Program szkolenia
Bezpieczna AI w pracy z danymi: księgowość, kadry, finanse
Co wolno wkleić do narzędzia AI, kto sprawdza wynik i kto odpowiada, gdy coś pójdzie nie tak.
Szkolenie jest przeznaczone dla osób, które korzystają albo chcą korzystać z narzędzi sztucznej inteligencji w codziennej pracy i mają przy tym dostęp do danych kluczowych dla organizacji. Najwięcej ryzyka koncentruje się w kilku działach:
- księgowość i finanse: faktury, dane kontrahentów, rachunki bankowe, dane do deklaracji, informacje objęte tajemnicą zawodową biura rachunkowego;
- kadry i płace: dane osobowe pracowników, wynagrodzenia, zwolnienia lekarskie, dokumenty rekrutacyjne i oceny pracowników;
- obsługa klienta i sprzedaż: korespondencja, reklamacje, dane klientów i warunki handlowe;
- zamówienia, umowy i administracja: oferty wykonawców, tajemnica przedsiębiorstwa, projekty umów i pism.
Szkolenie jest praktyczne i oparte na przykładach z pracy uczestników. Wskazuje ukryte ryzyka (tzw. shadow AI), porządkuje zasady ochrony danych i tajemnic oraz uczy weryfikować odpowiedzi modeli. Program uwzględnia stan prawny po zmianach AI Act z lipca 2026 r. (Digital Omnibus) oraz po wejściu w życie polskiej ustawy o systemach sztucznej inteligencji. Wspiera obowiązek zapewnienia kompetencji w zakresie AI (art. 4 AI Act) i pomaga udokumentować, że organizacja o nie zadbała.
Czas trwania: od 2 godzin (wersja podstawowa dla całego zespołu) do pełnego dnia (wersja rozszerzona z warsztatem). Forma: stacjonarnie lub online. Moduły są klockami, z których składam program dla konkretnej grupy.
Moduł 1Narzędzia AI w pracy: gdzie kończy się darmowe narzędzie, a zaczyna odpowiedzialność
- Jak działają modele językowe (ChatGPT, Claude, Gemini, Copilot) i dlaczego odpowiadają pewnie, nawet gdy się mylą (halucynacje).
- Wersje bezpłatne a biznesowe (Enterprise, API): regulaminy, retencja danych, wykorzystanie wpisanych treści do trenowania modeli.
- Zjawisko „shadow AI”: prywatne konta i niezatwierdzone aplikacje jako ryzyko dla całej organizacji.
- Typowe błędy modeli przy polskim prawie: nieaktualny stan prawny, zmyślone sygnatury i interpretacje, mylenie jurysdykcji.
Moduł 2AI Act i polska ustawa o systemach AI: co dotyczy organizacji, która korzysta z gotowych narzędzi
- Organizacja jako „podmiot stosujący”: czy AI Act dotyczy firmy lub jednostki, która tylko korzysta z gotowych narzędzi?
- Kompetencje w zakresie AI (art. 4 AI Act): co zmienił Digital Omnibus i jak udokumentować należytą staranność.
- Obowiązki przejrzystości stosowane od 2 sierpnia 2026 r. (art. 50): kiedy trzeba ujawnić, że treść powstała z udziałem AI.
- Zakazane praktyki i systemy wysokiego ryzyka po Digital Omnibus, w tym narzędzia do rekrutacji i oceny pracowników.
- Ustawa o systemach sztucznej inteligencji i nowy organ nadzoru (KRiBSI): kontrole, kary i praktyczne znaczenie dla organizacji.
Moduł 3Dane osobowe i tajemnice w oknie czatu (RODO)
- Czego nie wolno wklejać: PESEL, dane płacowe i zdrowotne, dane klientów i kontrahentów, tajemnica przedsiębiorstwa, informacje poufne.
- Wprowadzenie danych do publicznego narzędzia jako przetwarzanie bez podstawy prawnej i potencjalne naruszenie ochrony danych.
- Dostawca AI jako podmiot przetwarzający: umowa powierzenia (DPA), podprocesorzy, transfer danych poza EOG, lokalizacja serwerów.
- Tajemnica zawodowa i tajemnica przedsiębiorstwa: obowiązki biura rachunkowego, doradcy podatkowego i pracodawcy oraz utrata ochrony informacji.
