Obchodník si nechá od ChatGPT učesat nabídku, účetní vloží tabulku do Gemini, kolegyně z HR přeloží posudek. Nic z toho není špatně, dokud nikdo nevloží něco, co firmu opustit nemělo. Nejlevnější ochranou jsou jasná pravidla, která se vejdou na jednu stranu a která lidé opravdu přečtou.
Článek není právní rada. U složitějšího nasazení AI, zejména při práci s osobními údaji, se poraďte s právníkem nebo pověřencem pro ochranu osobních údajů.
Ve zkratce
- Pravidla mají odpovědět na čtyři otázky: jaké nástroje, jaká data ne, kdo kontroluje výsledek, koho se zeptat.
- Od 2. února 2025 platí podle článku 4 AI Actu povinnost dbát na AI gramotnost lidí, kteří AI ve firmě používají.
- Krátká pravidla a krátké školení jsou pro malou firmu rozumný začátek.
Proč pravidla potřebujete, i když jste malá firma
Data. Bezplatné a osobní účty mohou obsah konverzací používat k trénování modelů. Rozdíly vysvětlujeme v článku Firemní, nebo soukromý účet AI?
Kvalita. AI se mýlí a někdy si vymýšlí. Pokud nikdo výstup nekontroluje, chyba odejde zákazníkovi pod vaším jménem.
AI Act. Podle článku 4 musí firmy, které AI systémy používají, přijmout opatření, aby jejich lidé měli dostatečnou úroveň AI gramotnosti, tedy rozuměli přínosům i rizikům. Nařízení nepředepisuje konkrétní podobu, srozumitelná pravidla a školení jsou ale přirozený první krok. Co dalšího z AI Actu platí, shrnujeme v článku AI Act po 2. srpnu 2026.
Co do pravidel patří
1. Které nástroje smíme používat
Vyjmenujte je, například „firemní účet ChatGPT Business a Microsoft Copilot v našem Microsoft 365“. Napište také, co dělat, když chce někdo vyzkoušet nový nástroj: koho se zeptat a kdo rozhodne.
2. Co do AI nevkládáme
Buďte konkrétní. Obecná „citlivá data“ si každý vyloží jinak:
- osobní údaje zákazníků a zaměstnanců (jména s kontakty, rodná čísla, zdravotní údaje),
- hesla, přístupové klíče, čísla účtů a karet,
- smlouvy a nabídky pod mlčenlivostí,
- interní finanční výsledky před zveřejněním,
- zdrojový kód, pokud to IT výslovně nepovolí.
Přidejte, co dělat místo toho: anonymizovat („Zákazník A“, „X Kč“) nebo použít schválený firemní nástroj.
3. Kdo odpovídá za výsledek
Jednoduché pravidlo: za text, který odejde ven, odpovídá ten, kdo ho posílá, ne AI. Fakta, čísla, jména a právní formulace se vždy kontrolují.
4. Kdy AI přiznáváme
Rozhodněte, jestli a kdy zákazníkům říkáte, že text nebo obrázek vznikl s pomocí AI, například u obrázků z AI v marketingu.
5. Koho se zeptat
Jedno jméno a e-mail. Zeptat se musí být snazší než udělat chybu.
Vzor na jednu stranu
Pravidla pro používání AI ve firmě [název], platná od [datum]
- Nástroje: Pro práci používáme jen [schválené nástroje] s firemním účtem. Nový nástroj schvaluje [jméno].
- Data: Do AI nevkládáme osobní údaje, hesla, čísla účtů, důvěrné smlouvy ani [další]. Pokud je potřebujeme zpracovat, údaje nahradíme zástupnými („Klient A“).
- Kontrola: Každý výstup před použitím přečteme. Fakta, čísla a jména ověříme. Za výsledek odpovídá ten, kdo ho použije.
- Otevřenost: [Kdy uvádíme, že obsah vznikl s pomocí AI.]
- Učení: Každý nový kolega projde krátké školení o AI. Pravidla jednou ročně aktualizujeme.
- Dotazy a chyby: Hlásíme [jméno, e-mail]. Chyba nahlášená včas není problém.
Vzor upravte podle sebe. Přizpůsobit vám ho pomůže i AI, třeba s promptem z kategorie „Pro profesionály“ v knihovně promptů.
Jak pravidla zavést, aby fungovala
- Projděte je s týmem na poradě, ne jen e-mailem. Zeptejte se, k čemu lidé AI už používají.
- Ukažte příklady dobrého a špatného použití z vaší práce.
- Dejte lidem schválený nástroj. Zákaz bez alternativy vede k tomu, že lidé AI používají potají v soukromých účtech.
- Vraťte se k nim po půl roce. Nástroje se mění rychle.
Související články
Načítám počet…
