Polityka dopuszczalnego użytkowania sztucznej inteligencji: co uwzględnić (i plan sesji szkoleniowych)

Wielu Twoich pracowników prawdopodobnie już korzysta z narzędzi AI. Polityka, której nikt nie czyta, nikogo nie chroni. Polityka, którą ludzie rozumieją i potrafią przestrzegać, chroni.

Oto dlaczego jest to pilne. Na dzień 3 maja 2026 r. 19.8% firm w USA zgłosiło korzystanie ze sztucznej inteligencji, a wskaźnik ten rośnie wraz z wielkością: 37% firm zatrudniających 250 lub więcej pracowników i 32% firm zatrudniających od 100 do 249 osób (Biuro Spisowe USA: Duże firmy zatrudniające co najmniej 20 pracowników to najwięksi użytkownicy sztucznej inteligencji(kopia archiwalna). Im większa firma, tym większe prawdopodobieństwo, że sztuczna inteligencja jest już w użyciu.

Ten post składa się z 10 sekcji, testu składającego się z 5 pytań na każde żądanie dotyczące narzędzia, 5 przykładów danych oraz 30-minutowego planu sesji. Zawiera strukturę i proste przykłady, a nie tekst polityki, który można by zastosować w obecnej formie. Stanowi on ogólne informacje, a nie poradę prawną.

Dlaczego potrzebujesz polityki akceptowalnego użytkowania sztucznej inteligencji

Korzystanie z narzędzi ewoluuje szybciej niż zasady. Ludzie wklejają e-mail klienta do chatbota, aby zaoszczędzić dziesięć minut, bez złych intencji i nie wiedząc, gdzie trafi tekst. Polityka ustala oczekiwania, zanim to nastąpi: co jest w porządku, co nie i kogo zapytać.

Pomaga również menedżerom. Bez niego każde pytanie „czy mogę użyć sztucznej inteligencji?” staje się jednorazową decyzją, a dwóch menedżerów odpowie inaczej.

Czy polityka stanowi wymóg prawny? Zasadniczo nie. Ustawa UE o sztucznej inteligencji (AI) określa obowiązki, takie jak znajomość AI, a Komisja twierdzi, że jej obowiązki w zakresie znajomości AI obowiązują od 2 lutego 2025 r., ale w jej omówieniu ustawy nie wymieniono polityki akceptowalnego użytkowania jako wymogu (Komisja Europejska: Ramy regulacyjne ustawy o sztucznej inteligencji). Ta strona dotyczy wyłącznie przepisów UE. Sprawdź, które obowiązują w miejscu, w którym prowadzisz działalność.

10 sekcji do uwzględnienia

Oto dwa zestawy po 5. Zestaw A dotyczy zakresu i zatwierdzonych narzędzi. Zestaw B dotyczy danych i zachowań. Każda sekcja zawiera przykładowy wiersz w prostym języku angielskim. Są to przykłady do adaptacji, a nie polityka firmy.

Zestaw A: zakres i zatwierdzone narzędzia

1. Cel, powód. Wyjaśnij w jednym lub dwóch zdaniach, dlaczego wprowadzono tę politykę. Przykład: „Chcemy, abyś korzystał z narzędzi AI, dzięki którym będziesz pracować szybciej, nie narażając klientów, współpracowników ani firmy na ryzyko”.
2. Kogo obejmuje. Pracownicy, kontrahenci, stażyści i osoby korzystające ze sztucznej inteligencji w imieniu firmy. Przykład: „Dotyczy to wszystkich, którzy dla nas pracują, na każdym urządzeniu”.
3. Narzędzia zatwierdzone i zakazane. Krótka lista, przechowywana w miejscu, gdzie ludzie mogą ją znaleźć. Przykład: „Używaj tylko narzędzi z listy zatwierdzonych. Wszystkie inne wymagają wcześniejszej zgody”.
4. Jak poprosić o nowe narzędzie. Nazwana trasa z czasem odpowiedzi. Przykład: „Wyślij formularz zapytania do działu IT. Otrzymasz odpowiedź w ciągu 5 dni roboczych”.
5. Odpowiedzialność. Kto jest właścicielem polisy i kto odpowiada na pytania. Przykład: „Jesteś odpowiedzialny za wszystko, co wysyłasz, niezależnie od tego, czy napisałeś to ty, czy narzędzie, które to napisało”.