- Ocena skutków dla ochrony danych (DPIA): kiedy wdrożenie AI wymaga formalnej analizy ryzyka.
Moduł 4Działy z dostępem do kluczowych danych: ryzyka i dobre praktyki
- Księgowość i finanse: faktury i dane kontrahentów w narzędziu AI; kto odpowiada za księgi i deklaracje przygotowane z udziałem AI (kierownik jednostki, biuro rachunkowe, pracownik) w świetle ustawy o rachunkowości, Ordynacji podatkowej i Kodeksu karnego skarbowego.
- Kadry i płace: dane pracowników i kandydatów, wynagrodzenia i zwolnienia lekarskie; rekrutacja i ocena pracowników z użyciem AI jako możliwy system wysokiego ryzyka.
- Obsługa klienta i sprzedaż: odpowiedzi generowane przez AI, informowanie klienta o kontakcie z AI, reklamacje i korespondencja z danymi osobowymi.
- Zamówienia i umowy: oferty wykonawców i tajemnica przedsiębiorstwa, projekty umów i pism przygotowywane z pomocą AI.
Moduł 5Prawa autorskie i odpowiedzialność za wynik pracy z AI
- Komu przysługują prawa do tekstu, grafiki lub analizy wygenerowanej przez model? Brak ochrony dla wytworów bez twórczego wkładu człowieka.
- Ryzyko naruszenia cudzych praw przy publikowaniu treści wygenerowanych przez AI.
- Odpowiedzialność pracownika i pracodawcy za błąd w dokumencie przygotowanym z udziałem AI; ubezpieczenie OC a błąd AI.
- Zasada „człowiek zatwierdza” (human in the loop): kto imiennie odpowiada za wynik, zanim opuści organizację.
- Granica doradztwa podatkowego: „opinia z czatu” a czynności zastrzeżone dla doradców podatkowych.
Moduł 6Polityka AI, wykaz narzędzi i incydenty
- Co zawiera polityka korzystania z AI: narzędzia dozwolone i zabronione, kategorie danych, zasady zatwierdzania wyników.
- Wykaz narzędzi AI: kto prowadzi, kto zatwierdza nowe narzędzia i jak zgłosić potrzebę.
- Klauzule w umowach z pracownikami, współpracownikami B2B i klientami dotyczące korzystania z AI.
- Incydent z udziałem AI: co zrobić i komu zgłosić, gdy dane trafiły do nieautoryzowanego narzędzia.
Moduł 7Warsztat: bezpieczne promptowanie i weryfikacja wyników
- Anonimizacja i pseudonimizacja: jak przygotować dane, zanim trafią do narzędzia, i gdzie kończy się skuteczność tych technik.
- Ćwiczenia na przykładach z pracy uczestników: pismo do urzędu, odpowiedź na reklamację, e-mail do pracownika, streszczenie umowy, analiza zestawienia.
- Jak w kilka minut sprawdzić przepis, liczby, sygnaturę i aktualność stanu prawnego, zanim dokument trafi dalej.
- Krótki test na koniec i potwierdzenie udziału do dokumentacji organizacji (art. 4 AI Act).
DodatkowoModuł dla działów finansowych: rozliczenie wydatków na AI (KUP, VAT, podatek u źródła)
- Wydatki na AI jako koszty uzyskania przychodów: związek z przychodem i dokumentowanie; oprogramowanie dedykowane jako wartość niematerialna i prawna.
- Zakup od zagranicznych dostawców jako import usług (art. 28b ustawy o VAT) i najczęstszy błąd: zakup na konto konsumenckie.
- Subskrypcja SaaS a podatek u źródła przy płatnościach do zagranicznych dostawców; certyfikat rezydencji.
Dla zarządów, rad nadzorczych i kadry zarządzającej mam osobny program: AI dla zarządów i rad nadzorczych. Przed szkoleniem mogę przygotować krótką anonimową ankietę, która pokaże, na czym skupić zajęcia.
Zamówienie
Szkolenie dla Twojego zespołu
Napisz, kto miałby uczestniczyć w szkoleniu i z jakich narzędzi korzysta zespół. Zaproponuję zakres i termin.