Dažniausios DI raštingumo klaidos įmonėse

Dažniausios DI raštingumo klaidos įmonėse yra šios: darbuotojai naudoja DI įrankius be jokių taisyklių, aklai pasitiki sugeneruotais rezultatais, suveda į juos asmens ar konfidencialius duomenis, painioja raštingumą su vienkartiniu seminaru ir mano, kad mikroįmonei ES DI aktas netaikomas. Visos šios klaidos kyla ne iš piktos valios, o iš nesupratimo — ir būtent tą supratimo spragą turi užpildyti DI raštingumas.

ES DI aktas (angl. AI Act) — Reglamentas (ES) 2024/1689 — 4 straipsnyje įtvirtina prievolę užtikrinti pakankamą darbuotojų DI raštingumo lygį. Ši prievolė taikoma nuo 2025 m. vasario 2 d. ir galioja praktiškai visoms įmonėms, naudojančioms DI darbe — net ir toms, kuriose dirba vienas ar keli žmonės. Šios klaidos yra tiesioginis signalas, kad raštingumo lygis įmonėje nepakankamas.

Kokios dažniausios DI raštingumo klaidos pasitaiko įmonėse?

Apibendrinta lentelė padės greitai įsivertinti, ar jūsų įmonėje kuri nors klaida jau įsišaknijusi:

Klaida	Kaip ji atrodo praktikoje	Kodėl pavojinga
Naudojimas be taisyklių	Kiekvienas naudoja, ką nori, kaip nori	Nėra ribų, nėra atsakomybės, nėra įrodymų
Aklas pasitikėjimas	Sugeneruotas tekstas kopijuojamas netikrinant	Klaidingi faktai, „haliucinacijos", reputacinė žala
Duomenų nutekėjimas	Į DI suvedami klientų ar darbuotojų duomenys	BDAR pažeidimas, baudos, konfidencialumo praradimas
Šešėlinis DI	Įrankiai naudojami slapta, vadovybė nežino	Nekontroliuojama rizika, neįmanoma atitiktis
„Vienas seminaras ir baigta"	Apmokymas laikomas vienkartiniu įvykiu	Raštingumas pasensta, nauji darbuotojai lieka neapmokyti
„Mums netaikoma"	Manoma, kad mikroįmonei aktas negalioja	Neįvykdyta teisinė prievolė nuo 2025-02-02

Kiekviena klaida turi aiškų praktinį pataisymą.

Kodėl DI naudojimas be jokių taisyklių yra pirmoji klaida?

Dažniausia ir pavojingiausia klaida — leisti darbuotojams naudoti DI įrankius be jokios įmonės politikos. Kai nėra rašytinių taisyklių, kiekvienas darbuotojas pats sprendžia, ką galima daryti su ChatGPT, „Copilot" ar vaizdų generatoriumi. Vienas suveda klientų sutartis, kitas leidžia DI parašyti atsakymą inspekcijai, trečias generuoja kodą be jokios peržiūros.

Sprendimas paprastas: įmonei reikia aiškios, trumpos DI naudojimo politikos, kurioje nurodyta, kurie įrankiai leidžiami, kokius duomenis galima ir negalima suvesti, kas tikrina rezultatus ir kas atsako už klaidas. Tai nėra storas dokumentas — mikroįmonei pakanka kelių puslapių. Norint suprasti, kaip teisingai dokumentuoti įmonėje naudojamus įrankius ir taisykles, verta peržiūrėti visą DI raštingumo temų sąrašą, kuriame šie klausimai išskaidyti detaliau.

Ar galima aklai pasitikėti DI sugeneruotu rezultatu?

Ne. Antra plačiai paplitusi klaida — darbuotojai laiko DI atsakymą „teisingu", nes jis skamba įtikinamai ir profesionaliai. Kalbos modeliai generuoja tikėtiną tekstą, o ne patikrintą tiesą. Jie „haliucinuoja" — užtikrintai pateikia neegzistuojančius faktus, įstatymų straipsnius, citatas ar skaičius.

