Στο πρώτο μέρος γράψαμε: συντάξτε αυτή την εβδομάδα πολιτική αποδεκτής χρήσης ΤΝ. Πολλοί οργανισμοί το έκαναν. Έκτοτε έχουμε διαβάσει αρκετές, και στις περισσότερες από αυτές τις εταιρείες η συμπεριφορά δεν άλλαξε καθόλου. Το έγγραφο υπάρχει, είναι υπογεγραμμένο, βρίσκεται στο intranet, και το τμήμα μάρκετινγκ εξακολουθεί να επικολλά υλικό πελατών σε ό,τι είναι γρηγορότερο. Αυτό το κείμενο αφορά το γιατί, και το πώς μοιάζει μια πολιτική που επιβιώνει στην επαφή με μια προθεσμία.

Τρεις λόγοι που η πολιτική στο intranet σας δεν δουλεύει

Γράφτηκε ως απαγόρευση. Ένας κατάλογος πραγμάτων που δεν επιτρέπονται στους εργαζόμενους, φτιαγμένος από ανθρώπους που δεν κάνουν τη δουλειά τους, δημιουργεί ακριβώς ένα κίνητρο: μη σε πιάσουν. Οι οργανισμοί όπου αυτό λειτουργεί χειρότερα είναι εκείνοι με την αυστηρότερη πολιτική, επειδή η απόλυτη απαγόρευση ενός χρήσιμου εργαλείου εκλαμβάνεται από όλους ως θέατρο, και ένας κανόνας που φαίνεται θέατρο διδάσκει τους ανθρώπους ότι ίσως το ίδιο ισχύει και για τους υπόλοιπους.

Κατονομάζει εργαλεία αντί να ταξινομεί δεδομένα. Μια πολιτική που απαριθμεί εγκεκριμένα και απαγορευμένα προϊόντα ήταν ξεπερασμένη την εβδομάδα που υπογράφηκε. Τα εργαλεία αλλάζουν όνομα, εξαγοράζονται, προσθέτουν χαρακτηριστικά ΤΝ και εμφανίζονται μέσα σε λογισμικό που ήδη έχετε. Ο μόνος διαρκής κανόνας αφορά το τι επιτρέπεται να φύγει, όχι από ποια πόρτα φεύγει.

Έκανε τον σωστό δρόμο πιο αργό από τον λάθος. Αυτό είναι το μεγάλο. Αν η χρήση του εγκεκριμένου εργαλείου σημαίνει αίτημα, αναμονή και αιτιολόγηση, ενώ το μη εγκεκριμένο είναι μια καρτέλα στον φυλλομετρητή, η πολιτική ανταγωνίζεται την ευκολία και θα χάνει κάθε φορά, ακόμη και με τους καλύτερους ανθρώπους σας, ιδίως με τους καλύτερους ανθρώπους σας, επειδή αυτοί βρίσκονται υπό τη μεγαλύτερη πίεση χρόνου.

Το αόρατο μισό που κανείς δεν καταγράφει

Όταν κάνουμε επισκόπηση χρήσης ΤΝ, τα εργαλεία για τα οποία μας μιλούν οι εργαζόμενοι σπάνια είναι το ενδιαφέρον μέρος. Το ενδιαφέρον μέρος είναι η ΤΝ που έφτασε μέσα σε λογισμικό που η εταιρεία ήδη πληρώνει: απομαγνητοφώνηση και σύνοψη συσκέψεων στη σουίτα συνεργασίας, βοήθεια σύνταξης στο πρόγραμμα ηλεκτρονικού ταχυδρομείου, σύνοψη στο CRM, προτεινόμενες απαντήσεις στο γραφείο υποστήριξης, συμπλήρωση κώδικα στο περιβάλλον ανάπτυξης.

