Jak bezpiecznie korzystać z AI w pracy? 7 zasad dla pracowników i organizacji
Sztuczna inteligencja coraz częściej jest zwykłym narzędziem pracy. Pomaga przygotować pierwszą wersję dokumentu, uporządkować informacje, podsumować spotkanie, przeanalizować dane, przetłumaczyć tekst, zrobić research albo przyspieszyć zadanie, które wcześniej zajmowało znacznie więcej czasu.
Problem zaczyna się wtedy, gdy łatwość korzystania z AI wyprzedza zasady obowiązujące w organizacji.
Pracownik chce poprawić pismo, więc wkleja fragment dokumentu klienta. Ktoś inny przesyła arkusz zawierający informacje o pracownikach. Kolejna osoba wykorzystuje wygenerowaną odpowiedź bez sprawdzenia, ponieważ brzmi profesjonalnie i przekonująco. Jeszcze ktoś korzysta z prywatnego konta w aplikacji, której firma nigdy nie zatwierdziła.
Najczęściej nie wynika to ze złej intencji.
Pracownik po prostu próbuje wykonać swoją pracę szybciej.
Bezpieczne korzystanie z AI zaczyna się przed napisaniem promptu
Wokół generatywnej AI powstało wiele poradników pokazujących, jak pisać skuteczniejsze prompty.
W pracy zawodowej przed pytaniem:
Jak najlepiej zapytać AI?
powinno pojawić się inne:
Czy mogę wykorzystać AI właśnie w tej sytuacji?
To istotna różnica.
Dobry prompt może poprawić jakość odpowiedzi. Nie rozwiązuje jednak problemu wyboru narzędzia, informacji przekazywanych do systemu, odpowiedzialności ani późniejszego wykorzystania wyniku.
Najpierw sprawdź narzędzie, a dopiero później jego możliwości
To, że aplikacja jest popularna, posiada darmową wersję albo pracownik wykorzystuje ją prywatnie, nie oznacza automatycznie, że organizacja dopuściła ją do pracy służbowej.
Różne rozwiązania mogą funkcjonować na innych warunkach, mieć inne ustawienia dotyczące danych, inny zakres integracji z zasobami organizacji i inne mechanizmy administracyjne.
Dostępność narzędzia nie jest tym samym co zgoda na jego wykorzystanie.
Jeżeli organizacja wskazała zatwierdzone rozwiązania, pracownik powinien wiedzieć nie tylko, z czego może korzystać, ale również do jakich zastosowań.
Zatwierdzenie konkretnego narzędzia nie musi bowiem oznaczać zgody na przesyłanie do niego dowolnych dokumentów i wykorzystywanie go w każdym procesie.
Jeżeli takich zasad nie ma, pracownik nie powinien samodzielnie zakładać, że każde publicznie dostępne AI jest odpowiednie do pracy służbowej.
Ten problem jest szczególnie widoczny w przypadku Shadow AI — narzędzi i agentów używanych bez wiedzy lub zatwierdzenia organizacji. Microsoft wskazuje, że niezarządzane wykorzystanie AI może prowadzić m.in. do wycieku danych, problemów z compliance, podatności oraz braku audytowalności i governance.
Traktuj prompt, dokument i załącznik jak przekazanie informacji do systemu
Okno chatbota może przypominać zwykłą rozmowę albo cyfrowy notatnik.
Z perspektywy bezpieczeństwa wpisanie informacji do narzędzia AI oznacza jednak przekazanie jej do konkretnego systemu.
Dotyczy to nie tylko oczywistych baz danych.
Znaczenie mogą mieć również fragmenty umów, korespondencja, dokumentacja klientów, informacje finansowe, dokumenty pracownicze, kod, dane dostępowe, informacje dotyczące zabezpieczeń, materiały projektowe czy tajemnica przedsiębiorstwa.
UODO zwrócił w sierpniu 2026 r. uwagę, że pytania dotyczące zgodności z RODO często pojawiają się dopiero wtedy, gdy narzędzie AI już działa, a decyzje o wykorzystywanych danych i dostawcy zostały podjęte wcześniej. W badaniu przywołanym przez urząd aż 95,9% badanych podmiotów nie uważało się za przygotowane do wdrożenia AI zgodnie z RODO.
Dlatego przed przesłaniem dokumentu warto zapytać nie tylko:
Czy AI potrafi go przeanalizować?
ale również:
Czy ten dokument powinien trafić właśnie do tego systemu?
Nie oznacza to, że każdy dokument firmowy albo każda informacja objęta poufnością nigdy nie może być przetwarzana przy użyciu AI.
Znaczenie mają konkretne narzędzie, jego konfiguracja, rodzaj informacji, cel wykorzystania i zasady organizacji.
