NastępnyNastępny poradnik
Kiedy klienci terapii korzystają z chatbotów AI
Społeczeństwo
PRZEWODNIK Społeczny
Etyka CPA i dane klienta podczas korzystania ze sztucznej inteligencji
CPA mogą wykorzystywać narzędzia sztucznej inteligencji do przetwarzania danych klientów wyłącznie w sposób zgodny z ich obowiązkami dotyczącymi zachowania poufności.
Posłuchaj tego przewodnikaOpowiadane przez sztuczną inteligencję · ~3 min
Na tej stronie4 minuty czytania
Przegląd
W przypadku prac podatkowych obowiązują również przepisy Kodeksu podatkowego, sekcja 7216 dotyczące ujawniania lub wykorzystywania informacji zeznania podatkowego. W praktyce oznacza to wiedzę, dokąd trafiają dane, uzyskanie zgody klienta lub zabezpieczeń umownych, jeśli jest to wymagane, oraz sprawdzenie dostawcy, zanim jakiekolwiek informacje o kliencie trafią do narzędzia. Ma to znaczenie, ponieważ wklejenie pliku klienta do niewłaściwego chatbota może być nieuprawnionym ujawnieniem i mieć konsekwencje zawodowe, cywilne, a nawet karne.
Głębokie nurkowanie
Trzy zestawy reguł kształtują sposób, w jaki CPA może wykorzystywać sztuczną inteligencję do informacji o kliencie. Pierwszym z nich jest Kodeks Postępowania Zawodowego AICPA. Zasada dotycząca poufnych informacji o kliencie (1.700.001) zabrania członkom praktyki publicznej ujawniania poufnych informacji o kliencie bez jego wyraźnej zgody, z nielicznymi wyjątkami, takimi jak odpowiedź na ważne wezwanie do sądu lub opinię wzajemną. Kodeks zawiera również interpretacje dotyczące zewnętrznych dostawców usług, które obejmują większość dostawców sztucznej inteligencji. Ogólnie rzecz biorąc, członek powinien poinformować klienta przed udostępnieniem poufnych informacji takiemu dostawcy. Członek powinien także mieć umowę wymagającą od dostawcy zachowania poufności informacji, przy zachowaniu wystarczającej pewności, że posiada odpowiednie procedury, albo uzyskać wyraźną zgodę klienta. Drugie dotyczy osób sporządzających sprawozdania podatkowe. Artykuł 7216 stwierdza, że świadome lub lekkomyślne ujawnianie lub wykorzystywanie informacji zeznania podatkowego poza dozwolonymi celami jest przestępstwem. Artykuł 6713 dodaje karę cywilną. Przepisy skarbowe zawarte w art. 7216 wymieniają niektóre ujawnienia, które nie wymagają zgody. Wiele innych osób wymaga pisemnej zgody uzyskanej przed ujawnieniem informacji, podpisanej i opatrzonej datą przez podatnika oraz w formacie określonym przez IRS; Procedura skarbowa 2013-14 zawiera wytyczne dotyczące formatu. Informacje dotyczące zeznania podatkowego ujawniane osobom spoza Stanów Zjednoczonych są traktowane bardziej rygorystycznie. To, czy konkretny dostawca sztucznej inteligencji podlega wyjątkowi dotyczącemu braku zgody, jest kwestią prawną, którą firma powinna rozwiązać z prawnikiem, a nie zakładać. Trzecim jest prawo dotyczące bezpieczeństwa danych. Firmy podatkowe i księgowe są generalnie objęte przepisami FTC dotyczącymi zabezpieczeń, które wymagają pisemnego programu bezpieczeństwa informacji. Publikacja IRS 4557 zawiera praktyczne wytyczne dotyczące zabezpieczeń. Powszechne są dwa błędne przekonania: usuwanie nazw nie zapewnia anonimowości danych. Połączenie lokalizacji, dochodów, rodzaju działalności i dat może zidentyfikować klienta; a plan AI dla przedsiębiorstwa nie usuwa obowiązków firmy. To tylko ułatwia ich spotkanie.
