Vzor AI politiky
Vzor: AI politika na jednu stranu
Vzor pre oddelenie alebo menšiu firmu. Upravte ho s IT, zodpovednou osobou (DPO) a právnikom – nie je to právna rada.
Platnosť od: ………… Vlastník: ………… Revízia: každých 6 mesiacov
1. Prečo AI používame
Aby sme mali viac času na prácu, ktorá vyžaduje ľudí – zákazníkov, riešenie problémov, kvalitu. AI je pomocník, za výsledok vždy zodpovedá človek.
2. Povolené nástroje
| Nástroj | Na čo | Kto |
|---|---|---|
| Microsoft 365 Copilot / Copilot Chat (firemný účet) | bežná práca s dokumentmi, poštou, poradami | všetci s licenciou / všetci |
| Schválení agenti (zoznam na intranete) | firemné znalosti, smernice | podľa agenta |
| Copilot Cowork | dlhšie viackrokové úlohy | pilotná skupina, s limitom výdavkov |
| Iné nástroje | len po schválení vlastníkom politiky | – |
Verejné AI nástroje bez firemnej zmluvy (súkromné účty) nepoužívame na firemné dáta.
3. Aké dáta kam
| Trieda dát | Verejný AI chat | Copilot Chat | M365 Copilot / Cowork | Schválené vlastné riešenie |
|---|---|---|---|---|
| Verejné | áno | áno | áno | áno |
| Interné | nie | áno | áno | áno |
| Dôverné, obchodné tajomstvo | nie | s podmienkami | áno | áno |
| Osobné údaje | nie | s podmienkami | s podmienkami | s podmienkami |
| Osobitné kategórie, bezpečnostne kritické | nie | nie | s podmienkami | s podmienkami |
4. Povinnosť overiť – rebrík kontroly
- Interné koncepty – autor si výstup prečíta a opraví.
- Podklady na rozhodnutie – overiť čísla a zdroje, uviesť „pripravené s pomocou AI“.
- Externé výstupy (zákazníci, úrady, ponuky) – kontrola druhou osobou a schválenie.
- Právne, finančné, bezpečnostné – AI len pripravuje, rozhoduje človek, princíp štyroch očí.
5. Označovanie
AI generované obrázky, videá a texty pre verejnosť označujeme. Zákazník musí vedieť, keď komunikuje s chatbotom.
6. Zakázané
- čisto automatizované rozhodnutia o ľuďoch (nábor, hodnotenie, prepustenie, odmeny),
- rozpoznávanie emócií zamestnancov,
- obchádzanie oprávnení, vkladanie hesiel a prístupových kľúčov do AI,
- hodnotenie jednotlivcov podľa metrík používania AI.
7. Agenti
Nového agenta alebo use-case s prístupom do systémov schvaľuje vlastník politiky / AI rada. Agent má len minimálne oprávnenia, nevratné kroky (odoslanie, mazanie, platba) potvrdzuje človek, nastavený je limit výdavkov.
8. Incidenty
Ak AI urobí chybu, ktorá odišla von, alebo uniknú dáta, hlásim to do 24 hodín na: …………
9. Vzdelávanie
Každý používateľ absolvuje úvodné školenie. Champions na pobočkách pomáhajú a zbierajú dobré príklady.