Κανείς δεν τα υιοθέτησε. Εμφανίστηκαν σε ένα σημείωμα έκδοσης, ενεργοποιημένα εξ ορισμού, και επεξεργάζονται ακριβώς το υλικό που υποτίθεται ότι προστατεύει η πολιτική σας. Κάθε πολιτική χωρίς ενότητα για τα χαρακτηριστικά μέσα σε υπάρχοντα προϊόντα καλύπτει το μικρότερο μισό του προβλήματος. Το πρακτικό βήμα δεν έχει λάμψη: περάστε την κονσόλα διαχείρισης κάθε μεγάλης πλατφόρμας που έχετε, καταγράψτε τα χαρακτηριστικά ΤΝ, και σημειώστε για καθένα αν είναι ενεργό, τι επεξεργάζεται και αν το αποφάσισε κανείς.

Ο κανόνας που πρέπει να χωράει σε μία σελίδα

Αν το προσωπικό σας δεν μπορεί να ανακαλέσει τον κανόνα κοιτώντας μια προθεσμία, δεν έχετε κανόνα. Τρεις βαθμίδες είναι το πολύ που συγκρατεί κανείς.

  • Ανοιχτό. Υλικό ήδη δημόσιο ή που δεν θα προκαλούσε βλάβη αν δημοσιοποιούνταν: δημοσιευμένο κείμενο μάρκετινγκ, δημόσια τεκμηρίωση, γενική σύνταξη και καταιγισμός ιδεών, κώδικας χωρίς διαπιστευτήρια και χωρίς επιχειρησιακή λογική που δεν θα δείχνατε σε ανταγωνιστή. Οποιοδήποτε εγκεκριμένο εργαλείο, χωρίς έγκριση.
  • Εσωτερικό. Μη δημόσιο αλλά όχι ευαίσθητο: εσωτερικές διαδικασίες, ανωνυμοποιημένες αναλύσεις, προσχέδια. Μόνο εταιρικά ή αυτοφιλοξενούμενα εργαλεία, δηλαδή εκείνα όπου τα δεδομένα διέπονται από τη σύμβασή σας ή από το δικό σας υλικό.
  • Περιορισμένο. Προσωπικά δεδομένα, υλικό πελατών υπό εμπιστευτικότητα, διαπιστευτήρια, διαμορφώσεις ασφάλειας, αδημοσίευτα οικονομικά, οτιδήποτε καλύπτεται από ειδική συμβατική υποχρέωση. Μόνο αυτοφιλοξενούμενα, ή καθόλου, με κατονομασμένο εγκρίνοντα.

Και μετά το μέρος που το κάνει να λειτουργεί: γεμίστε κάθε βαθμίδα με τρία ή τέσσερα παραδείγματα από τη δική σας δουλειά, στο δικό σας λεξιλόγιο. Το «υλικό πελατών» δεν σημαίνει τίποτα. Η «σαρωμένη έκθεση επιθεώρησης για συγκεκριμένο πλοίο» σημαίνει κάτι για εκείνον που την κρατά.

Τι άλλο πρέπει να περιέχει

Μητρώο εγκεκριμένων εργαλείων με υπεύθυνο και ημερομηνία. Όχι παράρτημα σε υπογεγραμμένο PDF. Μια ζωντανή σελίδα, με τριμηνιαία ανασκόπηση, που λέει για κάθε εργαλείο: για τι μπορεί να χρησιμοποιηθεί, για ποια βαθμίδα δεδομένων, ποιος κρατά τη σχέση, πότε ανασκοπήθηκε τελευταία φορά. Αν δεν έχει ανασκοπηθεί μέσα σε έναν χρόνο, δεν είναι μητρώο, είναι ιστορικό ντοκουμέντο.

Γρήγορη διαδρομή έγκρισης, με προθεσμία που βαραίνει εσάς. Η πρότασή μας είναι πέντε εργάσιμες ημέρες: το αίτημα περιγράφει το εργαλείο, την εργασία και τη βαθμίδα δεδομένων, και αν κανείς δεν απαντήσει μέσα σε πέντε εργάσιμες, εγκρίνεται εξ ορισμού για περιορισμένη πιλοτική χρήση. Αυτό ενοχλεί πολλούς ανθρώπους της ασφάλειας, και αυτό ακριβώς είναι το ζητούμενο. Η περισσότερη μη εγκεκριμένη χρήση δεν είναι ανυπακοή, είναι ανυπομονησία. Μια δεσμευτική προθεσμία για τον εγκρίνοντα είναι ο ισχυρότερος έλεγχος κατά της σκιώδους χρήσης που γνωρίζουμε, και δεν κοστίζει τίποτα.

