Polityka AI dla firm: darmowy wzór
Polityka AI określa, z jakich narzędzi AI pracownicy mogą korzystać i do czego. Poniższy wzór możesz skopiować lub pobrać jako plik Word, bez rejestracji.
Czy firmy potrzebują polityki AI?
Polityka AI nie jest obowiązkowa, pomaga jednak przy trzech obowiązkach, które rzeczywiście obowiązują: środkach w zakresie kompetencji w AI wg art. 4, ujawnianiu treści typu deepfake i niektórych tekstów AI wg art. 50 ust. 4 oraz ochronie danych wg RODO, gdy dane osobowe trafiają do narzędzi AI. Jakich środków wymaga art. 4, wyjaśnia strona Obowiązek kompetencji w zakresie AI wg art. 4.
Co powinna zawierać polityka AI?
Wzór ma dziesięć części i załącznik z listą dopuszczonych narzędzi. Tekst jest taki sam jak w pliku Word:
Polityka AI firmy [Firma]
1. Cel i zakres
Niniejsza polityka reguluje stosowanie systemów AI w [Firma]. Obowiązuje wszystkich pracowników oraz freelancerów i usługodawców, którzy korzystają z systemów AI w naszym imieniu. Celem jest bezpieczne, zgodne z prawem i przejrzyste stosowanie AI.
2. Dopuszczone narzędzia AI
Do celów zawodowych używane są wyłącznie narzędzia AI z załącznika 1. Nowe narzędzia pracownicy zgłaszają do [osoba odpowiedzialna]. Prywatne konta AI nie są używane do zadań zawodowych.
3. Zakazane zastosowania
Niedozwolone są zastosowania AI zakazane na mocy art. 5 EU AI Act, na przykład wnioskowanie o emocjach w miejscu pracy lub techniki manipulacyjne, a także każde wykorzystanie sprzeczne z prawem lub niniejszą polityką.
4. Dane poufne i osobowe
Dane osobowe, tajemnice przedsiębiorstwa i poufne dane klientów wprowadza się wyłącznie do narzędzi AI, które w załączniku 1 zostały do tego dopuszczone. Dla tych narzędzi zawarto niezbędne umowy, na przykład umowę powierzenia przetwarzania danych wg art. 28 RODO. W razie wątpliwości pracownicy pytają [osoba odpowiedzialna za ochronę danych].
5. Prawa autorskie i prawa osób trzecich
Wyniki narzędzi AI mogą naruszać prawa osób trzecich. Teksty, obrazy i kod z narzędzi AI są przed publikacją lub przekazaniem sprawdzane pod tym kątem. Treści osób trzecich wprowadza się wyłącznie wtedy, gdy wolno nam z nich w tym celu korzystać.
6. Kontrola przez człowieka
Wyniki AI mogą być błędne, nieaktualne lub stronnicze. Kto korzysta z wyniku AI, sprawdza go wcześniej i pozostaje za niego odpowiedzialny. Decyzji dotyczących osób nie podejmuje wyłącznie system AI.
7. Oznaczanie
Obrazy oraz treści audio i wideo wygenerowane lub zmanipulowane przez AI, które przypominają prawdziwe osoby, miejsca lub zdarzenia (deepfake), ujawniamy jako wytworzone sztucznie (art. 50 ust. 4 EU AI Act). Dotyczy to także tekstów wygenerowanych przez AI, które publikujemy w celu informowania opinii publicznej o sprawach leżących w interesie publicznym, jeśli człowiek nie dokonał ich redakcyjnej weryfikacji i nie ponosi za nie odpowiedzialności. Chatboty rozmawiające z klientami informują, że są AI.
8. Stosowanie w obszarach wysokiego ryzyka
Przed zastosowaniem AI w obszarach z załącznika III EU AI Act, na przykład przy rekrutacji, ocenie wyników pracowników lub badaniu zdolności kredytowej, angażowana jest [osoba odpowiedzialna]. Dla takich systemów obowiązują od 2 grudnia 2027 r. szczególne obowiązki podmiotów stosujących (art. 26 EU AI Act).
9. Kompetencje w zakresie AI
Wszystkie osoby, które w naszym imieniu korzystają z systemów AI, uczestniczą w środkach w zakresie kompetencji w AI, zanim zaczną używać narzędzi, i odświeżają je przy nowych narzędziach lub rolach (art. 4 EU AI Act). [Osoba odpowiedzialna] odnotowuje, kto kiedy w jakim środku uczestniczył.
10. Odpowiedzialności, zgłoszenia i przegląd
Osobą kontaktową w sprawie niniejszej polityki jest [osoba odpowiedzialna]. Błędy, naruszenia ochrony danych lub niepokojące wyniki AI pracownicy zgłaszają niezwłocznie poprzez [ścieżka zgłoszeń]. Politykę przeglądamy co najmniej raz w roku oraz przy istotnych zmianach. Stan na: [data].
Załącznik 1: Dopuszczone narzędzia AI: Narzędzie · Cel · Dozwolone dane · Umowa (np. umowa powierzenia) · Odpowiedzialny
Jak wykorzystać wzór?
- Sprawdź, jakie narzędzia AI są już używane w firmie, i wpisz dopuszczone do załącznika 1.
- Dostosuj części, zwłaszcza odpowiedzialności, ścieżkę zgłoszeń i dozwolone dane.
- Uzgodnij politykę z osobą odpowiedzialną za ochronę danych i, jeśli istnieje, z przedstawicielstwem pracowników.
- Poinformuj wszystkich zaangażowanych i połącz politykę ze szkoleniem z EU AI Act, aby zasady były też zrozumiane.
Osoba, która opiekuje się polityką w firmie, nie musi być osobno wyznaczonym pełnomocnikiem ds. AI. Więcej na stronie Pełnomocnik ds. AI: obowiązek czy dobrowolność?
Najczęstsze pytania o politykę AI
Czy polityka AI jest obowiązkowa?
Nie, EU AI Act nie nakazuje polityki AI. Jest jednym z kilku możliwych środków wspierania kompetencji w zakresie AI wg art. 4 i sprawia, że zasady dotyczące ochrony danych i oznaczania są zrozumiałe dla wszystkich.
Czy mogę swobodnie korzystać ze wzoru?
Tak. Wzór możesz używać, dostosowywać i rozdawać w swojej firmie bezpłatnie i bez rejestracji. Nie zastępuje porady prawnej; sprawdź treści pod kątem swojego konkretnego zastosowania.
Kto musi zatwierdzić politykę AI?
To zależy od firmy. Tam, gdzie istnieje przedstawicielstwo pracowników, ma ono na mocy prawa krajowego często prawa do informacji lub współdecydowania w sprawie urządzeń technicznych, które mogą monitorować zachowanie lub wydajność, ponieważ narzędzia AI często rejestrują takie dane; włącz je odpowiednio wcześnie. W życie politykę wprowadza zarząd.
Pobierz wzór (Word) Pobierz wzór (PDF) Przeszkol zespół
Uwaga: ten wzór ma charakter informacyjny i nie stanowi porady prawnej.