Saugus dirbtinio intelekto naudojimas įmonėje

Saugus DI naudojimas įmonėje reiškia tris dalykus: darbuotojai naudoja tik patvirtintus DI įrankius per įmonės paskyras, žino, kokių duomenų į juos įvesti negalima, ir patikrina DI rezultatą prieš jį naudodami. Tai užfiksuojama trumpoje DI naudojimo tvarkoje, o darbuotojai mokomi, kaip to nuo 2025 m. vasario 2 d. reikalauja ES DI akto 4 straipsnis.

Kokios pagrindinės DI naudojimo rizikos?

Duomenų nutekėjimas

Darbuotojas įklijuoja kliento sutartį, asmens kodus ar neskelbtus finansinius duomenis į asmeninę nemokamą paskyrą. Kur tie duomenys saugomi ir ar jie naudojami modeliui mokyti, priklauso nuo paskyros tipo ir nustatymų.

Šešėlinis DI

Įmonė nežino, kokius DI įrankius, naršyklių plėtinius ir programėles naudoja darbuotojai. Nėra sutarčių, kontrolės ir kam pranešti apie incidentą.

Klaidingi rezultatai

DI gali pateikti įtikinamai skambantį, bet neteisingą atsakymą: išgalvotą šaltinį, neteisingą skaičių ar pasenusią teisės normą. Jei nepatikrintas atsakymas pasiekia klientą, atsako įmonė.

DI agentai ir integracijos

Kai DI prijungiamas prie pašto, failų ar verslo sistemų, kenkėjiškas tekstas dokumente ar laiške gali jį paveikti. Tai vadinama užklausų injekcija.

5 žingsniai, kaip saugiai naudoti DI

Išsiaiškinkite, kas jau naudojama

Anoniminė apklausa ir prenumeratų peržiūra parodo tikrąją padėtį. Dažnai paaiškėja, kad DI naudoja daugiau žmonių, nei manė vadovai.

Pasirinkite leidžiamus įrankius

Rinkitės verslo planus su duomenų tvarkymo sutartimi ir aiškiomis duomenų naudojimo sąlygomis. Kuo jie skiriasi nuo nemokamų, paaiškiname puslapyje „Ar saugu naudoti ChatGPT darbe“.

Patvirtinkite DI naudojimo tvarką

Dviejų ar trijų puslapių dokumente nurodykite: leidžiamus įrankius, duomenis, kuriuos draudžiama įvesti, rezultatų tikrinimo tvarką, atsakingą asmenį. Naudokite mūsų DI naudojimo tvarkos šabloną.

Mokykite darbuotojus ir užfiksuokite mokymus

DI akto 4 straipsnis reikalauja imtis priemonių DI raštingumui stiprinti. Sertifikato nereikia, bet verta pildyti mokymų žurnalą. Žr. „DI raštingumas“.

Peržiūrėkite rizikingesnius atvejus

Jei DI tvarko asmens duomenis, naudojamas sprendimams dėl žmonių priimti ar yra prijungtas prie sistemų, reikia atskiro vertinimo. Žr. „Duomenų apsauga“ ir „DI aktas įmonėms“.

Kaip atpažinti šešėlinį DI savo įmonėje?

Šešėlinis DI retai naudojamas piktybiškai. Dažniausiai jį naudoja darbuotojai, kurie nori dirbti greičiau, bet neturi nei patvirtinto įrankio, nei taisyklių. Požymiai, kad jis jūsų įmonėje jau naudojamas:

darbuotojai mini DI pokalbių įrankius, bet įmonė neperka jokių DI prenumeratų;
klientams siunčiami tekstai staiga tapo ilgesni, jų stilius suvienodėjo ar juose atsirado netikslumų;
naršyklėse įdiegti plėtiniai, kurie skaito puslapius ar el. laiškus;
susitikimuose dalyvauja automatiniai užrašų asistentai, kurių niekas nepatvirtino;
niekas negali atsakyti, kur atsiduria į DI įrankius įklijuoti duomenys.

Draudimas šios problemos neišsprendžia. Veiksmingiau pasiūlyti patvirtintą įrankį, kuriam taikomos verslui skirtos sąlygos, ir aiškiai pasakyti, ko į jį įvesti negalima.