Κανόνες εξόδου, όχι μόνο εισόδου. Κάθε πολιτική που διαβάσαμε ρυθμίζει τι μπαίνει. Σχεδόν καμία δεν ρυθμίζει τι βγαίνει. Τρεις προβλέψεις ανήκουν εδώ: όποιος χρησιμοποίησε το εργαλείο κατέχει την ακρίβεια όσων παρήγαγε και δεν μπορεί να αποδώσει σε αυτό ένα σφάλμα· το συνθετικό περιεχόμενο εικόνας, ήχου και βίντεο πρέπει να σημαίνεται, όπως και το κείμενο ΤΝ που δημοσιεύεται για την ενημέρωση του κοινού, εκτός αν κατονομασμένο πρόσωπο το επιμελήθηκε και φέρει τη συντακτική ευθύνη· και καμία απόφαση για πρόσωπο δεν λαμβάνεται από μοντέλο μόνο του.

Η ρήτρα σήμανσης δεν είναι πια ζήτημα γούστου. Το άρθρο 50 του Κανονισμού ΤΝ ισχύει από τις 2 Αυγούστου 2026, και η υποχρέωση γραμματισμού του άρθρου 4 εποπτεύεται από τις εθνικές αρχές από την ίδια ημερομηνία. Η τοποθέτηση της σύμβασης σήμανσης μέσα στην πολιτική μετατρέπει μια επαναλαμβανόμενη κρίση σε συνήθεια, που είναι η μόνη μορφή με την οποία θα συμβεί πραγματικά. Τι ζητά ο Κανονισμός από τους απλούς χρήστες το εκθέσαμε στο Ο Κανονισμός ΤΝ αν απλώς χρησιμοποιείτε ΤΝ.

Παρακολούθηση, αναλογική και ανακοινωμένη. Αν εξετάζετε αρχεία μεσολαβητή για κίνηση προς πλατφόρμες ΤΝ, πείτε το στην πολιτική. Η κρυφή παρακολούθηση του προσωπικού είναι ξεχωριστό νομικό πρόβλημα που δεν θέλετε να προστεθεί πάνω σε αυτό, και η ανακοινωμένη παρακολούθηση λειτουργεί καλύτερα έτσι κι αλλιώς, επειδή το ζητούμενο είναι η αποτροπή.

Δίαυλος αναφοράς χωρίς μομφή. Κάπου στον οργανισμό σας, αυτόν τον μήνα, κάποιος θα επικολλήσει κάτι σε λάθος παράθυρο. Το τι θα ακολουθήσει κρίνει αν θα το μάθετε σε μία ώρα ή σε μια επιστολή ρυθμιστικής αρχής. Γράψτε το ρητά: ανάφερέ το, εδώ είναι η διεύθυνση, και η άμεση και ειλικρινής αναφορά δεν οδηγεί από μόνη της σε πειθαρχική ενέργεια. Και τιμήστε το την πρώτη φορά, δημόσια, γιατί η πρώτη περίπτωση ορίζει το προηγούμενο για όλες τις επόμενες.

Υπεύθυνος και ημερομηνία ανασκόπησης. Ένα κατονομασμένο πρόσωπο, τριμηνιαία ανασκόπηση, και κανόνας ότι κάθε νέο χαρακτηριστικό ΤΝ σε υπάρχουσα πλατφόρμα πυροδοτεί ανασκόπηση αντί να περιμένει την επόμενη.

