AI politika podjetja predloga: brezplačni vzorec (2026)

Če iščete »ai politika podjetja predloga«, potrebujete predvsem uporaben dokument: kaj smejo zaposleni početi z umetno inteligenco, katerih podatkov ne smejo vnašati in kdo odgovarja za končni rezultat. Spodaj je brezplačni vzorec, ki ga lahko kopirate v Word ali drugo urejevalno okolje, brez registracije.

Dober pravilnik o uporabi umetne inteligence ni splošna prepoved in tudi ne dovoljenje za uporabo vseh orodij. Zaposlenemu mora pomagati pri konkretni odločitvi: ali lahko pripravi osnutek ponudbe, naloži pogodbo ali povzame zapisnik sestanka.

Predloga je izhodišče za prilagoditev, ne individualno pravno mnenje. Pred sprejetjem jo uskladite z odgovornimi za poslovne procese, informacijsko varnost, kadre in varstvo osebnih podatkov, kjer je to relevantno.

Kaj mora vsebovati pravilnik o uporabi umetne inteligence?

Pravilnik mora povezati poslovne naloge, podatke, orodja in odgovornost. Najpomembneje je, da zaposleni razumejo dovoljeno ravnanje, vodstvo pa lahko preveri, ali se pravila izvajajo.

Za manjše podjetje je lahko primeren kratek osrednji dokument s prilogami. Seznam orodij se praviloma spreminja hitreje kot temeljna načela, zato ga je smiselno voditi ločeno.

Politika naj odgovori vsaj na naslednja vprašanja:

• Obseg: za koga velja in katere načine uporabe AI pokriva?
• Orodja: kdo odobri ponudnika, vrsto računa, model in povezave do dokumentov?
• Podatki: kaj je dovoljeno vnašati in pod katerimi pogoji?
• Rezultati: kdo preverja pravilnost, pravice tretjih oseb in primernost objave?
• Odgovornost: kdo obravnava izjeme, incidente in spremembe?
• Usposabljanje: kako zaposleni pridobijo znanje za svojo konkretno uporabo?

Primer: sodelavec prodaje lahko z odobrenim orodjem preoblikuje javni opis izdelka. To še ne pomeni, da sme vanj naložiti celoten seznam kupcev z individualnimi popusti. Odobritev mora zato veljati za konkretno uporabo in podatke, ne zgolj za ime aplikacije.

Za širši načrt uvedbe si oglejte vodnik za uvedbo umetne inteligence v podjetju.

AI politika podjetja predloga: brezplačni vzorec za kopiranje

Spodnji vzorec lahko uporabite kot osnovo internega pravilnika. Pred potrditvijo izpolnite vsa polja v oglatih oklepajih, pripravite navedene priloge in odstranite določbe, ki ne ustrezajo vaši organizaciji.

---

PRAVILNIK O UPORABI UMETNE INTELIGENCE

Podjetje: [naziv podjetja]
Različica dokumenta: [oznaka različice]
Datum začetka veljavnosti: [datum]
Dokument potrdi: [funkcija oziroma odgovorna oseba]
Skrbnik pravilnika: [funkcija, ime in kontakt]
Naslednji redni pregled: [datum]

1. Namen in veljavnost

Podjetje dovoljuje uporabo umetne inteligence za podporo delu, kadar je uporaba odobrena, sorazmerna tveganjem in skladna z obveznostmi podjetja. Namen pravilnika je varovati podatke, kakovost dela, pravice posameznikov in poslovne interese.

Pravilnik velja za zaposlene ter za zunanje sodelavce v obsegu njihovih pogodbenih obveznosti. Zajema spletne klepetalnike, AI funkcije v poslovnih aplikacijah, programske vmesnike, lokalne modele, avtomatizacije in povezovanje AI z internimi viri.

2. Odgovornosti

Vodstvo potrjuje pravilnik in zagotavlja pogoje za njegovo izvajanje. Skrbnik vodi seznam odobrenih uporab, obravnava vprašanja ter usklajuje spremembe z odgovornimi za varnost in poslovne procese.

