Polityka korzystania z AI dla pracowników: co powinna zawierać?
Krótka odpowiedź
Polityka korzystania z AI to zasady firmy dotyczące używania AI. Powinna mówić, jakie narzędzia są zatwierdzone, do czego wolno ich używać, jakich danych nigdy nie wolno wklejać, że o sprawach ludzi decydują ludzie, kto za nią odpowiada i jak pracownicy uczą się korzystać z AI. Prawo nie wymaga polityki pod tą nazwą, ale to najprostszy sposób, by pokazać, że poważnie traktujesz kompetencje w zakresie AI (art. 4 AI Act) i RODO. Przeglądaj ją co najmniej raz w roku.
Krótki wzór
- Cel. Używamy AI, by pracować lepiej – bez uszczerbku dla danych klientów, pracowników i dostawców.
- Zatwierdzone narzędzia. [Np. Microsoft 365 Copilot i ChatGPT Business.] Inne narzędzia wymagają zatwierdzenia.
- Dane. Nigdy nie wklejaj numerów PESEL, danych o zdrowiu, numerów kont, haseł ani naszych poufnych słów. Gdy AI ma pracować na danych osobowych, używaj GoalCube.
- Decyzje. AI może przygotować, ale o sprawach ludzi decyduje człowiek.
- Kontrola. Zawsze sprawdzaj odpowiedzi AI. AI może się mylić i zmyślać.
- Zakazane. Nie używamy AI do odczytywania emocji ani do przyznawania ludziom punktów za zachowanie.
- Szkolenie. Każdy, kto używa AI, przechodzi nasze szkolenie.
- Odpowiedzialność. [Rola] odpowiada za politykę i przegląda ją co najmniej raz w roku.
W GoalCube
GoalCube pisze szkic polityki na podstawie Twojego rejestru i zatwierdzonych narzędzi. Możesz dodać własne punkty i przyjąć politykę jednym kliknięciem. Gdy rejestr się zmieni, GoalCube pokazuje, że polityka powinna dostać nową wersję.
Jak to zrobić
- Zacznij od rejestru.Polityka musi pasować do AI, której naprawdę używasz.
- Wypisz zatwierdzone narzędzia.I plany – np. tylko plany firmowe z umową powierzenia przetwarzania danych.
- Napisz, jakich danych nigdy nie wolno udostępniać.Numery PESEL, dane o zdrowiu, numery kont, hasła – i Twoje poufne słowa.
- Napisz, że decydują ludzie.AI może przygotować; o sprawach ludzi decydują ludzie.
- Wyznacz osobę odpowiedzialną.Rolę, nie konkretną osobę – żeby polityka przetrwała zmiany w zespole.
- Przyjmij ją i udostępnij.I przeglądaj co najmniej raz w roku.
Co mówi prawo
- AI Act, art. 4 – kompetencje w zakresie AI
- Polityka to jeden ze środków wspierających kompetencje w zakresie AI.
- RODO, art. 24 i 32
- Odpowiednie środki organizacyjne – np. jasne zasady, jakich danych nie wolno udostępniać.
Pytania i odpowiedzi
Czy polityka korzystania z AI jest wymogiem prawnym?
Nie pod tą nazwą. Ale to najłatwiejszy sposób, by udokumentować środki wspierające kompetencje w zakresie AI oraz środki organizacyjne wymagane przez RODO.
Jak długa powinna być?
Krótka. 1–2 strony, które pracownicy naprawdę czytają, są lepsze niż 20 stron, których nikt nie czyta.
Jak często trzeba ją aktualizować?
Gdy wdrażasz nową AI, gdy zmieniają się przepisy – i co najmniej raz w roku.
Źródła
Autor redakcja GoalCube. Ostatnia aktualizacja 11 października 2026. GoalCube pomaga stosować AI Act i RODO. To nie jest porada prawna.
Bądź wśród pierwszych.
Planujemy start w listopadzie 2026. Zapisz się, a odezwiemy się, gdy będzie można zacząć.