Κάντε τον σύννομο δρόμο τον γρήγορο δρόμο

Όλα τα παραπάνω είναι διαδικασία. Εκείνο που πραγματικά μετακινεί τη συμπεριφορά είναι να γίνει η εγκεκριμένη επιλογή ουσιαστικά καλύτερη. Ό,τι εγκρίνετε πρέπει να είναι τουλάχιστον εξίσου γρήγορο, εξίσου ικανό και εξίσου διαθέσιμο με τη δωρεάν καταναλωτική εναλλακτική, αλλιώς οι άνθρωποί σας θα κρατήσουν τη δωρεάν και απλώς θα πάψουν να σας το λένε.

Αυτό είναι το πρακτικό επιχείρημα για μια εταιρική συμφωνία με πραγματικούς όρους προστασίας δεδομένων, και ολοένα περισσότερο το επιχείρημα για έναν ιδιωτικό βοηθό σε δικό σας υλικό, που εξαφανίζει εντελώς το ζήτημα των δεδομένων για τη βαθμίδα εργασίας που δεν επρόκειτο ποτέ να επιτραπεί να βγει από το κτίριο. Τι κοστίζει αυτό και πού πονάει το εκθέσαμε στο Ο ιδιωτικός βοηθός ΤΝ. Σε κάθε περίπτωση η αρχή είναι η ίδια: δεν αστυνομεύετε την έξοδό σας από ένα πρόβλημα χρηστικότητας.

Τι μετράμε

Τέσσερις αριθμοί, με ανασκόπηση μαζί με την πολιτική κάθε τρίμηνο: πόσα αιτήματα έγκρισης ήρθαν και ποιος ήταν ο διάμεσος χρόνος απάντησης· πόσα εργαλεία βρίσκονται στο μητρώο και πότε ανασκοπήθηκε το καθένα· πόσα αυτοαναφερόμενα περιστατικά λάβατε, όπου ένας αυξανόμενος αριθμός στην αρχή είναι καλό σημάδι και όχι κακό· και τι ποσοστό του προσωπικού σε κάθε λειτουργία ολοκλήρωσε τη συνεδρία γραμματισμού, με ημερομηνίες, αφού αυτό αποτελεί πλέον τεκμήριο που μπορεί να χρειαστείτε.

Ο αριθμός που δεν θα βρείτε είναι ο πραγματικός όγκος της σκιώδους χρήσης, και καλά θα κάνετε να πάψετε να τον κυνηγάτε. Οι χρήσιμες προσεγγίσεις είναι αν οι άνθρωποι ρωτούν, και αν σας το λένε όταν κάτι πάει στραβά.

Το νόημα της άσκησης

Μια πολιτική δεν είναι έγγραφο, είναι η συμπεριφορά που παράγει, και η συμπεριφορά που θέλετε είναι στενή: οι άνθρωποι να ξέρουν τι επιτρέπεται να φύγει από το κτίριο, να έχουν γρήγορο τρόπο να ρωτήσουν όταν δεν είναι σίγουροι, να κατέχουν ό,τι παρήγαγε η μηχανή στο όνομά τους, και να μπορούν να το πουν χωρίς φόβο όταν έκαναν λάθος. Όλα τα υπόλοιπα στην πολιτική υπάρχουν για να στηρίξουν αυτές τις τέσσερις προτάσεις.

Αν η έκδοση στο intranet σας δεν συνοψίζεται σε αυτούς τους όρους, δεν σας προστατεύει. Τεκμηριώνει, εγγράφως και με υπογραφή, ότι γνωρίζατε τι όφειλε να συμβεί.

Αυτό είναι το δεύτερο μέρος του Shadow AI: Ο Κρυμμένος Κίνδυνος Ασφάλειας στον Οργανισμό σας. Σχετική ανάγνωση: Ο Κανονισμός ΤΝ αν απλώς χρησιμοποιείτε ΤΝ, Ο ιδιωτικός βοηθός ΤΝ και Εκπαιδεύσατε τους Υπαλλήλους σας. Ποιος Εκπαιδεύει τους AI Agents σας;