छोटे बिज़नेस की AI पॉलिसी: फ्री टेम्पलेट, 10 नियम जो स्टाफ सच में मानेगा
यूके के छोटे बिज़नेस के लिए फ्री AI पॉलिसी टेम्पलेट: एक पन्ने पर 10 सरल नियम, स्टाफ ChatGPT में क्या कभी पेस्ट न करे, कौन से टूल मंज़ूर करें और कैसे सेट करें, ICO क्या अपेक्षा रखता है, और इसे लागू करने की पांच दिन की योजना।
आपका स्टाफ काम पर पहले से AI इस्तेमाल कर रहा है। हो सकता है आपको पता न हो कि कौन से टूल, या उनमें उन्होंने क्या पेस्ट किया है। जब Microsoft ने अक्टूबर 2025 में यूके के 2,003 कर्मचारियों का सर्वे किया, तो 71% ने कहा कि उन्होंने ऐसे कंज़्यूमर AI टूल इस्तेमाल किए जिन्हें उनके नियोक्ता ने मंज़ूर नहीं किया था, और 51% ऐसा हर हफ़्ते कर रहे थे। सिर्फ़ 32% को कंपनी या ग्राहक के डेटा की प्राइवेसी की चिंता थी।
इस पर रोक लगाना काम नहीं करता, और अनदेखी करने से ही ग्राहकों की सूची किसी चैटबॉट में पहुंच जाती है। जो काम करता है वह है एक छोटी अपने छोटे बिज़नेस की AI पॉलिसी: एक पन्ना, दस नियम, ऐसे लिखे हुए कि कोई व्यस्त इंसान भी पढ़ ले। यह गाइड आपको कॉपी करने के लिए टेम्पलेट देती है, समझाती है कि यूके का डेटा प्रोटेक्शन कानून क्या अपेक्षा रखता है, और बताती है कि इसे एक हफ़्ते में कैसे लागू करें। यह व्यावहारिक मार्गदर्शन है, कानूनी सलाह नहीं।
पॉलिसी अपने बिज़नेस के हिसाब से लिखवानी है, स्टाफ क्विज़ और मंज़ूर टूलों की सूची के साथ? Jobbit छोटी सी बातचीत से तीनों ड्राफ्ट करता है: रोज़ 100 फ्री क्रेडिट, कार्ड की ज़रूरत नहीं।
हमने यह गाइड कैसे जांची
- नियामक के अपने शब्द। डेटा प्रोटेक्शन के बिंदु Information Commissioner's Office (ICO) की AI और डेटा प्रोटेक्शन पर गाइडेंस और जनरेटिव AI पर उसके प्रकाशित रुख से लिए गए हैं।
- आधिकारिक अपनाने के आंकड़े। यूके के बिज़नेस में AI का उपयोग Office for National Statistics के जून 2026 के सर्वे से है।
- टूल बनाने वालों के अपने प्राइवेसी पेज। आप जो टेक्स्ट पेस्ट करते हैं उसका क्या होता है, यह प्रोवाइडरों के पेजों पर पढ़ा गया, अंदाज़े से नहीं माना गया।
- एक पन्ने तक सीमित। जिस पॉलिसी को कोई नहीं पढ़ता वह किसी की रक्षा नहीं करती, इसलिए हर नियम को अपनी लाइन कमानी पड़ी।
छोटे बिज़नेस को यह अभी क्यों चाहिए
काम पर AI का उपयोग उसके नियमों से तेज़ी से फैला है। ONS ने पाया कि जून 2026 में यूके के 29% बिज़नेस ने कम से कम एक AI तकनीक इस्तेमाल की, जो 2023 के अंत में लगभग 12% थी। दस से कम लोगों वाली सबसे छोटी फर्मों में यह आंकड़ा 28% था। ये वे बिज़नेस हैं जो कहते हैं कि वे AI इस्तेमाल करते हैं। Microsoft का सर्वे सुझाता है कि स्टाफ अपने नियोक्ताओं से काफ़ी आगे है: बिना मंज़ूरी वाले टूल इस्तेमाल करने वालों में से 28% ने कहा कि उनकी कंपनी ने उन्हें कोई मंज़ूर विकल्प दिया ही नहीं।
