Firemná smernica pre AI: štyri oblasti, ktoré musí pokryť

Vaši kolegovia už AI pravdepodobne používajú. Otázka je, či každý po svojom, alebo podľa spoločných pravidiel. Na poriadok stačí jedna strana textu a na konci článku ju máte pripravenú na skopírovanie.

Prečo jedna strana, a nie príručka

Veľké firmy píšu o AI hrubé smernice. Podľa článku na Vibe Coder sa ich pravidlá točia okolo štyroch oblastí: čo sa smie používať, komu patrí výsledok, ako sa kontroluje a ako firma plní predpisy. Článok upozorňuje aj na častú chybu: pravidlá také prísne alebo zložité, že ich nikto nedodržiava.

V malej firme to platí dvojnásobne. Smernica, ktorú si účtovníčka prečíta za tri minúty a zapamätá si ju, urobí viac než dvadsať strán v šuplíku. Kostru so štyrmi oblasťami sme si preto požičali a obsah prepísali pre kanceláriu: e-maily, ponuky, zmluvy a tabuľky.

1. Aké údaje do AI nepatria

Najjednoduchšie je rozdeliť údaje ako semafor:

• Zelená – smie sa. Verejné a bežné veci: text na web, všeobecná otázka, šablóna e-mailu bez mien.
• Oranžová – len vo firemnom účte. Interné veci: cenník, pracovné postupy, čísla z mesačného reportu.
• Červená – nikdy. Heslá a prístupové údaje, čísla platobných kariet, rodné čísla, zdravotné údaje a obchodné tajomstvá, teda veci, ktoré by nemal vidieť konkurent (marže, podmienky s dodávateľmi, nepodpísané zmluvy).

Osobitná kapitola sú údaje klientov a kolegov: mená, adresy, telefóny, objednávky. Keď ich vložíte do AI, posielate ich ďalšej firme. GDPR (európske nariadenie o ochrane osobných údajov) pre takú firmu používa slovo sprostredkovateľ a jeho článok 28 hovorí o zmluve, ktorou sa takéto spracúvanie riadi. Pre bežnú prácu preto platí jednoduché pravidlo: mená nahraďte zástupnými slovami. „Zákazník A“ Claudovi na odpoveď na reklamáciu úplne stačí.

2. Ktoré nástroje a účty sa používajú

Tu je najväčší rozdiel medzi súkromným a firemným účtom.

• Osobné plány (Free, Pro, Max) sú určené pre jednotlivcov. O tom, či sa rozhovory použijú na trénovanie modelov, rozhoduje každý sám vo svojich nastaveniach.
• Firemné plány (Team, Enterprise) fungujú podľa obchodných podmienok. Anthropic podľa svojich pravidiel predvolene nepoužíva vstupy ani výstupy z nich na trénovanie. Firma je prevádzkovateľ údajov a Anthropic ich spracúva v jej mene. Zmluva o spracúvaní údajov (DPA) je automaticky súčasťou týchto podmienok.

Plán Team navyše prináša veci, ktoré sa v kancelárii hodia: zdieľané projekty s podkladmi pre celý tím, prihlasovanie firemným účtom cez SSO (jedno prihlásenie pre všetky firemné aplikácie) a správu používateľov na jednom mieste. Potrebuje aspoň dvoch členov.

Do smernice patrí krátky zoznam: ktoré nástroje sú povolené, cez aký účet a ktoré konektory (prepojenia s Gmailom, Outlookom či Google Diskom) smie kto zapnúť. Súkromné účty na firemnú prácu nie.

3. Kto a ako kontroluje výsledky

Claude vie napísať nepravdu tak presvedčivo, že to na prvý pohľad nepoznáte. Tomu sa hovorí halucinácia. Európska komisia výslovne uvádza, že ľudia, ktorí vo firme používajú chatovacie nástroje, majú o tomto riziku vedieť.

Preto pravidlo, ktoré má v smernici najväčšiu váhu: čo ide von z firmy, prečíta a schváli človek. Klientovi, úradu, banke, na web. Claude pripraví koncept, odoslanie je na vás. Ceny, termíny, čísla faktúr a odkazy na zákony sa overujú v pôvodnom zdroji. Za text zodpovedá ten, kto ho odosiela, nie AI.

Dohodnite sa aj na tom, kedy klientovi poviete, že pri texte pomáhala AI. Iný článok na Vibe Coder radí pri pochybnostiach skôr to priznať, lebo neskoro zistená skrytá pomoc AI dôveru poškodí viac.

4. Školenie a evidencia

Európsky zákon o umelej inteligencii (AI Act) v článku 4 hovorí, že firmy, ktoré AI používajú, majú podporovať AI gramotnosť svojich ľudí. Povinnosť platí od 2. februára 2025 a od augusta 2026 na ňu dohliadajú národné úrady. Podľa Európskej komisie netreba žiadny certifikát a firma si môže viesť internú evidenciu školení.

Stačí tabuľka: meno, dátum, čo človek prešiel a kto to overil. Dobrým začiatkom je test úrovne pre celý tím, z ktorého hneď vidíte, kto potrebuje základy a kto už môže skúšať automatizáciu.

Kostra smernice na skopírovanie

SMERNICA O POUŽÍVANÍ AI – [názov firmy]
Platí od: [dátum]   Zodpovedná osoba: [meno]

1. ÚDAJE
- Smie sa: verejné informácie, všeobecné otázky, texty bez mien.
- Len vo firemnom účte: cenník, interné postupy, firemné čísla.
- Nikdy: heslá, čísla kariet, rodné čísla, zdravotné údaje,
  obchodné tajomstvá.
- Mená a kontakty klientov a kolegov nahrádzame
  zástupnými slovami (Zákazník A, Firma B).

2. NÁSTROJE A ÚČTY
- Povolené: [napr. Claude, plán Team].
- Pracujeme len cez firemné účty, nie súkromné.
- Konektory (e-mail, kalendár, disk) zapína len [meno].

3. KONTROLA
- Všetko, čo ide von z firmy, číta a schvaľuje človek.
- Ceny, termíny, čísla a odkazy na zákony overujeme v zdroji.
- Za odoslaný text zodpovedá ten, kto ho odoslal.
- Klientovi povieme, že pomáhala AI, keď [doplňte].

4. ŠKOLENIE A EVIDENCIA
- Každý nový kolega prejde úvodným školením do [počet] dní.
- Evidenciu školení vedie [meno] v [súbor].
- Smernicu prečítame a upravíme každých [6] mesiacov.

Otázky a pochybnosti: [meno, kontakt]

Vyskúšajte si

1. Skopírujte kostru do nového rozhovoru a pridajte prompt: „Uprav túto smernicu pre našu firmu: sme [čím sa zaoberáte], máme [počet] ľudí a pracujeme s [typ údajov]. Text nech zostane na jednu stranu.“
2. Prejdite smernicu s tímom na porade. Pätnásť minút stačí. Každý potvrdí, že ju pozná, a vy si to zapíšete do evidencie.
3. Nechajte celý tím prejsť lekciou Bezpečne a s rozumom. Ak chcete ísť ďalej, pozrite si náš plán zavedenia AI vo firme.

Článok je prehľad na orientáciu, nie právna rada.