Een AI-beleid helpt medewerkers dezelfde afspraken te gebruiken. Een document dat alleen verbiedt wat onbekend is, helpt nauwelijks bij dagelijks werk. Beschrijf daarom ook welke toepassing wél is toegestaan, welke gegevens daarbij passen en bij wie iemand terechtkan bij twijfel.
Waar begin je?
Voor een verkoopteam kun je afspreken dat AI conceptteksten op basis van goedgekeurde productinformatie mag maken. Vertrouwelijke contracten blijven buiten die toepassing. Een accountmanager controleert specificaties en toezeggingen. Een nieuwe toepassing moet eerst bij de aangewezen eigenaar worden gemeld.
Voor deze proef verzamel je:
- Een overzicht van gebruikte AI-toepassingen en hun beheerders.
- Voorbeelden van toegestane en niet toegestane invoer.
- Een bestaande procedure voor incidenten en het intrekken van toegang.
Een werkbare aanpak
- Beschrijf doel en reikwijdte: welke teams, externen en toepassingen vallen onder de afspraken?
- Maak een lijst van goedgekeurde toepassingen met eigenaar en toegestane gegevens. Controleer de voorwaarden apart.
- Leg per toepassing vast wie resultaten controleert en wie iets mag versturen, boeken of wijzigen.
- Maak een korte meldroute voor fouten, onverwacht gedrag en verkeerd gedeelde gegevens.
- Bespreek de afspraken met het team en plan een herziening bij nieuwe toepassingen of veranderde voorwaarden.
Wat blijft jouw verantwoordelijkheid?
- Een geschreven beleid is geen bewijs dat je aan alle toepasselijke regels voldoet.
- Voeg concrete werkvoorbeelden toe zodat medewerkers de grens begrijpen.
- Laat juridische en privacyvragen beoordelen door iemand met de juiste deskundigheid.
Hoe meet je of dit werkt?
Controleer of medewerkers in een kort oefengeval de juiste tool, invoer en controleur kiezen. Meet meldingen en onbeantwoorde vragen, niet alleen of iedereen het document heeft ontvangen. Gebruik die bevindingen om het beleid begrijpelijker te maken.
Een instructie om aan te passen
Dit is een startinstructie voor een proef met toegestane gegevens. Voeg je eigen bron en gewenste indeling toe. Controleer de uitkomst voordat je die gebruikt.
Maak een conceptwerkafspraak voor deze toepassing. Gebruik de kopjes doel, toegestane invoer, verboden invoer, controle, eindbeslissing, incidentmelding en beheerder. Markeer open juridische vragen. Claim niet dat het document volledige naleving aantoont.
Dit doe je vandaag
Schrijf één pagina afspraken voor één bestaande toepassing. Laat de eigenaar, een uitvoerende medewerker en de privacyverantwoordelijke die samen doornemen.
Werk je aanpak verder uit met AI en persoonsgegevens: een checklist voor bedrijven, AI-resultaten controleren: een checklist per taak.
Veelgestelde vragen
Is dit voorbeeldbeleid direct geschikt voor mijn bedrijf?
Het is een startpunt. Pas het aan op de daadwerkelijke toepassingen en laat onderdelen met juridische gevolgen beoordelen. Het document vervangt geen inventarisatie van je gegevens en verantwoordelijkheden.
Hoe begin ik zonder meteen grote systemen te veranderen?
Schrijf één pagina afspraken voor één bestaande toepassing. Laat de eigenaar, een uitvoerende medewerker en de privacyverantwoordelijke die samen doornemen. Gebruik een aparte proefset en houd je bestaande werkwijze beschikbaar totdat je de uitkomst hebt beoordeeld.
Bronnen en verder lezen
Voorbeelden zijn bedoeld om je eigen proef te ontwerpen. Ze zijn geen gemeten klantresultaten. Zo maken we deze kennisbank.