Deje que su equipo use la IA.
Proteja la confianza de la comunidad.

La gobernanza de la IA es el conjunto de decisiones y controles que permiten a su equipo usar la IA protegiendo a las personas a las que sirve. En la práctica cubre cuatro cosas: saber qué herramientas de IA usan realmente el personal, los contratistas y el voluntariado; acordar qué usos están aprobados y qué información nunca debe pegarse en una herramienta pública; orientar a las personas en el momento en que van a cometer un error; y conservar registros para que su junta, sus financiadores y sus auditores puedan ver cómo se usa la IA. Para la mayoría de las organizaciones esto es un programa pequeño y práctico, no un gran proyecto de cumplimiento.

Los Governance Standards de la ACNC se aplican a las entidades benéficas registradas ante la Australian Charities and Not-for-profits Commission, no a toda organización sin ánimo de lucro. Si está registrada, el Governance Standard 5 cubre los deberes de sus Responsible People, entre ellos actuar con el cuidado y la diligencia razonables y actuar en el mejor interés de la entidad y conforme a sus fines. La ACNC no publica un estándar específico de IA. Si esos deberes alcanzan a la decisión de introducir la IA en la prestación de servicios y en la administración es un juicio de cada junta, y algunas optan por tratarlo así, lo que apunta a una supervisión documentada en lugar de una adopción informal. Confirme con sus propios asesores cómo se aplican los estándares a su organización.

Depende de su organización. La Privacy Act 1988 se aplica en general a organizaciones con una facturación anual superior al umbral de pequeña empresa, y también a algunas más pequeñas, incluidas las que prestan un servicio de salud y conservan información sanitaria, las que comercian con información personal y las que prestan servicios bajo un contrato del Commonwealth. Muchas organizaciones de servicios comunitarios y del ámbito sociosanitario están cubiertas por alguno de esos motivos aunque sean pequeñas. Cuando la ley se aplica, los Australian Privacy Principles regulan el tratamiento de la información personal y sensible, y el esquema Notifiable Data Breaches se aplica a las brechas elegibles. También pueden aplicarse leyes estatales y territoriales. Verifique su situación en lugar de darla por supuesta.

Empiece por la visibilidad y después fije reglas que la gente pueda seguir. Aona se instala como extensión de navegador para Chrome, Edge y Firefox y como aplicación nativa para Windows y macOS, normalmente distribuida a dispositivos gestionados mediante Intune o su MDM, y muestra qué herramientas de IA se usan en esos dispositivos, incluidas las cuentas de IA personales usadas en ellos. Después nombra la información que no debe salir de su entorno, como identificadores de beneficiarios, notas de caso, datos de salud y ficheros de donantes. Aona inspecciona las peticiones y los archivos antes de que salgan del dispositivo, enmascara o bloquea las partes sensibles según su política y muestra a la persona una explicación breve con una alternativa aprobada. El voluntariado y los contratistas pueden quedar bajo la misma política que el personal siempre que Aona esté instalado en el dispositivo que utilizan. Los dispositivos personales que usted no gestiona quedan fuera de esa cobertura, por lo que la mayoría de las organizaciones acompañan el despliegue con expectativas claras sobre lo que puede hacerse desde un dispositivo no gestionado.

Sí. Aona ofrece residencia de datos en varias regiones, incluida Australia. Si elige la región australiana, sus datos de uso de IA, sus peticiones, el contenido de los archivos subidos y sus registros de auditoría se almacenan y procesan allí, sin trasladarse fuera del país para su tratamiento. Eso importa para convenios de financiación y contratos de servicio que limitan dónde puede conservarse la información sobre las personas a las que apoya, y suele ser una de las primeras preguntas de una junta.

No. Ninguna herramienta hace que una organización cumpla, y cualquier proveedor que diga lo contrario está prometiendo de más. El cumplimiento depende de sus obligaciones, sus decisiones y sus prácticas. Lo que Aona aporta es la capa operativa que hay debajo: un inventario de las herramientas de IA en uso en los dispositivos donde está desplegado, controles que ayudan a mantener la información sensible fuera de las herramientas no aprobadas, orientación al personal en el momento de uso y registros que respaldan sus informes a la junta, a los financiadores y a los reguladores. Sus asesores jurídicos y de privacidad determinan qué le aplica.