Pravila za AI na poslu: popis zabrana bez obuke nije dovoljno rješenje

Pravila za uporabu AI-ja na poslu napišite kao kratku radnu uputu: navedite odobrene alate i zadatke, podatke koji se ne smiju unositi, osobu koja provjerava rezultat te kanal za prijavu problema. Uz svako pravilo odredite što zaposlenik mora znati primijeniti u svojoj ulozi i kako ćete zabilježiti provedenu obuku.

Tumačenje Europske komisije o članku 4. navodi da organizacije koje pružaju ili koriste AI sustave moraju poduzeti mjere za razvoj AI pismenosti osoba koje rade sa sustavima u njihovo ime. Nakon izmjena iz 2026. nije propisana ista razina znanja za sve, a poseban certifikat nije potreban. Komisija upozorava i da samo čitanje uputa u mnogim slučajevima može biti neučinkovito; zato potpis na popisu zabrana ne pokazuje zna li zaposlenik postupiti u stvarnom zadatku.

Odredite koji su alati i podatci dopušteni

Prije pisanja pravila popišite alate koji se već koriste, zadatke za koje služe i račune preko kojih im zaposlenici pristupaju. Za svaki odobreni alat navedite dopuštenu svrhu, ograničenja i osobu koja odlučuje o novom alatu ili novoj uporabi. Microsoftov vodič za pravila uporabe AI-ja među sastavnicama navodi odobrene alate, dopuštene i zabranjene primjene, pravila za podatke, ljudsku provjeru, obuku i put za prijavu problema.

Granica za podatke mora biti jasna prije sastavljanja upita. Razumna početna postavka za malo poduzeće jest da se bez posebnog odobrenja ne unose osobni podatci kupaca i zaposlenika, pristupni podatci, poslovne tajne, neobjavljene cijene ni povjerljiv sadržaj ugovora. Odobren alat ne znači da je za njega odobrena svaka vrsta podataka: uvjeti mogu ovisiti o računu, ugovoru s pružateljem usluge i konkretnom zadatku.

Predložak pravilnika na jednoj stranici

Ovaj praktični predložak popunite stvarnim nazivima alata, uloga i kontakata. On je radna uputa, a ne pravno jamstvo usklađenosti; za obradu osobnih podataka ili uporabu sustava s većim posljedicama zasebno provjerite primjenjive obveze i uvjete alata.

• Opseg i odgovornost: Pravila vrijede za zaposlenike i vanjske suradnike koji koriste AI u ime poduzeća. Za pitanja i odobrenja odgovorna je [ime ili funkcija].
• Alati i zadatci: Dopušteni su [popis alata] za [navedeni zadatci]. Uporabu novog alata ili novu svrhu prethodno odobrava [odgovorna osoba].
• Ulazni podatci: Dopušteni su javni sadržaji i podatci izričito odobreni za određeni alat i zadatak. Bez posebnog odobrenja ne unose se osobni i povjerljivi podatci, lozinke ni sadržaj zaštićen obvezom čuvanja tajne.
• Provjera rezultata: Korisnik provjerava tvrdnje, izvore, izračune i moguće štetne ili pristrane formulacije. Prije objave, slanja kupcu ili odluke s posljedicama rezultat odobrava [uloga].
• Prijava problema: Nenamjeran unos zabranjenih podataka, uporaba neodobrenog alata i pogrešan rezultat s mogućim posljedicama prijavljuju se putem [kanal] osobi [funkcija] čim se uoče.
• Obuka i promjene: Prije uporabe alata zaposlenik prolazi uputu i vježbu prilagođenu zadatku. [Odgovorna osoba] ažurira pravila kada se promijene alat, vrsta podataka ili način rada.

Na glavnoj stranici zaposlenik mora moći pronaći odluku koju treba donijeti tijekom rada. Detalji o provjeri dobavljača, zaštiti podataka ili posebnom sustavu mogu stajati u prilogu, uz jasnu uputu kome se obratiti kada predviđeni zadatak nije obuhvaćen pravilnikom.

