# AI modelio mokymo duomenų sutikimo valdymo spartinimas su Formize

Dirbtinio intelekto (DI) modeliai klesti dėl aukštos kokybės duomenų, tačiau duomenų‑centrinių reglamentų, tokių kaip [GDPR](https://gdpr.eu/), [CCPA](https://oag.ca.gov/privacy/ccpa) ir kylančių DI‑specifinių įstatymų, kilimas daro sutikimo valdymą kritišku buteliuku. Organizacijos dažnai skuba surinkti, patikrinti ir saugoti naudotojo sutikimą prieš perduodant duomenis į mokymo kanalus, dėl ko kyla vėlavimų, auditų galvos skausmai ir teisinė rizika. **Formize** – debesų pagrindu veikianti platforma internetinėms formoms, internetiniams PDF formoms ir PDF redagavimui – siūlo vieningą sprendimą, kuris paverčia sutikimo rinkimą iš rankinio darbo į automatizuotą, audituojamą darbų eigą.

Šiame straipsnyje nagrinėsime:

* Kodėl sutikimas tapo nauju vartų guoliu DI modelio mokymui.  
* Kaip **Web Forms**, **Online PDF Forms** ir **PDF Form Editor** iš Formize veikia kartu, kad automatizuotų sutikimo fiksavimą.  
* Žingsnis‑po‑žingsnio įgyvendinimo gidas su pakartotinai naudojama Mermaid diagramų schemata.  
* KPI‑pagrįsti rezultatai iš ankstyvųjų naudotojų.  
* Geriausios praktikos, kaip mastelio didinimas per daugelį jurisdikcijų.

## Reguliacinis kraštovaizdis verčia siekti automatizacijos

| Reguliavimas | Pagrindinis reikalavimas | Įtakos DI mokymui |
|--------------|--------------------------|-------------------|
| GDPR (ES) | Aiškus, detalus sutikimas; teisė atšaukti | Duomenų kanalai turi įrašyti sutikimo laiko žymas ir paskirties kodus |
| CCPA (Kalifornija) | Teisė atsisakyti, aiški informacija | Būtina turėti ieškomas sutikimo žurnalo įrašus kiekvienam įrašui |
| New AI Act (ES projektas) | Duomenų kilmės patikrinimas, rizikos vertinimas | Sutikimas turi būti susietas su modelio rizikos registre |
| Brazil LGPD | Sutikimas turi būti laisvai suteiktas, informuotas | Sutikimo formos turi būti saugomos 10 metų |

Visi šie įstatymai dalijasi bendru principu: **sutikimas turi būti įrodyti, atšaukiamas ir susietas su konkrečiu duomenų rinkiniu**. Tradicinės skaičiuoklės ar el. laiškų sekos nesugeba patenkinti auditorių, ypač kai organizacija per ketvirtį treniruoja dešimtis modelių. Sprendimas turi būti:

1. **Skaitmeninis‑pirmas** – be popieriaus, visiškai ieškomas.  
2. **Versijomis valdomas** – kiekviena sutikimo versija susieta su konkrečia modelio versija.  
3. **Mastelio didinantis** – galimybė tvarkyti tūkstančius atsakovo kasdien.  
4. **Integruojamas** – sklandi perdavimo į duomenų ežerus arba MLOps kanalus.

Formize įgyvendina visus keturis stulpelius iš karto.

## Pagrindiniai Formize komponentai sutikimo valdymui

| Komponentas | Pagrindinė funkcija | Kaip padeda DI sutikimui |
|------------|----------------------|--------------------------|
| **Web Forms** | Drag‑and‑drop kūrimo įrankis, kondicioninė logika, realaus laiko analizė | Kuria dinamiškas sutikimo apklausas, kurios prisitaiko prie vartotojo vietos ar duomenų tipo |
| **Online PDF Forms** | Užpildomų PDF šablonų biblioteka, talpinama tiesioginiam atsisiuntimui | Siūlo teisiškai patikrintus sutikimo susitarimus PDF formatu aukštos vertės sutartyse |
| **PDF Form Filler** | Naršyklės pagrindu veikiantis PDF užpildymas, e‑parašo palaikymas | Leidžia greitai pasirašyti kelis puslapius turinčius sutikimo kontraktus nepaliekant naršyklės |
| **PDF Form Editor** | Statinių PDF konvertavimas į interaktyvias užpildomas formas | Paverčia senas sutikimo formules į modernias, duomenimis išgaunamas formas |

Naudojant šiuos įrankius kartu sukuriamas **vienintelis tiesos šaltinis** sutikimo įrašams, valdomas per Formize integruotą auditų žurnalą.

