Політика щодо ШІ для малого бізнесу: безкоштовний шаблон із 10 правил
Безкоштовний шаблон політики щодо ШІ для малого бізнесу у Великій Британії: 10 простих правил на одній сторінці, що не можна вставляти в ChatGPT, які інструменти схвалити, чого чекає ICO і план упровадження за п'ять днів.

Ваші працівники вже користуються ШІ на роботі. Можливо, ви не знаєте, якими інструментами і що в них вставляли. Коли Microsoft опитала 2,003 британських працівників у жовтні 2025 року, 71% сказали, що користувалися споживчими ШІ-інструментами, не схваленими роботодавцем, а 51% робили це щотижня. Лише 32% непокоїлися через приватність даних компанії чи клієнтів.
Заборона не працює, а ігнорування є тим шляхом, яким список клієнтів потрапляє в чат-бот. Працює коротка політика щодо ШІ для вашого малого бізнесу: одна сторінка, десять правил, написаних так, щоб зайнята людина їх прочитала. Цей посібник дає шаблон для копіювання, пояснює, чого очікує британське законодавство про захист даних, і показує, як упровадити політику за тиждень. Це практична порада, а не юридична консультація.
Хочете політику, написану для вашого бізнесу, з тестом для персоналу і списком схвалених інструментів? Jobbit складає все це з короткої розмови: 100 безкоштовних кредитів на день, без картки.
Як ми перевіряли цей посібник
- Слова самого регулятора. Пункти про захист даних взято з рекомендацій Information Commissioner's Office (ICO) щодо ШІ та захисту даних і з його опублікованої позиції щодо генеративного ШІ.
- Офіційні дані про впровадження. Використання ШІ британським бізнесом узято з опитування Office for National Statistics за червень 2026.
- Сторінки приватності самих розробників. Що відбувається з вставленим текстом, ми прочитали на сторінках провайдерів, а не припустили.
- Не більше однієї сторінки. Політика, яку ніхто не читає, нікого не захищає, тож кожне правило мало заслужити свій рядок.
Чому малому бізнесу вона потрібна саме зараз
Використання ШІ на роботі поширилося швидше, ніж правила для нього. ONS з'ясувало, що 29% британських підприємств у червні 2026 використовували принаймні одну технологію ШІ, порівняно з приблизно 12% наприкінці 2023 року. Серед найменших фірм, де працює менше десяти людей, показник становив 28%. Це бізнеси, які кажуть, що користуються ШІ. Опитування Microsoft свідчить, що працівники значно випереджають роботодавців: 28% людей, які користувалися несхваленими інструментами, сказали, що компанія не дала їм жодного схваленого варіанта.
Ризик звичайний, а не драматичний. Хтось вставляє таблицю клієнтів у безкоштовний чат-бот, щоб її впорядкувати. Хтось просить помічника переписати скаргу і додає медичні дані клієнта. У 2023 році Samsung обмежила використання генеративного ШІ персоналом після того, як інженери вставили внутрішній вихідний код у ChatGPT, за службовою запискою, про яку повідомляла Bloomberg. Якщо це можливо в Samsung, це можливо і у фірмі з шести людей.
Закон для ШІ також не призупинено. Позиція ICO така: винятку для ШІ в законодавстві про захист даних немає. Якщо персональні дані потрапляють в інструмент, правила діють, навіть якщо це не було метою завдання.
10 правил на одній сторінці
| Правило | Формулювання для копіювання | Навіщо воно |
|---|---|---|
| 1. Лише схвалені інструменти | "Для роботи використовуй лише ШІ-інструменти зі схваленого списку. Перш ніж додати новий, запитай дозволу." | Не можна захистити дані в інструментах, про які ви не знаєте |
| 2. Нічого особистого | "Ніколи не вставляй в ШІ-інструмент імена з контактними даними, медичну, фінансову чи кадрову інформацію, якщо інструмент не схвалений для цього." | Персональні дані й надалі підпадають під закон про захист даних |
| 3. Нічого секретного | "Ніколи не вставляй паролі, банківські реквізити, договори, цінові моделі чи будь-що з позначкою конфіденційно." | Вставлений текст можуть зберігати й читати |
| 4. Перевіряй перед надсиланням | "Ти відповідаєш за все, що ШІ допоміг написати. Перевіряй кожен факт, цифру й ім'я." | ШІ впевнено стверджує неправду |
| 5. Жодних рішень про людей | "Не використовуй ШІ самостійно, щоб наймати, дисциплінарно карати, встановлювати ціну чи відмовляти клієнту. Рішення ухвалює людина." | Автоматизовані рішення про людей несуть додаткові юридичні обов'язки |
| 6. Кажи про це, коли важливо | "Повідом клієнтові, що він спілкується з ШІ, і ніколи не публікуй відгуків, написаних ШІ." | Фальшиві відгуки заборонені у Великій Британії з 6 квітня 2025 |
| 7. Поважай чужу працю | "Не проси ШІ копіювати текст, логотип чи фото конкурента." | Копіювання лишається копіюванням |
| 8. Використовуй робочі акаунти | "Входь через робочу пошту, з вимкненим навчанням на наших даних, де інструмент це дозволяє." | Налаштування особистого акаунта поза вашим контролем |
| 9. Швидко повідомляй про помилки | "Якщо вставив те, чого не слід було, повідом власника того ж дня. Нікого не ганьбимо за те, що сказав." | З витоком, про який повідомили рано, набагато легше впоратися |
| 10. Перегляд раз на півроку | "Ми переглядаємо цю політику і схвалений список двічі на рік." | Інструменти змінюються кожні кілька місяців |
Що працівники можуть і не можуть вставляти
Список за принципом світлофора дає більше, ніж будь-який абзац політики. Роздрукуйте його й повісьте біля екрана.
