INTERNA POLITIKA KORIŠTENJA ALATA UMJETNE INTELIGENCIJE
Predložak, verzija 1.0, srpanj 2026.
Izvor: skaliraj.me

NAPOMENA PRIJE UPORABE
Ovo je predložak, ne pravni savjet. Prije nego što ga proglasiš internim aktom,
neka ga pročita osoba koja kod tebe odgovara za zaštitu podataka ili pravnik.
Ime firme, kontakte i popis odobrenih alata moraš popuniti sam.


1. SVRHA I PODRUČJE PRIMJENE

Ova politika uređuje kako zaposlenici firme [NAZIV FIRME] smiju koristiti alate
umjetne inteligencije u radu. Primjenjuje se na sve zaposlenike, vanjske
suradnike i studente na praksi, bez obzira na to koriste li poslovnu ili
privatnu opremu.


2. ODOBRENI ALATI

Dopušteno je koristiti samo alate s ovog popisa:
- [ALAT 1], odobreno za: [namjena]
- [ALAT 2], odobreno za: [namjena]

Korištenje alata koji nije na popisu traži prethodno odobrenje osobe zadužene
za informacijsku sigurnost: [IME, KONTAKT].


3. ŠTO SE NIKAD NE UNOSI U AI ALAT

Zabranjeno je unositi:
- osobne podatke klijenata, zaposlenika i kandidata (ime, adresa, OIB, e-mail,
  broj telefona, podaci o zdravlju, podaci o plaći)
- podatke iz ugovora koji nose obvezu čuvanja povjerljivosti
- lozinke, ključeve, tokene i pristupne podatke bilo koje vrste
- izvorni kod koji je vlasništvo klijenta, osim uz njegovu pisanu suglasnost
- financijske podatke firme koji nisu javno objavljeni

Ako ti je za rad potrebno unijeti podatak iz ovog popisa, prvo ga anonimiziraj:
zamijeni imena oznakama, ukloni sve što identificira osobu ili firmu.


4. ŠTO SE SMIJE UNOSITI

- javno dostupni tekstovi i podaci
- vlastiti nacrti, bilješke i ideje koje ne sadrže podatke iz točke 3.
- anonimizirani primjeri iz prakse
- tekstovi koje si napisao sam i koji ne otkrivaju klijenta


5. PROVJERA REZULTATA

Za sve što alat proizvede odgovara čovjek koji je to naručio i objavio.
Prije nego što rezultat ode klijentu, u javnost ili u odluku, obavezna je
provjera činjenica i brojki. Alat zna napisati uvjerljivu netočnost.


6. OZNAČAVANJE

Kad u komunikaciji s klijentom nastupa AI asistent, klijentu se to jasno kaže i
uvijek mu je dostupan prijelaz na čovjeka.


7. GDJE ZAVRŠE PODACI

Prije uvođenja novog alata provjerava se:
- gdje se podaci pohranjuju i vrijedi li obrada unutar Europskog gospodarskog
  prostora
- koristi li pružatelj unesene podatke za treniranje svojih modela i može li se
  to isključiti
- postoji li ugovor o obradi podataka i tko ga potpisuje
- koliko dugo se povijest razgovora čuva i kako se briše

Rezultat provjere zapisuje se u evidenciju alata.


8. AI PISMENOST

Firma osigurava osnovnu izobrazbu o mogućnostima i ograničenjima AI alata svim
osobama koje ih koriste u radu. Evidencija provedene izobrazbe čuva se kod
[IME, FUNKCIJA].


9. PRIJAVA INCIDENTA

Ako je u alat greškom unesen podatak iz točke 3., to se odmah prijavljuje osobi
iz točke 2. Ne briše se ništa prije te prijave. Prešućen incident je teža
povreda od same greške.


10. POSLJEDICE KRŠENJA

Kršenje ove politike tretira se kao povreda radne obveze, u skladu s općim
aktima firme i ugovorom o radu.


11. STUPANJE NA SNAGU I REVIZIJA

Politika stupa na snagu [DATUM] i preispituje se najmanje jednom godišnje ili
prije, ako se promijene propisi ili popis odobrenih alata.

Potpis odgovorne osobe: ______________________
Datum: ______________________