywane i wykorzystywane oraz dostępne jedynie dla niezbędnych osób, które są odpowiednio autoryzowane i przeszkolone w ich prawidłowej obsłudze. ### Chcesz dowiedzieć się więcej? [ Więcej o AI w EBSCO ](/pl-pl/technologia/sztuczna-inteligencja-ai) EBSCO stosuje najlepsze praktyki w zakresie bezpiecznego przetwarzania danych w szkoleniach w miejscu pracy oraz utrzymuje certyfikację ISO i zgodność z normami, aby zapewnić bezpieczne środowisko dla danych klientów i ich przetwarzania. Te standardy gwarantują, że EBSCO przestrzega wysokich standardów bezpieczeństwa i ochrony prywatności danych. EBSCO przyjęło także politykę dostępu o najmniejszych uprawnieniach (Least Privileged Access), zgodnie z którą – według [CNSSI](https://www.cnss.gov/CNSS/issuances/Instructions.cfm) i NIST – „system powinien ograniczać przywileje dostępu użytkowników (lub procesów działających w ich imieniu) do minimum niezbędnego do wykonania przydzielonych zadań”. Polityka dostępu o najmniejszych uprawnieniach gwarantuje, że pracownicy EBSCO mają dostęp tylko do tych informacji, które są niezbędne do realizacji ich obowiązków zawodowych. Oto przykłady: - Usługi back-end i przechowywanie danych; - Administracja produktami; - Dane finansowe i osobowe, jeśli są zbierane w związku z funkcjami produktów lub zakupami; - Uwierzytelnianie; - Funkcje personalizowane. ## Co mogą zrobić użytkownicy końcowi? Oprócz zabezpieczeń wdrożonych przez firmy, użytkownicy końcowi odgrywają znaczącą rolę w ochronie własnych danych. Eksperci, tacy jak [Identity Defined Security Alliance](https://www.idsalliance.org/about-us/), podkreślają [znaczenie korzystania z zaufanych i autorytatywnych danych](https://www.idsalliance.org/blog/iam-best-practices-blog-series-the-importance-of-an-authoritative-identity-source/) oraz narzędzi w celu zwiększenia bezpieczeństwa danych. Otwarty artykuł naukowy opublikowany w [MDPI](https://www.mdpi.com/2071-1050/12/24/10571) podkreśla, że użytkownicy mogą aktywnie zarządzać swoimi danymi, nadzorując fazy zbierania, przechowywania i wykorzystywania danych w cyklu ich życia. Obejmuje to stosowanie praktyk monitorowania danych, aby zapobiec nieautoryzowanemu wykorzystaniu, oraz korzystanie z narzędzi zapewniających przejrzystość i kontrolę nad przetwarzaniem danych osobowych na różnych platformach. Czytanie umów licencyjnych i warunków użytkowania jest również kluczowe dla zrozumienia, w jaki sposób przetwarzane są dane osobowe. W tej dziedzinie zyskuje uwagę kilka godnych uwagi narzędzi i praktyk. Na przykład narzędzie [Apple App Tracking Transparency Tool](https://developer.apple.com/documentation/apptrackingtransparency) jest uznawane za cenne w zarządzaniu dostępem do danych na urządzeniach mobilnych. Dodatkowo [SOLID](https://solidproject.org/), inicjatywa kierowana przez Tima Bernersa-Lee, wynalazcę World Wide Web, pozwala użytkownikom przechowywać i kontrolować własne dane, decydując, kiedy i z kim je udostępniać. Eksperci podkreślają również znaczenie utrzymania [higieny danych](https://www.forbes.com/consent/ketch/?toURL=https://www.forbes.com/councils/forbestechcouncil/2024/01/24/data-security-privacy-compliance-and-hygiene-for-ai/) jako kluczowego kroku w poprawie bezpieczeństwa osobistego. Wszystkie te działania oferują użytkownikom praktyczne sposoby ochrony prywatności, uzupełniając ramy bezpieczeństwa ustanowione przez firmy. ## Co dalej? Organizacje takie jak NIST, ISO, Artificial Intelligence Institute, UNESCO, IEEE, NATO i inne zaczynają koncentrować wysiłki na definiowaniu i wdrażaniu wytycznych, strategii, środków ochronnych, standardów oraz regulacji dotyczących odpowiedzialnego korzystania ze sztucznej inteligencji. Możesz poszerzyć swoją wiedzę, angażując się w grupy robocze, grupy rzecznicze oraz lokalne inicjatywy. Ponadto skupienie się na odpowiedzialnych praktykach związanych z AI w zakresie bezpieczeństwa i prywatności danych w aplikacjach i organizacjach, z których korzystasz na co dzień, pomoże użytkownikom dowiedzieć się więcej o tych ważnych zagadnieniach. Kategoria : [dla Bibliotek ](/pl-pl/blogs/ebscopost/category/dla-bibliotek) Tagi : [Badania](/pl-pl/blogs/ebscopost/tag/badania) [Badania i rozwój](/pl-pl/blogs/ebscopost/tag/badania-i-rozwój) [AI](/pl-pl/blogs/ebscopost/tag/ai) - Udostępnij - [](https://www.facebook.com/sharer.php?u=https://about.ebsco.com/pl-pl/markdownify/node/88446) - []() - []() - []()