الذكاء الاصطناعي والبيانات الشخصية في نظام ERP

«لا توجد بيانات شخصية في نظامنا، نحن نتابع المخزون». نسمع هذا كثيرًا، ويكاد يكون خاطئًا دائمًا. في نظام تخطيط موارد قيد التشغيل تنتشر البيانات الشخصية إلى ما هو أبعد بكثير من وحدة الموارد البشرية — وينبغي رسم الخريطة قبل تشغيل طبقة الذكاء الاصطناعي.

هذه ليست استشارة قانونية بل قائمة تحقّق تنفيذية. اعملوا مع مستشاركم القانوني على التقييم النهائي.

أين تتراكم البيانات الشخصية

الموضع البديهي هو الموارد البشرية: سجلات التوظيف والإجازات وملاحظات الأداء. والقائمة لا تنتهي هناك.

تشمل الحسابات مؤسسات فردية، واسم المؤسسة الفردية غالبًا اسم شخص طبيعي. وفي جانب المبيعات يُحفظ اسم جهة الاتصال وهاتفها وبريدها. وفي الإنتاج تُربط هوية المشغّل بأمر العمل. وتذكر سجلات الجودة اسم الفاحص. ويحمل التوزيع اسم مستلم الشحنة وتوقيعه.

كل واحد من هذه، منفردًا أو مقترنًا بغيره، يجعل شخصًا طبيعيًا قابلًا للتحديد.

الغرض والإخطار ومدة الحفظ

ثلاثة أسئلة ينبغي الإجابة عنها لكل حقل على حدة. لأي غرض تُعالَج هذه البيانات؟ وهل أُبلغ الشخص بتلك المعالجة؟ وكم ستُحفظ؟

الثالث هو الأكثر تجاوزًا عمليًا. أنظمة تخطيط الموارد لا تحذف شيئًا افتراضيًا؛ وهو افتراض صحيح محاسبيًا ومشكلة للبيانات الشخصية. وما يحدث عند انتهاء مدة الحفظ — حذف أم إخفاء هوية — ينبغي أن يُقرَّر مسبقًا.

ما الذي تغيّره طبقة الذكاء الاصطناعي

إدخال محرك توصية يضيف سؤالين.

الأول: أي الحقول تذهب إلى النموذج؟ قد تحتاج توصية ترتيب الإنتاج إلى معرّف مشغّل، لكنها لا تحتاج إلى اسمه. وإخفاء هوية المدخلات ممكن وبلا كلفة في معظم السيناريوهات.

الثاني: من أين تأتي خدمة النموذج؟ إن استُخدم مزوّد نموذج خارجي فذلك نقل للبيانات وموضعه في نص الإخطار. ومن جانبنا، هذا مكتوب صراحةً في سياسة الخصوصية.

القرارات الآلية

تمنح عدة أنظمة لحماية البيانات الأشخاص حقّ الاعتراض على قرارات تنتج حصريًا عن تحليل آلي وتؤثر عليهم سلبًا. وهذا يمسّ الموارد البشرية مباشرة: مخرج مثل تقييم خطر ترك العمل، إن استُخدم وحده أساسًا لقرار، يقع هنا.

والنتيجة العملية تتوافق مع تصميم المنتج: لا تُطبَّق توصية تلقائيًا، والقرار لإنسان، والتعليل مسجَّل. وهذه الثلاثة أساس مقاربتنا للذكاء الاصطناعي ومقتضى هذا المطلب معًا.

قائمة تحقّق قصيرة

لتكن لديكم إجابات مكتوبة عن أربعة أسئلة قبل التشغيل. أي بيانات شخصية تعيش في أي وحدة؟ ولأي غرض ولكم من الوقت تُحفظ كل منها؟ وأي المدخلات الذاهبة إلى النموذج يمكن إخفاء هويتها؟ وأي المخرجات المولَّدة آليًا قد تُنتج أثرًا على شخص؟

إن كانت الإجابة الرابعة فارغة فالأرجح أنكم لم تبحثوا بما يكفي.