Realus pavyzdys: buhalterė paprašo DI paaiškinti mokesčio taikymą, gauna sklandų atsakymą su konkrečiu įstatymo punktu — kuris realiai neegzistuoja. Jei atsakymas perkeliamas klientui ar inspekcijai netikrinant, įmonė prisiima visą atsakomybę.

Esminis DI raštingumo principas: DI yra juodraščio rengėjas, ne galutinis sprendimas priimantis asmuo. Kiekvieną svarbų rezultatą — teisinį, finansinį, klientui skirtą — turi patikrinti žmogus. Ką tiksliai reiškia „pakankamas" raštingumas ir kaip jį užtikrinti, plačiau aprašyta straipsnyje kas yra DI raštingumas.

Kaip išvengti asmens duomenų nutekėjimo per DI įrankius?

Trečia rimta klaida — suvesti į viešus DI įrankius asmens ar konfidencialius duomenis: klientų vardus, asmens kodus, sutarčių sąlygas, sveikatos informaciją, darbuotojų atlyginimus. Daugelis nemokamų įrankių tokius duomenis gali naudoti modelio mokymui, o tai reiškia, kad informacija išeina iš jūsų kontrolės.

Tai vienu metu ir DI raštingumo, ir BDAR atitikties klausimas. Praktiniai žingsniai mikroįmonei:

1. Nustatykite ribą — politikoje aiškiai įvardykite, kokius duomenis draudžiama suvesti.
2. Anonimizuokite — prieš naudojant DI pakeiskite tikrus vardus ir kodus pavyzdiniais.
3. Rinkitės verslo planus — mokami planai dažnai turi nuostatą, kad duomenys nenaudojami mokymui.
4. Mokykite darbuotojus atpažinti — daug žmonių net nesupranta, kad teksto įklijavimas į chatbotą yra duomenų perdavimas trečiajai šaliai.

Pažeidimas čia reiškia ne tik DI akto, bet ir BDAR riziką, o pastarojo baudos gali būti reikšmingos net smulkiai įmonei.

Kas yra šešėlinis DI ir kodėl jis kelia grėsmę?

Ketvirta klaida — toleruoti arba ignoruoti šešėlinį DI įmonėje: situaciją, kai darbuotojai naudoja DI įrankius savarankiškai, vadovybei to nežinant ir neįtraukiant į jokį registrą. Tyrimai rodo, kad darbuotojai aktyviai naudoja DI darbui daug dažniau, nei mano jų vadovai.

Šešėlinis DI yra ypač pavojingas, nes negalima valdyti rizikos, kurios net nematai. Jei nežinai, kad pardavimų vadybininkas naudoja DI klientų laiškams, negali užtikrinti nei duomenų apsaugos, nei rezultatų kokybės, nei atitikties. Be to, atitikčiai pagal 4 straipsnį reikia žinoti, kokie įrankiai realiai naudojami — to neįmanoma, jei pusė jų slepiama.

Sprendimas — sukurti atvirumo kultūrą ir DI įrankių registrą, į kurį darbuotojai be baimės gali įtraukti naudojamus įrankius. Bausmių baimė tik dar labiau pastūmėja slapstytis.

Ar DI raštingumas yra vienkartinis seminaras?

Ne — ir manyti, kad „surengėme vieną mokymą, vadinasi, atitikome reikalavimą", yra penkta dažna klaida. DI raštingumas pagal 4 straipsnį yra nuolat palaikomas lygis, ne vienkartinis renginys. Įrankiai keičiasi kas kelis mėnesius, atsiranda naujų funkcijų ir naujų rizikų, o į įmonę ateina naujų darbuotojų, kurie ankstesniame mokyme nedalyvavo.

