Stan prawny: 27 października 2026. To wzór do dostosowania, a nie porada prawna.
Na prawie każdej rozmowie o AI słyszymy to samo zdanie: „ludzie coś tam używają na darmowych kontach, ale nie wiemy, kto i do czego”. Ktoś wkleja do ChatGPT umowę z klientem, ktoś inny prosi Gemini o tabelkę z wynikami sprzedaży, a szef dowiaduje się o tym przypadkiem. Zakazać się tego nie da. Ludzie i tak będą korzystać, tylko po cichu.
Polityka AI to najtańszy krok w całym wdrożeniu AI: godzina pisania i jedno spotkanie z zespołem. Porządkuje trzy rzeczy: z jakich narzędzi korzystamy, co wolno do nich wkleić i kto za to odpowiada. Poniżej masz wzór, którego używamy u klientów, oraz to, co w październiku 2026 mówią o tym przepisy.
TL;DR: Polityka AI to 1–2 strony dla zespołu: tylko firmowe konta AI, tabela danych (publiczne, wewnętrzne, poufne, zakazane), człowiek odpowiada za każdy wynik, jedna osoba pilnuje tematu, szkolenie dla wszystkich i przegląd co 3 miesiące. Wzór poniżej uzupełnisz w godzinę. AI Act wymaga wspierania kompetencji AI zespołu (art. 4), a polski organ nadzoru może kontrolować firmy od 28 października 2026.
Co zawiera polityka AI: tabela
| Element | Co wpisać | Przykład (stan na 10.2026) |
|---|---|---|
| Dozwolone narzędzia | tylko firmowe konta z panelem administratora i umową powierzenia danych | ChatGPT Business, Claude Team, Gemini w Google Workspace, Copilot w Microsoft 365 |
| Kategorie danych | cztery poziomy: publiczne, wewnętrzne, poufne, zakazane | tabela w punkcie 3 wzoru |
| Sprawdzanie wyników | za każdy tekst, liczbę i decyzję odpowiada człowiek | liczby, cytaty, przepisy i wszystko, co idzie do klienta |
| Przejrzystość | klient wie, kiedy rozmawia z AI | powitanie chatbota: „Jestem asystentem AI firmy…” |
| Odpowiedzialność | jedna osoba z imienia i nazwiska, do niej zgłaszasz pytania i incydenty | właściciel tematu AI, 2–4 godziny tygodniowo |
| Szkolenia | szkolenie wprowadzające dla wszystkich + nagranie dla nowych osób | 90 minut na przykładach z Waszej firmy |
| Przegląd | co 3 miesiące i po zmianie narzędzia | data następnego przeglądu w nagłówku dokumentu |
Chcesz to mieć razem z ankietą dla zespołu i planem wdrożenia? Pobierz bezpłatny plan wdrożenia AI na 90 dni. W zestawie jest ten wzór polityki, ankieta i skill AI, który napisze politykę pod Twoją firmę w kilkanaście minut.
Po co firmie polityka AI
Firma bez zasad zwykle nie wie o swoim problemie z AI, co nie znaczy, że go nie ma. U klientów najczęściej trafiamy na trzy sytuacje.
Dane klientów na prywatnych kontach. Darmowy ChatGPT czy Gemini na prywatnym koncie pracownika nie daje firmie umowy powierzenia, panelu administratora ani pewności, że rozmowy nie trafią do trenowania modelu. Jeśli ktoś wkleił tam listę klientów z telefonami, firma przetwarza dane osobowe bez podstawy, a nawet o tym nie wie.
Zmyślone liczby w dokumentach. Model AI potrafi wymyślić procent, cytat albo artykuł ustawy z pełnym przekonaniem. Bez zasady „człowiek sprawdza wszystko, co wychodzi do klienta” taka liczba trafia do oferty, a potem do umowy.
Nikt nie wie, kto czego używa. Pięć osób płaci prywatnie za trzy różne narzędzia, dwie mają firmowe konta, których nie używają, a reszta „nie wie, czy wolno”. Polityka z listą dozwolonych narzędzi kończy ten chaos jednym akapitem.
