Правила користування ШІ для працівників вміщуються на одну сторінку, якщо вона відповідає на шість питань: які сервіси й акаунти дозволені, які дані не вносять ніколи, для яких задач ШІ можна і не можна використовувати, хто перевіряє результат перед відправкою клієнту, що робити з особистими акаунтами і функціями приховування розмов, куди і як швидко повідомити про помилку. Кожне правило пишуть як конкретний дозвіл або заборону на ситуаціях із роботи саме вашої компанії. Сторінці потрібні відповідальна посада і дата перегляду, бо без них вона швидко відстає від сервісів, якими люди користуються насправді.
Коротко
- Працівники вже користуються чат-ботами, часто на особистих акаунтах, тому компанії корисніше описати правила, ніж забороняти те, що однаково відбувається.
- Сторінка правил відповідає на шість питань: сервіси й акаунти, заборонені дані, дозволені задачі, перевірка результату, особисті акаунти й приховані розмови, дії при помилці.
- Персональні дані, договори, фінансову звітність, паролі й внутрішні ціни не вносять у чат-бот у жодному режимі, решту тексту перед роботою знеособлюють.
- Будь-який результат роботи ШІ, що йде клієнту, партнеру чи державному органу, перевіряє людина, яка за нього відповідає, бо чат-бот здатен вигадувати переконливі, але хибні факти.
- Замкнений чат ховає розмову з історії й пошуку, але не шифрує її наскрізно і не змінює строк зберігання, тому заборони щодо даних діють у будь-якому режимі.
Навіщо компанії правила користування ШІ, якщо працівники вже працюють з чат-ботами?
У більшості компаній чат-боти зʼявилися раніше за будь-яке рішення керівника. Менеджер редагує лист клієнту, маркетолог шукає варіанти заголовків, бухгалтер просить пояснити незрозумілу норму, і найчастіше все це відбувається на особистих акаунтах, про налаштування яких компанія нічого не знає. Заборона зазвичай нічого не прибирає: використання переїжджає в особисті телефони і зникає з поля зору керівника. Довгий регламент теж не рятує, бо його ніхто не перечитує.
Тому компанії потрібна коротка сторінка, з якої людина за хвилину зрозуміє, що їй можна, а що ні. У квітні 2026 року Мінцифри оприлюднило добровільні рекомендації з відповідального використання систем ШІ для публічного і приватного секторів. Вони радять організаціям самим визначити, які дані можна вводити в системи ШІ, які категорії даних передавати заборонено і за яких умов допускаються зовнішні хмарні сервіси, а також мати політику допустимого використання з дозволеними цілями, забороненими діями і даними. Сторінка правил і є такою політикою, тільки стиснутою до кількох абзаців.
Компаніям, які працюють з ринком ЄС, варто врахувати й закон ЄС про ШІ. Він вимагає підтримувати грамотність працівників у сфері ШІ, і за розʼясненнями Європейської комісії це стосується навіть тих, хто пише рекламні тексти чи перекладає за допомогою чат-бота: людям треба розповісти про конкретні ризики, зокрема про вигадані відповіді.
Що має бути на одній сторінці правил користування ШІ?
Сторінка тримається на шести пунктах, і кожен відповідає на питання, яке працівник ставить собі перед тим, як відкрити чат-бот.
- Дозволені сервіси й акаунти: короткий перелік чат-ботів для роботи і вказівка, на якому акаунті, робочому чи особистому, це дозволено.
- Дані, які не вносять ніколи: категорії інформації, заборонені для будь-якого чат-бота незалежно від режиму і налаштувань.
- Дозволені й заборонені задачі: для чого ШІ можна використовувати щодня і які рішення йому не доручають без людини.
- Перевірка результату людиною: хто перевіряє текст, розрахунок чи пропозицію, перш ніж вони вийдуть за межі компанії.
- Особисті акаунти й приховані розмови: що дозволено на особистих акаунтах і чому приховування розмов не змінює правил щодо даних.
- Порядок дій при помилці та відповідальна людина: кому і як швидко повідомити про витік даних і хто відповідає за саму сторінку.
Загальні слова про відповідальне використання кожен тлумачить по-своєму, а рядок про конкретну ситуацію зрозумілий з першого прочитання. Для невеликої торговельної компанії такий рядок може звучати так: менеджер може дати чат-боту текст листа клієнту, з якого прибрано імʼя, телефон і суму угоди, а комерційну пропозицію з цінами перед відправкою переглядає керівник відділу продажів.
Внизу сторінки ставлять дату останнього перегляду і посаду відповідального, наприклад операційного директора. Посада лишається, навіть коли людина йде з компанії, тож сторінка не залишається без власника. Ця сторінка не замінює договорів, наказів і вимог закону про захист персональних даних, а сам цей текст є загальною навчальною інформацією, не юридичною порадою.
Які сервіси ШІ і які акаунти дозволити працівникам?
Головна різниця між акаунтами полягає в тому, хто керує даними. В особистих акаунтах ChatGPT є налаштування, чи використовувати розмови для покращення моделей, і його можна вимкнути в розділі керування даними. Якщо правила допускають особисті акаунти, перевірка цього налаштування стає першим кроком працівника.
Бізнесові тарифи ChatGPT, Business і Enterprise, влаштовані інакше. Дані в них за замовчуванням не використовуються для навчання моделей, доступом і строком зберігання керує адміністратор компанії, а з OpenAI можна укласти угоду про обробку даних. У тарифі Business адміністратор може переглядати, експортувати й видаляти розмови працівників у робочому просторі, і про це чесно пишуть у правилах. Видалені розмови зникають із систем протягом 30 днів, якщо закон не вимагає зберігати їх довше.
