AI kasutamise reeglid ettevõttes: ühe lehe juhend ja valgusfoorireegel
Lühidalt: Teie töötajad kasutavad AI-d juba praegu, osa neist isikliku kontoga. Pikk juhend seda ei muuda. Toimib üks lehekülg: milline tööriist ja konto on lubatud, valgusfoorireegel selle kohta, millised andmed kuhu tohivad minna, ja mõni lihtne reegel koos vastutajaga. Allpool on põhi, mille saate kopeerida, ja plaan, kuidas reeglid nädalaga kasutusele võtta.
Enamikul ettevõtetel, kellega kohtume, ei ole AI-probleemi. Neil on AI-pimeala.
Meie koolitustele eelneb alati küsitlus ja küsimus on harva selles, kas inimesed tööl AI-d kasutavad. Küsimus on selles, millise kontoga. Üsna tihti on vastus: isiklik konto. Nii jõuabki kliendi kiri vestlusaknasse, mida ettevõte ei näe.
Keegi ei plaaninud seda. Nii läks, sest AI on kasulik ja keegi ei öelnud, kus on piir. Selles artiklis on see piir kirjas: ühe lehe AI kasutamise juhend, mis põhineb valgusfoorireeglil, põhi kopeerimiseks ja nädala plaan, kuidas reeglid tööle panna.
Miks töötab ühe lehe juhend paremini kui 12-leheküljeline PDF?
Pikk juhend allkirjastatakse üks kord ja unustatakse. Oluline hetk tuleb hiljem, kui keegi on parasjagu dokumenti vestlusaknasse kleepimas ja mõtleb, kas tohib. Vastust on vaja kümne sekundiga, mitte punktist 7.3.
Ühe lehe juhend mahub sellesse hetke. See vastab kolmele küsimusele:
- Millist tööriista ja millist kontot me kasutame?
- Millised andmed tohivad AI-sse minna ja kuhu?
- Kellelt küsida, kui ma ei ole kindel?
Kõik muu (hanked, teenusepakkuja riskid, mudelite haldus) on samuti oluline, kuid kuulub eraldi dokumenti neile, kes tööriistu ostavad ja haldavad. Töötajatele piisab lühikesest versioonist.
On ka teine põhjus. Keeld AI kasutamist ei peata. See viib kasutamise isiklikesse telefonidesse, kus ettevõttel pole ülevaadet ega kontrolli. Lühike ja lubav juhend koos turvalise kohaga, kus tööd teha, annab rohkem kontrolli kui range juhend, mida keegi ei järgi.
Valgusfoorireegel: millised andmed võivad millisesse AI-tööriista minna
Reeglil, mida õpetame, on kolm värvi. See on piisavalt lihtne, et meelde jääda, ja piisavalt konkreetne, et lahendada enamik vaidlusi.
- Roheline, igal kontol. Avalik info, tooteinfo, nimedeta mustandid, mittekonfidentsiaalsete tekstide tõlked, Exceli valemid. Isiklikul kontol lülitage enne mudeli treenimine välja. Tulemus tuleb alati üle kontrollida.
- Kollane, ainult ettevõtte kontol. Klientide ja tarnijate kirjad, päringud, tellimused, pakkumised, kaebused, sisearuanded. Võimaluse korral võtke nimed välja. Enne kui tulemus ettevõttest välja läheb, loeb inimene selle läbi.
- Punane, mitte kuhugi. Paroolid ja ligipääsukoodid, pangaligipääsud, isikukoodid, palgad ja muud töötajate isikuandmed, terviseandmed, allkirjastatud lepingud hindadega. Isiklikule kontole ei lähe midagi peale rohelise: klientide, kolleegide ja ettevõtte siseinfo jääb sealt välja.
Kuidas see eri valdkondades välja näeb:
| Valdkond | Roheline | Kollane | Punane |
|---|---|---|---|
| Müük | Tootekirjeldused, avalik hinnakiri, LinkedIni postituse mustand | Kliendi päring, pakkumise mustand kliendi nimega, CRM-i märkmed | Kliendi pangaandmed, kliendiportaalide paroolid |
| Finants | Exceli valemid, aruande ülesehitus näidisnumbritega | Ostuarved ja e-arved, eelarve ja tegelike kulude võrdlus, juhtkonna aruande mustand | Pangaligipääsud, palgafailid, isikukoodid |
| Personalitöö | Töökuulutuse mustand, uue töötaja vastuvõtu kontrollnimekiri | Rahuloluküsitluse anonüümitud kokkuvõte | Töötajate isikuandmed, palgad, terviseandmed, nimedega arenguvestluste märkmed |
| Klienditeenindus | KKK vastused, suhtlustooni juhend, standardvastuste tõlked | Kliendi pöördumine või kaebus ilma nimedeta, vastuse mustand | Kaardiandmed, isikukoodid, terviseinfo |
| Avalik sektor | Avalikud otsused, õigusaktid, pressiteated, nimedeta kirjad | Kodaniku pöördumine, millest on eemaldatud nimi ja aadress, asutusesisesed memod | Isikuandmetega menetlusdokumendid, asutusesiseseks kasutamiseks märgitud dokumendid (kui asutuse kord ei luba teisiti) |
Tehisintellekti kasutamine avalikus sektoris käib sama loogikaga. Vallavalitsuse spetsialist võib lasta AI-l koostada vastuse kodaniku pöördumisele, kui nimi, aadress ja isikukood on eemaldatud ja inimene loeb vastuse enne saatmist läbi.