Vodje določijo, katere rezultate mora pred uporabo pregledati dodatna strokovna oseba. Uporabnik je odgovoren za dovoljeno posredovanje podatkov, preverjanje izhodov in prijavo napak. Odgovornosti za poslovne odločitve ni dovoljeno prenesti na AI.

3. Odobrena orodja in računi

Za službene naloge se uporabljajo samo orodja in računi iz Priloge A. Pri vsakem so navedeni ponudnik, paket oziroma način dostopa, dovoljeni nameni, dovoljene vrste podatkov, lastnik uporabe in morebitne omejitve modelov.

Uporaba zasebnega računa za službene naloge brez pisne odobritve ni dovoljena. Nova orodja, razširitve brskalnika, povezave do dokumentnih zbirk in avtomatizacije mora pred uporabo odobriti [odgovorna funkcija]. Sprememba ponudnika ali pomembna sprememba pogojev zahteva ponovno presojo.

4. Dovoljene naloge

V odobrenem okolju so dovoljene naloge iz Priloge A, na primer priprava osnutkov, jezikovni popravki, prevodi, povzemanje dovoljenih dokumentov in pomoč pri analizi podatkov.

Odobritev posamezne naloge ne dovoljuje samodejno uporabe vseh podatkov, do katerih ima uporabnik dostop. Zunanje pošiljanje sporočil, objavljanje vsebin in spremembe poslovnih evidenc zahtevajo človeško potrditev, razen če je posebej odobrena avtomatizacija z določenimi omejitvami in možnostjo ustavitve.

5. Varovanje podatkov

Uporabnik pred vnosom preveri razvrstitev podatkov in dovoljenja za izbrano okolje. Vnaša samo podatke, potrebne za odobreni namen. Gesel, zasebnih ključev, dostopnih žetonov in drugih avtentikacijskih skrivnosti ni dovoljeno vnašati v AI pogovore.

Osebni podatki, poslovne skrivnosti in pogodbeno zaupne informacije se obdelujejo samo v posebej odobrenem okolju ter po ustrezni pravni, pogodbeni in varnostni presoji. Kadar je mogoče, se uporabijo sintetični ali ustrezno anonimizirani podatki. Zamenjava imena z oznako sama po sebi še ne pomeni anonimizacije.

6. Prepovedane in posebej nadzorovane uporabe

Prepovedani so nezakoniti nameni, zavajajoče predstavljanje identitete, nepooblaščeno razkrivanje podatkov, obhod varoval ter uporabe, ki so prepovedane z veljavnimi predpisi.

Brez ločene dokumentirane odobritve ni dovoljeno uporabljati AI za razvrščanje kandidatov za zaposlitev, ocenjevanje zaposlenih, ocenjevanje kreditne sposobnosti ali druge odločitve s pomembnimi posledicami za posameznika. Pred uvedbo se preverijo pravna dopustnost, razvrstitev sistema, tveganja, nadzor in veljavne obveznosti. Interna odobritev ne more dovoliti zakonsko prepovedane uporabe.

7. Preverjanje rezultatov in objave

Uporabnik pred uporabo preveri dejstva, izračune, navedene vire, aktualnost informacij in ustreznost slovenščine. Posebno pozornost nameni izmišljenim navedbam, pristranskosti, avtorskim pravicam ter podatkom, ki ne sodijo v končni dokument.

Pravne, davčne, računovodske, zdravstvene in druge strokovno občutljive vsebine pregleda ustrezno usposobljena oseba. AI ni samostojen potrjevalec kakovosti. Označevanje AI vsebin in obveščanje posameznikov se izvedeta, kadar to zahtevajo predpisi, pogodbe ali interna pravila. Za presojo je odgovoren [funkcija].

8. Povezave, dostopi in avtomatizacije

Povezovanje AI z internimi dokumenti temelji na načelu najmanjših potrebnih pravic. Uporabnik z uporabo AI ne sme pridobiti dostopa do vsebin, do katerih sicer ni upravičen.

Navodila v uvoženih dokumentih ali spletnih straneh se obravnavajo kot vsebina, ne kot dovoljenje za spreminjanje pravil. Avtomatizacija mora imeti lastnika, omejen obseg dejanj, postopek preverjanja in način ustavitve. Ob spremembi delovnega mesta ali odhodu uporabnika se dostopi pregledajo oziroma ukinejo.

