Zaposleni sastavlja ponudu uz AI. Kolega sažima ugovor klijenta, a tim za podršku proverava kako da odgovori na prigovor. Nijedan od ovih koraka ne mora biti problem sam po sebi. Problem nastaje kada firma ne zna koji se alat koristi, šta se u njega unosi i ko proverava rezultat pre slanja klijentu. Za direktora je to poslovno i pravno pitanje, a ne samo tema za IT odeljenje.
Ne postoji jedan univerzalni „AI pravilnik" koji automatski rešava sve obaveze svakog privrednog društva. Početak je jednostavniji: popisati stvarne načine korišćenja, odrediti granice i povezati ih sa ugovorima i odgovornošću.
Gde se AI već pojavljuje u svakodnevnom radu?
U softverskim firmama zaposleni koriste asistente za kod, dokumentaciju i odgovore na tikete. U marketinškim agencijama i e-commerce timovima AI pomaže oko oglasa, opisa proizvoda i poruka kupcima. Računovodstveni servisi i pružaoci poslovnih usluga sažimaju dokumentaciju i pripremaju prepisku. U prodaji, ljudskim resursima i upravi gotovo svake veće firme AI može završiti u radnom toku i bez posebnog projekta ili odluke direktora.
Ovo su primeri mogućih upotreba, a ne tvrdnja da ih svaka firma u tim sektorima već ima. Važno je razlikovati nacrt poruke koji zaposleni proverava od sistema koji utiče na odluku o kandidatu, premiji ili zahtevu klijenta. Za upotrebu AI u izboru kandidata postoje posebna pitanja o radnim odnosima i mogućoj primeni EU pravila; detaljnije smo ih razmotrili u tekstu o AI u zapošljavanju.
Prvo pitanje: koji podaci odlaze u alat?
Zatražite od rukovodilaca nekoliko konkretnih primera, ali ne i da vam šalju poverljive promptove mejlom. Da li zaposleni unose imena kupaca, ugovore, poslovne planove, izvorni kod ili prijave šteta? Da li alat čuva uneto, koristi ga za unapređenje modela ili uključuje dodatne dobavljače? Odgovori zavise od konkretnog proizvoda, podešavanja naloga i ugovornih uslova.
Zatim proverite šta firma već duguje klijentima po ugovorima o poverljivosti i obradi podataka. Interna dozvola zaposlenom da koristi AI ne menja automatski obaveze prema klijentu, niti otklanja potrebu da se razmotri zaštita podataka o ličnosti. Pravilo koje zaposleni može primeniti glasi: pre unošenja klijentovog dokumenta proveri da li je alat odobren za tu svrhu i taj tip podataka; ako nisi siguran, pitaj odgovornu osobu.
Drugo pitanje: ko odgovara za ono što AI predloži?
Ako AI napravi uverljivu, ali netačnu ponudu, pogrešno prepriča klauzulu ili sugeriše odgovor koji povređuje prava kupca, nije dovoljno reći da je „pogrešio program". Odredite u kom koraku čovek mora da proveri činjenice, pravni smisao, izvore i ovlašćenje za slanje. Ostavite trag ko je odobrio upotrebu alata i važnu odluku; nivo dokumentovanja treba prilagoditi riziku, a ne uvoditi isti obrazac za svaku rutinsku poruku.
Posebno proverite ugovor sa AI dobavljačem: ograničenja namene, čuvanje i brisanje podataka, podizvođače, odgovornost i postupak prijave incidenta. Ako firma izrađuje softver za druge, pregledajte i obaveze koje je preuzela prema naručiocu. Primer AI agenta koji zaobilazi pravila pokazuje zašto tehnička ograničenja, nadzor i ugovorna raspodela rizika moraju da se posmatraju zajedno.
Treće pitanje: da li polisa osiguranja prati stvarni rizik?
Za firmu koja već ima profesionalnu ili sajber polisu pravo pitanje nije „da li smo osigurani od AI", nego šta konkretna polisa pokriva. Proverite definicije osiguranog događaja, izuzetke, limite, obaveze prijave incidenta i uslove vezane za dobavljače i obradu podataka. Ne pretpostavljajte da šteta nastala uz AI jeste, niti da nije, automatski pokrivena.
Kod osiguravača i brokera postoji i druga strana: zaposleni mogu koristiti AI za pripremu odgovora, obradu dokumentacije ili podršku u proceni rizika. Treba razdvojiti asistenciju zaposlenom od odluka koje utiču na osiguranika. Ako vas zanima taj sektor, pogledajte i naš tekst o AI u obradi osiguravajućih šteta. Pravna procena konkretne upotrebe zavisi od vrste osiguranja, tržišta, podataka i uloge sistema.
Od prvog popisa do upotrebljivih pravila
Direktor može da krene od sastanka sa predstavnicima IT-ja, prodaje, HR-a, pravne službe i osobe zadužene za podatke. Na jednoj strani popišite alat, vlasnika procesa, svrhu, vrste podataka i osobu koja proverava izlaz. Zatim izaberite dva ili tri toka rada sa najvećim mogućim posledicama i za njih pregledajte ugovore, podešavanja i postojeće interne akte.
Tek nakon toga ima smisla sastaviti pravila za zaposlene: koji su alati odobreni, šta ne sme da se unosi, kada je obavezna ljudska provera, kako se traži novi alat i kome se prijavljuje greška ili incident. Uz pravila mogu ići registar alata, kontrolna lista za dobavljača, prilagođene ugovorne klauzule i kratka obuka timova. To su mogući delovi usluge, ne šest dokumenata koje zakon po automatizmu zahteva od svake firme.
Ako poslujete sa EU, posebno proverite da li se na konkretnu upotrebu primenjuju obaveze iz EU AI Act-a; samo sedište u Srbiji nije dovoljan odgovor. AI Act, član 2 uređuje teritorijalni obuhvat, a član 4 govori o odgovarajućoj AI pismenosti u obuhvaćenim ulogama. Uz to se zasebno proveravaju domaći propisi o podacima, radu i ugovori koje ste već potpisali.
Najkorisniji prvi korak nije kupovina gotovog šablona, već pravni pregled onoga što ljudi u vašoj firmi zaista rade. Kada znate gde alat ulazi u posao i ko snosi odluku, moguće je napraviti dokumente koji zaposlenima pomažu, a upravi daju osnov da odlučuje. Za pregled konkretnih tokova rada, ugovora i polisa možete nam se obratiti radi dogovora o obimu pravne procene.
