Політика щодо використання штучного інтелекту

1. Мета та статус Політики

1.1. Ця Політика визначає правила безпечного, етичного, прозорого і відповідального використання систем штучного інтелекту у діяльності Запорізького центру розслідувань (далі – ЗЦР).

1.2. Мета Політики – використовувати переваги ШІ без підміни журналістської роботи, редакційної відповідальності та людського судження, а також зменшувати ризики для достовірності інформації, прав людини, приватності, авторського права, безпеки джерел, команди й аудиторії.

1.3. Політика є публічним документом і водночас обов’язковою рамкою для щоденної роботи. Практичні налаштування, перелік погоджених сервісів, відповідальні особи та шаблони перевірок можуть деталізуватися у внутрішній інструкції та реєстрі ШІ-інструментів ЗЦР. Такі документи не можуть звужувати гарантії цієї Політики.

1.4. Жодна система ШІ не є автором, редактором, джерелом інформації або суб’єктом ухвалення рішень. Відповідальність за продукт, оприлюднений або використаний ЗЦР, несуть люди відповідно до своїх посадових та/або договірних обов’язків.

2. Сфера дії

2.1. Політика поширюється на всіх осіб, які виконують роботи або надають послуги для ЗЦР: штатних і позаштатних працівників, авторів, редакторів, стажерів, волонтерів, консультантів, та підрядників ЗЦР.

2.2. Політика застосовується до всіх процесів ЗЦР, зокрема редакційних, аналітичних, комунікаційних, адміністративних, фандрейзингових, технічних, дизайнерських, освітніх і процесів взаємодії зі спільнотою.

2.3. Правила діють незалежно від того, чи використовується корпоративний або особистий обліковий запис, безоплатна чи платна версія сервісу, окремий застосунок, вбудована функція або програмний інтерфейс.

2.4. Якщо умови сервісу, договір, закон або донорські правила встановлюють суворіші вимоги, застосовуються суворіші вимоги.

3. Терміни

3.1. Система штучного інтелекту (ШІ) – машинна система, яка на основі вхідних даних генерує прогнози, рекомендації, рішення, текст, зображення, аудіо, відео, код або інші результати.

3.2. Генеративний ШІ – система ШІ, здатна створювати або істотно змінювати контент.

3.3. Запит (промпт) – інструкція, дані або завдання, які користувач передає системі ШІ.

3.4. Результат ШІ – будь-який створений, запропонований, перетворений або проаналізований системою ШІ матеріал.

3.5. Суттєве використання ШІ – використання, яке впливає на зміст, фактичні твердження, висновки, голос, зображення, відео, функціональність або сприйняття оприлюдненого продукту, а не лише виправляє технічні чи мовні помилки.

3.6. Внутрішні документи – неоприлюднені матеріали ЗЦР, зокрема редакційні плани, чернетки розслідувань, бази контактів, дані джерел, листування, договори, фінансові, кадрові, донорські, безпекові й технічні документи та облікові дані.

3.7. Інцидент, пов’язаний із ШІ, – подія, що спричинила або могла спричинити поширення недостовірної інформації, витік даних, порушення прав, дискримінацію, завдання шкоди людині, організації, джерелу, аудиторії або цифровій інфраструктурі ЗЦР.

4. Основні принципи

4.1. Законність. ЗЦР дотримується законодавства про медіа, інформацію, персональні дані, авторське право, недискримінацію та інших застосовних норм.

4.2. Редакційна автономія. Остаточні рішення щодо теми, фокусу, фактів, аргументації, висновків, заголовка, форми та публікації контенту ухвалюють журналісти й редактори. Усі висновки формулюються людьми.

4.3. Людський контроль. Результат ШІ не використовується автоматично. Його перевіряє компетентна людина, а для публічних і ризикових продуктів – також інша людина в межах редакційного або технічного контролю.

4.4. Достовірність. ШІ може допомагати шукати, структурувати та аналізувати інформацію, але його відповідь не є доказом, першоджерелом або підтвердженням факту.

4.5. Прозорість. ЗЦР маркує суттєво згенерований або змінений контент за правилами цієї Політики і не створює в аудиторії хибного враження про походження матеріалу.