Nasz wybór dla Zestawu A: odpowiedzialność. Warto zapamiętać: jeśli narzędzie to napisało, a Ty to wysłałeś, to jest to Twoje.

Zestaw B: dane i zachowanie

6. Jakie dane mogą nigdy nie trafić do narzędzia. Nazwij kategorie. Przykład: „Nigdy nie wprowadzaj danych klientów, haseł, umów ani żadnych informacji oznaczonych jako poufne do narzędzia, które nie jest do tego przeznaczone”.
7. Dane osobowe i dane klientów. Określ, co jest dozwolone, w którym zatwierdzonym narzędziu, a co nie. Przykład: „Nie wklejaj nazw, adresów e-mail ani numerów kont do ogólnego chatbota”.
8. Sprawdzanie i etykietowanie wyników sztucznej inteligencji. Ludzie sprawdzają zanim coś udostępnią. Przykład: „Zanim skorzystasz z wyników sztucznej inteligencji, sprawdź fakty, liczby i nazwiska w wiarygodnym źródle. Powiedz, kiedy sztuczna inteligencja pomogła, jeśli klient lub menedżer zapytał o to”.
9. Własność intelektualna i prawa autorskie. Zakryj, co wchodzi i co wychodzi. Przykład: „Nie wprowadzaj poufnych materiałów innej firmy. Zapytaj, zanim opublikujesz obrazy lub tekst stworzone przez sztuczną inteligencję jako swoje własne dzieło”.
10. Jak zgłosić problem. Ułatw to i bezpieczeńśtwo. Przykład: „Jeśli narzędzie ujawni dane lub ujawni coś szkodliwego, natychmiast powiadom właściciela tej polisy. Wczesne zgłoszenie jest mile widziane”.

Nasz wybór dla zestawu B: reguła danych. Jedno wklejenie kodu do niewłaściwego narzędzia może skutkować wyciekiem danych, dlatego najważniejsze jest zachowanie jasnych i konkretnych zasad.

Zatwierdzone narzędzia: test składający się z 5 pytań

Lista zawsze będzie w tyle za narzędziami, które ludzie znajdą. Daj pracownikom pięć pytań, na które można odpowiedzieć „tak” lub „nie”, zanim spróbują czegoś nowego.

1. Czy znajduje się na zatwierdzonej liście? Jeśli nie, zapytaj zanim zaczniesz używać.
2. Czy wiem, gdzie trafiają moje dane? Kto obsługuje to narzędzie i gdzie są zapisywane wpisywane przez Ciebie dane?
3. Czy wiem, czy to, co wpisuję, zostanie zachowane? Sprawdź, czy zapisuje wprowadzone dane, czy też wykorzystuje je do szkolenia narzędzia.
4. Czy wiem, kto jest właścicielem wyników? Sprawdź warunki, aby dowiedzieć się, co możesz zrobić z wynikami uzyskanymi przez narzędzie.
5. Czy wiem, kogo zapytać? Skorzystaj z trasy żądania opisanej w sekcji 4 swojej polityki.

Odpowiedz „nie” lub „nie wiem” na którekolwiek z tych pytań, a zatrzymasz się i zapytasz, zamiast zgadywać. Dla porównania, NIST publikuje dobrowolne ramy dotyczące myślenia o ryzyku w kontekście sztucznej inteligencji, wraz z towarzyszącym im Generative AI Profile (NIST: Ramy zarządzania ryzykiem sztucznej inteligencji). Nie jest to standard, którego należy przestrzegać, a NIST informuje, że jest on obecnie zmieniany, jednak stanowi przydatne źródło pytań o ryzyko dla osób zatwierdzających narzędzia.

Nasz wybór: pytanie 2: gdzie trafiają Twoje dane. Łatwo je pominąć, a odpowiedź na nie powie Ci, czy pozostałe cztery mają znaczenie.