- Зелений, вставляйте вільно: публічна інформація, ваші власні рекламні тексти, знеособлені приклади, загальні запитання, усе, що вже є на вашому сайті.
- Жовтий, спершу перевірте: листи клієнтів без імен, внутрішні документи, пропозиції постачальників, чернетки договорів із закресленими сторонами.
- Червоний, ніколи: списки клієнтів, будь-що про здоров'я, фінанси чи працевлаштування людини, паролі й банківські реквізити, підписані договори, усе, що клієнт довірив вам конфіденційно.
Найпростіша звичка, якій варто навчити: замінювати справжні дані заповнювачами перед вставленням: «Клієнт A», «об'єкт у Лідсі», «£X». Відповідь буде такою ж корисною, а нічого реального з приміщення не вийде. Наш простий посібник про безпеку ШІ називає сім речей, які не можна вставляти, і пояснює причини.
Які інструменти схвалити і як їх налаштувати
Схвалення інструмента займає десять хвилин, якщо поставити правильні чотири запитання:
- Чи використовують наші дані для навчання моделі? Споживчі тарифи часто за замовчуванням використовують чати для навчання, але є перемикач, щоб це вимкнути. Бізнес-тарифи зазвичай за замовчуванням не навчаються на ваших даних.
- Чи можуть люди читати те, що ми вставляємо? Сторінка приватності Google для Gemini каже, що частину чатів читають рецензенти-люди, і радить не вводити конфіденційну інформацію. Припускайте те саме щодо будь-якого безкоштовного споживчого тарифу, якщо умови не кажуть іншого.
- Як довго це зберігається? Gemini за замовчуванням зберігає активність 18 місяців, і її можна скоротити до 3. Шукайте відповідне налаштування в кожному інструменті.
- Чи є приватний режим? Тимчасові чати, що не використовуються для навчання, є в кількох помічниках. Зробіть їх типовими для всього, що в жовтій зоні.
Потім запишіть схвалений список просто в політику: інструмент, тариф, хто може ним користуватися і для чого. Для більшості малих фірм три інструменти вистачає з запасом. Якщо ви вибираєте між помічниками, різницю між чат-ботом і агентом пояснює цей короткий посібник.
Чого очікує ICO
Щоб охопити основи, юрист не потрібен. Рекомендації ICO зводяться до п'яти запитань, на які малий бізнес може відповісти на одному аркуші:
- Чи потрібні нам для цього завдання взагалі персональні дані? Якщо роботу можна виконати із заповнювачами, робіть саме так.
- Яка наша законна підстава для їх використання? Та сама, з якої ви взагалі зберігаєте ці дані, і вона має охоплювати це використання.
- Чи повідомили ми людей? Ваше повідомлення про приватність має казати, що ви використовуєте ШІ-інструменти для листування чи адміністрування, якщо це так.
- Чи точний результат? Ви відповідаєте за те, що інструмент створює про людину.
- Чи це безпечно? Робочі акаунти, надійні паролі й лише схвалені інструменти.
Для всього, що має вищий ризик, наприклад використання ШІ для відбору кандидатів, ICO очікує оцінки впливу на захист даних до початку. Довідковим джерелом є рекомендації ICO щодо ШІ та захисту даних.