Kas įmonėje turėtų atsakyti už DI?

Mažoje įmonėje užtenka vieno atsakingo asmens. Dažnai tai IT vadovas, duomenų apsaugos pareigūnas ar operacijų vadovas. Jis tvirtina naujus įrankius, tvarko jų sąrašą, organizuoja mokymus ir priima pranešimus apie incidentus. Didesnėje organizacijoje verta į sprendimų priėmimą įtraukti ir teisininką bei personalo vadovą, nes DI naudojimas dažnai susijęs su darbuotojų duomenimis.

Nemokami įrankiai ir šablonai

Įrankis	Kam jis skirtas
DI saugumo savitikra	12 klausimų, brandos įvertinimas ir spragų sąrašas su veiksmais joms pašalinti
DI naudojimo tvarkos šablonas	Parengtas 9 skyrių tekstas, kurį galima pritaikyti, spausdinti ar kopijuoti
Mokymų žurnalo šablonas	Kaip užfiksuoti DI raštingumo mokymus pagal 4 straipsnį
DI akto pareigų lentelė	Kas taikoma įmonei, kuri naudoja DI, ir nuo kada

Visi įrankiai veikia jūsų naršyklėje, nieko nesiunčia ir nereikalauja registracijos.

Kas pasikeitė 2026 metais?

2026 m. liepos 27 d. įsigaliojo Reglamentas (ES) 2026/1744, vadinamasis skaitmeninis DI omnibusas. Jis atidėjo su didelės rizikos DI sistemomis susijusių pareigų taikymą III priede išvardytoms sritims iki 2027 m. gruodžio 2 d., o gaminiuose įdiegtam DI iki 2028 m. rugpjūčio 2 d. DI raštingumo pareiga išliko, bet buvo performuluota. Įmonė turi imtis priemonių, o konkretaus raštingumo lygio garantuoti nereikalaujama. Plačiau puslapyje „DI aktas įmonėms“.

Šioje svetainėje pateikiama bendro pobūdžio informacija, ji nėra teisinė konsultacija. Konkrečiu atveju pasitarkite su teisininku ar duomenų apsaugos specialistu.

Reikia DI tvarkos ar mokymų komandai?

Trumpai aprašykite situaciją. Atsakysime el. paštu.

Dažniausi klausimai

Ar saugu naudoti ChatGPT, Copilot ar Gemini darbe?

Gali būti saugu, jei naudojamos įmonės valdomos verslo paskyros, kurių duomenys pagal numatytuosius nustatymus nenaudojami modeliams mokyti, sudaryta duomenų tvarkymo sutartis, o darbuotojai žino, kokių duomenų įvesti negalima. Didžiausia rizika kyla dėl asmeninių nemokamų paskyrų ir neaiškių taisyklių.

Ar DI aktas taikomas mažai įmonei, kuri tik naudoja DI pokalbių įrankius?

Taip, bet dažniausiai jai taikomos tik kelios pareigos. Nuo 2025-02-02 taikomi straipsniai dėl draudžiamos DI praktikos ir DI raštingumo. Su didelės rizikos sistemomis susijusios pareigos aktualios tik tada, jei DI naudojate, pavyzdžiui, darbuotojų atrankai ar kreditingumui vertinti.

Kas Lietuvoje prižiūri DI akto vykdymą?

Ūkio ministerijos duomenimis, Ryšių reguliavimo tarnyba nuo 2025-04-01 atlieka rinkos priežiūros institucijos ir bendrojo kontaktinio punkto funkcijas pagal DI aktą. Asmens duomenų tvarkymą naudojant DI ir toliau prižiūri Valstybinė duomenų apsaugos inspekcija pagal BDAR.

Nuo ko pradėti, jei įmonėje DI naudojamas be taisyklių?

Pradėkite nuo trumpos apklausos apie tai, kokius įrankius žmonės naudoja. Tada parenkite dviejų ar trijų puslapių DI naudojimo tvarką, pereikite prie verslo paskyrų ir surenkite trumpus mokymus. Šiame puslapyje rasite tvarkos šabloną ir savitikrą.