Przekazuj tylko tyle informacji, ile rzeczywiście jest potrzebne
AI często nie potrzebuje całego dokumentu.
Jeżeli ma pomóc uporządkować strukturę pisma, może nie potrzebować nazwiska klienta.
Jeżeli ma stworzyć neutralny wzór odpowiedzi, w wielu przypadkach nie musi znać danych konkretnej osoby.
Jeżeli ma pomóc zaprojektować układ raportu, być może wystarczy opis problemu zamiast przekazania całej dokumentacji.
Usunięcie części informacji nie rozwiązuje automatycznie wszystkich kwestii prawnych i bezpieczeństwa.
Minimalizacja może jednak ograniczyć zakres danych przekazywanych systemowi i zmniejszyć skutki potencjalnego błędu.
Nie przekazuj AI całego materiału tylko dlatego, że technicznie możesz to zrobić.
Przed wysłaniem promptu warto zadać prostsze pytanie:
Jakich informacji AI rzeczywiście potrzebuje do wykonania tego zadania?
Profesjonalnie brzmiąca odpowiedź nadal wymaga sprawdzenia
Jedną z cech generatywnej AI jest zdolność tworzenia odpowiedzi, które brzmią logicznie, profesjonalnie i przekonująco.
Tak samo może brzmieć odpowiedź poprawna, jak i odpowiedź zawierająca błąd.
Model może pomylić datę, nazwę przepisu, parametr, wynik obliczenia albo źródło. Może pominąć istotny kontekst lub przedstawić niepewną informację tak, jakby była faktem.
Jakość językowa nie jest dowodem prawdziwości wyniku.
Zakres weryfikacji powinien zależeć od konsekwencji.
Propozycja tytułu prezentacji wymaga innego poziomu sprawdzenia niż analiza umowy, odpowiedź dla klienta, informacja finansowa, dokument HR czy materiał, na którego podstawie zostanie podjęta decyzja.
Im większy potencjalny skutek błędu, tym większe znaczenie powinna mieć niezależna kontrola człowieka.
AI może przyspieszyć przygotowanie odpowiedzi.
Nie powinno automatycznie usuwać etapu jej weryfikacji.
Nie przenoś odpowiedzialności za decyzję na model
Łatwo przesunąć granicę pomiędzy:
„AI pomogła mi przeanalizować problem”
a:
„AI zdecydowała”.
Ma to szczególne znaczenie w procesach wpływających na innych ludzi.
Może dotyczyć rekrutacji, oceny pracownika, obsługi klienta, kwalifikowania zgłoszeń, decyzji finansowych albo innych działań wywołujących istotne konsekwencje.
W lipcu 2026 r. Prezes UODO zwracał uwagę na wykorzystywanie AI w zatrudnieniu, możliwość przetwarzania danych kandydatów i pracowników na dużą skalę oraz ryzyko utrwalania uprzedzeń występujących w danych.
„Tak powiedziało AI” nie może zastępować procesu decyzyjnego.
System może dostarczyć materiał, analizę albo rekomendację.
Nie przejmuje automatycznie odpowiedzialności organizacyjnej za rezultat.
Sprawdzaj nie tylko, co AI odpowiada, ale również co może zobaczyć i zrobić
Chatbot generujący tekst to tylko jeden model wykorzystania sztucznej inteligencji.
Coraz więcej rozwiązań może uzyskiwać dostęp do dokumentów, poczty, kalendarza, kodu, systemów biznesowych i innych zasobów.
Agenci AI mogą dodatkowo wykonywać działania.
To zmienia profil ryzyka.
Czym innym jest narzędzie, które przygotuje propozycję wiadomości.
Czym innym system, który ma dostęp do skrzynki, dokumentów i aplikacji oraz może wykonywać kolejne czynności.
Aktualne materiały Microsoft dotyczące agentów AI wskazują właśnie na znaczenie widoczności, rejestracji właściciela, kontroli dostępu i ograniczania nadmiernych uprawnień.
Bezpieczeństwo AI coraz mniej sprowadza się więc wyłącznie do „bezpiecznego promptowania”.
Coraz częściej jest również problemem dostępu, uprawnień, danych i odpowiedzialności.
Jeżeli coś poszło nie tak, zgłoś problem zamiast go ukrywać
Bezpieczny model pracy nie może opierać się na założeniu, że człowiek nigdy nie popełni błędu.
Pracownik może przesłać niewłaściwy plik.
Może wkleić informację, której nie powinien przekazywać.
Może wykorzystać niezatwierdzone rozwiązanie albo dopiero po wysłaniu promptu zauważyć problem.