4.6. Мінімізація даних. До систем ШІ передається лише необхідна інформація, яку дозволено використовувати. Персональні дані та вразливі внутрішні документи не передаються без попередньої належної анонімізації.

4.7. Недискримінація та інклюзивність. Результати перевіряються на упередження, мову ворожнечі, шкідливі стереотипи та непропорційну шкоду вразливим групам.

4.8. Безпека за задумом. Нові інструменти й продукти оцінюються до використання, а не лише після виникнення шкоди.

4.9. Пропорційність. Рівень перевірки, документування та погодження відповідає можливим наслідкам помилки.

5. Управління використанням ШІ

5.1. Керівник організації або головна редакторка погоджує нові ШІ-інструменти, вирішує спірні та високоризикові випадки і може тимчасово заборонити сервіс або спосіб його використання.

5.2. На момент затвердження Політики ЗЦР використовує ChatGPT, Claude, ElevenLabs, TurboScribe, Pinpoint та Gemini Notebook. Актуальним є внутрішній реєстр ШІ-інструментів; його оновлення не потребує внесення змін до цієї Політики, якщо не змінюються принципи або дозволені способи використання.

5.3. Перед погодженням нового інструмента оцінюються його власник і юрисдикція, умови використання, політика конфіденційності, використання даних для навчання, можливість видалення даних, контроль доступу, кібербезпека, авторсько-правові ризики, ціна та практична користь.

5.4. ЗЦР не використовує інструменти, розроблені або контрольовані суб’єктами держави-агресора, інструменти з неприйнятними умовами щодо даних або такі, ризики яких переважають користь.

5.5. Особисті облікові записи дозволені. Користувач зобов’язаний застосовувати до них ті самі стандарти, не передавати заборонені дані, використовувати багатофакторну автентифікацію, якщо вона доступна, та вимикати використання історії для навчання моделей, якщо сервіс надає таку можливість.

5.6. Під’єднання ШІ до редакційної пошти, хмарних дисків, систем аналітики, баз даних, соціальних мереж або сайту та надання широких дозволів доступу потребує попереднього погодження керівника організації або головної редакторки.

6. Рівні ризику та погодження

6.1. Низький ризик: мовна коректура, SEO, ідеї заголовків, структура, адаптація для соцмереж, пошук звуку або зображень, формування робочих задач. Таке використання не потребує окремого погодження, якщо не передаються заборонені дані. Перевірка здійснюється безпосередньо виконавцем робіт.

6.2. Середній ризик: повні чернетки текстів, переклад, транскрибування, аналіз масивів даних, офіційні документи, згенеровані ілюстрації, каруселі, озвучування й подкасти. Потрібні компетентна людська перевірка та маркування у випадках, визначених розділом 12.

6.3. Високий ризик: використання образу або голосу реальної людини; код чи сервіс, що взаємодіє з аудиторією або її даними; матеріали, помилка в яких може створити загрозу життю, безпеці, репутації чи правам людини; новий непогоджений інструмент; ситуація з юридичною або безпековою невизначеністю.

6.4. Високоризикове використання потребує попереднього рішення керівника організації або головної редакторки, посиленої перевірки іншою людиною та збереження робочої документації. Те, що прямо заборонено цією Політикою, не може бути дозволене індивідуальним рішенням.

7. Дозволені редакційні та комунікаційні завдання

7.1. ЗЦР може використовувати ШІ для створення SEO-ядра, пропозицій щодо заголовків і структури, адаптації текстів до вимог пошукових систем і соціальних мереж.

7.2. ШІ може перевіряти граматичні, лексичні, орфографічні, логічні та пунктуаційні помилки. Людина приймає або відхиляє кожну змістовну правку.

7.3. ШІ може створювати повну або часткову чернетку журналістського тексту. До публікації автор і редактор мають самостійно перевірити кожне фактичне твердження, цифру, ім’я, дату, цитату, посилання, причинно-наслідковий зв’язок та юридично значуще формулювання. Після перевірки проводиться літературна або змістовна обробка та редагування тексту, людина бере на себе авторську й редакційну відповідальність, а матеріал маркується.

