Asystent AI może wyszukiwać dokumenty, przygotowywać odpowiedzi i uruchamiać działania w systemach. Każda z tych funkcji wymaga innego zakresu uprawnień. Pracownik nie powinien otrzymywać przez rozmowę z asystentem dostępu do informacji, których nie może otworzyć bezpośrednio.
Mapa danych i użytkowników
Spisz źródła wiedzy, zespoły oraz rodzaje informacji. Odróżnij materiały ogólne od akt klienta, danych kadrowych i tajemnicy przedsiębiorstwa. Uprawnienia trzeba kontrolować w rzeczywistym pobraniu dokumentu, a nie wyłącznie przez instrukcję w poleceniu dla modelu.
Przykład: handlowiec może znać ogólny cennik, ale nie powinien dostawać przez asystenta treści umowy zastrzeżonej dla innego zespołu. Wspólna baza wszystkich plików bez filtrowania dostępu może ujawnić je mimo poprawnego logowania użytkownika.
Odczyt a zmiana
Prawo wyszukania faktury nie oznacza zgody na jej poprawienie, wysłanie do klienta lub uruchomienie przelewu. Dla każdej integracji ustal czynności, parametry i warunki zatwierdzenia. Operacja o istotnym skutku powinna mieć czytelny podgląd obejmujący odbiorcę, zakres i wynik działania.
Na początku można ograniczyć asystenta do przygotowania propozycji. Po ocenie pilotażu zwiększa się zakres konkretnych zadań, zachowując granice odpowiedzialności. Nie należy nadawać szerokiego konta administracyjnego tylko dlatego, że upraszcza pierwsze uruchomienie.
Treść dokumentu nie jest upoważnieniem
Asystent może natrafić na instrukcję zawartą w mailu, pliku lub zewnętrznej stronie. Taka treść nie powinna sama zmieniać uprawnień ani autoryzować wysyłki danych. Proces powinien odróżniać informację do analizy od polecenia osoby uprawnionej do działania.
Odbieranie dostępów i kontrola
Zmiana zespołu, zakończenie współpracy lub wyłączenie źródła musi obejmować także integracje i zapisane indeksy. Ustal retencję, logowanie operacji i reakcję na incydent. Log powinien pomagać odtworzyć działanie, przy zachowaniu właściwego zakresu danych i ochrony użytkowników.
Co sprawdzić w pilotażu?
Wynik testu powinien wskazywać dowód działania ograniczenia oraz sposób ponownego sprawdzenia po zmianie konfiguracji.
Próby dostępu między zespołami, nieaktualne uprawnienia, błędne wskazanie odbiorcy oraz wykonanie działania bez zatwierdzenia. Testuj na kontrolowanych danych i scenariuszach odpowiadających działalności. Dopiero taki odbiór pozwala ocenić, czy rozwiązanie realizuje zasady firmy i czy można rozszerzyć wdrożenie AI.
Powiązane materiały i dalsze kroki
Przed wyborem działania warto porównać dokumenty, chronologię i skutki dla całej firmy. Skontaktuj się z BTLA, aby ustalić zakres analizy i potrzebne materiały.
Podstawa prawna i źródła
- Rozporządzenie UE 2016/679 — RODO
- Akt w sprawie sztucznej inteligencji — rozporządzenie UE 2024/1689 i zmiany
- Kodeks cywilny — tekst jednolity 2026 poz. 795
Stan informacji prawnych: 31 października 2026 r. Przegląd treści i uzupełnienie odpowiedzi: 2 listopada 2026 r. Materiał wymaga odniesienia do dokumentów i okoliczności konkretnej sprawy.