Wtedy znaczenie ma czas i sposób reakcji.
Nie należy automatycznie zakładać, że usunięcie rozmowy albo zamknięcie aplikacji zakończyło sprawę.
Pracownik powinien wiedzieć:
Dalsze działania mogą zależeć od rodzaju informacji, konkretnego narzędzia, jego konfiguracji i okoliczności.
Dojrzałe bezpieczeństwo AI nie zakłada, że pracownicy nigdy nie popełnią błędu. Zakłada, że wiedzą, co zrobić, kiedy błąd już się wydarzył.
Pięć pytań przed użyciem AI
Siedem zasad można przełożyć na bardzo prostą kontrolę:
NARZĘDZIE
Czy mogę wykorzystać je służbowo i w tym konkretnym celu?
DANE
Czy informacje, które chcę przekazać, mogą znaleźć się w tym systemie?
ZADANIE
Czy AI może być wykorzystywana właśnie do tego procesu?
WYNIK
W jaki sposób sprawdzę otrzymaną odpowiedź?
DECYZJA
Czy AI tylko mnie wspiera, czy jej rezultat może realnie wpłynąć na inną osobę albo organizację?
Jeżeli odpowiedź na jedno z tych pytań jest niejasna, właściwym działaniem nie powinno być zgadywanie.
Organizacja powinna wcześniej wskazać pracownikowi, gdzie może uzyskać odpowiedź.
Shadow AI – kiedy organizacja nie wie, jak pracownicy korzystają ze sztucznej inteligencji
Dobre praktyki pojedynczego użytkownika są ważne.
Nie rozwiązują jednak całego problemu.
Pracownicy mogą korzystać z prywatnych kont, dodatków do przeglądarki, niezatwierdzonych chatbotów lub agentów, ponieważ rozwiązania te pozwalają im szybciej wykonywać rzeczywiste zadania.
To jeden z wymiarów Shadow AI.
Problemem nie jest wyłącznie złamanie wewnętrznej zasady.
Jeżeli organizacja nie widzi wykorzystywanych narzędzi, może również nie wiedzieć, jakie dane są do nich przekazywane, jakie systemy uzyskują dostęp do informacji oraz w jaki sposób wyniki AI wpływają na pracę.
Microsoft definiuje obecnie Shadow AI zarówno jako niezatwierdzone narzędzia używane przez pracowników, jak i niezarządzanych agentów funkcjonujących poza mechanizmami governance. Zwraca również uwagę, że Shadow AI może sygnalizować niezaspokojoną potrzebę biznesową — jeżeli zatwierdzone rozwiązania są trudne w użyciu albo nie odpowiadają potrzebom pracowników, użytkownicy będą szukać alternatyw.
Sam zakaz korzystania z AI nie musi więc rozwiązać problemu.
Nie każda z tych warstw jest zadaniem użytkownika.
Pracownik powinien jednak rozumieć własną rolę w tym systemie.
AI literacy – bezpieczne korzystanie z AI ma również wymiar regulacyjny
Art. 4 AI Act nakłada na dostawców i podmioty stosujące systemy AI obowiązek podejmowania działań wspierających rozwój AI literacy personelu i innych osób zajmujących się wykorzystaniem systemów AI w ich imieniu.
Przy doborze takich działań należy uwzględniać m.in. wiedzę techniczną, doświadczenie, wykształcenie, szkolenie oraz kontekst wykorzystania AI.
Po zmianach, które weszły w życie w połowie lipca 2026 r., obowiązek rozwijania AI literacy pozostał, ale przepis nie wymaga zapewnienia każdej osobie jednego konkretnego czy „wystarczającego” poziomu kompetencji.
Art. 4 stosuje się od 2 lutego 2025 r., natomiast zgodnie z aktualnym Q&A Komisji Europejskiej przepisy dotyczące nadzoru i egzekwowania mają zastosowanie od 3 sierpnia 2026 r.
To ważne z praktycznego punktu widzenia.
Pracownik administracji wykorzystujący AI do redagowania tekstów podejmuje inne decyzje niż HR pracujący z informacjami o kandydatach, analityk wykorzystujący dane albo członek kadry kierowniczej decydujący o wdrożeniu nowego rozwiązania.
Dlatego AI literacy nie powinno oznaczać:
jednego identycznego szkolenia dla całej organizacji.
Powinno oznaczać przygotowanie odpowiadające rzeczywistej roli człowieka i sposobowi korzystania z AI.
Komisja nie narzuca jednego obowiązkowego formatu działań z zakresu AI literacy. W praktyce mogą one przyjmować różne formy i być dopasowywane do organizacji oraz sposobu korzystania z systemów AI.
