AI Policy para sa Maliit na Negosyo: Libreng Template na may 10 Patakarang Susundin ng Staff

Gumagamit na ng AI sa trabaho ang mga tauhan mo. Maaaring hindi mo alam kung anong mga tool, o kung ano ang na-paste nila rito. Nang suriin ng Microsoft ang 2,003 empleyado sa UK noong October 2025, 71% ang nagsabing gumamit sila ng consumer AI tools na hindi inaprubahan ng employer nila, at 51% ang gumagawa nito kada linggo. 32% lang ang nag-aalala sa privacy ng datos ng kumpanya o ng customer.

Hindi gumagana ang pagbabawal, at ang pagbabalewala ang dahilan kung bakit napupunta sa chatbot ang listahan ng mga customer. Ang gumagana ay isang maikling AI policy para sa maliit mong negosyo: isang pahina, sampung patakaran, isinulat para basahin ng abalang tao. Ibinibigay ng gabay na ito ang template na pwedeng kopyahin, ipinapaliwanag ang inaasahan ng batas sa proteksyon ng datos sa UK, at ipinapakita kung paano ito ipatupad sa loob ng isang linggo. Praktikal na gabay ito, hindi legal na payo.

Paano namin sinuri ang gabay na ito

1. Mismong mga salita ng regulator. Ang mga punto sa proteksyon ng datos ay galing sa gabay ng Information Commissioner's Office (ICO) tungkol sa AI at proteksyon ng datos, at sa inilathala nitong posisyon sa generative AI.
2. Opisyal na bilang ng paggamit. Ang paggamit ng AI ng mga negosyo sa UK ay galing sa survey ng Office for National Statistics noong June 2026.
3. Ang sariling privacy pages ng mga gumagawa ng tool. Ang nangyayari sa tekstong ipe-paste mo ay binasa sa pahina ng mga provider, hindi hinulaan.
4. Isang pahina lang. Walang napoprotektahan ang polisiyang walang nagbabasa, kaya kailangang karapat-dapat ang bawat patakaran sa linya nito.

Bakit kailangan ito ng maliit na negosyo ngayon

Mas mabilis kumalat ang paggamit ng AI sa trabaho kaysa sa mga patakaran para rito. Natuklasan ng ONS na 29% ng mga negosyo sa UK ang gumamit ng kahit isang AI technology noong June 2026, mula sa humigit-kumulang 12% noong huling bahagi ng 2023. Sa pinakamaliliit na kumpanya, na wala pang sampung tao, 28% ang bilang. Ito ang mga negosyong nagsasabing gumagamit sila ng AI. Ipinahihiwatig ng survey ng Microsoft na malayo na ang inabot ng mga tauhan kumpara sa mga employer nila: 28% ng mga gumagamit ng hindi aprubadong tool ang nagsabing walang ibinigay na aprubadong opsyon ang kumpanya nila.

Karaniwan ang panganib, hindi dramatiko. May nagpa-paste ng spreadsheet ng mga customer sa libreng chatbot para ayusin ito. May nagpapasulat muli sa assistant ng reklamo at isinama ang medikal na detalye ng customer. Noong 2023, nilimitahan ng Samsung ang paggamit ng generative AI ng mga tauhan matapos mag-paste ang mga engineer ng internal source code sa ChatGPT, ayon sa memo na iniulat ng Bloomberg. Kung nangyari ito sa Samsung, mangyayari ito sa kumpanyang may anim na tao.

Hindi rin sinuspinde ang batas dahil sa AI. Ang posisyon ng ICO ay walang AI exemption sa batas sa proteksyon ng datos: kapag napunta ang personal na datos sa isang tool, may bisa ang mga patakaran, kahit hindi iyon ang layunin ng gawain.

Ang 10 patakaran, sa isang pahina

Ang pwede at hindi pwedeng i-paste ng staff

Mas malaki ang magagawa ng listahang parang traffic light kaysa sa kahit anong talata ng polisiya. I-print ito at ilagay sa tabi ng screen.

• Berde, malayang i-paste: pampublikong impormasyon, sarili mong marketing copy, anonymised na halimbawa, pangkalahatang tanong, anumang nasa website mo na.
• Dilaw, suriin muna: mga email ng customer na tinanggal na ang pangalan, internal na dokumento, quote ng supplier, draft ng kontratang binura ang mga panig.
• Pula, huwag kailanman: listahan ng customer, anumang tungkol sa kalusugan, pananalapi o trabaho ng isang tao, password at detalye ng bangko, pirmadong kontrata, anumang ibinigay ng customer nang may tiwala.