जोखिम रोज़मर्रा का है, नाटकीय नहीं। कोई ग्राहकों की स्प्रेडशीट को साफ़ करने के लिए किसी फ्री चैटबॉट में पेस्ट कर देता है। कोई असिस्टेंट से शिकायत दोबारा लिखवाता है और उसमें ग्राहक का मेडिकल ब्योरा भी डाल देता है। 2023 में Samsung ने स्टाफ के जनरेटिव AI उपयोग पर रोक लगाई जब इंजीनियरों ने आंतरिक सोर्स कोड ChatGPT में पेस्ट कर दिया, Bloomberg द्वारा रिपोर्ट किए गए एक मेमो के अनुसार। अगर Samsung में हो सकता है, तो छह लोगों की फर्म में भी हो सकता है।
कानून AI के लिए निलंबित भी नहीं हुआ है। ICO का रुख यह है कि डेटा प्रोटेक्शन कानून में AI के लिए कोई छूट नहीं है: अगर पर्सनल डेटा किसी टूल में जाता है, तो नियम लागू होते हैं, भले ही काम का मकसद वह न रहा हो।
एक पन्ने पर 10 नियम
| नियम | कॉपी करने के लिए शब्द | यह क्यों है |
|---|---|---|
| 1. सिर्फ़ मंज़ूर टूल | "काम के लिए सिर्फ़ हमारी मंज़ूर सूची के AI टूल इस्तेमाल करें। नया जोड़ने से पहले पूछें।" | जिन टूलों के बारे में आपको पता नहीं, उनमें डेटा की रक्षा नहीं हो सकती |
| 2. कुछ भी निजी अंदर नहीं | "संपर्क विवरण वाले नाम, स्वास्थ्य, वित्तीय या HR जानकारी किसी AI टूल में कभी पेस्ट न करें, जब तक टूल इसके लिए मंज़ूर न हो।" | पर्सनल डेटा पर अब भी डेटा प्रोटेक्शन कानून लागू होता है |
| 3. कुछ भी गोपनीय अंदर नहीं | "पासवर्ड, बैंक विवरण, कॉन्ट्रैक्ट, प्राइसिंग मॉडल या गोपनीय चिह्नित किसी भी चीज़ को कभी पेस्ट न करें।" | आपका पेस्ट किया टेक्स्ट सहेजा और पढ़ा जा सकता है |
| 4. भेजने से पहले जांचें | "AI की मदद से लिखी हर चीज़ के लिए आप ज़िम्मेदार हैं। हर तथ्य, आंकड़ा और नाम जांचें।" | AI गलत बातें भी पूरे आत्मविश्वास से कहता है |
| 5. लोगों के बारे में फ़ैसले नहीं | "भर्ती, अनुशासन, कीमत तय करने या किसी ग्राहक को मना करने के लिए AI को अकेले इस्तेमाल न करें। फ़ैसला इंसान लेता है।" | लोगों के बारे में स्वचालित फ़ैसलों पर अतिरिक्त कानूनी ज़िम्मेदारियां होती हैं |
| 6. ज़रूरी हो तो बताएं | "ग्राहक को बताएं कि वह AI से बात कर रहा है, और AI से लिखे रिव्यू कभी पोस्ट न करें।" | यूके में नकली रिव्यू 6 अप्रैल 2025 से प्रतिबंधित हैं |
| 7. दूसरों के काम का सम्मान | "AI से किसी प्रतिस्पर्धी का टेक्स्ट, लोगो या फ़ोटो कॉपी करने को न कहें।" | कॉपी करना कॉपी करना ही है |
| 8. वर्क अकाउंट इस्तेमाल करें | "अपने वर्क ईमेल से साइन इन करें, और जहां टूल अनुमति दे वहां हमारे डेटा पर ट्रेनिंग बंद रखें।" | निजी अकाउंट की सेटिंग आपके नियंत्रण से बाहर होती हैं |
| 9. गलतियां जल्दी बताएं | "अगर आपने कुछ ऐसा पेस्ट कर दिया जो नहीं करना चाहिए था, तो उसी दिन मालिक को बताएं। बोलने पर कोई दोष नहीं।" | जल्दी बताए गए उल्लंघन से निपटना कहीं आसान होता है |
| 10. हर छह महीने में समीक्षा | "हम इस पॉलिसी और मंज़ूर सूची की साल में दो बार समीक्षा करते हैं।" | टूल हर कुछ महीनों में बदल जाते हैं |