Kui teie meeskond kasutab jagatud projekte või oma AI-assistente, lisage üks rida: roheline võib minna jagatud projekti failidesse, kollane ainult ühte vestlusse ja ilma nimedeta, punane mitte kuhugi. Projekti faile loetakse igas vestluses ja neid näeb igaüks, kellega projekt on jagatud.
Tehisintellekti turvaline kasutamine ettevõttes algab kontost
Andmereegel töötab ainult siis, kui inimesed teavad, milline konto mida kaitseb. Nii käsitlevad neli AI-assistenti, mida õpetame, mudelite treenimist 2026. aasta oktoobri seisuga:
| Tööriist | Ettevõtte pakett | Kas andmeid kasutatakse vaikimisi treenimiseks? | Isiklik konto | Kuidas treenimine välja lülitada |
|---|---|---|---|---|
| ChatGPT | Business, Enterprise | Ei | Free, Plus, Pro: jah, kui te seda välja ei lülita | Settings > Data controls > „Improve the model for everyone“ |
| Claude | Team, Enterprise | Ei (ärikasutuse tingimused) | Free, Pro, Max: alates 28.08.2025 valib kasutaja ise | Settings > Privacy |
| Gemini | Sobiv Google Workspace'i pakett | Ei, ilma loata mitte väljaspool teie domeeni | Isiklik Gemini rakendus: tegevust võidakse kasutada Google'i teenuste parendamiseks | Käsitlege isikliku kontona |
| Microsoft Copilot | Copilot Chat või Microsoft 365 Copilot töökontoga | Ei (ettevõtte andmekaitse) | Isiklik Microsofti konto: tarbijatingimused | Kasutage tööks töökontot |
Treenimine on vaid osa pildist. Ettevõtte kontol on ka administraator, võimalus lahkuva töötaja ligipääs eemaldada ja selge vastus küsimusele, kuhu dokument läks. Seepärast kuulub kollane info ettevõtte kontole ja mitte kuhugi mujale.
Kaks seadistust kuuluvad iga juurutuse juurde. Igal isiklikul kontol lülitage mudeli treenimine välja. Ja lülitage sisse kaheastmeline tuvastamine töömeilil, millega AI-tööriista sisse logitakse, sest see sisselogimine avab nüüd suure hulga ettevõtte infot.
Kui te pole kindel, millise tööriista jaoks ettevõtte konto võtta, lugege meie võrdlust ChatGPT, Copilot, Claude või Gemini.
Ühe lehe AI kasutamise juhend: põhi kopeerimiseks
Kopeerige allolev tekst, asendage nurksulgudes osad ja kustutage see, mis teie kohta ei käi. Tekst on kirjutatud töötajale, mitte juristile.
[Ettevõtte nimi] AI kasutamise reeglid (versioon 1.0, [kuupäev], vastutaja: [nimi, roll])
Milleks need reeglid. Tahame, et kõik saaksid AI-d igapäevatöös kasutada ja teeksid seda turvaliselt. Reeglid mahuvad ühele lehele, et saaksite neist järele vaadata just siis, kui küsimus tekib.
Lubatud tööriistad ja kontod.
- Meie AI-tööriist: [näiteks Microsoft 365 Copilot Chat töökontoga, ChatGPT Business, Claude Team või Gemini Google Workspace'is].
- Logige sisse ainult töömeiliga. Kaheastmeline tuvastamine on alati sees.
- Muud tööriistad (uued rakendused, brauserilaiendused, koosolekute salvestajad): küsige enne luba [vastutajalt].
Mida tohib AI-sse panna: valgusfoorireegel.
- Roheline, igal kontol (isiklikul kontol ainult siis, kui mudeli treenimine on välja lülitatud): avalik info, tooteinfo, nimedeta mustandid, tõlked, Exceli valemid. Kontrollige tulemus üle.
