Суб’єкт відповідальності за дані сформовані ШІ або якщо рішення посадової особи, яке призвело до збитків, прийнято …. на підставі даних згенерованих ШІ….

Мета публікації:

Впровадження штучного інтелекту в управління юридичною особою для уникнення негативних наслідків в майбутньому

Ситуація:

Посадова особа в межах своїх повноважень приймає рішення, яке спричинило негативні наслідки для юридичної особи, зокрема збитки, штрафи, нездійснення/несвоєчасність здійснення закупівельних процедур, неналежне виконання зобов’язань перед контрагентами, неприйняття значимих для юридичної особи рішень, що призвело до шкоди іншим суб’єктам.

Після уточнення деталей було з’ясовано, що дані, які стали підставою для прийняття рішення посадовою особою сформовано співробітником з використанням штучного інтелекту (далі – ШІ), такі дані не піддаються логічному тлумаченню, формулам обрахунку та не відповідають дійсності, та є «вигаданими», але прийняте на підставі таких даних рішення вже потягло за собою негативні наслідки для юридичної особи.

Про використання ШІ при формуванні даних співробітник нікого не повідомляв, дозволу на використання ШІ при формуванні даних не просив, оскільки ні погодження, ні дозволу на використання ШІ не передбачено посадовою інструкцією працівника, іншими внутрішніми документами юридичної особи, а системи запроваджені в діяльності юридичної особи не перешкоджають використанню штучного інтелекту.

І тут виникає наступне питання, хто несе відповідальність працівник який надав недостовірні дані чи посадова особа? за що? та на підставі чого?

Посадові особи товариства мають обов’язки перед товариством, передбачені законом, зокрема щодо належного, добросовісного та ефективного управління товариством (фідуціарні обов’язки) (ч. 2 ст. 99¹ Цивільного кодексу України).

Отже, враховуючи наведену вище ситуацію, відповідальність несе посадова особа в силу своїх фідуціарних обов’язків за:

• недостовірну інформацію. Посадова особа повинна бути впевнена в тому, що рішення приймається на підставі достовірної інформації, тобто інформація повинна бути належним чином перевірена та підтверджена належними доказами.

 Згідно п. 3 ч. 4. ст. 99¹ Цивільного кодексу України, посадові особи відповідають за збитки, завдані ними товариству. Відшкодування збитків, завданих посадовою особою товариству її діями (бездіяльністю), здійснюється у разі, якщо такі збитки були завдані діями посадової особи, вчиненими з дотриманням порядку їх попереднього погодження або іншої процедури прийняття рішень щодо вчинення відповідних дій, встановленої установчими документами товариства, якщо для отримання такого погодження та/або дотримання процедури прийняття рішень посадова особа товариства подала недостовірну інформацію.

• бездіяльність. Посадова особа зобов’язана забезпечити відповідальне управління юридичною особою зокрема визначення обсягу впровадження і використання систем штучного інтелекту в межах юридичної особи.

Згідно п. 3 ч. 4. ст. 99¹ Цивільного кодексу України, посадові особи відповідають за збитки, завдані ними товариству. Відшкодування збитків, завданих посадовою особою товариству її діями (бездіяльністю), здійснюється у разі, якщо такі збитки були завдані: бездіяльністю посадової особи у випадку, якщо вона була зобов’язана вчинити певні дії відповідно до покладених на неї обов’язків.

ВИСНОВОК:

Відсутність відповідального управління юридичною особою з використання штучного інтелекту, що виразилось у не впровадженні, не визначенні обсягу впровадження і порядку (способів) використання систем штучного інтелекту в межах юридичної особи є наслідком неналежного виконання посадовою особою покладених на таку особу обов’язків, що може призвести до тяжких наслідків як для юридичної особи так і безпосередньо для посадової особи зокрема, але не виключно у вигляді відповідальності шляхом відшкодування посадовою особою завданих збитків та понесення негативних репутаційних наслідків.

 РЕКОМЕНДАЦІЇ:

В зв’язку з розвитком ШІ юридичній особі необхідно:

-        розробити внутрішні політики, правила, процедури для визначення способів використання ШІ працівниками в межах юридичної особи;

-        доведення обсягу та способу використання ШІ працівникам, що в свою чергу повинно бути зафіксовано в посадових інструкціях працівників;

-        на постійній основі визначати та проводити моніторинг ризиків пов’язаних з використанням ШІ (наприклад управління персоналом, маркетинг, продажі, обслуговування, закупівлі, перевірки тощо).

Варто пам’ятати, що ризики пов’язані з штучним інтелектом не є сталими, оскільки з розвитком ШІ розвиваються і трансформуються ризики.

Разом з тим, як зазначалось в публікації «Юридичне визначення поняття «Штучного інтелекту та правове підґрунтя впровадження штучного інтелекту» на сьогоднішній день в Україні відсутнє всеосяжне національне законодавство, яке регулювало б правові аспекти розробки, впровадження та використання технологій штучного інтелекту, тому юридичним особам доцільно впроваджувати внутрішні правила використання штучного інтелекту для уникнення негативних наслідків, як для юридичної особи в цілому так і для посадових осіб.

Будемо раді відповісти на Ваші запитання електронною поштою sana300315@gmail.com