Ako napísať pravidlá pre AI, ktoré bude tím naozaj dodržiavať

Niekto vo vašej firme už pravdepodobne vložil zmluvu s klientom do bezplatného chatbota, aby z nej rýchlo dostal zhrnutie. Väčšinou nejde o nedbanlivosť. Mal termín, nástroj bol o jednu kartu vedľa a nikto mu nepovedal, kde je hranica.

Firmy zvyčajne reagujú jedným z dvoch spôsobov. Jedny AI nástroje zakážu a ľudia ich ďalej používajú v mobile. Druhé nepovedia nič a každý zamestnanec si hranicu určí sám. Ani jedno nechráni dáta vašich klientov a ani jedno ľuďom nepomôže používať AI dobre.

Riešením sú krátke pravidlá používania AI. Nemyslíme 30-stranový dokument pre právnikov. Myslíme dve strany, ktoré odpovedia na otázky, ktoré si ľudia naozaj kladú: ktoré nástroje môžem používať, čo do nich smiem vložiť, musím výsledok skontrolovať a koho sa spýtam, keď si nie som istý. V článku nájdete, čo do pravidiel patrí, osnovu na skopírovanie a postup, ako ich zaviesť, aby neskončili v priečinku, ktorý nikto neotvorí.

Prečo nefunguje zákaz ani ticho

Zákaz pôsobí bezpečne, no AI len presunie tam, kde ju nevidíte. Kto zistil, že mu chatbot ušetrí hodinu denne, neprestane. Prejde na osobný účet v osobnom zariadení. Tam s poskytovateľom nemáte žiadnu zmluvu a netušíte, čo do nástroja odišlo.

Ticho má rovnaký účinok, len s čistejším svedomím. Opatrný zamestnanec sa AI úplne vyhýba. Nadšený do nej vloží mzdové údaje. Obaja sú presvedčení, že robia správne.

Pravidlá sa oplatí spísať aj z právneho dôvodu. Od februára 2025 európsky akt o umelej inteligencii (AI Act) očakáva, že firmy, ktoré používajú AI, urobia kroky, aby ich ľudia AI rozumeli a vedeli ju používať zodpovedne. Ide o tzv. povinnosť AI gramotnosti. GDPR platí hneď, ako do nástroja vložíte osobné údaje. Jasné pravidlá a krátke školenie sú najjednoduchší spôsob, ako ukázať, že ste obe veci brali vážne. Právnej stránke sa venujeme v článku AI, GDPR a európsky AI Act.

Čo majú pravidlá obsahovať

Väčšine firiem stačí osem častí. Každá by sa mala zmestiť do niekoľkých viet alebo krátkej tabuľky.

Osem častí použiteľných pravidiel pre AI

• Schválené nástroje Ktoré nástroje, aký plán, len firemné prihlásenie
• Aké dáta smú dnu Zelené, oranžové a červené, s príkladmi
• Kontrola výstupov Kto zodpovedá za to, čo AI vytvorí
• Informovanie zákazníkov Kedy poviete, že pri práci pomáhala AI
• Dôvernosť a duševné vlastníctvo Zmluvy s klientmi, tajomstvá, cudzie diela
• Koho sa spýtať Jedna konkrétna osoba, nie „IT“
• Nové nástroje a použitia Ako ich navrhnúť a dostať odpoveď
• Incidenty Čo hlásiť, komu a ako rýchlo

1. Schválené nástroje

Vymenujte nástroje, ktoré ľudia môžu používať, a rovnako dôležité: aký plán. Ten istý asistent môže byť v poriadku vo firemnom pláne a problémom v bezplatnom osobnom účte. Firemné a API plány veľkých poskytovateľov zvyčajne obsahujú zmluvu o spracúvaní údajov a podmienky, podľa ktorých vaše dáta nepoužijú na trénovanie modelov. Bezplatné a osobné plány majú často slabšie podmienky. Niektoré používajú konverzácie na vylepšovanie modelu, kým to nevypnete.