Najczęstsza reakcja na te ryzyka to zakaz i to ona działa najgorzej: ludzie dalej korzystają z AI, tylko przestajesz to widzieć. Dlatego we wzorze poniżej więcej miejsca dostaje to, co wolno, niż lista zakazów.
Co mówią przepisy w październiku 2026
W sieci krąży sporo nieaktualnych dat, więc podajemy numery przepisów i stan na 27 października 2026.
- Kompetencje AI (art. 4 AI Act). Od 2 lutego 2025 firmy korzystające z AI mają dbać o kompetencje AI osób, które z niego korzystają. Po zmianach z pakietu Digital Omnibus (rozporządzenie 2026/1744, w mocy od 27 lipca 2026) przepis mówi o wspieraniu rozwoju tych kompetencji. Polityka i szkolenie to najprostszy sposób, żeby pokazać, że firma to robi.
- Informowanie o rozmowie z AI (art. 50 AI Act). Od 2 sierpnia 2026 chatbot czy voicebot rozmawiający z człowiekiem musi powiedzieć, że jest AI, najpóźniej przy pierwszej interakcji. Formułki dla czatu, telefonu i maila zebraliśmy w tekście AI Act w praktyce: chatbot musi się przedstawić.
- Polska ustawa o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003). Powołuje organ nadzoru, Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI). Przepisy o kontroli i karach działają od 28 października 2026. Ścieżka jest stopniowana: kontrola, zalecenia, ostrzeżenie z terminem na poprawę, dopiero potem kara.
- RODO. Jeśli do narzędzia AI trafiają dane osobowe klientów albo pracowników, dostawca przetwarza je w imieniu firmy. Potrzebujesz umowy powierzenia, którą plany firmowe zwykle mają w regulaminie albo w ustawieniach. Szczegóły w tekście o umowie powierzenia przy automatyzacjach.
Czego nie musisz robić: rejestrować firmy w żadnym urzędowym rejestrze z powodu korzystania z ChatGPT czy Copilota, kupować certyfikatów „AI literacy” ani zamawiać audytu zgodności, jeśli zespół używa AI do pisania, analiz i pracy na dokumentach. Realne ryzyko dla małej i średniej firmy w 2026 roku to częściej pytanie klienta korporacyjnego w ankiecie bezpieczeństwa niż kontrola. Polityka AI odpowiada na to pytanie jednym załącznikiem.
Wzór polityki AI do skopiowania
Skopiuj, uzupełnij pola w nawiasach kwadratowych i daj do przeczytania całemu zespołowi. To wzór do dostosowania, a nie porada prawna.
Polityka korzystania z narzędzi AI w [nazwa firmy] Obowiązuje od: [data] · Właściciel dokumentu: [imię i nazwisko] · Przegląd: co 3 miesiące
1. Po co ta polityka Chcemy, żeby każdy w [nazwa firmy] korzystał z AI w codziennej pracy: szybciej, lepiej i bezpiecznie. Ta polityka mówi, z jakich narzędzi korzystamy, jakie dane wolno do nich wprowadzać i kto odpowiada za ten temat.
2. Dozwolone narzędzia Do pracy korzystamy wyłącznie z firmowych kont w: [np. Claude Team / ChatGPT Business / Gemini w Workspace / Copilot M365]. Prywatne i darmowe konta nie służą do pracy z danymi firmy. Nowe narzędzie zgłaszasz do [osoba odpowiedzialna] przed użyciem.
3. Jakie dane wolno wprowadzać
| Kategoria | Przykłady | Firmowe narzędzia AI |
|---|---|---|
| Publiczne | treści ze strony, publiczne raporty, ogólne pytania | tak |
| Wewnętrzne | procedury, szablony, notatki ze spotkań bez danych osobowych | tak |
| Poufne | dane osobowe klientów i pracowników, umowy, dane finansowe | tylko w narzędziach i procesach zatwierdzonych przez [osoba odpowiedzialna] |
| Zakazane | hasła, klucze dostępu, dane medyczne, dane szczególnych kategorii | nigdy |
Masz wątpliwość, do której kategorii coś należy? Traktuj to jak poufne i zapytaj [osoba odpowiedzialna].
