UNIC har satt sammen en rekke punkter med eksempler på retningslinjer som kan være aktuelle for å legge føringer for KI-bruk i bedriften. Det er viktig at disse tilpasses bedriftens behov og ønsker, og samtidig er hensiktsmessig for arbeidet som utføres. Retningslinjer skal hjelpe de ansatte med å forstå hva som er tillat bruk av KI, og hva de skal inngå. Retningslinjene bør gjerne baseres på en overordnet policy om KI-bruk. Se vårt eksempel her i tilhørende artikkel.
Plukk gjerne ut, eller la dere inspirere av, eksemplene under for å lage deres egne retningslinjer for KI-bruk:
Godkjente KI-verktøy
- Arbeidsrelatert bruk av KI skal foregå i bedriftens godkjente KI-løsning, for eksempel Microsoft Copilot.
- Private KI-kontoer skal ikke brukes til arbeidsoppgaver eller informasjon som er mottatt eller produsert gjennom arbeidet.
- Andre KI-tjenester kan bare brukes dersom de er vurdert og godkjent av bedriften.
- Bedriftens godkjente KI-løsning skal kun brukes til arbeidsrelaterte formål.
- Obligatorisk opplæring skal gjennomføres før den ansatte får lisens eller tilgang til bedriftens KI-løsning.
- Arbeidsrelatert bruk av KI skal foregå i bedriftens godkjente KI-løsning, for eksempel Microsoft Copilot.
- Private KI-kontoer skal ikke brukes til arbeidsoppgaver eller informasjon som er mottatt eller produsert gjennom arbeidet.
- Andre KI-tjenester kan bare brukes dersom de er vurdert og godkjent av bedriften.
- Bedriftens godkjente KI-løsning skal kun brukes til arbeidsrelaterte formål.
- Obligatorisk opplæring skal gjennomføres før den ansatte får lisens eller tilgang til bedriftens KI-løsning.
Design- og bildemateriell
- KI skal ikke brukes til å gjenskape eller bearbeide materiale som er beskyttet av opphavsrett, og som bedriften ikke har rett til å bruke
- Kun personer med markedsansvar kan bruke KI til å bearbeide markedsmateriell. Dette er for å sikre at logo og annet designmateriell blir brukt i henhold til designhåndboken.
Kontroll av KI-generert innhold
- Den ansatte som bruker KI, er ansvarlig for innholdet som produseres og brukes.
- KI-generert tekst og informasjon skal kontrolleres før den deles internt eller eksternt.
- Kilder som oppgis av KI, skal åpnes og kontrolleres.
- KI-genererte møtesammendrag skal leses og kontrolleres av en person som deltok i møtet.
- Kode som genereres av KI, skal gjennomgås og kontrolleres for feil og sikkerhetshull før den tas i bruk.
- Det skal opplyses om at KI er brukt når innholdet publiseres eksternt eller brukes som beslutningsgrunnlag.
Bruk av KI-agenter
- Alle KI-agenter skal ha en navngitt ansvarlig person.
- Den ansvarlige skal ha riktig myndighet og kompetanse til å vurdere oppgavene agenten utfører.
- Agentens handlinger og resultater skal kunne kontrolleres av et menneske.
Hvilken informasjon kan deles?
Det kan være hensiktsmessig å lage en tydelig veiledning i hva de kan legge inn i bedriftens KI-verktøy og ikke. En enkel inndeling kan for eksempel være tredelt:
Kan deles Offentlig og generell informasjon, anonymiserte eksempler. Eksempler: | Må vurderes før deling Intern- eller personrelatert informasjon hvor formålet er godkjent. Eksempler: | Skal ikke deles Helseopplysninger, konfidensiell informasjon, taushetsbelagt info. Eksempler: |
Offentlig produktinformasjon | Interne rutiner og prosedyrer | Passord og sikkerhetskoder |
Offentlige prislister | Dokumentutkast | Helseopplysninger |
Idémyldring | Kundehenvendelser | Konfidensielle avtaler |
Fiktive eksempler | Møtereferater | Forretningshemmeligheter |
Generelle spørsmål | Økonomiske opplysninger | Sikkerhetshull |
Dette er en forenklet modell og et eksempel. Bedriften må selv definere hvilke opplysninger som hører hjemme i hver kategori, ut fra egne risikovurderinger og bedriftsavtaler. En todeling kan også være en løsning.
Et godt hovedprinsipp helt til slutt kan være:
Er du usikker på om informasjonen kan deles med KI, skal du la være og spørre før du deler.
Da bør det også komme tydelig frem hvem de ansatte skal kontakte når de er usikre. Dette kan være:
- nærmeste leder
- en person med spesielt ansvar for KI eller
- personens om er ansvarlig for utformingen av retningslinjene.