Ang pinakasimpleng ugaling ituro ay palitan ng placeholder ang totoong detalye bago mag-paste: "Customer A", "ang site sa Leeds", "£X". Kasing-kapaki-pakinabang pa rin ang sagot, at walang totoong lumabas sa opisina. Inililista ng aming simpleng gabay sa kaligtasan ng AI ang pitong bagay na hindi dapat i-paste, kasama ang mga dahilan.

Aling mga tool ang aaprubahan, at paano i-set up

Sampung minuto lang ang pag-apruba ng tool kung tama ang apat na tanong:

• Ginagamit ba ang datos namin para i-train ang modelo? Madalas ginagamit ng consumer plans ang mga chat para sa training bilang default, may switch para patayin ito. Karaniwang hindi nagte-train sa datos mo bilang default ang business plans.
• Mababasa ba ng tao ang ipe-paste namin? Sinasabi ng sariling privacy page ng Google para sa Gemini na may bahagi ng mga chat na binabasa ng human reviewers, at pinapayuhan ang mga user na huwag maglagay ng kumpidensyal na impormasyon. Ipagpalagay ang pareho sa anumang libreng consumer plan maliban kung iba ang sinasabi ng mga tuntunin nito.
• Gaano katagal itong itinatabi? Itinatabi ng Gemini ang aktibidad nang 18 buwan bilang default, at pwede mo itong paikliin sa 3. Hanapin ang katumbas na setting sa bawat tool.
• May private mode ba? May mga temporary chat, na hindi ginagamit sa training, sa ilang assistant. Gawin itong default para sa anumang dilaw.

Pagkatapos, isulat ang aprubadong listahan sa mismong polisiya: ang tool, ang plan, sino ang pwedeng gumamit at para saan. Sapat na ang tatlong tool para sa karamihan ng maliliit na kumpanya. Kung namimili ka ng assistant, ipinaliwanag sa maikling gabay na ito ang pagkakaiba ng chatbot at agent.

Ang inaasahan ng ICO

Hindi mo kailangan ng abogado para saklawin ang mga pangunahing bagay. Ang gabay ng ICO ay nauuwi sa limang tanong na masasagot ng maliit na negosyo sa isang papel:

• Kailangan ba talaga namin ng personal na datos para sa gawaing ito? Kung magagawa ang trabaho gamit ang mga placeholder, gawin ito nang ganoon.
• Ano ang legal naming dahilan sa paggamit nito? Ang parehong dahilan kung bakit hawak mo ang datos sa simula pa lang, at dapat saklaw nito ang paggamit na ito.
• Nasabihan ba namin ang mga tao? Dapat sabihin ng privacy notice mo na gumagamit ka ng AI tools para sa korespondensya o admin, kung ganoon nga.
• Tumpak ba ang output? Ikaw ang responsable sa ginagawa ng tool tungkol sa isang tao.
• Ligtas ba ito? Work accounts, matitibay na password at aprubadong tool lang.

Para sa mas mapanganib na gamit, tulad ng paggamit ng AI sa pagsala ng mga aplikante sa trabaho, inaasahan ng ICO ang data protection impact assessment bago ka magsimula. Ang gabay ng ICO tungkol sa AI at proteksyon ng datos ang sanggunian.

Ang isang-pahinang polisiyang kokopyahin

AI SA TRABAHO: ANG MGA PATAKARAN NATIN Gumagamit tayo ng AI para makatipid ng oras sa pagsulat, pananaliksik at admin. Pinoprotektahan ng mga patakarang ito ang impormasyon ng ating mga customer at ang katumpakan ng ating trabaho. 1. Gumamit lang ng mga tool sa aprubadong listahan natin: TOOL ISA, TOOL DALAWA, TOOL TATLO. 2. Huwag mag-paste ng personal na impormasyon ng mga customer, staff o supplier maliban kung aprubado ang tool para doon. 3. Huwag mag-paste ng password, detalye ng bangko, kontrata o anumang kumpidensyal. 4. Suriin ang bawat katotohanan, bilang at pangalan bago magpadala o mag-publish ng anumang tinulungan ng AI. 5. Tao ang gumagawa ng bawat desisyon tungkol sa customer, supplier o miyembro ng staff. 6. Sabihin sa mga customer kapag AI ang kausap nila. Huwag kailanman mag-post ng review na isinulat ng AI. 7. Huwag gamitin ang AI para kopyahin ang salita, logo o larawan ng iba. 8. Gamitin ang work account mo, na naka-off ang training sa datos natin. 9. Kung may na-paste kang hindi dapat, sabihin kay PANGALAN sa parehong araw. 10. Sinusuri natin ang mga patakarang ito kada anim na buwan. Susunod na pagsusuri: PETSA. Ang mga tanong ay kay PANGALAN. Pirma: ___ Petsa: ___

