AI politika podjetja: kaj mora vsebovati in kako jo uvesti v 5 korakih
Kaj mora vsebovati AI politika podjetja? Odobrena orodja, prepovedani podatki, odgovornost in AI pismenost — z vzorčno strukturo in 5 koraki uvedbe.
AI politika podjetja je interni dokument, ki določa, katera orodja umetne inteligence smejo zaposleni uporabljati, za kaj in s katerimi podatki. Je najpreprostejši in najcenejši ukrep, s katerim podjetje zmanjša tveganja uhajanja podatkov in hkrati izpolni del obveznosti iz Akta o umetni inteligenci.
TL;DR — Ključni poudarki
- AI politika naj bo kratka (2–4 strani) in razumljiva vsem zaposlenim.
- Določiti mora odobrena orodja, prepovedane podatke in odgovornost za rezultate.
- Brez tehnične podpore v IT okolju ostane le papir.
- Politiko povežite z usposabljanjem, ki ga zahteva Akt o UI.
Kaj mora vsebovati AI politika
| Poglavje | Vsebina |
|---|---|
| Namen in obseg | Za koga velja in katera orodja zajema |
| Odobrena orodja | Seznam dovoljenih AI orodij in različic (npr. Microsoft 365 Copilot) |
| Razvrstitev podatkov | Kateri podatki so dovoljeni, kateri prepovedani |
| Odgovornost | Človek je odgovoren za vsak rezultat AI |
| Preglednost | Kdaj je treba AI vsebino označiti |
| Nova orodja | Postopek za odobritev novega orodja |
| Incidenti | Kako prijaviti napako ali uhajanje podatkov |
| Usposabljanje | Obvezno izobraževanje o AI pismenosti |
Uvedba v 5 korakih
- Popis trenutne uporabe AI v podjetju (glej shadow AI).
- Osnutek politike s pravnikom ali pooblaščencem za varstvo podatkov.
- Tehnična podpora: nastavitve v Microsoft 365, blokada neodobrenih orodij, DLP.
- Komunikacija in usposabljanje zaposlenih.
- Pregled vsakih 6–12 mesecev, saj se orodja hitro spreminjajo.
Najpogostejše napake
- Popolna prepoved AI, ki je nihče ne upošteva.
- Predolg pravni dokument, ki ga nihče ne prebere.
- Politika brez tehničnih ukrepov.
- Nepovezanost z GDPR in obstoječo varnostno politiko.
Pogosta vprašanja
- Ali je AI politika zakonsko obvezna?
- Akt o UI je izrecno ne zahteva, zahteva pa AI pismenost in odgovorno uporabo. Politika je najlažji način, da to dokažete.
- Kdo naj pripravi politiko?
- Najbolje skupaj vodstvo, IT in pooblaščenec za varstvo podatkov ali pravnik.
- Kako pogosto jo posodabljati?
- Vsaj enkrat letno ali ob uvedbi novega pomembnega orodja.
Sorodne objave
GDPR v IT praksi: kaj mora podjetje tehnično zagotoviti
GDPR ni le politika na spletni strani. Kateri tehnični ukrepi morajo biti vzpostavljeni in dokazljivi.
Skladnost in regulativaAI in GDPR: kako uporabljati umetno inteligenco z osebnimi podatki zakonito
Ali smete osebne podatke vnašati v AI orodja? Pravna podlaga, pogodbe z obdelovalci, prenos izven EU in praktični ukrepi za skladno uporabo AI.
Skladnost in regulativaAkt o umetni inteligenci: kaj morajo slovenska podjetja vedeti v 2026
Akt o umetni inteligenci (EU AI Act) velja tudi za podjetja, ki AI samo uporabljajo. Razlagamo ravni tveganja, roke, globe in 6 korakov do skladnosti.