Každý nástroj pomenujte presne: asistent vo firemnom pláne, AI funkcie zabudované v helpdesku alebo kancelárskom balíku a prípadný súkromný model, ktorý prevádzkujete pre citlivé dáta. Ak povoľujete len jeden nástroj, napíšte to. Zoznam troch schválených nástrojov je užitočnejší než zoznam dvadsiatich zakázaných.

2. Aké dáta smú do nástroja

Túto časť budú ľudia čítať najčastejšie, preto ju napíšte konkrétne. Dobre funguje trojfarebný systém. Zelené dáta môžu ísť do ktoréhokoľvek schváleného nástroja. Oranžové len do schválených firemných nástrojov s podpísanou zmluvou o spracúvaní údajov. Červené nikdy nejdú do externého AI nástroja.

Zelené, oranžové, červené: čo smie do AI nástroja

	Zelené	Oranžové	Červené
Príklady	Texty z webu, zverejnené cenníky, vlastné koncepty bez mien	Interné e-maily, komunikácia s klientmi, neverejné čísla, zmluvy s dodávateľmi	Zdravotné údaje, rodné čísla, bankové údaje, mzdy, heslá, dáta, ktoré vylučuje zmluva s klientom
Schválené firemné nástroje	Áno	Áno	Nie
Súkromný model pod vašou kontrolou	Áno	Áno	Čiastočne
Kto rozhoduje	Vy, netreba sa pýtať	Vy, podľa pravidiel	Garant pravidiel, prípad od prípadu

Príklady prispôsobte svojej firme. V účtovníckej firme sú koncepty účtovných závierok klienta oranžové. Čokoľvek s rodnými číslami alebo číslami účtov je červené. V ambulancii sú údaje pacientov červené pre akýkoľvek externý nástroj. Patria len do súkromného riešenia, ktoré posúdila vaša zodpovedná osoba pre ochranu údajov, napríklad do modelu na vlastných serveroch (pozrite LLM na vlastnom serveri a súkromnú AI). V personálnej agentúre sú životopisy osobné údaje. V schválenom nástroji môžu byť oranžové, napríklad na extrakciu údajov a zhrnutie. O kandidátovi však rozhoduje človek.

Ukážte ľuďom, ako z oranžových dát urobiť zelené. Často stačí odstrániť mená, nahradiť klienta označením „Klient A“ a vystrihnúť časti, ktoré úloha nepotrebuje.

3. Kontrola toho, čo AI vytvorí

Väčšinu pokryje jedno pravidlo: za výstup zodpovedá ten, kto ho použije. AI navrhne, človek odošle. Ak sa ku klientovi dostane zlé číslo, „napísala to AI“ nie je odpoveď.

Napíšte konkrétne, čo treba skontrolovať. Mená, čísla, dátumy, citácie z dokumentov a všetko, čo znie ako právne alebo daňové tvrdenie, porovnajte so zdrojom. Čokoľvek ide klientovi alebo sa zverejňuje, prečítajte celé. AI nerozhoduje s konečnou platnosťou o ľuďoch: o prijatí do práce, úvere ani disciplinárnom kroku. Pri procesoch, kde AI spracúva veľké objemy, nestačí všeobecné pravidlo. Potrebujete navrhnutý krok kontroly. Tomu sa venujeme v článku človek v procese s AI.

4. Informovanie zákazníkov a partnerov

Rozhodnite, kedy ľuďom poviete, že pri práci pomáhala AI. Časť určuje zákon. Od augusta 2026 AI Act vyžaduje, aby ľudia vedeli, že komunikujú so systémom AI, napríklad s chatbotom na vašom webe, ak to nie je zrejmé. Nad rámec zákonného minima si zvoľte postoj a spíšte ho. Napríklad: „Bežné e-maily, pri ktorých pomáhala AI, neoznačujeme, ak ich skontroloval a odoslal človek. Chatboty a automatické správy vždy uvádzajú, že sú automatické.“

Skontrolujte aj zmluvy s klientmi. Niektoré zakazujú používať AI nástroje na dáta klienta alebo vyžadujú, aby ste to oznámili.