स्टाफ क्या पेस्ट कर सकता है और क्या नहीं
ट्रैफ़िक-लाइट वाली सूची पॉलिसी के किसी भी अनुच्छेद से ज़्यादा काम करती है। इसे स्क्रीन के पास प्रिंट करके लगाइए।
- हरा, खुलकर पेस्ट करें: सार्वजनिक जानकारी, आपकी अपनी मार्केटिंग कॉपी, गुमनाम उदाहरण, सामान्य सवाल, और वह सब जो पहले से आपकी वेबसाइट पर है।
- पीला, पहले जांचें: नाम हटाए हुए ग्राहक ईमेल, आंतरिक दस्तावेज़, सप्लायर के कोटेशन, पक्षों के नाम मिटाए हुए ड्राफ्ट कॉन्ट्रैक्ट।
- लाल, कभी नहीं: ग्राहक सूचियां, किसी व्यक्ति के स्वास्थ्य, वित्त या रोज़गार से जुड़ी कोई भी चीज़, पासवर्ड और बैंक विवरण, हस्ताक्षरित कॉन्ट्रैक्ट, और जो कुछ किसी ग्राहक ने आपको भरोसे में दिया हो।
सिखाने की सबसे आसान आदत यह है कि पेस्ट करने से पहले असली ब्योरे की जगह प्लेसहोल्डर रख दें: "ग्राहक A", "Leeds वाली साइट", "£X"। जवाब उतना ही काम का रहता है, और असली कुछ भी बाहर नहीं गया। हमारी AI सुरक्षा की सरल गाइड में वे सात चीज़ें कारण समेत बताई गई हैं जिन्हें कभी पेस्ट नहीं करना चाहिए।
कौन से टूल मंज़ूर करें, और कैसे सेट करें
टूल को मंज़ूर करने में दस मिनट लगते हैं, अगर आप सही चार सवाल पूछें:
- क्या हमारा डेटा मॉडल को ट्रेन करने में इस्तेमाल होता है? कंज़्यूमर प्लान अक्सर चैट को डिफ़ॉल्ट रूप से ट्रेनिंग के लिए इस्तेमाल करते हैं, और उसे बंद करने का स्विच होता है। बिज़नेस प्लान आमतौर पर डिफ़ॉल्ट रूप से आपके डेटा पर ट्रेन नहीं करते।
- क्या लोग हमारा पेस्ट किया टेक्स्ट पढ़ सकते हैं? Gemini के लिए Google का अपना प्राइवेसी पेज कहता है कि चैट का एक हिस्सा मानव समीक्षक पढ़ते हैं, और उपयोगकर्ताओं से गोपनीय जानकारी न डालने को कहता है। किसी भी फ्री कंज़्यूमर प्लान के बारे में यही मानिए, जब तक उसकी शर्तें कुछ और न कहें।
- इसे कितने समय तक रखा जाता है? Gemini गतिविधि को डिफ़ॉल्ट रूप से 18 महीने रखता है, और आप इसे घटाकर 3 कर सकते हैं। हर टूल में इसकी समकक्ष सेटिंग ढूंढिए।
- क्या प्राइवेट मोड है? अस्थायी चैट, जो ट्रेनिंग में इस्तेमाल नहीं होतीं, कई असिस्टेंट में मौजूद हैं। पीली श्रेणी की हर चीज़ के लिए इन्हें डिफ़ॉल्ट बनाइए।
फिर मंज़ूर सूची को पॉलिसी पर ही लिखिए: टूल, प्लान, कौन इस्तेमाल कर सकता है और किसलिए। ज़्यादातर छोटी फर्मों के लिए तीन टूल काफ़ी हैं। अगर आप असिस्टेंट चुन रहे हैं, तो चैटबॉट और एजेंट का फ़र्क इस छोटी गाइड में समझाया गया है।
ICO क्या अपेक्षा रखता है
बुनियादी बातों के लिए आपको वकील की ज़रूरत नहीं। ICO की गाइडेंस पांच सवालों पर आती है जिनका जवाब कोई छोटा बिज़नेस एक शीट पर दे सकता है:
- क्या इस काम के लिए हमें पर्सनल डेटा चाहिए ही? अगर काम प्लेसहोल्डर से हो सकता है, तो उसी तरह कीजिए।
- इसे इस्तेमाल करने का हमारा कानूनी आधार क्या है? वही जो डेटा रखने का पहला कारण है, और वह इस उपयोग को भी कवर करे।
