Sztuczna inteligencja

Polityka korzystania z AI w firmie — co w niej zapisać

Opublikowano: 01.10.2026 · 3 min czytania · Autor: itpoludzku.pl

(0)

Polityka korzystania z AI w firmie — co w niej zapisać

Polityka AI nie musi mieć dwudziestu stron. W małej firmie lepiej sprawdza się jedna kartka, którą każdy przeczyta i zapamięta — niż regulamin, którego nikt nie otworzy.

W skrócie

Dobra polityka AI w małej firmie mieści się na jednej stronie.
Najważniejsze punkty: jakich danych nie wklejać, które narzędzia są dopuszczone, kto sprawdza wynik.
Zasady mają być konkretne — „uważaj na dane” nic nie znaczy, „nie wklejaj PESEL-i” znaczy.
Polityka to też część dokumentacji wymaganej przez art. 4 AI Act.

Zespół i tak korzysta z AI — pytanie tylko, czy według wspólnych zasad, czy każdy po swojemu. Spisane zasady chronią firmę przed wyciekiem danych i błędami w treściach do klientów, a przy okazji są częścią tego, czego wymaga od firm AI Act.

Siedem punktów, które powinny się znaleźć

Dozwolone narzędzia

Konkretna lista. Najlepiej wersje firmowe z umową, która wyklucza używanie danych do trenowania modeli.

Dane, których nie wolno wklejać

Dane osobowe klientów i pracowników, numery dokumentów, dane finansowe, treść umów, hasła i dostępy.

Sprawdzanie wyników

Każda treść dla klienta, każda liczba i każdy cytat przepisu sprawdzone przez człowieka przed wysłaniem.

Oznaczanie treści

Kiedy informujecie klienta, że coś powstało z pomocą AI — na przykład w grafikach czy publikacjach.

Kto decyduje o nowych narzędziach

Jedna osoba, do której zgłasza się nowe narzędzie przed użyciem w pracy.

Co robić po incydencie

Ktoś wkleił dane, których nie powinien? Zgłasza od razu, bez obawy o konsekwencje — wtedy można zareagować.

Data i przegląd

Kiedy polityka powstała i kiedy będzie przejrzana. Narzędzia zmieniają się szybciej niż regulaminy.

Dane: co wolno, czego nie

Rodzaj informacji	Darmowe narzędzie	Narzędzie firmowe z umową
Ogólne pytania, szkice tekstów bez danych	Tak	Tak
Dane osobowe klientów	Nie	Tylko gdy umowa i cel na to pozwalają
Treść umów i ofert	Nie	Z ostrożnością, według zasad
Hasła, dostępy, dane kart	Nigdy	Nigdy
Dane zdrowotne i inne szczególne	Nigdy	Tylko po analizie prawnej

Wersja darmowa i firmowa to nie to samo

Darmowe wersje wielu asystentów mogą wykorzystywać rozmowy do ulepszania modeli. Wersje firmowe zwykle to wykluczają i dają umowę powierzenia danych. Dla zasad to kluczowa różnica.

Trzy pytania, które warto zadać sobie przed każdym użyciem asystenta AI w pracy.

Jak napisać, żeby ktoś to przeczytał

Jedna strona, punktami, bez prawniczego języka
Przykłady z Waszej pracy zamiast ogólników
Lista dozwolonych narzędzi z nazwami
Kontakt do osoby, która odpowiada na pytania
Omówienie na spotkaniu zespołu, a nie tylko wysłanie maila

Zacznij od pytania zespołu, czego używa

Polityka napisana bez wiedzy o realnych narzędziach będzie albo za ostra i ignorowana, albo za ogólna i bezużyteczna. Pięć minut rozmowy z każdym wystarczy.

Czego unikać

Całkowitego zakazu AI — ludzie i tak będą korzystać, tylko po cichu, bez żadnych zasad. Polityki przepisanej z dużej korporacji — punkty o komitetach etyki i rejestrach ryzyka nie pasują do pięcioosobowej firmy. I zasad, których nikt nie egzekwuje — lepiej trzy przestrzegane punkty niż piętnaście martwych.

Wniosek

Jedna strona, siedem punktów, omówiona z zespołem i przejrzana raz na pół roku. To wystarczy, żeby AI w firmie pomagało, a nie generowało ryzyka.

Najczęstsze pytania

Czy polityka AI jest obowiązkowa?

Przepis nie wymaga dokumentu o tej nazwie, ale wymaga zapewnienia kompetencji AI. Spisane zasady to najprostszy sposób, żeby to wykazać.

Czy mogę zakazać pracownikom używania AI?

Możesz, ale w praktyce zakaz bez alternatywy prowadzi do korzystania po cichu. Lepiej wskazać bezpieczne narzędzia i zasady.

Jak często aktualizować zasady?

Raz na pół roku albo przy wprowadzeniu nowego narzędzia. Data przeglądu powinna być w dokumencie.

Kto powinien odpowiadać za politykę?

W małej firmie — właściciel albo osoba, która najlepiej zna narzędzia. Ważne, żeby była jedna osoba do pytań.

Co jeśli pracownik złamie zasady?

Najważniejsze, żeby zgłosił to od razu. Kultura, w której za przyznanie się do błędu grozi kara, sprawia, że o incydentach dowiadujesz się za późno.

Chcesz gotowe zasady dopasowane do Twojej firmy?

Przygotowuję jednostronicową politykę AI na podstawie tego, czego realnie używa zespół, i omawiam ją na krótkim szkoleniu. Zobacz wdrożenie AI Act.

Patryk · itpoludzku.pl

Zajmuję się serwisem komputerowym, stronami i sklepami internetowymi oraz wdrożeniami dla małych firm. Piszę o tym, co robię na co dzień — razem z sytuacjami, w których coś się nie opłaca. Dojeżdżam do klientów w promieniu 50 km od Grodziska Mazowieckiego.

Napisz do mnie →