Jak bezpiecznie używać AI w firmie – dane, RODO i zdrowy rozsądek
Twój zespół już używa AI. Nawet jeśli o tym nie wiesz. Ktoś wkleja fragmenty umów do ChatGPT, ktoś streszcza maile klientów, ktoś generuje oferty. To dobrze, bo oszczędza czas. Gorzej, jeśli dzieje się bez żadnych zasad, bo wtedy wrażliwe dane firmy potrafią wypłynąć tam, gdzie nie powinny.
Nie chodzi o to, żeby zakazać. Zakazy i tak nie działają, ludzie używają narzędzi po cichu. Chodzi o proste, jasne reguły, które chronią firmę, a jednocześnie pozwalają korzystać z AI na co dzień.
Główna zasada: traktuj czat jak rozmowę przez otwarte drzwi
Zanim coś wkleisz, zadaj sobie jedno pytanie: czy powiedziałbym to głośno na korytarzu, przy obcych? Jeśli nie, nie wkleja się tego do narzędzia w wersji darmowej czy konsumenckiej.
Do AI nie wrzucamy:
- Danych osobowych klientów i pracowników (nazwiska, adresy, PESEL, dane z umów, dane zdrowotne).
- Tajemnic firmy: cenników wewnętrznych, kodu, strategii, danych finansowych.
- Loginów, haseł, kluczy, numerów kart.
Do AI spokojnie wrzucamy: treści już publiczne, ogólne pytania, szablony, teksty pozbawione danych wrażliwych, robocze pomysły „na sucho”.
Anonimizuj, zanim poprosisz o pomoc
Najczęstszy błąd to wklejenie prawdziwego dokumentu z danymi, żeby AI go streściło. Rozwiązanie jest proste: usuń albo zamień dane, zanim wkleisz.
Zamiast „umowa z Janem Kowalskim, PESEL…, na kwotę 12 000 zł”, wklejasz „umowa z klientem X na kwotę Y”. AI zrobi swoją robotę tak samo dobrze, a Ty nie oddajesz nikomu prawdziwych danych. Do liczb i nazwisk wracasz sam, na końcu, we własnym pliku.
Wersje firmowe istnieją nie bez powodu
Darmowe konto a konto biznesowe to dwie różne bajki, jeśli chodzi o dane. Wersje dla firm (biznesowe, enterprise) zwykle deklarują, że nie uczą modeli na Twoich treściach i dają umowy chroniące dane. Jeśli AI ma wejść do firmy na poważnie, to jest właściwa droga – nie darmowe konto założone na prywatnego maila.
To także element RODO: jeśli w grę wchodzą dane osobowe, potrzebujesz podstawy przetwarzania i odpowiedniej umowy z dostawcą narzędzia. To rozmowa do przeprowadzenia świadomie, a nie po fakcie.
Spisz jednostronicową politykę AI
Nie potrzebujesz regulaminu na trzydzieści stron. Potrzebujesz jednej kartki, którą każdy w zespole zrozumie i zapamięta. Powinny się na niej znaleźć cztery rzeczy:
- Czego nie wolno wklejać (dane osobowe, tajemnice, hasła).
- Z jakich narzędzi korzystamy (konkretne, zatwierdzone, najlepiej w wersji firmowej).
- Jak anonimizować dane przed użyciem.
- Kto odpowiada za pytania i zgłaszanie wątpliwości.
Jedna strona, podpisana przez zespół, robi więcej niż najlepsze narzędzie zabezpieczające.
Karta na lodówkę – AI w firmie:
1. Nie wklejaj tego, czego nie powiedziałbyś głośno przy obcych.
2. Anonimizuj dane przed użyciem. 3. Do firmy → wersje biznesowe.
4. Jedna kartka polityki AI, znana całemu zespołowi.
Bezpieczeństwo AI to nie hamulec. To pas bezpieczeństwa.
Firmy, które ustawiają proste zasady, nie używają AI mniej. Używają go odważniej, bo wiedzą, gdzie są granice. Pracownik, który wie, co wolno, nie boi się sięgnąć po narzędzie – i to on wyprzedza konkurencję, która wciąż się zastanawia.
Spisz swoją jednostronicową politykę w tym tygodniu. Zajmie godzinę, a oszczędzi Ci rozmowy, której nikt nie chce prowadzić po wycieku.
Chcesz wdrożyć AI w firmie mądrze – z korzyścią, bez ryzyka?
Bezpieczne wdrożenie AI w zespołach, polityka AI i realne procesy prowadzimy w ramach szkoleń AI dla firm i audytu AI. Zobacz ofertę dla firm → · Audyt AI →Chcesz dostawać takie poradniki na maila? Zapisz się do newslettera Preparatum →
Gotowi na dziś. Gotowi na jutro.