## Sutikimo darbo srauto kūrimas keturiuose etapuose

Žemiau pateikiama pakartotinai naudojama darbo eiga, kurią galima pritaikyti bet kuriam DI projektui. Diagrama sugeneruota naudojant Mermaid – lengvai teksto pagrindu veikiantį diagramų kalbą, palaikomą Formize dokumentacijos portale.

```mermaid
flowchart TD
    A["Data Source Identification"] --> B["Dynamic Web Form Generation"]
    B --> C["User Interaction & Consent Capture"]
    C --> D["PDF Form Filler for Legal Agreements"]
    D --> E["Secure Storage in Encrypted Bucket"]
    E --> F["Consent Metadata Export (JSON/CSV)"]
    F --> G["Training Data Pipeline Ingestion"]
    G --> H["Model Training & Versioning"]
    H --> I["Audit Log Consolidation"]
    I --> J["Regulatory Review & Reporting"]
```

### 1 etapas – Duomenų šaltinių identifikavimas

Pradėkite kataloguodami visus duomenų rinkinius, kuriuos planuojate naudoti. Kiekvienam šaltiniui priskirkite žymas:

* Duomenų tipas (pvz., vaizdas, tekstas, jutiklis).  
* Jurisdikcija (ES, JAV, Brazilija).  
* Numatyta modelio paskirtis (pvz., rekomendacijos, sukčiavimo aptikimas).

Formize gali importuoti CSV su šiais atributais ir automatiškai sugeneruoti **Web Form** kiekvienai unikaliai kombinacijai, naudojant kondicioninę logiką.

### 2 etapas – Dinaminės Web Form kūrimas

1. **Sukurkite pagrindinę Web Form** su blokais:  
   * Asmeninė informacija (vardas, el. paštas).  
   * Paskirties aprašymas (automatiškai įtraukiamas iš CSV).  
   * Sutikimo perjungikliai (žymės) kiekvienai duomenų kategorijai.  
2. **Įjunkite kondicioninius laukus**, kad ES respondentai matytų GDPR‑specifinę dalį, o Kalifornijos vartotojai – CCPA pranešimą.  
3. **Pridėkite realaus laiko analizę**, kad galėtumėte stebėti sutikimo rodiklius pagal jurisdikciją.

Formos URL galima įterpti į vidinius duomenų rinkimo portalus, siųsti el. paštu arba rodyti viešoje sutikimo nukreipimo puslapyje.

### 3 etapas – PDF Form Filler teisiniams susitarimams

Didelės vertės duomenų rinkiniams (pvz., medicininiai vaizdai) paprasta žymė nepakanka. Vietoje to:

1. Įkelkite **standartinį sutikimo kontraktą** į **Online PDF Forms** biblioteką.  
2. Naudodami **PDF Form Editor** pridėkite užpildomus laukus: parašas, data, paskirties kodas.  
3. Kai vartotojas paspaudžia *„Man reikalinga oficiali sutartis“* Web Form, iškviesite iš anksto užpildytą PDF atsisiuntimą per webhook.  
4. Vartotojas pasirašo tiesiai naršyklėje, naudojant Formize e‑parašo modulį; pasirašytas PDF automatiškai saugomas.

### 4 etapas – Saugus saugojimas ir eksportavimas

Visi sutikimo artefaktai – Web Form įrašai, pasirašyti PDF, auditų metaduomenys – saugomi Formize šifruotoje objektų saugykloje. Naudodami integruotus **eksporto jungiklius**, galite:

* Įkelti JSON failą, kuriame yra sutikimo ID, laiko žymos ir paskirties kodai, į AWS S3 kibirą.  
* Perduoti tą patį duomenų rinkinį į Snowflake lentelę, kuri maitina jūsų MLOps kanalą.