Samo uczestnictwo w jednym szkoleniu nie powinno być więc przedstawiane jako automatyczne potwierdzenie pełnej zgodności organizacji z AI Act.
Sama ostrożność pracownika nie wystarczy
Można nauczyć użytkownika, żeby nie przekazywał informacji pochopnie.
Można nauczyć go sprawdzania odpowiedzi.
Można wyjaśnić zagrożenia Shadow AI.
Jeżeli jednak sama organizacja nie potrafi powiedzieć, jakie narzędzia są dopuszczone, do jakich zastosowań można ich używać, gdzie zgłaszać problemy i kto podejmuje decyzję w sytuacji niejednoznacznej, odpowiedzialność zostaje przeniesiona na pojedynczego użytkownika.
To słaby model.
Bezpieczne korzystanie z AI wymaga połączenia:
Organizacja powinna przynajmniej wiedzieć, jakie rozwiązania dopuszcza, jakie informacje mogą być w nich wykorzystywane, kto zatwierdza nowe narzędzia, gdzie przebiega granica odpowiedzialności użytkownika oraz jak wygląda ścieżka zgłoszenia problemu.
Dokument nie musi być rozbudowany.
Kiedy dobre praktyki pracownika przestają wystarczać?
Bezpieczne zachowanie pojedynczego użytkownika jest tylko jednym elementem systemu.
Jeżeli pracownicy nie rozumieją zasad korzystania z AI, potrzebne może być ich praktyczne przygotowanie.
Jeżeli zasady nie zostały jeszcze określone, organizacja powinna uporządkować dopuszczalne narzędzia, informacje, odpowiedzialność oraz sposób reagowania na problemy.
Inna sytuacja występuje wtedy, gdy polityka lub procedura już istnieje, ale nie wiadomo, czy pracownicy rzeczywiście ją znają i potrafią zastosować.
RiskCom może wspierać organizacje w przygotowaniu ludzi do bezpiecznego korzystania z AI, a w szerszym zakresie również w uporządkowaniu zasad i ocenie ich praktycznego funkcjonowania.
Przygotowanie pracowników Zobacz szkolenie AI dla firm →Bezpieczeństwo AI nie jest wyłącznie zadaniem IT
IT może zapewnić właściwe środowisko technologiczne.
Zespół bezpieczeństwa może zarządzać dostępem, konfiguracją i kontrolami technicznymi.
IOD, compliance czy prawnicy mogą uczestniczyć w ocenie wymagań dotyczących danych i procesów.
Kierownictwo określa kierunek wykorzystania technologii.
Ostatecznie jednak wiele kluczowych decyzji podczas codziennego korzystania z AI podejmuje człowiek: wybiera dokument, wpisuje prompt, przekazuje informacje, ocenia wynik i decyduje, czy wykorzystać go dalej.
Dlatego bezpieczeństwo AI powstaje na styku:
Samo narzędzie nie rozwiązuje problemu.
Podobnie jak sama procedura nie przygotuje ludzi, jeżeli nie wiedzą, jak zastosować ją w rzeczywistej pracy.
Bezpieczny użytkownik AI nie jest użytkownikiem, który boi się technologii
Celem nie jest doprowadzenie do sytuacji, w której pracownik przed każdym promptem zastanawia się, czy właśnie narusza kilkudziesięciostronicowy regulamin.
Dojrzały system działa odwrotnie.
Użytkownik wie:
W takim środowisku AI może realnie zwiększać efektywność pracy bez tworzenia sytuacji, w której organizacja dopiero po incydencie dowiaduje się, z jakich narzędzi korzystali pracownicy i jakie informacje do nich trafiały.
Bezpieczne korzystanie z AI nie polega na blokowaniu technologii. Polega na stworzeniu warunków, w których człowiek wie, jak z niej korzystać bez samodzielnego ustalania granic, które powinny zostać określone przez organizację.
AI jest już używana. Czy organizacja nadąża za sposobem pracy?
Jeżeli pracownicy korzystają z AI, warto sprawdzić nie tylko, jakie narzędzia mają do dyspozycji.
Równie ważne jest to, czy wiedzą:
jakich informacji mogą używać, jak weryfikować wyniki, gdzie przebiega granica ich odpowiedzialności i jak zareagować na błąd.
RiskCom przygotowuje organizacje do bezpiecznego wykorzystania AI poprzez szkolenia pracowników i kadry, a w szerszym zakresie może również wspierać w uporządkowaniu zasad oraz ocenie ich praktycznego funkcjonowania.
Nie każda organizacja potrzebuje całego zakresu.
Punktem wyjścia powinien być rzeczywisty sposób wykorzystania AI i poziom istniejącego przygotowania.