Reguły dotyczące danych w praktyce: 5 przykładów

Reguły pozostają abstrakcyjne, dopóki nie skonfrontujesz ich z rzeczywistymi zadaniami. Te pięć przykładów to przykłady, które możesz dostosować do własnych narzędzi i zasad, a nie do polityki firmy.

1. Pisanie wiadomości e-mail. Generalnie rzecz biorąc, w zatwierdzonym narzędziu nie ma problemu, o ile pominiesz prywatne szczegóły i przeczytasz wynik przed wysłaniem.
2. Podsumowanie spotkania. Zależy od narzędzia. Nagraj lub wklej spotkanie tylko do zatwierdzonego do tego celu narzędzia i poinformuj o tym uczestników.
3. Wklejanie rekordu klienta. Nie rób tego, chyba że narzędzie jest zatwierdzone do obsługi danych klientów. Zastąp nazwy i numery symbolami zastępczymi, jeśli potrzebujesz pomocy tylko w sformułowaniu.
4. Przesyłanie umowy. Traktuj to jako poufne. Używaj tylko narzędzia zatwierdzonego przez Twoją organizację lub pomiń je.
5. Generowanie obrazu. W porządku w przypadku wersji roboczych. Zanim wykorzystasz je publicznie, sprawdź swoją politykę dotyczącą praw autorskich i zapytaj, jeśli masz wątpliwości.

Nasz wybór: przykład 3, rekord klienta. Łatwo popełnić błąd, a wprowadzenie symbolu zastępczego zajmuje dziesięć sekund.

Szkolenie personelu w tym zakresie: plan 30-minutowy

Polityka zmienia zachowanie dopiero po omówieniu jej z ludźmi. Przeprowadź jedną 30-minutową sesję dla każdego zespołu, a następnie powtórz ją, gdy zmienią się narzędzia lub zasady. Pamiętaj o danych z Narodowego Spisu Powszechnego: jeśli mniej więcej co trzecia duża firma korzysta ze sztucznej inteligencji, prawdopodobnie część Twoich pracowników też.

Przygotować: jednostronicowe podsumowanie polityki, przykłady danych powyżej na slajdach i ankieta.

1. Minuty od 0 do 5: dlaczego. Rozpocznij od pytania: „Z jakich narzędzi AI korzystasz w pracy?”. Podziel się odpowiedziami i wyjaśnij, dlaczego wprowadzono taką politykę.
2. Minuty od 5 do 12: 10 sekcji. Omów oba zestawy prostymi słowami, podając po jednym przykładzie w każdym z nich. Nie czytaj regulaminu na głos.
3. Minuty 12–22: scenariusze. Pokaż pięć przykładów danych po kolei. Zapytaj: „Czy można to umieścić w narzędziu AI?” i daj ludziom minutę na zagłosowanie, zanim ujawnisz odpowiedź.
4. Protokóły 22–27: pytania. Otwarte, anonimowe pytania. Ludzie będą zadawać pytania, których nie zadaliby na głos, na przykład: „Zrobiłem to już w zeszłym miesiącu. Czy mam kłopoty?”
5. Minuty 27–30: zakończenie. Poproś wszystkich, aby potwierdzili, że przeczytali zasady i wiedzą, do kogo mają się zwrócić z prośbą o pomoc.

Na koniec dane z Narodowego Spisu Powszechnego: wykorzystanie sztucznej inteligencji rośnie wraz z wielkością firmy, więc krótka sesja teraz jest tańsza niż późniejsze usuwanie wycieku. Jeśli chcesz śledzić szczegóły, nasz wpis na Szkolenie z zakresu umiejętności posługiwania się sztuczną inteligencją obejmuje umiejętności i miarę tego, czy zostały one utrwalone, oraz poziomy klasyfikacji danych pomaga zdecydować, które dane powinny znaleźć się w danym narzędziu.

Nasz wybór: blok scenariuszy. Głosowanie na podstawie prawdziwego przykładu jest łatwiejsze do zapamiętania niż głosowanie na podstawie wysłuchanej reguły.

