Legal and Data Protection Officer
1. Hoe wordt AI gebruikt?
AI-modellen bij Yokoy worden gebruikt om processen voor uitgavenbeheer te vereenvoudigen en te verbeteren. Momenteel omvat dit voornamelijk het indieningsproces, waarbij AI wordt gebruikt om automatisch informatie uit de ontvangst & factuur te halen en om het indieningsformulier “automatisch in te vullen”, maar dit kan in de nabije toekomst ook worden uitgebreid naar andere processen.
2. Welke gegevens worden door de AI geëxtraheerd?
In de context van het “automatisch invullen” van het onkostenformulier (de volgende principes gelden ook voor andere gebieden) worden de AI-modellen uitsluitend gebruikt om objectieve informatie uit documenten te halen (bijv. voor onkosten omvat dit land, valuta, totaalbedrag, belastingposten en meer) en niet om persoonlijke informatie over de app-gebruiker te verzamelen.
3. Geen beslissingen of oordelen over de gebruiker door de AI van Yokoy
De AI-modellen nemen geen gevoelige beslissingen of oordelen over app-gebruikers. Mocht Yokoy op enig moment in de toekomst besluiten om AI-modellen toe te voegen die op enige manier of vorm het gedrag van de gebruiker beoordelen of persoonlijke gegevens gebruiken bij de ontwikkeling van de AI-modellen, dan zou de activering van die modellen alleen gebeuren met de expliciete en vastgelegde toestemming van onze klanten.
4. Geen AI-training met persoonlijke gegevens
De terminologie “training van een AI-model” verwijst naar het proces van het verstrekken van een reeks historische invoer en uitvoer aan een AI-model, zodat het model zijn eigen logica en reeks regels kan afleiden voor het associëren van de meest waarschijnlijke uitvoer met een gegeven toekomstige invoer.
Bij Yokoy krijgen de AI-modellen nooit persoonlijke gegevens van de app-gebruiker als input en ze worden ook niet getraind op persoonlijke gegevens. Dit wordt bereikt door het gebruik van een voorbewerkingsstap voorafgaand aan de toepassing van AI-modellen die de gedigitaliseerde afbeeldingen (die in bepaalde situaties persoonlijke gegevens kunnen bevatten) omzet in puur technische kenmerken die volledig anoniem zijn. De AI-modellen worden getraind en doen alleen voorspellingen op basis van deze anonieme gegevens / technische kenmerken. De informatie over de indiener van de uitgave wordt alleen als gebruikers-id (een gerandomiseerde tekst) aan de AI-modellen verstrekt en gebruikt om de extractienauwkeurigheid van bepaalde velden te verbeteren op basis van eerder geüploade en ingediende documenten.
5. Informatie over de logica van de AI
Er zijn twee soorten modellen: “pure” AI-modellen en heuristische modellen.
Terwijl de heuristische modellen gebaseerd zijn op menselijke/zakelijke logica (bijv. voor het herkennen van de datum of de tijd) en “gemakkelijk” te begrijpen zijn door mensen, is de interne logica van de “pure” AI-modellen niet gemakkelijk te begrijpen door mensen. Om de zuivere AI-modellen betrouwbaar te maken, ondergaat elk model uitgebreide backtesting, bijv. het wordt getest met historische gegevens en in handmatige tests voordat het live gaat. Regelmatige herkalibraties en monitoring van de AI-modellen zorgen ervoor dat de AI-modellen up-to-date en volledig functioneel zijn. Root-cause analyses van foutieve modelvoorspellingen als onderdeel van regelmatige modelbeoordelingen worden gebruikt om het bewustzijn van de beperkingen van het model te creëren en de prestaties van het model te verbeteren.
6. Conclusie
Gezien het doel (extractie van objectieve documentinformatie) en het ontwerp (geen toegang tot persoonsgegevens) van de gebruikte AI-modellen, worden de hierboven beschreven maatregelen voldoende geacht om te voldoen aan de vereisten en voorschriften voor gegevensbescherming. De wettelijke ontwikkelingen op dit gebied zullen nauwlettend in de gaten worden gehouden en indien nodig zullen er aanpassingen worden gemaakt.
Laatst bijgewerkt op 19.1.2024