7.4. ШІ може допомагати шукати інформацію, але кожна використана відомість перевіряється за першоджерелом або надійними незалежними джерелами. Вигадані системою посилання, цитати й документи не використовуються.

7.5. ШІ може застосовуватися для пошуку зображень і звукового ряду. Права на використання, ліцензія, авторство та автентичність перевіряються окремо; рекомендація ШІ не підтверджує наявності прав.

7.6. ШІ може створювати каруселі, ілюстративні матеріали, підводки, описи та інший контент для соціальних мереж за умови редакційної перевірки й належного маркування.

7.7. Переклад за допомогою ШІ дозволений між українською та англійською мовами. Кожний переклад до публікації вичитує людина, яка володіє відповідною мовою на рівні, достатньому для перевірки змісту, термінології та тону.

7.8. Транскрибування й субтитрування дозволені, але результат завжди вичитується. Особливо ретельно перевіряються власні назви, числа, терміни, цитати та фрагменти з поганою якістю звуку.

8. Аналіз даних, документи та внутрішні процеси

8.1. ШІ може допомагати аналізувати відповіді на інформаційні запити, вивантаження з Prozorro та інші масиви відкритої інформації. Людина перевіряє повноту вибірки, метод, формули, аномалії та висновки на вихідних даних. Остаточні висновки формулюють журналісти й редактори.

8.2. ШІ може допомагати створювати політики, звернення, інформаційні запити, листи та інші офіційні документи. Відповідальна людина перевіряє факти, адресата, правові посилання, повноваження, тон і наслідки документа до підписання або надсилання. ШІ не замінює юридичної консультації.

8.3. ШІ може допомагати формулювати ланцюги задач, плани, чеклісти, порядок денний та інші елементи організації роботи. Система не ухвалює кадрових рішень і не оцінює працівників без змістовного людського розгляду.

8.4. Для систематизації роботи зі спільнотою донаторів використовуються лише знеособлені або агреговані дані. Контакти, платіжні відомості, історія пожертв і приватне листування не передаються у зовнішні системи ШІ.

8.5. ШІ може застосовуватися для аудиту сайту, але рекомендації щодо безпеки, доступності, аналітики, SEO та продуктивності перевіряються компетентною людиною перед впровадженням.

8.6. ШІ може допомагати у заповненні заявок на грантові конкурси. Відповідальна людина перевіряє та за потреби коригує факти, доречність пропозицій, практичну втілюваність створених планів та адекватність сформулюваних імпактів.

9. Візуальні матеріали

9.1. Згенеровані ШІ зображення дозволено використовувати лише у форматі колажів або явно маркованих ілюстративних матеріалів, які не імітують реальні фотографії конкретних осіб, об’єктів або подій.

9.2. Заборонено подавати синтетичне зображення як документальне свідчення або доказ реальної події. Для тем війни, злочинів, насильства, катастроф, втрат, гуманітарних криз, медицини та інших чутливих тем не допускається правдоподібна імітація реальності.

9.3. До справжніх документальних фотографій дозволено застосовувати лише кадрування, корекцію кольору та покращення якості, якщо це не змінює змісту кадру. Заборонено додавати, видаляти, переміщувати або істотно реконструювати об’єкти й людей.

9.4. Оригінал документальної фотографії зберігається. Якщо автоматичне покращення могло створити нові деталі, результат не використовується як документальне зображення.

9.5. Згенеровані елементи можна додавати до редакційних колажів, якщо колаж не вводить аудиторію в оману, а використання ШІ позначене біля зображення або в підписі.

9.6. Фотографії третіх осіб можна завантажувати до погодженого ШІ-сервісу лише за наявності у ЗЦР права на редакційне використання та з дотриманням ліцензії, умов сервісу, приватності й правил цієї Політики.

10. Аудіо, відео, голос і подкасти

10.1. ЗЦР може використовувати синтетичний голос для озвучування рілзів, подкастів та інших матеріалів за умови маркування.

10.2. Імітація голосу конкретної реальної людини дозволяється лише за її попередньою, однозначною та документованою згодою із зазначенням мети й формату використання. Згоду можна відкликати щодо майбутнього використання.