Obuku vežite uz zadatak i moguću posljedicu

Dubinu obuke odredite prema tome što osoba radi s AI-jem i koliko je važna njezina odluka, a ne samo prema nazivu radnog mjesta. Okvir organizacije Interface za AI pismenost predlaže osnovnu razinu za relevantno osoblje, operativnu razinu za korisnike sustava i dublju pripremu osoba koje nadziru visokorizične sustave. To je stručni model za planiranje obuke, a ne obvezna ljestvica certifikata.

• Osnovna razina: Osoba zna koji su alati odobreni, da AI može dati netočan odgovor, koje podatke ne smije unijeti i kome prijavljuje problem. Vježba može tražiti da u primjeru prepozna podatak koji treba izostaviti.
• Redoviti korisnik: Osoba na alatu koji koristi vježba provjeru tvrdnji prema izvornom sadržaju, svođenje upita na potrebne podatke i predaju rezultata na odobrenje. Za nacrt odgovora kupcu to znači provjeriti i podatke iz ponude prije slanja.
• Osoba za nadzor: Tko nadzire sustav s većim posljedicama treba poznavati ograničenja tog sustava, znakove pogreške, uvjete za zaustavljanje uporabe i način bilježenja intervencije. Opća uvodna prezentacija ne priprema osobu za tu konkretnu odgovornost.

Za vježbu koristite izmišljene ili dopuštene podatke. U uvjetnom primjeru djelatnik korisničke podrške dobiva upit s imenom kupca i pokazuje kako ga preoblikovati bez stvarnih osobnih podataka. Pritom valja razumjeti granice anonimizacije prije upita: uklanjanje imena ne mora ukloniti sve detalje po kojima se osoba može prepoznati.

Imenujte provjeravatelja i put za prijavu

Ljudska provjera treba imati vlasnika i točan trenutak u postupku. Za javni tekst to može biti urednik koji prije objave uspoređuje tvrdnje s izvornim podatcima; za odgovor kupcu osoba koja provjerava ponudu i odobrava slanje. U pravilniku navedite što provjeravatelj mora vidjeti te u kojim okolnostima vraća rezultat na doradu ili zaustavlja uporabu.

Odvojite redovitu ispravku nacrta od događaja koji treba prijaviti. Ako su zabranjeni podatci već uneseni u alat, zaposlenik treba odmah prijaviti koji je alat korišten, vrstu podataka i približno vrijeme događaja. Odgovorna osoba potom procjenjuje daljnje korake prema stvarnim podatcima i uvjetima usluge; samostalno brisanje razgovora ne zamjenjuje prijavu niti pouzdano pokazuje što se dogodilo.

Evidencija povezuje pravilo s provedenom mjerom

Vodite jednostavnu evidenciju: uloga zaposlenika, alat ili zadatak, dodijeljena obuka, datum provedbe, sadržaj vježbe, rezultat kratke provjere razumijevanja i osoba koja je odobrila rad. Sačuvajte i važeću verziju pravilnika, popis odobrenih alata te zapis o promjenama i prijavljenim problemima. Takav zapis razlikuje primitak upute od pokazane sposobnosti da se pravilo primijeni.

Kada se promijeni alat, dopuštena vrsta podataka ili odgovornost zaposlenika, promijenite odgovarajući dio upute i ponovite relevantnu vježbu. Evidencija pokazuje koje je mjere poduzeće provelo i zašto ih je odabralo; sama po sebi ne zamjenjuje provjeru obveza koje vrijede za pojedinu obradu ili AI sustav.

Pročitajte i:

• Anonimizacija prije upita: brisanje imena nije dovoljno za siguran AI
• YouTube reže doseg kopiranih Shortsa — mala izmjena više nije dovoljna
• Kako testirati AI agenta prije produkcije: izlaz nije isto što i ishod