Как не допустить влияния соответствующих данных на новые решения ИИ…

Прямой ответ

Пока удаление или машинное разучивание не завершено, данные могут временно храниться, но не должны оставаться доступными для обычного принятия решений. В записи ограничения укажите данные, человека, цель, систему, срок, ответственного и условие снятия. Технически обеспечьте запрет на уровне данных, извлечения, хранилища признаков, векторных записей, памяти, инструментов, экспорта, обучения и обслуживания модели. Если для решения с серьёзными последствиями нельзя получить безопасный результат, остановите действие или передайте его на уполномоченное рассмотрение человеком. Обычное использование возобновляют только после подтверждённой процедуры снятия ограничения.

Простыми словами

Продукт, который мог испортиться, может оставаться на кухне, но ярлык «на проверке» должен исключить его из блюда. Ограничение должно работать не только на коробке, но и в каждом рецепте, где продукт мог бы использоваться.

Почему это важно

Удаление иногда занимает дни и дольше. Если всё это время данные продолжают порождать новые решения, появляется дополнительный вред, а число результатов, требующих исправления, растёт.

Не путать

Временное хранение не разрешает обычное использование в решениях или обучении.
Ограничение прекращает заданные виды использования; удаление стремится завершить жизненный цикл данных.
Карантин отделяет объект; правило неиспользования блокирует каждый относящийся к делу путь применения.
Если безопасный результат невозможен, остановка предотвращает вредное использование по умолчанию, а проверка человеком может дать контролируемую альтернативу.
Снятие ограничения требует подтверждённых условий, а не одного лишь истечения времени.

Что делать

Запишите ограниченные данные, человека, цель, системы, причину, ответственного, начало и дату пересмотра.
Учтите пути решений, извлечения, векторных записей, памяти, обучения, экспорта, инструментов и обслуживания модели.
Обеспечьте запрет технически в каждой точке выполнения, а не только ярлыком.
Если безопасных данных для решения с серьёзными последствиями нет, остановите действие или передайте его уполномоченному человеку.
Заблокируйте также производные признаки, кеши, профили и нижестоящие копии ограниченных данных.
Фиксируйте заблокированные попытки и ошибочные использования в записях инцидента и оповещениях.
Возвращайте обычное использование только после проверки первопричины, удаления или разучивания и доказательств готовности.

Как проверить

Явны ли ограниченный объект, причина, охват, ответственный и сроки?
Внесены ли все пути решений и использования данных в перечень?
Действительно ли ограничение обеспечено в извлечении, обучении, памяти, экспорте и инструментах?
Не продолжается ли запретное использование через производные данные или кеш?
Есть ли безопасная остановка или человеческая альтернатива для решения с серьёзными последствиями?
Обнаруживаются ли нарушения и разбираются ли они как инциденты?
Запускает ли истечение срока автоматическое использование или проверку доказательств перед снятием?

Ограничение

Остановить каждое использование может быть невозможно, а полное отключение процессов само способно лишить людей услуг или прав. Ограничение должно быть соразмерно риску, цели, основанию и безопасным альтернативам и не должно превращаться в новый неблагоприятный сигнал о человеке.