Шаблон AI-политики

[Компания] приветствует AI-инструменты там, где они делают работу быстрее или лучше. Эта политика описывает, как ими пользоваться, чтобы данные, которые мы храним, оставались защищёнными, а результат нашей работы — достоверным.

Она распространяется на всех, кто работает в [Компании]: сотрудников, подрядчиков и фрилансеров. И на любой AI-инструмент, которым вы пользуетесь для рабочих задач, независимо от того, платит ли за него [Компания]. Сюда входят чат-боты и ассистенты общего назначения, AI-функции внутри сервисов, которыми мы уже пользуемся, и AI внутри наших собственных продуктов.

Пользоваться можно инструментами из списка разрешённых, который ведёт [Ответственный]. Рабочие задачи делайте только под аккаунтом [Компании] на бизнес- или корпоративном тарифе, не под личным аккаунтом и не на бесплатном тарифе, где введённое нами уходит на обучение моделей поставщика.

Чтобы добавить инструмент в список, отправьте [Ответственному] название сервиса, задачу, для которой он нужен, и перечень данных, которые он увидит. [Ответственный] отвечает в течение [5] рабочих дней. Пока ответа нет, пользоваться инструментом в работе нельзя.

Ни в один AI-инструмент нельзя вводить: персональные данные клиентов и сотрудников, всё, что клиент передал под NDA, пароли и API-ключи, неопубликованные финансовые показатели, исходный код из закрытых репозиториев, а также медицинские, платёжные и паспортные данные.

Вводить можно публичную информацию, наши собственные опубликованные материалы, обезличенные или выдуманные примеры и тексты, которые вы написали сами и в которых нет перечисленного выше. Если сомневаетесь — уберите детали, по которым можно опознать человека или компанию, либо спросите [Ответственного]. Обычно достаточно заменить имя клиента на «один из клиентов».

Результат работы AI — это черновик, а не готовый ответ. Отвечает за него тот, кто его запросил: вы отвечаете за отправленное, опубликованное и закоммиченное так же, как если бы написали это сами.

Всё, что уходит клиенту, регулятору, в публичное поле или в продакшен-код, читает и правит человек, который разбирается в теме. Факты, цифры, имена, цитаты и ссылки проверьте до того, как они покинут [Компанию]. AI уверенно утверждает неверное, и правдоподобная выдуманная цифра — самая частая причина, по которой эту политику нарушают.

Прежде чем инструмент попадёт в список разрешённых, [Ответственный] выясняет, кто поставщик, где лежат данные, уходит ли введённое нами на обучение его моделей, сколько всё это хранится и публикует ли поставщик отчёт по безопасности — SOC 2 или ISO 27001.

Доступ выдаётся через единый вход [Компании], если поставщик его поддерживает, и закрывается в последний рабочий день сотрудника вместе с остальными аккаунтами. Подключать AI-инструмент к рабочей почте, файлам, календарю или репозиториям можно только с письменного разрешения [Ответственного].

Не загружайте в AI-инструменты чужие материалы: лицензионный контент, код другой компании, любые объекты авторского права, которые нам не принадлежат. И не просите AI воспроизвести конкретное произведение или узнаваемый авторский стиль.

Сгенерированные AI материалы охраняются авторским правом не во всех странах, поэтому то, что лежит в основе продукта [Компании], должен написать или существенно переработать человек. Если договор с клиентом, издание или магазин приложений требуют раскрывать использование AI — раскрывайте. Внутренние черновики помечать не нужно.

Сообщите [Ответственному] на [контакт] в тот же рабочий день, когда поняли, что в AI-инструмент попали закрытые данные, что до клиента дошёл ответ AI с серьёзной ошибкой или что посторонний мог получить доступ к рабочему AI-аккаунту или API-ключу.

За честно признанную ошибку в [Компании] не наказывают; за скрытую — наказывают. [Ответственный] фиксирует, что произошло, решает, кого ещё нужно предупредить, и, если затронуты персональные данные, действует по принятой в [Компании] процедуре реагирования на утечки и укладывается в её сроки уведомления.

За эту политику и за список разрешённых инструментов отвечает [Ответственный]. Он пересматривает оба документа раз в [шесть месяцев] или раньше, если меняется ключевой инструмент, условия поставщика или закон.

Каждый сотрудник [Компании] читает политику при выходе на работу и после каждого обновления. Вопросы и предложения — [Ответственному] на [контакт]. Эта версия утверждена [дата], утвердил [кто утвердил].