Katalog dopuszczonych narzędzi
Które narzędzia AI są zatwierdzone, w jakich wersjach i do jakich zadań. Prosta lista, którą pracownik rozumie bez konsultacji z prawnikiem.
Bezpieczeństwo
Bezpieczeństwo i polityka AI w firmie
Polityka AI to dokument i szkolenie, które odpowiadają na jedno pytanie: co pracownikom wolno wprowadzać do narzędzi AI, a czego nie. Ustalamy zasady, dobieramy narzędzia z odpowiednimi gwarancjami przetwarzania danych i szkolimy zespół. Efekt: AI działa w firmie legalnie i bez ryzyka wycieku.
Największe ryzyko to nie technologia, a brak zasad
W większości firm pracownicy używają AI, zanim firma podejmie o tym decyzję — wklejają fragmenty umów, dane klientów i wyniki finansowe do darmowych narzędzi. Zakaz nie działa, bo narzędzia są dostępne z telefonu. Działa jasna zasada plus narzędzie firmowe, w którym praca jest bezpieczna i wygodniejsza.
Co obejmuje polityka korzystania z AI?
Klasyfikacja danych
Trzy poziomy: dane publiczne (wolno), dane wewnętrzne (tylko w narzędziach firmowych), dane wrażliwe i osobowe (zasady szczególne lub zakaz).
Zasady weryfikacji wyników
Kiedy odpowiedź modelu wymaga sprawdzenia przez człowieka i kto bierze odpowiedzialność za treść przekazaną klientowi.
Obowiązki wynikające z AI Act
W tym wymóg zapewnienia kompetencji AI wśród pracowników korzystających z takich systemów oraz zasady informowania o automatycznym przetwarzaniu.
RODO w praktyce narzędzi AI
Podstawy przetwarzania, powierzenie danych dostawcy, transfer poza EOG, minimalizacja i okres przechowywania.
Procedura zgłaszania i wyjątków
Jak pracownik może zgłosić potrzebę użycia nowego narzędzia i kto podejmuje decyzję. Bez tej ścieżki polityka zamienia się w martwy dokument.
Które ustawienia narzędzi AI trzeba sprawdzić?
Najważniejsza różnica dotyczy tego, czy dostawca wykorzystuje wprowadzone treści do trenowania modeli. W planach firmowych (ChatGPT Team i Enterprise, Claude for Work, Microsoft 365 Copilot, Gemini w Workspace) domyślnie nie są wykorzystywane. W wersjach darmowych i indywidualnych bywa inaczej i zależy od ustawień konta.
| Co sprawdzić | Dlaczego to ważne |
|---|---|
| Czy dane służą do trenowania modelu | Decyduje o tym, czy treść umowy może trafić do modelu dostępnego innym |
| Okres przechowywania rozmów | Wpływa na zakres danych, które trzeba wykazać przy incydencie lub kontroli |
| Lokalizacja przetwarzania danych | Transfer poza EOG wymaga podstawy prawnej i odpowiednich zabezpieczeń |
| Zarządzanie kontami i dostępami | Konta prywatne pracowników oznaczają brak kontroli firmy nad danymi |
| Dostępność dziennika działań | Bez logów nie da się ustalić, co i kiedy zostało przetworzone |
| Umowa powierzenia z dostawcą | Wymagana przy przetwarzaniu danych osobowych w narzędziu zewnętrznym |
Jak wygląda nasza usługa?
Przegląd obecnego stanu
Ustalamy, z jakich narzędzi AI pracownicy już korzystają i jakie dane do nich trafiają. Zwykle jest to zaskoczenie dla zarządu.
Projekt polityki AI
Przygotowujemy dokument dopasowany do Waszej branży i istniejących polityk bezpieczeństwa — nie szablon do podpisu.
Rekomendacja narzędzi i ustawień
Wskazujemy, które plany kupić i jak je skonfigurować, żeby zasady były wykonalne w praktyce, a nie tylko na papierze.
Szkolenie zespołu
Dwu- lub czterogodzinne szkolenie z bezpiecznej pracy z AI: co wolno, czego nie, jak rozpoznać ryzyko. Na realnych przykładach.
Przegląd po kwartale
Narzędzia i przepisy zmieniają się szybko. Raz na kwartał aktualizujemy listę dopuszczonych narzędzi i zasady.
Więcej na ten temat w naszej bazie wiedzy
Artykuły oparte na publicznych raportach i badaniach — każdy z podaniem źródła danych. Pełna lista: baza wiedzy AI Box.
Najczęściej zadawane pytania
Czy dane wprowadzone do ChatGPT są bezpieczne?
W planach firmowych (Team, Enterprise) treści domyślnie nie są używane do trenowania modeli, a firma ma kontrolę nad kontami i okresem przechowywania. W wersji darmowej i Plus ustawienia zależą od konta użytkownika. Dlatego pierwszym krokiem jest przejście zespołu na konta firmowe.
Co mówi AI Act o szkoleniach pracowników?
AI Act wprowadza obowiązek zapewnienia odpowiedniego poziomu kompetencji AI u osób, które w imieniu organizacji korzystają z systemów sztucznej inteligencji. W praktyce oznacza to udokumentowane szkolenie zespołu — nie jednorazową prezentację, ale program dopasowany do realnych zastosowań w firmie.
Czy wolno wklejać dane osobowe klientów do narzędzi AI?
Tylko przy spełnieniu wymagań RODO: podstawa przetwarzania, umowa powierzenia z dostawcą narzędzia, ocena transferu danych poza EOG i minimalizacja zakresu. W praktyce w większości firm rekomendujemy zasadę: dane osobowe wchodzą do AI wyłącznie w narzędziach objętych umową powierzenia i w minimalnym niezbędnym zakresie.
Czy zakaz korzystania z AI w firmie nie jest bezpieczniejszy?
Zakaz zwykle nie działa, bo narzędzia są dostępne z telefonu prywatnego, a presja na efektywność zostaje. Efektem jest korzystanie bez kontroli — najgorszy z możliwych scenariuszy. Bezpieczniej jest udostępnić narzędzie firmowe i jasno określić zasady.
Ile kosztuje przygotowanie polityki AI i szkolenia?
Polityka AI wraz z rekomendacją narzędzi to 6 000–15 000 zł netto, zależnie od wielkości organizacji. Szkolenie zespołu z bezpiecznej pracy z AI (2–4 godziny) to 3 000–7 000 zł netto za grupę. Przy dużych firmach przygotowujemy program dla kilku grup.
Czy pomagacie przy audycie lub kontroli?
Pomagamy przygotować dokumentację techniczną: wykaz używanych narzędzi, opis przetwarzania, zasady weryfikacji wyników i zapisy szkoleń. Reprezentacja prawna i ocena zgodności formalnej pozostają po stronie Waszego prawnika lub inspektora ochrony danych.
Rozmowa bez zobowiązań
Zostaw numer telefonu — oddzwonimy
Podczas 20-minutowej rozmowy pytamy o procesy, zespół i to, co dzisiaj zjada najwięcej czasu. Na tej podstawie proponujemy konkret: warsztat, szkolenie albo wdrożenie AI — albo mówimy wprost, że w Twoim przypadku szkolenie nie jest jeszcze potrzebne.
- Bez prezentacji sprzedażowej i bez zobowiązań
- Konkretna rekomendacja zakresu i widełki budżetowe
- Rozmawiasz z osobą, która prowadzi warsztaty, nie z call center
Możesz też napisać: kontakt@aibox.edu.pl