4.1 Управување со податоците и управување во текот на животниот циклус
Организациите треба да воспостават сразмерен систем за управување со податоците што се користат за развој, проверка, тестирање и работа на системите со вештачка интелигенција. Тој треба да ги опфати собирањето, потеклото, подготовката, означувањето, пристапот, безбедноста, употребата, споделувањето, исправката, чувањето и бришењето на податоците. Значајните податоци треба да останат следливи при нивното менување и обработка, а оригиналните, изведените, синтетичките и информациите создадени од луѓе треба соодветно да се означат.
4.2 Квалитет на податоците
Податоците што се користат за развој, проверка, тестирање или работа на систем со вештачка интелигенција треба да ги исполнуваат техничките стандарди за точност, целосност, доследност, навременост и интегритет. Квалитетот треба да се мери во текот на целиот процес на обработка на податоците. Контролите за собирање, означување, трансформација, проверка, исправка, верзионирање и промени во податоците треба да бидат соодветни на намената на системот и на последиците од грешка.
4.3 Приватност, обработувачи и пренос на податоци
Личните податоци треба да се обработуваат во согласност со важечкото законодавство за заштита на личните податоци. Организациите остануваат одговорни кога ангажираат даватели на услуги со вештачка интелигенција или други обработувачи што обработуваат лични податоци во нивно име. Тие треба да обезбедат соодветни инструкции, договорни заштитни мерки, безбедност, контрола врз подизведувачите и транспарентност за тоа каде и од кого се обработуваат податоците. Преносот на податоци во други јурисдикции треба да се врши само кога се обезбедени потребната правна основа и соодветните заштитни мерки.
4.4 Контрола врз личните податоци во моделите
Организациите треба да имаат предвид дека бришењето на изворните податоци не мора да ги отстрани информациите што моделот на вештачка интелигенција ги научил, извел или запомнил. Затоа, личните податоци што се користат за обучување, дополнително обучување или работа на моделот треба да се сведат на неопходниот минимум и да се заштитат со мерки што спречуваат нивно неовластено задржување, извлекување и повторна употреба и, кога е изводливо, овозможуваат нивна исправка, бришење или отстранување од моделот. Обработката на чувствителни податоци треба да се одвива во контролирана средина. Може да се користат модели инсталирани локално или модели со отворени тежински параметри кога овозможуваат поголема контрола врз податоците и можат безбедно да се управуваат и одржуваат.