Nie do publicznego, prywatnego konta w czacie. Wytyczne ICAEW mówią, że informacji poufnych nie należy wprowadzać do publicznych narzędzi generatywnej AI. Biuro rachunkowe może używać AI na danych klientów w środowisku, które samo kontroluje: w zatwierdzonym narzędziu biznesowym lub prywatnym wdrożeniu, z uzgodnionym hostingiem, bez trenowania modeli na twoich danych, z rejestrem działań i spisaną polityką dla pracowników.
#Najważniejsze wnioski
- Wklejanie danych klientów do chatbota na prywatnym koncie to właśnie to ryzyko dla poufności, przed którym ostrzegają organizacje zawodowe.
- Twoi pracownicy prawdopodobnie już korzystają z AI w pracy; zakaz bez zatwierdzonej alternatywy tylko to ukrywa.
- Zatwierdzone środowisko odpowiada na cztery pytania: gdzie dane są przetwarzane, kto ma do nich wgląd, czy trenują model i co jest rejestrowane.
- Umowy o świadczenie usług i umowy z klientami mogą mówić więcej niż przepisy; sprawdź je.
- Większość biur potrzebuje najpierw polityki i zatwierdzonego narzędzia, a zbudowanego przebiegu pracy tylko tam, gdzie uzasadnia to skala.
#Co mówią organizacje zawodowe?
ICAEW ostrzegł członków, że wprowadzenie danych klienta do promptu AI bardzo prawdopodobnie naruszy tajemnicę klienta i że wynikom AI nie należy ufać bezkrytycznie (ICAEW, luty 2024). Jego przewodnik po generatywnej AI dodaje, że informacji poufnych nie należy wprowadzać do publicznych narzędzi generatywnej AI, nawet jeśli stały się publicznie dostępne (przewodnik ICAEW po generatywnej AI, sprawdzony w listopadzie 2026).
Jeśli działasz w innym kraju, sprawdź zasady własnej organizacji zawodowej i kodeks IESBA, który ona przyjmuje. Ponad zasadami zawodowymi są przepisy o ochronie danych, takie jak dekret federalny ZEA nr 45 z 2021 roku (portal rządowy ZEA) i saudyjska ustawa PDPL, a także klauzule poufności w twoich umowach o świadczenie usług.
#Co twój zespół robi dziś z AI?
Załóż, że ktoś już z niej korzysta. Work Trend Index Microsoftu i LinkedIn wykazał, że 78% użytkowników AI korzysta w pracy z własnych narzędzi AI (Microsoft i LinkedIn, Work Trend Index, maj 2024). W biurze rachunkowym wygląda to tak, że młodszy księgowy wkleja bilans próbny do bezpłatnego konta, by poprawić formułę, albo starszy doradca podatkowy prosi chatbota o streszczenie pisma z urzędu skarbowego do klienta.
Przydatną odpowiedzią nie jest zakaz, który ludzie po cichu ignorują. Jest nią zatwierdzone narzędzie na tyle dobre, że nikt nie potrzebuje prywatnego, oraz krótka polityka określająca, co wolno do niego wprowadzać.
#Jak wygląda zatwierdzone środowisko?
- Plan biznesowy lub korporacyjny albo prywatne wdrożenie, w którym dostawca nie trenuje modeli na twoich danych.
- Przetwarzanie w regionie dozwolonym przez umowy z klientami i lokalne przepisy, potwierdzone na piśmie.
- Logowanie jednokrotne (SSO), aby dostęp wygasał, gdy ktoś odchodzi.
- Rejestr tego, kto korzystał z danych którego klienta, przechowywany tam, gdzie widzi go funkcja kontroli jakości.
- Jednostronicowa polityka: które kategorie danych są dozwolone, które nigdy, i kogo pytać.
- Ochrona przed instrukcjami ukrytymi w przesyłanych dokumentach, które OWASP top 10 dla aplikacji LLM wymienia jako prompt injection.