Звідси базове правило: робочі дані вносять лише в ті сервіси, які компанія дозволила, оплачує або перевірила сама, і перелік таких сервісів має бути коротким. Якщо бізнесовий тариф компанія не оплачує, сторінка має прямо сказати, що в особистий акаунт не можна вносити нічого з переліку заборонених даних, навіть після вимкнення налаштування навчання.
Які дані працівникам не можна вносити в чат-боти і як знеособлювати решту?
Перелік заборонених даних краще писати конкретними категоріями. До нього зазвичай входять персональні дані клієнтів і працівників, договори та умови угод, фінансова звітність і банківські дані, паролі й ключі доступу, внутрішні ціни й маржа, а також усе, що компанія зобовʼязалася зберігати конфіденційно. Рекомендації Мінцифри теж радять визначити такі категорії заздалегідь, щоб працівник не вирішував це щоразу на власний розсуд. Нагадайте команді, що закон України про захист персональних даних діє і тоді, коли дані потрапляють у систему ШІ.
Решту робочих текстів перед роботою знеособлюють: прибирають імена, телефони, адреси, номери договорів і суми та замінюють їх загальними описами. У торговельній компанії це виглядає так. Менеджер хоче зробити лист клієнту ввічливішим і дає чат-боту текст, де замість імені стоїть нейтральне звертання, суму угоди замінено описом без числа, а номер договору прибрано. Договір, вивантаження бази клієнтів чи таблицю з паролями менеджер не передає чат-боту ніколи.
Для інших ролей правила звучать так само предметно. Бухгалтер, який хоче розібратися зі змінами в податковому обліку, формулює питання загально і не додає звітність компанії. Керівник складу перед аналізом залишків видаляє з таблиці назви контрагентів і закупівельні ціни або працює з нею лише в дозволеному бізнесовому сервісі. Маркетолог здебільшого має справу з публічною інформацією, і його головний ризик інший: неперевірені факти.
Хто перевіряє результат роботи ШІ і для яких задач його не використовують?
ШІ здатен упевнено вигадувати факти, числа і посилання на норми, яких не існує, і саме впевнений тон допомагає такій помилці проскочити. Через це правило має бути однозначним: будь-який текст, розрахунок чи пропозицію, що йде клієнту, партнеру чи державному органу, перевіряє людина, яка за це відповідає. Відповідальність за результат лишається на працівнику й компанії.
За рекомендаціями Мінцифри людина на точках підтвердження перевіряє достовірність критичних фактів і чисел, відповідність вимогам, доречність результату і відсутність конфіденційних даних. Вони також радять вимагати підтвердження людиною перед критичними діями, як-от надсилання листа чи фінансова операція. У торговельній компанії такою точкою стає комерційна пропозиція: менеджер може попросити чат-бот допомогти зі структурою і формулюваннями, але ціни, знижки й умови перед відправкою звіряє з чинним прайсом керівник відділу продажів.
Ті самі рекомендації називають задачі, які асистентам не доручають без людини: остаточні управлінські рішення, юридично значущі дії, фінансові операції, офіційні повідомлення від імені організації без перевірки і кадрові рішення. Серед ризиків вони окремо згадують перекладання відповідальності на ШІ і формальне підтвердження без реальної перевірки, тому домовтеся, що саме перевіряє кожна посада. Якщо компанія відповідає клієнтам чат-ботом, клієнт має знати, що розмову з ним веде бот.
Чи захищають замкнені й тимчасові чати дані компанії і що робити, якщо щось пішло не так?
20 жовтня 2026 року OpenAI оголосила замкнені чати в ChatGPT, які розгортаються поступово на безкоштовних, платних і бізнесових тарифах. Вибрану розмову можна приховати з історії, закріплених розмов і пошуку, а відкривається вона PIN-кодом із чотирьох цифр або біометрією пристрою. Водночас замкнений чат не створює наскрізного шифрування, не змінює строк зберігання, не змінює налаштування використання даних для навчання і не скасовує правил робочого простору. Якщо скинути PIN, усі замкнені чати буде видалено назавжди.
Тимчасовий чат у ChatGPT не потрапляє в історію і не використовується для навчання моделей, поки лишається тимчасовим, але його копія може зберігатися до 30 днів з міркувань безпеки. Приховати розмову від колег і захистити дані означає різні речі, тому заборона щодо персональних даних, договорів і паролів діє в будь-якому режимі, і сторінка має сказати це прямо.
Помилки однаково трапляються. Типова ситуація: працівник поспішає і передає чат-боту таблицю з даними клієнтів замість знеособленої версії. Правило на цей випадок коротке: працівник одразу повідомляє відповідальну людину, і за чесне повідомлення його не карають. Разом вони вирішують, що видалити і кого попередити. Коли за чесність карають, про наступну помилку керівник дізнається останнім.
Сторінку переглядають після кожної зміни сервісів чи тарифів і щонайменше раз на пів року. Нових працівників і підрядників знайомлять із нею до того, як вони отримають доступ до даних компанії.
Що робити далі
- Зберіть від керівників відділів перелік чат-ботів і акаунтів, якими команди вже користуються для роботи.
- Вирішіть, які сервіси компанія дозволяє, і перевірте в кожному налаштування використання даних для навчання та строки зберігання.
- Складіть перелік заборонених даних для вашої компанії і додайте до кожної категорії одну типову ситуацію з роботи відділів.
- Призначте посаду, відповідальну за сторінку, і пропишіть, хто перевіряє тексти, розрахунки та пропозиції перед відправкою клієнтам.
- Затвердіть сторінку з датою перегляду, ознайомте з нею працівників і підрядників і поясніть, куди повідомляти про помилку.