Політика на одну сторінку для копіювання
ШІ НА РОБОТІ: НАШІ ПРАВИЛА Ми використовуємо ШІ, щоб заощаджувати час на текстах, дослідженнях і адмініструванні. Ці правила захищають інформацію наших клієнтів і зберігають точність нашої роботи. 1. Користуйтеся лише інструментами зі схваленого списку: ІНСТРУМЕНТ ПЕРШИЙ, ІНСТРУМЕНТ ДРУГИЙ, ІНСТРУМЕНТ ТРЕТІЙ. 2. Ніколи не вставляйте особисту інформацію про клієнтів, працівників чи постачальників, якщо інструмент не схвалений для цього. 3. Ніколи не вставляйте паролі, банківські реквізити, договори чи будь-що конфіденційне. 4. Перевіряйте кожен факт, цифру й ім'я, перш ніж надсилати чи публікувати щось, у чому допомагав ШІ. 5. Кожне рішення щодо клієнта, постачальника чи працівника ухвалює людина. 6. Повідомляйте клієнтам, коли вони спілкуються з ШІ. Ніколи не публікуйте відгуків, написаних ШІ. 7. Не використовуйте ШІ, щоб копіювати чужі слова, логотип чи зображення. 8. Користуйтеся робочим акаунтом із вимкненим навчанням на наших даних. 9. Якщо ви вставили те, чого не слід було, повідомте ІМ'Я того ж дня. 10. Ми переглядаємо ці правила кожні півроку. Наступний перегляд: ДАТА. Запитання адресуйте ІМ'Я. Підпис: ___ Дата: ___
Упровадьте за п'ять днів
- День 1: запитайте, а не звинувачуйте. Запитайте всіх, якими ШІ-інструментами вони користуються і для чого. Чесний список навчить вас більше, ніж заборона.
- День 2: оберіть схвалений список. Виберіть до трьох інструментів і налаштуйте їх на робочих акаунтах із наведеними вище налаштуваннями приватності.
- День 3: заповніть шаблон. Додайте назви інструментів, особу, до якої звертатися, і дату перегляду. Вкладіться в одну сторінку.
- День 4: навчання за 20 хвилин. Пройдіть список-світлофор із трьома реальними прикладами з вашої власної роботи.
- День 5: підпишіть і повісьте. Усі підписують, а список висить біля екранів. Занесіть перегляд у щоденник.
Як ШІ-агент допомагає це вести
ChatGPT, Claude, Gemini, Microsoft Copilot, Manus і Muse від Meta можуть скласти політику, якщо попросити. Але вести її, це інша робота, і для неї краще пасує агент.
- Пише політику під ваш бізнес. Скажіть йому свою галузь, інструменти й розмір команди, і він заповнить шаблон та схвалений список.
- Будує навчання. Тест із десяти запитань за вашою політикою, з поясненням відповідей.
- Тримає спільні інструкції в одному місці. У Jobbit Projects команда ділиться файлами та постійними інструкціями, тож «ніколи не вказуй імена клієнтів» записано один раз і діє в кожному чаті.
- Працює в межах правил. Агент досліджує, пише документи й будує сторінки з одного чату, тому працівникам не доводиться копіювати дані між п'ятьма безкоштовними інструментами.
- Починається безкоштовно. Jobbit дає 100 кредитів на день без картки, а платні тарифи починаються з Go за £7 на місяць.
Куди спрямувати зекономлений час, дивіться в статті 12 сценаріїв ШІ, що окупаються для малого бізнесу.
Поширені запитання
Чи потрібна малому бізнесу політика щодо ШІ?
Якщо хтось у вашій команді використовує ШІ для роботи, так. Опитування 2,003 британських працівників показало, що 71% користувалися несхваленими ШІ-інструментами на роботі. Одна сторінка чітких правил захищає дані ваших клієнтів і каже персоналові, що дозволено.
Чи законно вносити дані клієнтів у ChatGPT?
Закон про захист даних застосовується до будь-яких персональних даних, які ви вставляєте в ШІ-інструмент. Потрібна законна підстава, інструмент має безпечно зберігати дані, а клієнтів слід повідомити, як використовуються їхні дані. Безпечний підхід за замовчуванням: спершу прибрати імена й подробиці.
Чи можуть працівники користуватися безкоштовними ШІ-інструментами для роботи?
Лише якщо інструмент є у вашому схваленому списку і правильно налаштований. Безкоштовні споживчі тарифи можуть використовувати чати для навчання, і їх можуть читати рецензенти-люди, тому вони погано підходять для всього конфіденційного.
Чи маю я казати клієнтам, що користуюся ШІ?
Загального британського правила, за яким кожен лист, створений із допомогою ШІ, треба позначати, немає. Ви маєте повідомляти людям, коли вони спілкуються з ШІ, ніколи не публікувати відгуків, написаних ШІ, і пояснювати у повідомленні про приватність, якщо ШІ-інструменти обробляють персональні дані.
Що має містити політика щодо ШІ?
Схвалені інструменти, що не можна вставляти ніколи, обов'язок перевіряти результат, правило, що рішення про людей ухвалюють люди, чесність із клієнтами, повагу до чужої праці, робочі акаунти, порядок повідомлення про помилку і дату перегляду.
Як швидко написати політику щодо ШІ?
Скопіюйте наведений вище шаблон на одну сторінку й заповніть три речі: схвалені інструменти, особу, до якої звертатися, і дату перегляду. Або нехай агент напише її під ваш бізнес: почніть безкоштовно в Jobbit, 100 кредитів на день.