#Kiedy wystarczy gotowy plan biznesowy?
W większości małych i średnich biur korporacyjna wersja Copilota, ChatGPT lub Claude, poprawnie skonfigurowana i połączona z polityką i szkoleniem, wystarcza do codziennego pisania i wyszukiwania informacji. Prywatne wdrożenie lub zbudowany przebieg pracy ma sens, gdy dane klientów muszą zostać w określonym regionie, gdy potrzebny jest rejestr w aktach zlecenia albo gdy to samo zadanie wykonuje się dla wielu klientów.
#Gdzie w tym wszystkim jest Stennir?
Współpraca w ramach doradztwa AI Stennir obejmuje pracę nad zasadami nadzoru: które narzędzia są zatwierdzone, jakie dane mogą trafić dokąd, kto zatwierdza wyniki AI i jak są rejestrowane. Szereguje też przebiegi pracy, które warto zbudować, więc polityka i pierwsze zastosowanie pojawiają się razem.
Gdy przebieg pracy wymaga, by dane klientów zostały w regionie, w ramach wdrożeń AI budujemy go w regionie hostingu, którego wymagają twoje zasady, a konta i wyłącznik należą do twojego biura. Szkolenia z AI uczą pracowników, co może trafić do którego narzędzia, na ich własnej pracy dla klientów. Więcej o danych przeczytasz w tekście czy można używać ChatGPT lub Claude z danymi klientów zgodnie z PDPL.
We are
Stennir konfiguruje zatwierdzone sposoby korzystania z AI na danych klientów, z uzgodnionym hostingiem, rejestrem działań i wskazaną osobą zatwierdzającą wyniki.
We aren't
Stennir nie jest kancelarią prawną i nie wydaje opinii prawnych na temat twoich obowiązków w zakresie poufności; to zadanie twojego prawnika i twojej organizacji zawodowej.
#Co powinien teraz zrobić partner zarządzający?
Zapytaj trzy osoby z różnych zespołów, z jakich narzędzi AI korzystały w tym tygodniu i co do nich wprowadzały. To twój rzeczywisty punkt wyjścia. Zobacz, jak do AI podchodzą zespoły compliance, a potem wypełnij bezpłatną ocenę gotowości albo umów 30-minutową rozmowę.
#Najczęstsze pytania
Czy ChatGPT Enterprise lub Copilot są bezpieczne dla danych klientów?
Mogą być, jeśli są do tego skonfigurowane: bez trenowania na twoich danych, z przetwarzaniem w akceptowalnym regionie, logowaniem jednokrotnym i rejestrem działań. Czy to spełnia wymogi umów z klientami i zasad twojej organizacji zawodowej, musi ocenić twoje biuro i jego prawnik. Stennir pomaga sprawdzić konfigurację pod kątem tych wymagań.
Czy potrzebujemy zgody klienta, aby używać AI na jego dokumentach?
To zależy od umów o świadczenie usług, umowy z klientem i lokalnych przepisów o ochronie danych, więc to pytanie do twojego prawnika. Wiele biur dodaje do nowych umów klauzulę o zatwierdzonych narzędziach i miejscach przetwarzania. Stennir może zebrać fakty techniczne, których twój prawnik potrzebuje, by ją przygotować.
Co zostaje u nas, jeśli pracujemy ze Stennir?
Wszystko: konta, dane klientów, rejestry i wyłącznik. Stennir pracuje w środowisku zatwierdzonym przez twoje biuro, a jeśli zakończycie współpracę, narzędzia dalej działają pod twoją kontrolą. Nic z dokumentów twoich klientów nie jest używane do trenowania publicznego modelu.
Czy to działa z dokumentami klientów po arabsku?
Tak. Arabski i angielski są obsługiwane przy czytaniu, streszczaniu i pisaniu, a inne języki na życzenie. Te same zasady poufności obowiązują niezależnie od języka, a recenzenci widzą oryginalny dokument obok każdego streszczenia lub tłumaczenia przygotowanego przez AI.