9. Evidence in hramba

Podjetje vodi register odobrenih uporab in dokazila o odobritvah, usposabljanju ter pomembnih incidentih. Za posamezno okolje določi vsebino dnevnikov, namen beleženja, upravičence do vpogleda in rok hrambe v Prilogi B.

Evidence morajo biti sorazmerne in dostopne samo pooblaščenim osebam. Zaposleni so obveščeni o obsegu in namenu spremljanja. Pozivov in odgovorov se ne hrani neomejeno ali brez opredeljenega razloga.

10. Prijava incidentov

Ob sumu razkritja podatkov, nepooblaščenega dostopa, škodljivega izhoda ali nenamernega dejanja uporabnik takoj prekine zadevno uporabo in obvesti [kontakt za incidente]. Posreduje čas dogodka, uporabljeno orodje, vrsto podatkov in opis posledic, brez nepotrebnega dodatnega razkrivanja.

Uporabnik ne briše dokazov in ne nadaljuje preizkušanja na resničnih podatkih. Odgovorna oseba omeji posledice, zavaruje potrebne dokaze ter presodi obveznosti obveščanja posameznikov, naročnikov in pristojnih organov v veljavnih rokih.

11. Usposabljanje, izjeme in pregled

Uporabnik pred samostojno uporabo opravi usposabljanje, prilagojeno nalogam in tveganjem. Seznanitev vključuje omejitve AI, varovanje podatkov, preverjanje rezultatov in prijavo incidentov. Podjetje vodi ustrezna dokazila o izvedbi.

Izjeme so pisne, časovno omejene in opremljene z odgovorno osebo ter dodatnimi ukrepi. Ne smejo nasprotovati predpisom ali pogodbenim obveznostim. Pravilnik se pregleda [pogostost] ter ob pomembni spremembi orodij, procesov, predpisov ali po resnem incidentu. Kršitve se obravnavajo po veljavnih internih in delovnopravnih postopkih.

Priloga A: register odobrenih orodij in uporab.
Priloga B: pravila dostopa, beleženja in hrambe.
Priloga C: kontaktne osebe, postopek odobritve in prijave incidenta.

---

Katere podatke lahko zaposleni vnašajo v AI?

Dovoljenje je odvisno od podatkov, namena in pogojev konkretnega okolja. Sama oznaka »poslovni račun« ali »obdelava v EU« ne nadomesti presoje.

Spodnja tabela je izhodišče za interno razvrstitev, ne univerzalno dovoljenje za obdelavo.

Računovodski servis lahko za pripravo razlage uporabi izmišljene podatke. Nalaganje dejanskih plačilnih list pa je drugačen primer uporabe, ki zahteva ločeno presojo. Več pojasnjuje članek o GDPR in varni uporabi osebnih podatkov z AI.

Pomembno: tudi poziv je lahko nosilec osebnih podatkov ali poslovnih skrivnosti. Če sistem v poziv vstavi odlomke dokumentov, ti lahko potujejo do ponudnika modela, čeprav izvirne datoteke ostanejo na vašem strežniku.

Kako pravilnik povezati z GDPR in Aktom o umetni inteligenci?

Pravilnik podpira izpolnjevanje obveznosti, vendar sam ne dokazuje skladnosti. Zahteve so odvisne od vloge podjetja, konkretne uporabe, razvrstitve sistema in veljavnih rokov.

Pri GDPR preverite predvsem namen in pravno podlago obdelave, najmanjši potrebni obseg podatkov, vloge pogodbenih strank, hrambo, prenose ter potrebo po oceni učinka na varstvo podatkov. Privolitev zaposlenih ni samodejna rešitev za vsako obdelavo.

Pri Aktu o umetni inteligenci ločite:

• AI pismenost: ustrezno znanje oseb, ki AI uporabljajo v vašem imenu, glede na njihove naloge in okoliščine uporabe;
• prepovedane prakse: teh ni mogoče dovoliti z internim pravilnikom;
• visokotvegane uporabe: zahtevajo posebno presojo in lahko dodatne organizacijske ter tehnične ukrepe;
• preglednost: obveznosti razkritja oziroma označevanja so vezane na konkretne primere, ne avtomatično na vsak osnutek e-pošte.