- क्या हमने लोगों को बताया है? आपके प्राइवेसी नोटिस में लिखा होना चाहिए कि आप पत्राचार या एडमिन में मदद के लिए AI टूल इस्तेमाल करते हैं, अगर करते हैं।
- क्या आउटपुट सही है? किसी व्यक्ति के बारे में टूल जो बनाता है, उसके लिए आप ज़िम्मेदार हैं।
- क्या यह सुरक्षित है? वर्क अकाउंट, मज़बूत पासवर्ड और सिर्फ़ मंज़ूर टूल।
अधिक जोखिम वाली किसी भी चीज़ के लिए, जैसे नौकरी के आवेदकों को छांटने में AI का उपयोग, ICO शुरू करने से पहले डेटा प्रोटेक्शन इम्पैक्ट असेसमेंट की अपेक्षा रखता है। AI और डेटा प्रोटेक्शन पर ICO की गाइडेंस संदर्भ है।
कॉपी करने के लिए एक पन्ने की पॉलिसी
काम पर AI: हमारे नियम हम लिखने, रिसर्च और एडमिन में समय बचाने के लिए AI इस्तेमाल करते हैं। ये नियम हमारे ग्राहकों की जानकारी को सुरक्षित और हमारे काम को सही रखते हैं। 1. सिर्फ़ हमारी मंज़ूर सूची के टूल इस्तेमाल करें: टूल एक, टूल दो, टूल तीन। 2. ग्राहकों, स्टाफ या सप्लायरों की निजी जानकारी कभी पेस्ट न करें, जब तक टूल इसके लिए मंज़ूर न हो। 3. पासवर्ड, बैंक विवरण, कॉन्ट्रैक्ट या कुछ भी गोपनीय कभी पेस्ट न करें। 4. AI की मदद से बनी कोई भी चीज़ भेजने या प्रकाशित करने से पहले हर तथ्य, आंकड़ा और नाम जांचें। 5. ग्राहक, सप्लायर या स्टाफ के सदस्य के बारे में हर फ़ैसला इंसान लेता है। 6. ग्राहकों को बताएं जब वे AI से बात कर रहे हों। AI के लिखे रिव्यू कभी पोस्ट न करें। 7. किसी और के शब्द, लोगो या तस्वीरें कॉपी करने के लिए AI का उपयोग न करें। 8. अपना वर्क अकाउंट इस्तेमाल करें, हमारे डेटा पर ट्रेनिंग बंद रखकर। 9. अगर आपने कुछ ऐसा पेस्ट कर दिया जो नहीं करना चाहिए था, तो उसी दिन नाम को बताएं। 10. हम इन नियमों की हर छह महीने समीक्षा करते हैं। अगली समीक्षा: तारीख। सवाल नाम को भेजें। हस्ताक्षर: ___ तारीख: ___
पांच दिन में लागू करें
- दिन 1: पूछिए, आरोप मत लगाइए। सबसे पूछिए कि वे कौन से AI टूल किसलिए इस्तेमाल करते हैं। ईमानदार सूची से आप प्रतिबंध की तुलना में ज़्यादा सीखेंगे।
- दिन 2: मंज़ूर सूची चुनिए। तीन तक टूल चुनिए और ऊपर बताई प्राइवेसी सेटिंग के साथ उन्हें वर्क अकाउंट पर सेट कीजिए।
- दिन 3: टेम्पलेट भरिए। टूल के नाम, पूछने वाला व्यक्ति और समीक्षा की तारीख जोड़िए। इसे एक पन्ने तक रखिए।
- दिन 4: 20 मिनट में ट्रेनिंग दीजिए। अपने ही काम के तीन असली उदाहरणों के साथ ट्रैफ़िक-लाइट सूची समझाइए।
- दिन 5: हस्ताक्षर कराइए और लगाइए। सब हस्ताक्षर करें, और सूची स्क्रीन के पास लगे। समीक्षा को डायरी में दर्ज कीजिए।
AI एजेंट इसे चलाने में कैसे मदद करता है
ChatGPT, Claude, Gemini, Microsoft Copilot, Manus और Meta का Muse, सब कहने पर पॉलिसी ड्राफ्ट कर सकते हैं। इसे चलाना अलग काम है, और उसके लिए एजेंट ज़्यादा उपयुक्त है।