Kadangi kiekvienas sutikimo įrašas turi unikalų **Consent ID**, duomenų inžinieriai gali susieti jį su žaliuoju mokymo duomenų rinkiniu, užtikrindami, jog tik su sutikimu turimi įrašai patenka į modelį.

### 5 etapas – Modelio mokymas ir auditas

Mokymo metu kanalas skaito sutikimo metaduomenų failą ir filtruojа visus įrašus be galiojančio Consent ID. Baigus mokymą, **Modelio versija** žymi naudotų Consent ID sąrašą, sukuriant audituojamą kilmės grandinę.

Formize **auditų žurnalas** fiksuoja kiekvieną sąveiką – formos kūrimą, duomenų eksportą, PDF pasirašymą – leidžiant atitikties pareigūnams generuoti vieną atitikties ataskaitą regulatoriams.

## Realūs rezultatai: KPI valdymo skydelis

| Rodiklis | Prieš Formize | Po Formize | Patobulinimas |
|----------|---------------|-----------|----------------|
| Vidutinis sutikimo rinkimo laikas vienam įrašui | 4 minutės (rankinis) | 15 sekundžių (automatizuotas) | 96 % sumažėjimas |
| Sutikimo klaidų lygis (trūkstami laukai) | 8 % | 0,3 % | 96 % sumažėjimas |
| Laikas sukurti atitikties ataskaitą | 3 dienos | 2 valandos | 96 % sumažėjimas |
| Modelio mokymo vėlavimas dėl sutikimo spragų | 2 savaitės per ciklą | <24 valandos | 93 % sumažėjimas |

Šie skaičiai priklauso vidutinio dydžio fintech įmonei, sukūrei AML aptikimo modelį naudodama Formize valdomas sutikimo kanalas. Organizacija sumažino modelio paleidimo ciklą iš **šešių savaičių iki mažiau nei dviejų savaičių**, tuo pačiu prašdama GDPR auditą be jokių pastebėjimų.

## Sprendimo mastelio didinimas per regionus

1. **Lokalizavimas** – dubliuokite pagrindinę Web Form kiekvienai kalbai; naudokite Formize vertimo tvarkyklę, kad etiketės liktų sinchronizuotos.  
2. **Reguliaciniai profiliai** – saugokite jurisdikcijos specifines nuostatas atskirame CSV; Formize kondicioninė logika automatiškai sukeis jas.  
3. **Multi‑Tenant architektūra** – SaaS teikėjams sukurkite Formize *organizaciją* kiekvienam klientui, izoliuodami sutikimo duomenis, bet dalindamiesi šablonų biblioteka.

## Patikrintų praktikų kontrolinis sąrašas

- **Versijuokite kiekvieną sutikimo šabloną** – padidinkite versijos numerį PDF failo pavadinime ir saugokite jį metaduomenų eksporte.  
- **Įgalinkite atšaukimo procesus** – pridėkite paprastą „Atšaukti sutikimą“ Web Form, kuri atnaujina sutikimo būseną saugykloje.  
- **Šifruokite tiek ramybę, tiek transportą** – pasinaudokite Formize integruotu TLS ir serverio pusės šifravimu (SSE‑AES‑256).  
- **Integruokite su tapatybės tiekėjais** – naudokite SSO (SAML/OIDC) norint automatiškai užpildyti vartotojo laukus ir užtikrinti autentiškumo kilmę.  
- **Planuokite periodinius auditus** – eksportuokite auditų žurnalą į SIEM arba atitikties skydelį nuolatiniam stebėjimui.  

## Ateities perspektyva: DI‑specifiniai sutikimo standartai

Europos [AI Act Compliance](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai) pasiūlyme yra numatoma **standartizuota sutikimo schema** (paskirties kodas, duomenų kategorijos kodas, laikymo periodas). Formize atviro API leidžia kūrėjams tiesiogiai susieti **Web Form laukus** su ateities JSON‑LD formatu, taip ateities įrodymui pasiruošiant sutikimo infrastruktūrai.

---

### Susiję

- Europos Komisija – AI Act pasiūlymas  
- NIST – Privatumo sistema  

---