Podrobnosti najdete v vodniku po EU AI Act za podjetja in pregledu Akta o umetni inteligenci. Pri odločanju v letu 2026 preverite trenutno veljavno besedilo in prehodne določbe, ne zgolj povzetkov rokov.

Oblačna rešitev ni sama po sebi pravno neustrezna. Prav tako lokalni model ne odpravi obveznosti glede zakonitosti obdelave, dostopov, kakovosti odločitev in pravic posameznikov.

Kako AI smernice uvesti v vsakodnevno delo?

Pravilnik uvedite skupaj z dovoljenimi primeri uporabe in kratkim praktičnim usposabljanjem. Podpis seznanitve brez razumevanja in dostopnega varnega načina dela ni dovolj.

Uporabite naslednje korake:

1. Popišite dejansko uporabo. Vprašajte zaposlene tudi o AI funkcijah v obstoječih aplikacijah, ne le o samostojnih klepetalnikih.
2. Izberite začetne naloge. Začnite z obdelavo javnih vsebin in osnutki, kjer je preverjanje preprosto.
3. Izpolnite predlogo in priloge. Določite imena odgovornih, dovoljene podatke ter delujoč kontakt za vprašanja.
4. Izvedite praktično usposabljanje. Pokažite napačen odgovor, nevaren vnos in pravilno prijavo incidenta. Pri pripravi lahko pomagajo delavnice za AI pismenost.
5. Preizkusite pravila na resničnih nalogah. Ugotovite, ali zaposleni znajo odločiti, kaj je dovoljeno, brez dolgotrajnega ugibanja.
6. Preglejte rezultate. Spremljajte kakovost, čas preverjanja, stroške, incidente in vprašanja zaposlenih.

V proizvodnem podjetju lahko na primer preizkusite prevod javnih navodil, ne pa takoj analize zaupnih načrtov naročnika. V kadrovski službi ločite pripravo splošnega oglasa od razvrščanja kandidatov.

Če zaposleni uporabljajo ChatGPT, dodatno preverite vrsto računa in nastavitve. Ime orodja samo ne pove dovolj; uporabite kontrolne točke pred uvedbo ChatGPT za podjetja.

Kako zagotoviti, da pravila veljajo tudi v orodjih?

Pomembne omejitve podprite s tehničnimi nastavitvami in preverljivimi postopki. Kjer je izvedljivo, naj sistem nedovoljeno dejanje prepreči, ne zgolj zabeleži po dogodku.

V praksi to pomeni omejitve dostopov, odobrene modele, nadzorovane povezave do dokumentov, proračune ter zaščitna pravila za vhodne in izhodne vsebine. Pomen takšnih AI varoval oziroma guardrails naj razumejo tudi poslovni skrbniki.

WorkenAI združuje več modelov v nadzorovanem delovnem okolju ter podpira vloge, proračune na ravni podjetja, ekip in posameznikov, varovala in revizijsko sled. Na voljo so oblačna, hibridna in lokalna namestitev; podrobnosti preverite v pregledu varnosti in pogostih vprašanjih.

Pomembni sta dve omejitvi: WorkenAI ne nadzoruje uporabe drugih orodij zunaj svojega okolja, avtomatizirana varovala pa ne nadomestijo človeške presoje. Tudi zaznavanje osebnih podatkov ni nezmotljivo. Zato preizkusite tipične slovenske dokumente in preverite dejansko konfiguracijo izbranega okolja.

Zaključek

Uporabna AI politika določa jasne meje in zaposlenim omogoča varno delo. Najboljši naslednji korak je, da predlogo prilagodite, določite skrbnika in jo preizkusite na nekaj vsakdanjih nalogah.

Če želite pravila povezati z nadzorovanim delovnim okoljem, si oglejte WorkenAI in informacije o paketih. Ne glede na izbrano rešitev ostajajo ključni dobro opredeljeni nameni, zaščita podatkov, usposobljeni uporabniki in odgovorna oseba za končni rezultat.