10.3. Заборонено генерувати або змінювати голос реальної людини так, щоб приписати їй слова, яких вона не промовляла, або створити оманливе враження автентичного запису.

10.4. Історичні, інтерв’юерські, репортажні та інші автентичні записи не замінюються синтетичними без чіткого пояснення аудиторії. Монтаж не повинен спотворювати зміст висловлювання.

10.5. Згенеровані або суттєво змінені відео допускаються лише як чітко марковані ілюстративні матеріали, що не імітують документальне відео конкретної особи, об’єкта чи події.

10.6. Подкаст, створений за допомогою ШІ, до публікації прослуховує й перевіряє людина. Факти, вимова власних назв, цитати, інтонаційні акценти та авторські права на музику перевіряються окремо.

11. Цифрові продукти та програмний код

11.1. ШІ може допомагати створювати онлайн-сервіси для аудиторії, зокрема, мапи, форми, візуалізації, пошук, автоматизації та інший програмний код.

11.2. Згенерований код не розгортається без перевірки людиною. До публікації або запуску продукт тестується щонайменше автором реалізації та іншою людиною.

11.3. Перевірка охоплює функціональність, точність результатів, безпеку, захист даних, права доступу, залежності, доступність для людей з інвалідністю, поведінку при помилках, резервне копіювання та можливість відкату.

11.4. Код спочатку перевіряється у тестовому середовищі. Секретні ключі, паролі, токени, персональні дані та непублічні бази не включаються до промптів і коду.

11.5. Якщо сервіс надає персоналізовані рекомендації або автоматичні відповіді аудиторії, користувачеві має бути зрозуміло, що він взаємодіє з автоматизованою системою, а критично важлива інформація повинна мати людський канал уточнення.

12. Маркування використання ШІ

12.1. Маркування є обов’язковим для повністю або суттєво згенерованого ШІ тексту, згенерованого зображення, згенерованих елементів колажу, згенерованого або суттєво зміненого відео та синтетичного голосу.

12.2. Рекомендовані формулювання:

• «Текст повністю або частково створено за допомогою ШІ та перевірено редакцією ЗЦР».
• «Зображення створено за допомогою ШІ».
• «Окремі елементи цього колажу створено за допомогою ШІ».
• «Відео створено або суттєво змінено за допомогою ШІ».
• «Матеріал озвучено синтетичним голосом».

12.3. Позначка для зображення або відео розміщується біля конкретного елемента або в його підписі. Позначка для тексту – наприкінці матеріалу. У дописах у соціальних мережах і для синтетичного озвучування позначка розміщується наприкінці підводки або опису.

12.4. Окреме маркування не потрібне, якщо ШІ використовувався лише для ідей заголовка, SEO-ядра, структури, адаптації до соцмереж, мовної коректури, технічного пошуку, допомоги з кодом, перекладу або аналізу даних і не створив суттєву частину оприлюдненого контенту.

12.5. Відсутність обов’язку маркувати не скасовує обов’язку перевіряти результат і документувати високоризикове використання.

12.6. Якщо платформа автоматично додає технічну позначку ШІ, ЗЦР не видаляє її без обґрунтованої редакційної причини. Технічна позначка не замінює зрозумілого повідомлення аудиторії за цією Політикою.

13. Перевірка та редакційна відповідальність

13.1. Користувач ШІ перевіряє відповідність запиту цій Політиці, не передає заборонених даних і первинно оцінює результат.

13.2. Автор відповідає за факти, джерела, цитати, логіку, контекст, відсутність плагіату та належне маркування.

13.3. Редактор відповідає за остаточний редакційний контроль, пропорційність використання ШІ та готовність матеріалу до публікації.

13.4. Розробник або відповідальна за цифровий продукт особа відповідає за тестування, безпеку, документацію й можливість виправлення або відкату.

13.5. Керівник організації або головна редакторка відповідає за погодження нових інструментів, рішення у високоризикових випадках та координацію реагування на інциденти.

13.6. Розподіл ролей не звільняє інших учасників процесу від обов’язку повідомити про помилку або ризик. Посилання на «помилку ШІ» не є виправданням порушення стандартів ЗЦР.