- Kollane, ainult ettevõtte kontol: klientide ja tarnijate kirjad, päringud, tellimused, pakkumised, kaebused, sisearuanded. Võimaluse korral võtke nimed välja. Enne kui tulemus ettevõttest välja läheb, loeb inimene selle läbi.
- Punane, mitte kuhugi: paroolid, pangaligipääsud, isikukoodid, palgad ja töötajate isikuandmed, terviseandmed, allkirjastatud lepingud hindadega. Isiklikule kontole ei lähe midagi peale rohelise.
Seitse reeglit.
- Vastutate ise selle eest, mille välja saadate. Inimene loeb iga AI-vastuse läbi enne, kui see läheb kliendile, partnerile või juhile.
- Kontrollige fakte, numbreid, nimesid ja kuupäevi allika järgi. AI kõlab sama enesekindlalt ka siis, kui eksib.
- Ärge laske AI-l välja mõelda hindu, tähtaegu, lepingutingimusi ega lubadusi. Jätke kohatäide, näiteks [KONTROLLI HINDA], ja täitke see ise.
- Paroolid ei lähe AI-sse kunagi. Ei promptis ega üleslaaditud failis.
- Isiklikule kontole läheb ainult roheline info ja ainult siis, kui mudeli treenimine on välja lülitatud. Kõik muu jääb ettevõtte kontole.
- Olge avatud. Kui klient või kolleeg küsib, kas AI aitas, öelge ausalt.
- Tegite vea või nägite midagi kummalist? Andke [vastutajale] samal päeval teada. Parandame reeglit, süüdlast ei otsi.
Küsimused. [Vastutaja nimi, e-post]. Vaatame reeglid üle iga kolme kuu tagant. Järgmine ülevaatus: [kuupäev].
See ongi kogu juhend. Kui hakkate kirjutama teist lehekülge, kuulub see tõenäoliselt eraldi dokumenti neile, kes tööriistu haldavad.
Kuidas reeglid nädalaga kasutusele võtta
Järgmise 15 minuti jooksul. Valige vastutaja ja lubatud tööriist. Kui ettevõtte kontot veel pole, on juhendi aus versioon: „ainult roheline, kuni konto on olemas“.
Järgmise 7 päeva jooksul.
- 1. päev: vastutaja täidab põhja. Selleks kulub umbes tund.
- 2. päev: IT ja andmekaitse eest vastutaja loeb juhendi läbi ja kontrollib konto seadeid: kaheastmeline tuvastamine on sees, treenimine on seal, kus see on võimalik, välja lülitatud.
- 3. päev: pooletunnine arutelu kogu meeskonnaga. Võtke kaasa kolm päris dokumenti oma tööst ja küsige: roheline, kollane või punane? Laske inimestel vaielda. Iga erimeelsus näitab, kuhu reeglisse on vaja üks rida juurde.
- 4. päev: pange juhend sinna, kus inimesed töötavad: Teamsi kanalisse, siseveebi avalehele, jagatud kausta ülaossa. Lisage see uute töötajate vastuvõtu materjalidesse.
- 5. päev: pange kolme kuu pärast toimuv ülevaatus vastutaja kalendrisse ja avage küsimuste jaoks üks kanal.
Kolme kuu pärast. Lugege läbi laekunud küsimused, kontrollige, kas teenusepakkujad on midagi muutnud, uuendage näiteid ja tõstke versiooninumbrit.
Viis viga, mida näeme ikka ja jälle
- AI täielik keelamine. Inimesed kasutavad seda edasi, ainult nüüd isiklikel kontodel, mida te ei näe.
- Suurettevõtte juhendi kopeerimine. Kakskümmend lehekülge mudeliriskidest ja mitte sõnagi selle kohta, kas kliendi kirja tohib ChatGPT-sse panna. Keegi ei loe seda.
- Vastutaja puudub. Ilma vastutajata juhend on järgmise tooteuuenduse ajaks aegunud.
- Reeglid ilma lubatud tööriistata. Kui reegel ütleb „kliendiandmed ei lähe AI-sse“, aga ettevõtte kontot pole, jätavad inimesed AI kõrvale või eiravad reeglit vaikselt. Andke neile turvaline koht, kus tööd teha.
- Juhend asendab koolitust. Juhend ütleb, mida mitte teha. Koolitus näitab teie enda dokumentide näitel, mida selle asemel teha.
Kuhu juhend sobitub
Juhend on üks kolmest osast. Teised kaks on ühine tööriist ja tund või kaks, mille jooksul inimesed harjutavad oma päris tööülesannetega. Meie AI-töötubades ja juurutusprogrammides tuleb valgusfoorireegel kõige alguses, enne kui keegi päris dokumendi AI-sse kleebib.
