Nu scrie o regulă pentru un singur logo
ChatGPT este de obicei numele pe care angajații îl folosesc pentru o categorie întreagă de asistenți generativi. Politica trebuie să acopere utilizarea și datele, nu doar un furnizor, astfel încât regula să rămână utilă când apare alt instrument.
Separă conturile personale gratuite de configurațiile aprobate de companie. Același prompt poate avea condiții diferite în funcție de contract, retenție, setări și acces.
Definește limitele pentru date prin exemple
O formulare precum «nu introduce date sensibile» este prea vagă. Leagă regula de situații: contracte, date de client, CV-uri, informații salariale, cod, strategii și documente interne.
- date publice care pot fi folosite
- date interne permise numai într-un cont aprobat
- date personale sau confidențiale care cer review
- secrete și credențiale care nu intră în prompt
Verificarea depinde de consecință
Un rezumat intern și o recomandare trimisă unui client nu au același impact. Stabilește cine verifică faptele, calculele, citările, drepturile și tonul înainte ca rezultatul să producă o decizie sau o comunicare externă.
Păstrează un traseu pentru excepții
Angajatul trebuie să știe unde cere aprobarea unui instrument sau a unei utilizări noi și unde raportează o expunere accidentală. O regulă fără traseu produce utilizare ascunsă, nu control.
Material educațional general. Nu este consultanță juridică și nu înlocuiește revizia juridică, DPO, HR sau de securitate aplicabilă organizației tale.