- पॉलिसी आपके बिज़नेस के हिसाब से लिखता है। उसे अपना व्यापार, अपने टूल और टीम का आकार बताइए, और वह टेम्पलेट और मंज़ूर सूची भर देता है।
- ट्रेनिंग बनाता है। आपकी अपनी पॉलिसी से दस सवालों का क्विज़, जवाबों की व्याख्या के साथ।
- साझा निर्देश एक जगह रखता है। Jobbit Projects में टीम फ़ाइलें और स्थायी निर्देश साझा करती है, इसलिए "ग्राहकों के नाम कभी शामिल न करें" एक बार लिखा जाता है और हर चैट पर लागू होता है।
- नियमों के भीतर काम करता है। एजेंट एक ही चैट से रिसर्च करता है, दस्तावेज़ लिखता है और पेज बनाता है, इसलिए स्टाफ को पांच फ्री टूलों के बीच डेटा कॉपी नहीं करना पड़ता।
- फ्री शुरू होता है। Jobbit बिना कार्ड रोज़ 100 क्रेडिट देता है, और पेड प्लान Go से £7 प्रति माह पर शुरू होते हैं।
बचा हुआ समय कहां लगाना है, इसके लिए छोटे बिज़नेस के लिए फायदेमंद 12 AI उपयोग देखिए।
अक्सर पूछे जाने वाले सवाल
क्या छोटे बिज़नेस को AI पॉलिसी की ज़रूरत है?
अगर आपकी टीम में कोई भी काम के लिए AI इस्तेमाल करता है, तो हां। यूके के 2,003 कर्मचारियों के सर्वे में पाया गया कि 71% ने काम पर बिना मंज़ूरी वाले AI टूल इस्तेमाल किए। साफ़ नियमों का एक पन्ना आपके ग्राहकों के डेटा की रक्षा करता है और स्टाफ को बताता है कि क्या अनुमत है।
क्या ग्राहक का डेटा ChatGPT में डालना कानूनी है?
डेटा प्रोटेक्शन कानून उस हर पर्सनल डेटा पर लागू होता है जो आप किसी AI टूल में पेस्ट करते हैं। आपको कानूनी आधार चाहिए, टूल को डेटा सुरक्षित रखना होगा, और ग्राहकों को बताया जाना चाहिए कि उनका डेटा कैसे इस्तेमाल होता है। सुरक्षित डिफ़ॉल्ट यह है कि पहले नाम और ब्योरे हटा दें।
क्या स्टाफ काम के लिए फ्री AI टूल इस्तेमाल कर सकता है?
तभी जब टूल आपकी मंज़ूर सूची में हो और ठीक से सेट किया गया हो। फ्री कंज़्यूमर प्लान चैट को ट्रेनिंग के लिए इस्तेमाल कर सकते हैं और मानव समीक्षक उन्हें पढ़ सकते हैं, इसलिए वे किसी भी गोपनीय चीज़ के लिए ठीक नहीं हैं।
क्या मुझे ग्राहकों को बताना होगा कि मैं AI इस्तेमाल करता हूं?
यूके में ऐसा कोई सामान्य नियम नहीं है कि AI की मदद से बने हर ईमेल पर लेबल लगे। आपको लोगों को बताना चाहिए जब वे AI से बात कर रहे हों, AI के लिखे रिव्यू कभी पोस्ट न करें, और अगर AI टूल पर्सनल डेटा प्रोसेस करते हैं तो अपने प्राइवेसी नोटिस में समझाएं।
AI पॉलिसी में क्या होना चाहिए?
मंज़ूर टूल, क्या कभी पेस्ट नहीं करना है, आउटपुट जांचने की ज़िम्मेदारी, लोगों के बारे में फ़ैसले इंसान लेने का नियम, ग्राहकों के साथ ईमानदारी, दूसरों के काम का सम्मान, वर्क अकाउंट, गलती की रिपोर्ट कैसे करें और समीक्षा की तारीख।
AI पॉलिसी जल्दी कैसे लिखूं?
ऊपर का एक पन्ने का टेम्पलेट कॉपी करके तीन चीज़ें भरिए: आपके मंज़ूर टूल, पूछने वाला व्यक्ति और समीक्षा की तारीख। या एजेंट से इसे अपने बिज़नेस के हिसाब से लिखवाइए: रोज़ 100 क्रेडिट के साथ Jobbit पर फ्री शुरू करें।