Jak napisać politykę AI dla zespołu firmy – co pracownicy mogą, a czego nie wolno im robić z AI
Polityka AI dla pracowników – co regulować, co zakazać i jak wdrożyć dokument, który da firmie kontrolę nad użyciem AI.
Polityka AI dla pracowników – dlaczego sama instrukcja nie wystarczy
Firmy, które zaczynają korzystać z AI w codziennej pracy, szybko trafiają na problem, którego nie spodziewały się na starcie: każdy pracownik używa AI inaczej. Jeden wkleja do okna czatu dane klientów. Drugi odpowiada klientom tekstem wygenerowanym bez sprawdzenia. Trzeci buduje własne prompty, które nikt poza nim nie rozumie. Efekt jest taki, że firma ma AI, ale nie ma nad nim kontroli.
Polityka AI dla zespołu to dokument, który ten problem rozwiązuje zanim się pojawi – albo zanim narośnie do rozmiarów trudnych do opanowania. Poniżej znajdziesz, co taki dokument powinien zawierać, checklistę do wdrożenia i przykładowy scenariusz pracy.
Co polityka AI musi regulować – sześć obszarów
Dobra polityka AI dla firmy nie jest regulaminem napisanym przez prawników. To praktyczna instrukcja w kilku stronach, zrozumiała dla każdego pracownika. Powinna obejmować sześć obszarów.
1. Zakres dozwolonego użycia
Wymień wprost, do jakich zadań pracownicy mogą używać AI bez dodatkowego zatwierdzenia: redagowanie korespondencji, streszczanie dokumentów, przygotowywanie wstępnych wersji treści, burze mózgów. Określ też, co wymaga zgody przełożonego lub działu IT przed użyciem narzędzia.
2. Dane, których nie wolno wklejać do zewnętrznych narzędzi AI
To najczęstszy błąd i najpoważniejsze ryzyko. Pracownicy używają prywatnych kont w zewnętrznych narzędziach i wklejają do nich dane klientów, cenniki, umowy. Firma nie wie, do jakich systemów trafiają te informacje i jakie mają ustawienia prywatności. Polityka musi jasno wskazać kategorie danych objętych zakazem: dane osobowe klientów, numery NIP i konta bankowe, dane finansowe, treści umów i wszelkie informacje objęte NDA.
Jak opisujemy w artykule o tym, kiedy konto ChatGPT wystarcza, a kiedy firma potrzebuje wdrożenia, niekontrolowane konta pracownicze to realne ryzyko dla danych – i jeden z głównych powodów, dla których firmy decydują się na zarządzane środowisko zamiast na otwarte narzędzia.
3. Odpowiedzialność za wyniki AI
AI może się mylić. Polityka powinna wskazać, że każda treść wygenerowana przez AI przed wysłaniem do klienta lub opublikowaniem jest weryfikowana przez pracownika, który ją podpisuje. Odpowiedzialność za błąd nie spada na narzędzie – spada na człowieka, który zdecydował się go użyć bez sprawdzenia.
4. Tryb akceptacji – co wymaga zatwierdzenia
Nie każde zadanie AI wymaga takiej samej kontroli. Wewnętrzny szkic notatki i oferta handlowa dla klienta to dwie różne klasy ryzyka. Polityka powinna określić, które wyniki AI pracownik może użyć bezpośrednio, które wymagają przeglądu przez przełożonego i które w ogóle nie powinny być generowane przez AI.
5. Jakich narzędzi wolno używać
Lista zatwierdzonych narzędzi AI chroni firmę przed sytuacją, w której pracownicy samodzielnie instalują aplikacje z nieznaną polityką prywatności. Dobre praktyki przy ocenie dojrzałości firmy do wdrożenia AI wskazują, że stare, niezamknięte dostępy i niezatwierdzone narzędzia stają się problemem bezpieczeństwa od pierwszego dnia wdrożenia.
6. Zgłaszanie błędów i incydentów
Pracownicy powinni wiedzieć, co zrobić, gdy AI popełni błąd, który trafił do klienta, lub gdy ktoś przypadkowo wklei dane, których nie powinien. Procedura zgłoszenia incydentu musi być prosta i bez konsekwencji dyscyplinarnych za samo zgłoszenie – inaczej błędy pozostają ukryte.
Checklista: co polityka AI dla pracowników musi zawierać
Użyj tej listy jako szkieletu dokumentu. Każdy punkt to decyzja do podjęcia przed publikacją polityki.
Zakres i cel
- Do jakich zadań pracownicy mogą używać AI bez pytania
- Do jakich zadań wymagana jest zgoda przełożonego
- Jakich zadań AI nie wykonuje w firmie w żadnym przypadku
Dane i bezpieczeństwo
- Lista kategorii danych, których nie wolno wklejać do zewnętrznych narzędzi
- Lista zatwierdzonych narzędzi AI i sposobu dostępu do nich
- Zasada: prywatne konta pracowników nie są używane do zadań służbowych
Jakość i odpowiedzialność
- Obowiązek weryfikacji każdego wyniku AI przed użyciem zewnętrznym
- Wskazanie, kto odpowiada za jakość wyników w danym dziale
- Tryb akceptacji: co wymaga przeglądu przełożonego, co pracownik zatwierdza samodzielnie
Incydenty i aktualizacje
- Procedura zgłoszenia błędu lub incydentu związanego z AI
- Termin i osoba odpowiedzialna za aktualizację polityki (np. co kwartał)
- Szkolenie dla nowych pracowników – kto je przeprowadza i kiedy
Przykładowy scenariusz wdrożenia polityki AI – jak to wygląda w praktyce
Poniższy scenariusz jest przykładem hipotetycznym, nie case study klienta.
Firma usługowa z dziesięcioma pracownikami wprowadza politykę AI po tym, jak jeden z handlowców wkleił w zewnętrznym narzędziu dane kontrahenta z umowy. Nikt nie poniósł formalnych konsekwencji, ale właściciel zdał sobie sprawę, że nie ma żadnej zasady, którą można by się powołać.
Firma tworzy jednostronicowy dokument z trzema sekcjami: co wolno, czego nie wolno i jak zgłaszać incydenty. Dokument trafia do wszystkich pracowników na spotkaniu, nie mailem – żeby można było zadać pytania. Na liście zatwierdzonych narzędzi jest jedno: zarządzane środowisko AI skonfigurowane przez firmę, bez możliwości wklejania danych klientów na zewnątrz.
Miesiąc po wdrożeniu właściciel robi krótki przegląd: nikt nie zgłosił incydentu, ale dwóch pracowników zgłosiło pytania o przypadki graniczne – co z danymi publicznymi, co z firmami, które klient sam wymienił w mailu. To dobry sygnał: polityka zaczęła być używana, a nie odkładana.
Polityka nie musi być długa. Musi być zrozumiała, wdrożona na spotkaniu i aktualizowana razem z tym, jak zmienia się użycie AI w firmie. Jak pokazuje praktyka przy automatyzacji obsługi zamówień i obsłudze klientów, każdy system AI działa dobrze tylko wtedy, gdy ma z góry ustalone granice – i dokładnie to samo dotyczy pracowników korzystających z AI bez dedykowanego systemu.
Jeśli chcesz sprawdzić, jakie rozwiązania pomagają firmom korzystać z AI w bezpiecznym i zarządzanym środowisku, szczegóły znajdziesz na stronie usług AI Business Lab.