Sposoby prowadzenia sesji polityki AI z AhaSlides

Ta sesja działa najlepiej, gdy ludzie odpowiadają, a nie słuchają. Użyj tych typów slajdów, opracowanych na podstawie przykładów z tego wpisu.

1. Wybierz odpowiedź: „Czy można to umieścić w narzędziu AI?” dla każdego przykładu danych, z opcjami takimi jak „Tak, w zatwierdzonym narzędziu”, „Tylko po usunięciu nazw” i „Nie”.
2. Chmura słów: „Z jakich narzędzi AI korzystasz?” Widzisz prawdziwe narzędzia, także te, których nie ma na Twojej liście.
3. Skala ocen: „Jak zrozumiała jest każda sekcja?” Przeprowadź ją na końcu i najpierw przepisz sekcję o najniższej punktacji.
4. Otwarte: „W jakim zadaniu związanym ze sztuczną inteligencją potrzebujesz pomocy?” Widzisz, co Twoja polityka pominęła.
5. Pytania i odpowiedzi: anonimowość, dzięki czemu ludzie zadają pytania, których nie zadaliby w sali. Nasze wskazówki dotyczące prowadzenie sesji pytań i odpowiedzi pomoże.

Szablon kursu dotyczącego dopuszczalnego wykorzystania sztucznej inteligencji w miejscu pracy zawiera slajdy gotowe do dostosowania, dzięki czemu pięć powyższych przykładów danych może zostać poddanych pod głosowanie.

PYTANIA I ODPOWIEDZI

Co powinna zawierać polityka akceptowalnego użycia sztucznej inteligencji?

Zakres, zatwierdzone narzędzia, reguły dotyczące danych, kontrole wyników, własność intelektualna i sposób zgłaszania problemów. Dziesięć powyższych sekcji obejmuje każdy z tych elementów, z przykładowym wierszem dla każdego z nich.

Czy polityka dotycząca sztucznej inteligencji jest wymagana przez prawo?

Generalnie nie. Ustawa UE o sztucznej inteligencji (AI) nakłada obowiązki takie jak znajomość zagadnień związanych ze sztuczną inteligencją, ale przegląd Komisji nie wymienia polityki dopuszczalnego użytkowania jako wymogu. Przepisy różnią się w zależności od kraju i sektora, dlatego sprawdź te, które mają zastosowanie w Twojej organizacji.

Jakich danych nigdy nie należy wprowadzać do narzędzi AI?

Wszystko, co w Twojej polityce jest oznaczone jako poufne, takie jak dane klientów, dane osobowe i dane umów, chyba że narzędzie jest zatwierdzone do obsługi tego rodzaju danych. Jeśli masz wątpliwości, potraktuj to jako niedostępne i zapytaj.

Czy NIST AI RMF jest obowiązkowy?

Nie. NIST twierdzi, że ramy te są przeznaczone do dobrowolnego użytku. Stanowią punkt odniesienia w rozważaniach na temat ryzyka związanego ze sztuczną inteligencją i są obecnie aktualizowane.

Jak długo powinna trwać sesja treningowa?

Nie ma ustalonej długości. 30-minutowa sesja to praktyczny początek, a następnie krótkie przypomnienie, gdy narzędzia lub zasady ulegną zmianie.

Gdzie zacząć

Najpierw napisz regułę dotyczącą danych, bo to ona jest najważniejsza. Następnie zarezerwuj 30-minutową sesję dla zespołu, który najczęściej korzysta ze sztucznej inteligencji, i zapytaj, czego brakuje w tej zasadzie. Aby uzyskać szerszy obraz dotyczący korzystania ze sztucznej inteligencji z rozwagą, zobacz Szkolenie pracowników w zakresie sztucznej inteligencji i osądu ludzkiegoi ze względu na prywatność, Dokumentacja sztucznej inteligencji i szkolenia dotyczące prywatnościPoniższy przycisk otwiera szablon dopuszczalnego użycia sztucznej inteligencji w miejscu pracy.