4. Sprawdzanie wyników AI potrafi zmyślać z pełnym przekonaniem. Za każdy tekst, liczbę i decyzję odpowiada człowiek, który z niego korzysta. Szczególnie sprawdzamy: liczby, cytaty, przepisy, nazwy i wszystko, co wychodzi do klienta.
5. Przejrzystość Gdy klient rozmawia z botem albo dostaje treść w całości wygenerowaną przez AI w sytuacji, w której mógłby myśleć, że pisze człowiek, informujemy go o tym.
6. Odpowiedzialność Za wdrożenie AI i tę politykę odpowiada [imię i nazwisko]. Do tej osoby zgłaszasz pytania, pomysły na nowe zastosowania i każdą sytuację, w której dane mogły trafić tam, gdzie nie powinny.
7. Szkolenia Każda osoba w firmie przechodzi szkolenie wprowadzające z AI. Nowe osoby oglądają nagranie szkolenia w pierwszym tygodniu pracy. Listę osób przeszkolonych prowadzi [osoba odpowiedzialna].
Zapoznałem/zapoznałam się z polityką: [imię i nazwisko, data]
Jak wdrożyć politykę w tydzień
Spisanie polityki to godzina. Żeby zadziałała, potrzebny jest jeszcze tydzień porządków.
- Poniedziałek: wybierz właściciela tematu. Nie musi to być informatyk ani osobny etat. Wystarczy osoba, która lubi nowe narzędzia, ma posłuch w zespole i dostanie na to 2–4 godziny tygodniowo.
- Wtorek: zapytaj zespół. Krótka ankieta (z jakich narzędzi korzystasz, na jakim koncie, do czego) pokaże, gdzie dziś płyną dane. Wynik często zaskakuje właściciela firmy.
- Środa: uzupełnij wzór. Wpisz narzędzia, osobę odpowiedzialną i przykłady danych z Waszej branży. Kancelaria dopisze akta spraw do „poufnych”, sklep internetowy dopisze dane z zamówień.
- Czwartek: skonfiguruj konta. Plan firmowy, administrator, logowanie firmowe, wyłączone uczenie modelu na Waszych danych (jeśli plan tego wymaga), zaakceptowana umowa powierzenia. Które narzędzie wybrać, porównaliśmy w tekście Copilot czy ChatGPT i Claude dla zespołu.
- Piątek: 90 minut szkolenia. Zasady z polityki, trzy zadania z Waszej firmy pokazane na żywo, każdy robi jedno swoje zadanie na firmowym koncie. Nagraj to dla nowych osób i zbierz podpisy pod polityką.
Polityka bez szkolenia zostaje plikiem na dysku, a szkolenie bez polityki zostawia ludzi z pytaniem „a czy wolno?”. Dlatego robimy je w tym samym tygodniu.
Pięć błędów, które widzimy najczęściej
- Zakaz „na wszelki wypadek”. Ryzyko zostaje, tylko przestajesz je widzieć.
- Polityka na 20 stron, której nikt nie przeczyta. Dwie strony i tabela danych wystarczą.
- Brak listy dozwolonych narzędzi. Hasło „korzystaj odpowiedzialnie” nie mówi pracownikowi, czy może użyć darmowego konta, a lista z nazwami narzędzi tak.
- Brak konkretnej osoby. „Dział IT” albo „zarząd” to w praktyce nikt. Dopiero imię i nazwisko sprawia, że ktoś odpowiada na pytania.
- Polityka spisana raz na zawsze. Narzędzia i regulaminy zmieniają się co kilka miesięcy, a przegląd co kwartał zajmuje kwadrans.