14. Дані, конфіденційність і безпека джерел

14.1. Заборонено вводити до зовнішніх систем ШІ персональні дані та чутливі внутрішні документи ЗЦР.

14.2. Використання таких матеріалів можливе лише після належної анонімізації: видалення імен, контактів, адрес, ідентифікаторів, метаданих та будь-яких поєднань ознак, за якими особу, джерело, документ або розслідування можна відновити чи впізнати.

14.3. Псевдонімізація, заміна імені ініціалами або вилучення одного поля не вважається достатньою, якщо особу можна ідентифікувати з контексту.

14.4. За жодних обставин до ШІ не передаються особи конфіденційних джерел, паролі, токени доступу, приватні ключі, медичні дані, точне місцеперебування вразливих осіб, інформація, що підпадає під захист персональних даних та GDPR (General Data Protection Regulation або Загальний регламент про захист даних) чи інша інформація, витік якої може створити загрозу.

14.5. Якщо заборонені дані були передані випадково, користувач негайно припиняє роботу, за можливості видаляє запит та історію, не поширює результат і повідомляє головну редакторку та керівника організації.

15. Авторське право, образ і стиль

15.1. Користувач перевіряє права на вхідні матеріали та результат. ШІ не використовується для обходу ліцензій, платного доступу, технічних засобів захисту або присвоєння чужого авторства.

15.2. Якщо походження або правовий статус результату неясні, він не публікується без додаткової перевірки або замінюється матеріалом із підтвердженими правами.

15.3. Заборонено просити ШІ відтворювати впізнаваний стиль конкретної особи, яка не є працівником ЗЦР. Відтворення стилю працівника ЗЦР допускається лише за його попередньою згодою і не може створювати хибне авторство.

15.4. Ім’я, зображення, голос та інші ознаки реальної людини використовуються з повагою до її прав, гідності, безпеки й контексту. Згода на один формат не означає згоди на інші формати або майбутні використання.

15.5. ШІ не зазначається як автор. За потреби сервіс або спосіб його використання можна вказати у маркуванні чи методології матеріалу.

16. Заборонені способи використання

16.1. Заборонено використовувати ШІ для:

• вигадування або підроблення фактів, джерел, документів, доказів, цитат, зображень чи записів;
• формування остаточних журналістських висновків або автоматичної оцінки вини, правдивості, надійності чи намірів людини;
• створення оманливих дипфейків, документальних імітацій або контенту, який приписує реальній людині неіснуючі слова чи дії;
• публікації результату без належної людської перевірки;
• приховування суттєвого використання ШІ, коли ця Політика вимагає маркування;
• дискримінації, профайлінгу, переслідування, доксингу, сексуалізованого або гендерно зумовленого насильства;
• автоматичного ухвалення кадрових, дисциплінарних або інших рішень, що суттєво впливають на людину;
• масової маніпуляції аудиторією, прихованої політичної агітації, штучного створення підтримки або переслідування;
• обходу правил безпеки, авторського права, приватності чи умов використання сервісу.

16.2. Якщо запланований спосіб використання не описаний у Політиці або викликає сумнів, роботу зупиняють до рішення керівника організації або головної редакторки.

17. Реагування на інциденти та виправлення

17.1. Особа, яка виявила інцидент, негайно припиняє небезпечне використання, зберігає доступні докази та повідомляє головну редакторку і керівника організації.

17.2. Відповідальні особи оцінюють достовірність, масштаб, уражені дані й системи, можливу шкоду людям, джерелам та аудиторії, юридичні обов’язки і потребу в зовнішній допомозі.

17.3. ЗЦР без невиправданої затримки виправляє, оновлює, вимикає або видаляє проблемний продукт, обмежує доступ, змінює облікові дані та вживає інших пропорційних заходів.

17.4. Якщо інцидент вплинув на продукт для аудиторії – матеріал, сайт, сторінку в соціальній мережі, розсилку, подкаст, сервіс або інший канал, – ЗЦР публічно повідомляє про суттєву помилку, її виправлення та вплив настільки, наскільки це потрібно для відновлення точності й довіри без створення додаткової шкоди.