Implementacja w świecie rzeczywistym
Osoba sporządzająca zeznania podatkowe potrzebuje pomocy w przygotowaniu odpowiedzi na zawiadomienie IRS klienta. Zamiast wklejać powiadomienie do bezpłatnego chatbota konsumenckiego, korzystają z zatwierdzonego przez firmę narzędzia dla przedsiębiorstw na mocy umowy, która zabrania szkolenia na podstawie danych wejściowych, i najpierw usuwają nazwę, numer SSN i adres.
Firma oceniająca asystenta księgowego AI prosi dostawcę o raport SOC 2 typu II, okresy przechowywania danych, listę podwykonawców przetwarzania i lokalizację przetwarzania danych. Sprawdza również, czy pisemna umowa zabrania dostawcy wykorzystywania danych klienta do uczenia swoich modeli.
Firma aktualizuje swoje listy intencyjne, aby poinformować klientów, że zewnętrzni dostawcy usług, w tym narzędzia AI, mogą przetwarzać ich dane. Sprawdza również, czy jakiekolwiek planowane wykorzystanie informacji zeznania podatkowego wymaga osobnej zgody zgodnie z sekcją 7216.
Księgowy wkleja pełne saldo próbne klienta i rejestr płac do osobistego konta chatbota. Firma traktuje to jako możliwe nieuprawnione ujawnienie: przegląda warunki narzędzia, prosi o usunięcie danych, jeśli to możliwe, dokumentuje incydent i przekwalifikowuje personel.
Przyszłość etyki CPA i danych klientów podczas korzystania ze sztucznej inteligencji
Organizacje zawodowe, zarządy stanowe i IRS zwracają większą uwagę na sztuczną inteligencję w praktyce podatkowej i księgowej. Firmy powinny spodziewać się bardziej szczegółowych wytycznych, zaktualizowanego języka listu motywacyjnego i warunków umów z dostawcami specyficznych dla sztucznej inteligencji. To, w jaki sposób poufność i sekcja 7216 mają zastosowanie do poszczególnych konfiguracji sztucznej inteligencji, może z czasem zostać wyjaśnione, dlatego firmy powinny raczej śledzić publikacje AICPA i IRS, niż polegać na dzisiejszych założeniach. Technologia zmierza również w stronę wdrożeń prywatnych i silniejszej kontroli danych umownych, co ułatwia zgodne z przepisami korzystanie. Nadal wymagana będzie zgoda, dokumentacja i profesjonalny osąd.
Wdrażanie tego w praktykę
Dlaczego to ma znaczenie
- Ryzyko i bezpieczeństwo. Zarówno katastrofalne, jak i codzienne szkody spowodowane sztuczną inteligencją zależą od tego, kto rozumie ryzyko i kto może podjąć działania.
- Jaśniejsze decyzje. Umiejętność korzystania z usług publicznych i zawodowych wpływa na to, czy silna polityka bezpieczeństwa jest politycznie możliwa.
- Przebijanie się przez szum. Jasne wyjaśnienia ograniczają wpływ szumu, PR laboratoryjnego i niejasnego teatru etycznego.
Uważaj na
- Traktowanie ryzyka egzystencjalnego jako science-fiction, choć łączy w sobie możliwości.
- Mylenie bezpieczeństwa produktów powierzchniowych z wyrównaniem przy dużej autonomii.
- Pozostawienie odbiorcom nieanglojęzycznym i nieeksperckim jedynie źródeł o niskiej jakości.
Kolejne kroki
- Oddziel ryzyko szkód, niewłaściwego użycia i utraty kontroli/niewspółosiowości produktu.
- Zapytaj, jakie dowody zmieniłyby Twój pogląd na temat terminów i dotkliwości.
- Przedkładaj źródła pierwotne i konkretne oceny nad twierdzenia marketingowe.