Ipatupad ito sa loob ng limang araw

• Araw 1: magtanong, huwag mag-akusa. Tanungin ang lahat kung anong AI tools ang ginagamit nila at para saan. Mas marami kang matututunan sa tapat na listahan kaysa sa pagbabawal.
• Araw 2: piliin ang aprubadong listahan. Pumili ng hanggang tatlong tool at i-set up sa work accounts na may mga privacy setting sa itaas.
• Araw 3: punan ang template. Idagdag ang mga pangalan ng tool, ang taong tatanungin at ang petsa ng pagsusuri. Panatilihin sa isang pahina.
• Araw 4: magsanay sa loob ng 20 minuto. Daanan ang traffic-light list gamit ang tatlong totoong halimbawa mula sa sarili mong trabaho.
• Araw 5: pumirma at i-pin. Pipirma ang lahat, at ilalagay ang listahan sa tabi ng mga screen. Isulat sa kalendaryo ang pagsusuri.

Paano ka tinutulungan ng AI agent na patakbuhin ito

Kaya ng ChatGPT, Claude, Gemini, Microsoft Copilot, Manus at Muse ng Meta na mag-draft ng polisiya kung hihilingin mo. Ibang trabaho ang pagpapatakbo nito, at mas angkop dito ang isang agent.

• Isinusulat ang polisiya ayon sa negosyo mo. Sabihin ang trabaho mo, mga tool at laki ng team, at pupunan nito ang template at ang aprubadong listahan.
• Gumagawa ng training. Sampung-tanong na quiz mula sa sarili mong polisiya, na may paliwanag ang mga sagot.
• Iniingatan sa iisang lugar ang mga shared na tagubilin. Sa Jobbit Projects nagbabahagi ang team ng mga file at standing instructions, kaya minsan lang isinusulat ang "huwag isama ang pangalan ng customer" at may bisa ito sa bawat chat.
• Gumagawa ng trabaho sa loob ng mga patakaran. Nagsasaliksik, sumusulat ng dokumento at bumubuo ng mga pahina ang agent mula sa isang chat, kaya hindi na nagkokopya ng datos ang staff sa pagitan ng limang libreng tool.
• Nagsisimula nang libre. Nagbibigay ang Jobbit ng 100 credit kada araw nang walang card, at nagsisimula ang bayad na plano sa Go na £7 kada buwan.

Para sa kung saan ilalaan ang natipid na oras, tingnan ang 12 gamit ng AI na kapaki-pakinabang sa maliit na negosyo.

Mga madalas itanong

Kailangan ba ng maliit na negosyo ng AI policy?

Kung may gumagamit ng AI sa trabaho sa team mo, oo. Natuklasan ng survey sa 2,003 empleyado sa UK na 71% ang gumamit ng hindi aprubadong AI tools sa trabaho. Pinoprotektahan ng isang pahina ng malinaw na patakaran ang datos ng mga customer mo at sinasabi nito sa staff kung ano ang pinapayagan.

Legal ba ang maglagay ng datos ng customer sa ChatGPT?

Sumasaklaw ang batas sa proteksyon ng datos sa anumang personal na datos na ipe-paste mo sa AI tool. Kailangan mo ng legal na dahilan, dapat panatilihing ligtas ng tool ang datos, at dapat masabihan ang mga customer kung paano ginagamit ang datos nila. Ang ligtas na default ay alisin muna ang mga pangalan at detalye.

Pwede bang gumamit ng libreng AI tools ang staff sa trabaho?

Kung nasa aprubadong listahan mo lang ang tool at tama ang pagkaka-set up. Maaaring gamitin sa training ng libreng consumer plans ang mga chat at mabasa ng human reviewers, kaya hindi ito angkop sa anumang kumpidensyal.

Kailangan ko bang sabihin sa mga customer na gumagamit ako ng AI?

Walang pangkalahatang tuntunin sa UK na kailangang lagyan ng label ang bawat email na tinulungan ng AI. Dapat mong sabihin sa mga tao kapag AI ang kausap nila, huwag mag-post ng review na isinulat ng AI, at ipaliwanag sa privacy notice mo kung pinoproseso ng AI tools ang personal na datos.

Ano ang dapat isama sa AI policy?

Mga aprubadong tool, ang hindi dapat i-paste, tungkulin na suriin ang output, patakarang tao ang nagpapasya tungkol sa tao, katapatan sa mga customer, paggalang sa gawa ng iba, work accounts, paano mag-ulat ng pagkakamali at petsa ng pagsusuri.

Paano ako mabilis na makakagawa ng AI policy?

Kopyahin ang isang-pahinang template sa itaas at punan ang tatlong bagay: ang mga aprubadong tool mo, ang taong tatanungin at ang petsa ng pagsusuri. O hayaang isulat ito ng isang agent ayon sa negosyo mo: magsimula nang libre sa Jobbit na may 100 credit kada araw.