Praktiškai tai reiškia, kad reikia:

• įvadinio mokymo naujiems darbuotojams;
• periodinio žinių atnaujinimo, kai keičiasi įrankiai ar taisyklės;
• žinių patikros, įrodančios, kad žinios realiai įsisavintos, ne tik „pažiūrėtas" seminaras.

Kaip tiksliai įvertinti, ar darbuotojai pasiekė pakankamą lygį, paaiškinta straipsnyje apie tai, kaip išmatuoti DI raštingumą. Be matavimo įmonė neturi įrodymų, kad reikalavimą įvykdė.

Ar tiesa, kad mikroįmonei ES DI aktas netaikomas?

Ne, tai pavojingas mitas ir šešta klaida. ES DI akto 4 straipsnis dėl DI raštingumo neturi išimties pagal įmonės dydį. Jis taikomas visiems „diegėjams" — tai yra visiems, kurie naudoja DI sistemas savo veikloje, nesvarbu, ar tai vieno žmogaus įmonė, ar dešimties darbuotojų komanda. Jei jūsų buhalterė naudoja DI, jūsų rinkodaros specialistas generuoja tekstus, o programuotojas dirba su kodo įrankiais — prievolė jums galioja.

Verta įsidėmėti pagrindines datas:

• 2025 m. vasario 2 d. — pradėjo galioti 4 straipsnio prievolė dėl DI raštingumo bei draudžiamos DI praktikos.
• 2025 m. rugpjūčio 2 d. — įsigaliojo bendrosios paskirties DI modelių taisyklės.
• 2026 m. rugpjūčio 2 d. — pradeda galioti dauguma likusių reglamento prievolių.

Oficialų reglamento tekstą galima rasti EUR-Lex sistemoje (eur-lex.europa.eu), o Europos Komisijos paaiškinimus — skaitmeninės strategijos puslapyje (digital-strategy.ec.europa.eu).

Kaip ištaisyti šias klaidas neperkraunant smulkios įmonės?

Visas šešias klaidas sieja viena šaknis — trūksta struktūruoto požiūrio. Smulkiai įmonei nereikia teisininkų komandos ar didelio atitikties skyriaus. Reikia kelių paprastų elementų, kurie kartu sudaro DI raštingumo ir atitikties pagrindą:

• DI naudojimo politika — aiškios, trumpos taisyklės.
• DI įrankių registras — sąrašas, kas ir kaip naudojama, panaikinantis šešėlinį DI.
• Atitikties įrašas — dokumentas, įrodantis, kad reikalavimai įvykdyti.
• Darbuotojų DI vadovas — praktinės gairės kasdieniam darbui.
• DI raštingumo mokymai su žinių patikra ir pažymėjimais — periodiškai atnaujinami ir matuojami.

Būtent tokį dokumentų rinkinį nebedirbam.lt parengia automatiškai už fiksuotą €290 kainą, be jokio žmogaus įsikišimo — paruošia politiką, registrą, atitikties įrašą, darbuotojų vadovą ir pateikia DI raštingumo mokymus su patikra bei pažymėjimais. Jei pirmiausia norite tik įvertinti darbuotojų lygį, galima pradėti nuo nemokamų DI raštingumo mokymų ir žinių patikros — tai padeda iškart pamatyti, kurios iš aukščiau išvardytų klaidų jūsų komandai dar aktualios.

Trumpa santrauka

Dažniausios DI raštingumo klaidos įmonėse yra naudojimas be taisyklių, aklas pasitikėjimas rezultatais, asmens duomenų suvedimas į viešus įrankius, šešėlinis DI, raštingumo painiojimas su vienkartiniu seminaru ir klaidingas įsitikinimas, kad mikroįmonei aktas netaikomas. Visos jos pašalinamos tuo pačiu būdu — aiškiomis taisyklėmis, įrankių registru, periodiniais mokymais su patikra ir dokumentais, įrodančiais atitiktį. Pradėkite nuo realios padėties įsivertinimo: kuri iš šešių klaidų jau yra jūsų įmonėje?