- Zidentyfikuj jedną ścieżkę działania: karierę, politykę, finansowanie lub umiejętności – nie tylko świadomość.
Odkrywaj dalej
Darmowy newsletter
Otrzymuj codzienne podsumowanie AI
Trzy zweryfikowane historie AI każdego poranka w dni robocze, napisane prostym angielskim. Bezpłatne na zawsze, bez reklam.
Jedno e‑mail każdego dnia roboczego. Wypisz się jednym kliknięciem. Nigdy nie sprzedajemy ani nie udostępniamy Twojego adresu.
Sprawdź się
Take the CPA Ethics and Client Data When Using AI quiz
Natychmiastowa informacja zwrotna na każde pytanie oraz udostępnialny certyfikat z weryfikowalnym ID po zaliczeniu kursu.
Wspieraj darmową edukację AI. AI Understanding jest organizacją non-profit 501(c)(3) — bez reklam, bez płatnej ściany, zawsze. Przekaż darowiznę
Często zadawane pytania
Czym jest etyka CPA i dane klienta podczas korzystania ze sztucznej inteligencji?
CPA mogą wykorzystywać narzędzia sztucznej inteligencji do przetwarzania danych klientów wyłącznie w sposób zgodny z ich obowiązkami dotyczącymi zachowania poufności. W przypadku prac podatkowych obowiązują również przepisy Kodeksu podatkowego, sekcja 7216 dotyczące ujawniania lub wykorzystywania informacji zeznania podatkowego. W praktyce oznacza to wiedzę, dokąd trafiają dane, uzyskanie zgody klienta lub zabezpieczeń umownych, jeśli jest to wymagane, oraz sprawdzenie dostawcy, zanim jakiekolwiek informacje o kliencie trafią do narzędzia. Ma to znaczenie, ponieważ wklejenie pliku klienta do niewłaściwego chatbota może być nieuprawnionym ujawnieniem i mieć konsekwencje zawodowe, cywilne, a nawet karne.
Co, poza wymienionymi wyjątkami, zgodnie z przepisami AICPA dotyczącymi poufnych informacji o kliencie jest ogólnie wymagane, zanim członek praktyki publicznej ujawni poufne informacje o kliencie?
Zasada ta zabrania ujawniania informacji bez wyraźnej zgody klienta, z nielicznymi wyjątkami, takimi jak odpowiedź na ważne wezwanie do sądu lub recenzję.
Czego dotyczy przede wszystkim sekcja 7216 Kodeksu Podatkowego?
Artykuł 7216 to przepis karny skierowany przeciwko podmiotom sporządzającym zeznania podatkowe, które w niewłaściwy sposób ujawniają lub wykorzystują informacje dotyczące zeznania podatkowego.
Która sekcja Kodeksu skarbowego dodaje karę cywilną za niewłaściwe ujawnienie lub wykorzystanie informacji zeznania podatkowego przez osoby sporządzające zeznanie podatkowe?
Artykuł 6713 przewiduje karę cywilną, która jest zgodna z przepisem karnym zawartym w artykule 7216.
Kiedy wymagana jest zgoda na podstawie sekcji 7216, który opis odpowiada przepisom podsumowanym w przewodniku?
Przepisy wymagają pisemnej zgody przed ujawnieniem, podpisanej i opatrzonej datą przez podatnika oraz w formacie określonym przez IRS. Wielebny Proc. 2013-14 zawiera wytyczne dotyczące formatu.
Czego zasadniczo oczekuje się, zgodnie z interpretacjami zewnętrznych dostawców usług AICPA, przed udostępnieniem poufnych informacji o kliencie dostawcy sztucznej inteligencji?
Członek powinien poinformować o tym klienta i albo powołać się na umowę, która nakłada na dostawcę obowiązek zachowania poufności informacji, przy zapewnieniu wystarczającej pewności co do stosowanych procedur, albo uzyskać specjalną zgodę.
Ucz się dalej
Powiązane przewodniki
Wybrano więcej przewodników na ten temat