Czy mogę używać ChatGPT w firmie?

Pytanie nie brzmi „czy”, lecz „na jakich warunkach”

Żadna ustawa nie zabrania używania ChatGPT w firmie. Istnieją natomiast obowiązki, których trzeba po drodze dopilnować – ochrona danych, tajemnice zawodowe, zbiorowe prawo pracy, a od 2024 r. wymogi europejskiego rozporządzenia o AI dotyczące kompetencji w zakresie AI.

Konkretnie: najbardziej ryzykowną opcją nie jest użycie, lecz użycie bez ram. Organizacja, która nic nie decyduje, nie ma „żadnego projektu AI” – ma jeden, niekontrolowany.

Co powinna regulować polityka użycia

Użyteczna polityka mieści się na dwóch stronach i odpowiada na pięć pytań:

1. Które narzędzie jest dopuszczone? Wskazane konto firmowe, nie „jakaś usługa AI”. Prywatne konto ChatGPT jest z tego wyraźnie wyłączone.

2. Co można tam wprowadzać – a czego nie? Konkretne przykłady działają lepiej niż abstrakcyjne kategorie: żadnych nazwisk klientów, pacjentów ani pracowników, żadnych projektów umów, żadnych danych dostępowych, żadnych fragmentów logów z danymi osobowymi.

3. Kto sprawdza wynik? Odpowiedzialność za treść pozostaje przy osobie, która wykorzystuje odpowiedź dalej. Trzeba to powiedzieć, bo inaczej nikt jej nie weźmie.

4. Co się dzieje przy naruszeniu? Nie jako groźba, lecz żeby reguła była traktowana poważnie.

5. Kto odpowiada na pytania? Wyznaczona osoba kontaktowa obniża próg zapytania w razie wątpliwości, zamiast radzenia sobie samemu.

Rada pracownicza, odpowiedzialność, rozporządzenie o AI

Współdecydowanie: gdy tylko system nadaje się do nadzorowania zachowania lub wydajności pracowników, stosuje się § 87 ust. 1 pkt 6 niemieckiej ustawy o ustroju przedsiębiorstwa. Przy asystencie AI, który prowadzi logi, ten próg szybko zostaje osiągnięty. Wczesne włączenie rady pracowniczej kosztuje znacznie mniej niż rozbieranie już działającego rozwiązania.

Odpowiedzialność za wyniki: model językowy może wytworzyć fałszywe twierdzenia, które brzmią poprawnie. Kto przejmuje odpowiedź w takiej formie do oferty, opinii czy informacji, odpowiada za nią jak za każde inne własne oświadczenie. Żaden dostawca tego nie przejmuje.

Europejskie rozporządzenie o AI: od lutego 2025 r. organizacje muszą zapewnić wystarczający poziom kompetencji w zakresie AI u pracowników (art. 4). To nie certyfikacja, lecz obowiązek szkoleniowy – kto wdraża AI, musi umożliwić swoim ludziom prawidłowe jej używanie.

Dlaczego zakaz nie działa

Oczywistym odruchem jest zakazać. W praktyce rodzi to użycie w cieniu: praca i tak zostaje wykonana, ale na koncie prywatnym, na prywatnym urządzeniu, bez logów i bez umowy powierzenia. Ryzyko możliwe do opanowania staje się ryzykiem niewidocznym.

Powód jest banalny: potrzeba jest realna. Kto codziennie odpowiada na zapytania, pisze teksty albo przeszukuje dokumenty, zyskuje z asystentem odczuwalnie czas. Zakaz usuwa korzyść, nie potrzebę.

Niezawodnie działa wewnętrzna alternatywa co najmniej równie wygodna. Jeśli dopuszczone narzędzie jest szybciej pod ręką niż objazd przez konto prywatne, użycie w cieniu rozwiązuje się samo.

Gdzie wchodzi KOSMO

KOSMO to opcja, w której większość powyższych pytań wcale się nie pojawia: przetwarzanie odbywa się on-premise albo w naszym niemieckim centrum danych, żaden model nie jest trenowany na waszych danych, a uprawnienia grupowe pozwalają wam zdecydować, kto widzi które źródła.

Polityka użycia pozostaje konieczna – staje się tylko krótsza, bo trudne punkty są rozwiązane technicznie, a nie organizacyjnie.

Co naprawdę powierzylibyście ChatGPT, wyjaśnia strona Co ChatGPT robi z moimi danymi?; ocenę prawną dla danych klientów znajdziecie w ChatGPT, Claude i inni z danymi klientów.