17.5. Виправлення журналістського матеріалу здійснюється за редакційними правилами ЗЦР. Якщо зачеплено персональні дані, безпеку або права третіх осіб, ЗЦР додатково виконує застосовні законні вимоги.

17.6. Після інциденту ЗЦР аналізує причини, за потреби змінює доступи, реєстр інструментів, інструкції, навчання або цю Політику.

18. Захист команди від зловживань із використанням ШІ

18.1. ЗЦР не толерує атаки на працівників і співпрацівників із використанням дипфейків, клонування голосу, доксингу, сексуалізованих зображень, масового переслідування або іншого технологічно опосередкованого насильства.

18.2. Працівник повідомляє про таку атаку головну редакторку та керівника організації. За згодою постраждалої особи ЗЦР допомагає зафіксувати докази, поскаржитися платформі, оцінити ризик і визначити безпечну комунікацію.

18.3. ЗЦР організовує юридичну й технічну підтримку за допомогою профільних громадських організацій і програм підтримки медіа. Рішення про публічність ухвалюється з урахуванням безпеки та волі постраждалої особи.

19. Документування та строки зберігання

19.1. Для високоризикового використання та суттєвих публічних продуктів ЗЦР зберігає промпти або їх змістовний опис, релевантні результати, назву й версію інструмента, дату, відповідальних осіб, погодження, результати перевірки та відомості про виправлення.

19.2. Такі записи зберігаються протягом трьох років від дати публікації, запуску продукту або закриття інциденту.

19.3. Персональні дані не включаються до цих записів без законної потреби. Якщо вони потрапили до записів, їх видаляють або анонімізують раніше, щойно відпаде мета й законна підстава обробки.

19.4. Якщо існує судовий спір, офіційне розслідування, вимога закону або обґрунтована потреба захисту прав ЗЦР чи іншої особи, релевантні записи можуть зберігатися довше – до остаточного завершення відповідної процедури та застосовного строку захисту прав.

19.5. Низькоризикові повсякденні запити не підлягають обов’язковому архівуванню, якщо інше не передбачено внутрішньою інструкцією.

20. Навчання, контроль і перегляд Політики

20.1. Особи, на яких поширюється Політика, ознайомлюються з нею до початку використання ШІ у роботі для ЗЦР. ЗЦР проводить періодичне навчання з перевірки результатів, захисту даних, авторського права, кібербезпеки, недискримінації та маркування.

20.2. Керівник оргранізації або головна редакторка може проводити вибірковий аудит дотримання Політики без доступу до приватних даних, не пов’язаних із роботою ЗЦР.

20.3. Порушення Політики розглядається з урахуванням ролі, умислу, повторюваності, масштабу ризику та фактичних наслідків. Заходи мають бути пропорційними і можуть включати додаткове навчання, обмеження доступу до інструмента, виправлення продукту або інші передбачені домовленостями й законом дії.

20.4. Політика переглядається після суттєвих змін технологій, законодавства, практики ЗЦР або значного інциденту. Актуальна редакція оприлюднюється на сайті ЗЦР.

20.5. Питання, не врегульовані Політикою, вирішує керівник організації або головна редакторка з урахуванням редакційних стандартів ЗЦР, прав людини, можливих наслідків та принципу обережності.

21. Нормативні та методологічні орієнтири

21.1. Політика застосовується з урахуванням чинного законодавства України. Регламент ЄС про штучний інтелект використовується як додатковий орієнтир прозорості та управління ризиками тією мірою, якою він не суперечить законодавству України і є релевантним діяльності ЗЦР.

• Закон України «Про захист персональних даних»: https://zakon.rada.gov.ua/laws/show/2297-17#Text
• Закон України «Про авторське право і суміжні права»: https://zakon.rada.gov.ua/laws/show/2811-20#Text
• Закон України «Про інформацію»: https://zakon.rada.gov.ua/laws/show/2657-12#Text
• Закон України «Про медіа»: https://zakon.rada.gov.ua/laws/show/2849-20#Text
• Регламент ЄС 2024/1689 про штучний інтелект: https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng

21.2. У разі зміни законодавства норми закону мають перевагу. Політика підлягає приведенню у відповідність без невиправданої затримки.