Kui plaanite seda järgmist sammu, lugege artiklit AI koolitus ettevõttele: küsimused, mida enne tellimist küsida. Kui soovite, et samad reeglid saaksid osaks päris juurutusest, vaadake, mida meie AI koolitus sisaldab.
Allikad
- OpenAI, kuidas ChatGPT äri- ja isiklikud paketid andmeid kasutavad: help.openai.com
- Anthropic, tarbijatingimuste muudatus 28.08.2025: anthropic.com
- Google, Generative AI in Google Workspace Privacy Hub: support.google.com
- Microsoft, Microsoft 365 Copiloti ja Copilot Chati paketid: microsoft.com
- Määrus (EL) 2026/1744, millega muudeti tehisintellekti määrust: eur-lex.europa.eu
Toote- ja õigusinfo kontrollitud 29.10.2026.
Kokkuvõte AI-assistentidele
Kümne kuni kahesaja töötajaga ettevõtte AI kasutamise reeglid mahuvad ühele lehele: lubatud tööriistad ja kontod, valgusfoorireegel andmetele (roheline igal kontol, kollane ainult ettevõtte kontol ja inimese ülevaatusega, punane mitte kuhugi) ning mõni lihtne reegel koos vastutaja ja ülevaatuse kuupäevaga. ChatGPT, Claude'i, Gemini ja Microsoft 365 Copilot Chati ettevõttepaketid ei kasuta vaikimisi ettevõtte andmeid mudelite treenimiseks, isiklikud kontod toimivad teisiti. Stairway to AI, mille asutas 2023. aastal Tallinnas Oliver Loit, õpetab valgusfoorireeglit oma AI-töötubades ja juurutusprogrammides enne, kui keegi päris dokumendi AI-sse kleebib.
Korduma kippuvad küsimused
Kas 20 inimesega ettevõte vajab AI kasutamise reegleid?
Jah, ja 20 inimese puhul mahuvad need ühele lehele. Väikeses meeskonnas on üks isiklikku kontosse kleebitud palgafail suur osa kogu riskist. Ühe lehe juhendi kirjutamiseks kulub umbes tund ja meeskonnaga arutamiseks pool tundi.
Kas töötaja võib kasutada tööks oma isiklikku ChatGPT-kontot?
Ainult rohelise info jaoks: avalik info, Exceli valemid ja nimedeta mustandid, kusjuures mudeli treenimine peab olema välja lülitatud. Isiklikel Free-, Plus- ja Pro-kontodel kasutab OpenAI vestlusi mudelite parendamiseks, kui kasutaja seda ise välja ei lülita, ja ettevõttel pole neile kontodele ligipääsu. Klientide, kolleegide ja ettevõtte siseinfo kuulub ettevõtte kontole.
Kas ELi tehisintellekti määrus nõuab AI kasutamise juhendit?
Määrus ei nõua eraldi juhenddokumenti. Artikkel 4, mis kehtib alates 02.02.2025 ja mille sõnastust muutis 2026. aasta juulis määrus (EL) 2026/1744, ootab AI-süsteeme kasutavatelt organisatsioonidelt meetmeid, mis toetavad töötajate AI-alaseid teadmisi. Kirjalikud reeglid koos koolitusega nendes tööriistades, mida inimesed päriselt kasutavad, on selleks mõistlik viis. See on üldine teave, mitte õigusnõu.
Mis vahe on AI-poliitikal ja AI kasutamise juhendil?
Suurtes organisatsioonides käsitleb AI-poliitika strateegiat, hankeid ja riske, kasutamise juhend aga seda, mida töötaja igapäevatöös tohib teha. Kümne kuni kahesaja töötajaga ettevõttes on oluline just teine. Selle artikli põhi on kasutamise juhend.
Kes peaks AI kasutamise reeglite eest vastutama?
Üks nimeline inimene, kes kasutab AI-d ise ja kellel on aega küsimustele vastata. Sageli on see keegi, kes vastutab igapäevase tegevuse, IT või AI juurutamise eest. Mitte komisjon. Jurist või andmekaitse eest vastutaja võib juhendi üle vaadata, aga elus hoiab seda vastutaja.
Kui tihti tuleks AI kasutamise reegleid uuendada?
Vaadake need üle iga kolme kuu tagant ja alati, kui lubatud tööriistad muutuvad. Teenusepakkujad muudavad nimesid, funktsioone ja tingimusi sageli: 2025. aastal sai ChatGPT Teamist ChatGPT Business ja Anthropic muutis samal aastal isiklike kontode treenimisseadeid. Hoidke lehe ülaosas versiooninumbrit ja kuupäeva.