5. Dôvernosť a duševné vlastníctvo

AI nástroj berte ako každého iného externého dodávateľa. Ak zmluva s klientom alebo NDA hovorí, že jeho dokumenty nesmiete poskytnúť tretím stranám, platí to aj pre AI nástroje, pokiaľ zmluva neuvádza inak. Heslá, API kľúče a prístupové tokeny do promptu nikdy nepatria.

K duševnému vlastníctvu dve poznámky. Nežiadajte AI, aby prepísala cudzí článok, obrázok alebo kód, ktorý potom zverejníte ako vlastný. A pravidlá o tom, komu patrí obsah vytvorený čisto AI, nie sú ustálené a v jednotlivých krajinách sa líšia. Pri práci, ktorú klientom odovzdávate ako svoju, nech ju človek tvaruje a upravuje. Overte si aj, čo o výstupoch hovoria podmienky vášho nástroja.

6. Koho sa spýtať

Určte jednu osobu a jej zástupcu. „Spýtajte sa IT“ alebo „spýtajte sa právnikov“ pošle ľudí hľadať a väčšina radšej odhadne. Sľúbte odpoveď do niekoľkých pracovných dní.

7. Návrh nového nástroja alebo použitia

Ľudia budú každý mesiac objavovať nové nástroje. Dajte im krátku a predvídateľnú cestu, inak ich jednoducho začnú používať.

Ako sa schvaľuje nové použitie AI

1. 01 Niekto ho navrhne Na čo, aké dáta, aký nástroj
2. 02 Garant pravidiel overí Farbu dát, podmienky, zmluvu o spracúvaní
3. 03 Malý test Dvaja či traja ľudia, reálne no bezpečné dáta
4. 04 Pridané do zoznamu Aktualizované pravidlá aj knižnica promptov

8. Incidenty

Napíšte, čo je incident: červené dáta vložené do neschváleného nástroja, chyba AI, ktorá sa dostala ku klientovi, alebo nástroj, ktorý ukazuje dáta, ktoré by nemal. Požiadajte ľudí, aby to do 24 hodín nahlásili garantovi pravidiel. Ak ide o osobné údaje, garant posúdi, či ide o porušenie ochrany údajov podľa GDPR. To môže byť potrebné do 72 hodín nahlásiť dozornému orgánu, na Slovensku Úradu na ochranu osobných údajov SR.

Šablóna na skopírovanie

Doplňte zátvorky, vyškrtnite, čo sa vás netýka, a udržte to na dvoch stranách.

Pravidlá používania AI v [názov firmy]
Verzia 1.0 · Garant: [meno] · Zástupca: [meno] · Ďalšia revízia: [dátum]

Účel: chceme, aby každý používal AI tam, kde pomáha, a pritom
neohrozil dáta klientov, zamestnancov ani firmy. Pravidlá platia
pre všetkých zamestnancov a externistov.

1. Schválené nástroje
   - [asistent], [firemný plán], len firemné prihlásenie
   - AI funkcie v [helpdesk / CRM / kancelársky balík]
   - [súkromný model na našich serveroch]: na oranžové
     a schválené červené dáta
   Osobné účty na firemné dáta nepoužívame.

2. Aké dáta smú do nástroja
   Zelené (ktorýkoľvek schválený nástroj): verejné informácie,
   vlastné koncepty bez mien
   Oranžové (len schválené firemné nástroje): interné dokumenty,
   komunikácia s klientmi, neverejné čísla
   Červené (nikdy do externých nástrojov): zdravotné údaje, rodné
   čísla, bankové a mzdové údaje, heslá a kľúče, čokoľvek, čo
   vylučuje zmluva s klientom
   Nie ste si istí? Berte dáta o farbu vyššie a spýtajte sa [meno].

3. Kontrola výstupov
   Zodpovedáte za všetko, čo s pomocou AI odošlete, zverejníte
   alebo rozhodnete. Mená, čísla, dátumy, citácie a právne tvrdenia
   porovnajte so zdrojom. AI nerozhoduje s konečnou platnosťou
   o ľuďoch.