Kiedy sama polityka nie wystarczy
Ten wzór pasuje do firmy, w której zespół używa AI do pisania, analiz, pracy na dokumentach i prostych automatyzacji. W kilku sytuacjach potrzebujesz więcej niż dwóch stron zasad:
- AI w rekrutacji albo ocenie pracowników. Takie systemy trafiają do kategorii wysokiego ryzyka AI Act (obowiązki od 2 grudnia 2027), a UODO oczekuje oceny skutków dla ochrony danych przed wdrożeniem.
- Rozpoznawanie emocji pracowników z głosu albo mimiki jest w miejscu pracy zakazane od lutego 2025.
- Chatbot albo voicebot rozmawiający z klientami. Poza polityką potrzebujesz formułki „jestem AI”, bazy wiedzy i reguły przekazania rozmowy do człowieka.
- AI, które podejmuje decyzje bez człowieka, np. o rabacie albo odrzuceniu reklamacji. Tu wchodzi art. 22 RODO i trzeba to zaprojektować z prawnikiem.
W tych przypadkach skonsultuj szczegóły z prawnikiem. Wdrożenie z bezpiecznym przepływem danych możemy zaprojektować razem z Wami w ramach wdrożenia AI.
FAQ
Czy polityka AI w firmie jest obowiązkowa?
Żaden przepis nie wymaga dokumentu o nazwie „polityka AI”. AI Act wymaga jednak, żeby firma korzystająca z AI wspierała kompetencje AI swojego zespołu (art. 4), a RODO wymaga kontroli nad tym, gdzie trafiają dane osobowe. Polityka razem ze szkoleniem to najprostszy sposób, żeby pokazać, że firma to robi, na przykład w ankiecie bezpieczeństwa od klienta.
Co powinna zawierać polityka AI?
Listę dozwolonych narzędzi (tylko konta firmowe), tabelę danych z czterema kategoriami (publiczne, wewnętrzne, poufne, zakazane), zasadę, że człowiek sprawdza wynik, zasadę informowania klientów o AI, osobę odpowiedzialną, obowiązek szkolenia i termin przeglądu. Wszystko mieści się na dwóch stronach.
Czy pracownicy mogą używać darmowego ChatGPT do pracy?
Do pracy z danymi firmy nie powinni. Darmowe i prywatne konta nie dają firmie umowy powierzenia danych, panelu administratora ani kontroli nad tym, czy rozmowy trafią do trenowania modelu. Do ogólnych pytań bez danych firmy ryzyko jest małe, ale prostsza zasada „pracujemy na kontach firmowych” oszczędza ludziom zgadywania.
Jakie dane można wklejać do ChatGPT, Claude albo Gemini?
Na kontach firmowych: treści publiczne i wewnętrzne bez danych osobowych bez ograniczeń, dane poufne (dane klientów, umowy, finanse) tylko w zatwierdzonych narzędziach i procesach. Nigdy: hasła, klucze dostępu, dane medyczne i inne dane szczególnych kategorii. Gdy masz wątpliwość, traktuj dane jak poufne.
Kto w firmie powinien odpowiadać za AI?
Jedna osoba z imienia i nazwiska, z 2–4 godzinami tygodniowo na ten temat. Nie musi być informatykiem. Ważniejsze, żeby lubiła nowe narzędzia i miała posłuch w zespole. W większych firmach pomagają jej ambasadorzy AI w działach.
Jak często aktualizować politykę AI?
Co 3 miesiące i zawsze, gdy firma zmienia narzędzie albo dostawca zmienia regulamin. Przegląd zwykle oznacza aktualizację listy narzędzi i dopisanie przykładów, które pojawiły się w pytaniach zespołu.
Następny krok
Polityka to pierwszy krok. Cały porządek, od wyboru narzędzia przez szkolenie po pierwsze automatyzacje, rozpisaliśmy w bezpłatnym planie wdrożenia AI na 90 dni, a krok po kroku omawiamy go na webinarze 12 listopada.
Wolicie, żeby ktoś przeprowadził to z Wami? Prowadzimy szkolenia AI dla firm na Waszych procesach i przykładach. Umów bezpłatną konsultację, 30 minut, a po rozmowie wiesz, od czego zacząć.
