Kako napraviti AI policy baš za tvoju firmu — korak po korak vodič
Praktični vodič za izradu interne politike korištenja AI alata u firmi — sigurnost, etika, privatnost podataka i produktivnost.
Zašto ti treba AI policy?
Zaposlenici u tvojoj firmi već koriste AI. Kopiraju poslovne podatke u ChatGPT, lijepe povjerljive ugovore u Claude, učitavaju finansijske izvještaje u Gemini. Problem je što to rade bez ikakvih pravila — i bez svijesti o rizicima.
AI policy nije birokratski dokument. On je praktičan set pravila koji štiti tvoju firmu od curenja podataka, pravnih problema i nekvalitetnih rezultata. Pokazat ćemo ti kako ga napraviti za manje od jednog dana.
1. Identifikuj rizike
Prije pisanja pravila, razumij šta je u igri. Napravi spisak svih AI alata koje tvoj tim koristi — vjerovatno ćeš se iznenaditi koliko ih ima. Zatim identificiraj:
- Povjerljivi podaci: Koje podatke zaposlenici unose u AI alate? Imena klijenata? Finansije? Strategije? Zdravstvene podatke?
- GDPR i privatnost: Da li AI alat procesuira podatke na serverima u EU ili van nje? Da li se podaci koriste za treniranje modela?
- Pravna pitanja: Ko je odgovoran ako AI generiše netačan savjet, uvredljiv sadržaj ili prekrši autorska prava?
- Kvalitet: Kako osigurati da zaposlenici provjeravaju AI output prije korištenja?
Primjer: Ako tvoja firma obrađuje medicinske podatke, copy-paste u besplatni ChatGPT krši i GDPR i Zakon o zdravstvenoj zaštiti.
2. Definiši dozvoljene i zabranjene upotrebe
Napravi jasnu listu — šta smije, a šta ne smije sa AI. Razlikuj po osjetljivosti podataka:
Zeleno (dozvoljeno bez ograničenja):
- Generisanje marketinških tekstova (bez povjerljivih informacija)
- Brainstorming ideja za projekte
- Pomoć pri pisanju koda (ne i deployment)
- Istraživanje javno dostupnih informacija
- Prijevod i lektura
Žuto (dozvoljeno uz provjeru i anonimizaciju):
- Analiza internih dokumenata (ukloniti imena, brojeve, specifične podatke)
- Generisanje nacrta ugovora (obavezna pravna provjera)
- Obrada finansijskih podataka (samo na enterprise planovima bez treniranja modela)
- Pomoć u regrutaciji (bez diskriminatorskih pitanja)
Crveno (zabranjeno bez izuzetka):
- Unošenje povjerljivih podataka o klijentima u besplatne AI alate
- Korištenje AI za donošenje konačnih odluka (otkazi, krediti, cijene)
- Generisanje pravnih ili medicinskih savjeta bez ljudske verifikacije
- Korištenje AI alata koji ne ispunjavaju GDPR zahtjeve
3. Odaberi odobrene AI alate
Ne dozvoli svima da koriste bilo šta. Napravi listu odobrenih alata sa kratkim opisom za šta se koriste:
| Alat | Namjena | Plan | Napomena |
|---|---|---|---|
| ChatGPT Team | Opšta upotreba, content | Enterprise (podaci se ne koriste za treniranje) | Obavezan 2FA |
| Claude Team | Analiza dokumenata, ugovori | Team plan | Ne uplouat fajlove sa PII |
| GitHub Copilot | Pomoć pri kodiranju | Business | Samo na internom kodu |
| Gemini Business | Integracija sa Google alatima | Workspace plan | Samo unutar domena |
4. Postavi sigurnosna pravila
- Anonimizacija: Uvijek ukloni lične podatke prije unosa u AI alat. "Klijent X iz grada Y" umjesto "Mirsad Hodžić iz Sarajeva"
- Provjera outputa: Svaki AI-generisani sadržaj koji ide klijentu mora provjeriti čovjek. Obavezno.
- Čuvanje logova: Vodi evidenciju ko koristi koje AI alate i za koje svrhe
- Redovni auditi: Svaka 3 mjeseca provjeri da li se pravila poštuju
5. Obuci tim
AI policy vrijedi onoliko koliko ga ljudi razumiju i primjenjuju. Organiziraj kratku obuku:
- Šta je AI policy i zašto ga imamo (15 min)
- Šta smije, a šta ne smije (15 min) — konkretni primjeri
- Kako anonimizirati podatke (10 min) — praktična vježba
- Šta raditi ako nisi siguran (5 min) — uvijek pitaj IT ili menadžment
6. Dokument i revizija
Napiši AI policy na 2-3 stranice. Dovoljno kratak da ga ljudi pročitaju, dovoljno detaljan da pokrije rizike. Objavi ga na intranetu ili u CRM-u (Bitrix24, Zoho, HubSpot) i zatraži potvrdu da su ga svi pročitali.
Revizija svakih 6 mjeseci — AI se mijenja brzo, ono što vrijedi danas možda ne vrijedi za 6 mjeseci. Zakaži podsjetnik.
BIXIE preporuka
BIXIE pomaže firmama u BiH da kreiraju i implementiraju AI policy prilagođen njihovom sektoru i veličini. Nudimo gotove template koje prilagođavamo vašoj firmi, obuku tima i redovne revizije.
> AI policy nije papir koji stoji u fioci. To je praktičan vodič koji štiti tvoju firmu dok koristi prednosti AI revolucije. Napravi ga danas, prije nego što neko napravi grešku.
Želite pomoć pri izradi AI policy-a za vašu firmu? [Kontaktirajte BIXIE](https://bixie.ba/kontakt) za konsultacije i implementaciju.