4. Informovanie ostatných
   Chatboty a automatické správy uvádzajú, že sú automatické.
   [Náš postoj k e-mailom a dokumentom pripraveným s AI.]
   Dodržiavame zmluvy s klientmi, ktoré obmedzujú používanie AI.

5. Dôvernosť a duševné vlastníctvo
   Mlčanlivosť voči klientom platí pre AI nástroje ako pre každého
   iného dodávateľa. Žiadne heslá, kľúče ani tokeny v promptoch.
   Nezverejňujeme výstupy AI, ktoré kopírujú cudziu prácu.

6. Koho sa spýtať
   [meno], [kanál alebo e-mail]. Odpoveď do [3] pracovných dní.

7. Nové nástroje a použitia
   Pošlite [meno]: na čo, aké dáta, aký nástroj.
   Bezpečné použitia začínajú krátkym testom s dvomi či tromi ľuďmi.

8. Incidenty
   Do 24 hodín nahláste [meno]: červené dáta v neschválenom nástroji,
   chybu AI, ktorá sa dostala ku klientovi, nástroj, ktorý ukazuje
   dáta, ktoré by nemal. Za nahlásenie nikoho netrestáme.

Školenie: [dátum]. Knižnica promptov: [odkaz].

Ako pravidlá zaviesť

Pravidlá, o ktorých nikto nepočul, nikoho nechránia. Pre firmu s 20 – 200 ľuďmi stačia štyri týždne.

Zavedenie pravidiel za štyri týždne

1. 1

   1. týždeň

   Napíšte ich s ľuďmi, ktorí AI používajú

   Garant pravidiel, traja či štyria aktívni používatelia a niekto z financií alebo HR. Začnite zo šablóny.

2. 2

   2. týždeň

   Vyskúšajte ich na reálnych prípadoch

   Zoberte desať vecí, ktoré ľudia minulý mesiac robili s AI. Dávajú pravidlá na každú jasnú odpoveď?

3. 3

   3. týždeň

   Pripravte schválené nástroje

   Firemné účty, podpísaná zmluva o spracúvaní údajov, vypnuté trénovanie na vašich dátach.

4. 4

   4. týždeň

   Tridsať minút s každým tímom

   Prejdite zelené, oranžové a červené dáta na príkladoch z ich vlastnej práce.

5. 5

   Každých 6 mesiacov

   Revízia

   Nové nástroje, incidenty a otázky, ktoré ľudia kládli garantovi.

Na poradí záleží. Ak pravidlá ohlásite skôr, než sú schválené nástroje pripravené, zakázali ste starý spôsob bez toho, aby ste ponúkli nový.

Chyby, ktoré vídame

• Pravidlá písané pre právnikov. Ak obchodník do desiatich sekúnd nezistí, či smie vložiť e-mail od zákazníka, pravidlá zlyhali.
• Zákaz bez alternatívy. Každé „nie“ potrebuje „použite radšej toto“.
• Pravidlá, ktoré sa nedajú použiť. „Používajte AI zodpovedne“ je želanie, nie pravidlo. „Rodné čísla nikdy nevkladajte do externého nástroja“ je pravidlo.
• Nikto za ne nezodpovedá. Otázky zostanú bez odpovede, a tak sa ľudia prestanú pýtať.
• Nikdy sa neaktualizujú. Nástroje a ich podmienky sa menia každých pár mesiacov. Pravidlá spred dvoch rokov sa pravdepodobne mýlia aspoň v jednom z nich.

Čo urobiť ďalej

1. Spíšte AI nástroje, ktoré ľudia vo vašej firme už používajú. Pýtajte sa, nehádajte.
2. Vyberte schválené nástroje a založte firemné účty.
3. Doplňte šablónu vlastnými príkladmi zelených, oranžových a červených dát.
4. Vyskúšajte ju na desiatich reálnych prípadoch a potom si s každým tímom sadnite na 30 minút.

Pravidlá ľuďom ukážu, kde sú hranice. Nenaučia ich používať AI dobre. Na to slúži článok ako dostať AI do každodennej práce tímu. Ak podľa vašich pravidiel niektoré dáta nesmú opustiť vaše prostredie, môžeme spolu prebrať súkromné riešenie.