કર્મચારીઓ માટે AI નીતિનો નમૂનો

આ નમૂનાનો ઉપયોગ કેવી રીતે કરવો જોઈએ?

નીચેની કલમો તમારા પોતાના દસ્તાવેજમાં નકલ કરો, કૌંસમાં આપેલી દરેક ખાલી જગ્યાએ યોગ્ય માહિતી ભરો અને તે કાર્યપ્રવાહ માટે જવાબદાર વ્યક્તિ સાથે દરેક કલમની ચર્ચા કરો. સંબંધિત સાધનો, માહિતી અને જવાબદારીઓ તપાસ્યા વિના તેને કંપનીની નીતિ તરીકે અપનાવશો નહીં. વ્યવસાયિક ડેટા અપલોડ કરવાની સર્વસામાન્ય પરવાનગી ઘડી કાઢવાનું તેમાં જાણીજોઈને ટાળવામાં આવ્યું છે.

કર્મચારી તૈયાર થયેલા દસ્તાવેજને અમલમાં મૂકી શકે છે કે નહીં તે ચકાસવા માટે એક પરિચિત કાર્ય આપો. ઉદાહરણ તરીકે, શું તેઓ કહી શકે છે કે જાહેર તથ્યો પરથી ઈમેલનો મુસદ્દો તૈયાર કરવા માટે કયું ખાતું મંજૂર છે, અને ગ્રાહકનો અહેવાલ વહેંચતા પહેલાં કોને પૂછવું જોઈએ? જો જવાબ સ્પષ્ટ ન હોય, તો કર્મચારીઓને નીતિ વાંચી હોવાની પુષ્ટિ કરવા કહેતાં પહેલાં તેમાં સુધારો કરો.

આ નમૂનો સામાન્ય માહિતી આપે છે, કાનૂની સલાહ નહીં. ડેટા સુરક્ષા, રોજગાર અને ક્ષેત્રને લગતા નિયમો દેશ પ્રમાણે બદલાય છે, અને તમે જે આવૃત્તિ અપનાવો તેની યોગ્ય લાયકાત ધરાવતા સલાહકાર પાસે સમીક્ષા કરાવવી જોઈએ.

હેતુ, કાર્યક્ષેત્ર અને જવાબદારીની કલમોમાં શું સામેલ કરવું જોઈએ?

પહેલી ત્રણ કલમો જણાવે છે કે નીતિ શા માટે છે, તે કોને લાગુ પડે છે અને અસ્પષ્ટતા હોય ત્યારે નિર્ણય કોણ લે છે. તેમને ટૂંકી રાખો; તેમનું કામ દિશા આપવાનું છે, કાનૂની અસર ઊભી કરવાનું નહીં.

કલમ 1, હેતુ: "[કંપની] કર્મચારીઓને મુસદ્દા તૈયાર કરવામાં, સારાંશ બનાવવામાં, સંશોધન કરવામાં અને વિશ્લેષણ કરવામાં મદદ કરવા AI સાધનો વાપરે છે. આ નીતિ સમજાવે છે કે કયા સાધનો મંજૂર છે, તેમાં કઈ માહિતી વાપરી શકાય છે, પરિણામો કેવી રીતે ચકાસવામાં આવે છે અને કોને પૂછવું. તે અમારી [માહિતી સુરક્ષા / ડેટા સંરક્ષણ / ગોપનીયતા] નીતિઓને ટેકો આપે છે, તેમનું સ્થાન લેતી નથી."

કલમ 2, કાર્યક્ષેત્ર: "આ નીતિ કોઈપણ ઉપકરણ પર [કંપની] માટે કામ કરતા તમામ કર્મચારીઓ, ઠેકેદારો અને [સ્વતંત્ર વ્યવસાયિકો / તાલીમાર્થીઓ]ને લાગુ પડે છે. તેમાં અમે પહેલેથી વાપરીએ છીએ તેવા સોફ્ટવેર, જેમ કે [ઓફિસ સોફ્ટવેરનો સમૂહ, ડિઝાઇન સાધન, CRM]માં સમાવિષ્ટ AI સુવિધાઓનો પણ સમાવેશ થાય છે."

કલમ 3, જવાબદારી: "[નામ, ભૂમિકા] આ નીતિ અને મંજૂર સાધનોની નોંધપોથી માટે જવાબદાર છે. તેઓ ઉપલબ્ધ ન હોય ત્યારે [વૈકલ્પિક જવાબદારનું નામ] જવાબદારી સંભાળે છે. પ્રશ્નો [ઇમેઇલ અથવા સંચાર માધ્યમ] પર મોકલવા. વ્યક્તિગત માહિતી સામેલ હોય તેવા કોઈપણ કાર્યપ્રવાહને [નામ, ભૂમિકા] મંજૂરી આપે છે."

સાધનો અને માહિતી અંગેની કલમોમાં વિગતો કેવી રીતે ભરવી?

મોટાભાગનું જોખમ કલમ 4 અને 5 સાથે સંકળાયેલું છે, તેથી તેમાં સૌથી ચોક્કસ જવાબો જરૂરી છે. કલમ 4 ચોક્કસ ખાતાં દર્શાવે છે; કલમ 5 કહે છે કે દરેક ખાતામાં કયા પ્રકારની માહિતી દાખલ કરી શકાય.

કલમ 4, મંજૂર સાધનો: "તમારા [કંપની] ખાતાથી પ્રવેશ કરીને માત્ર મંજૂર સાધનોની નોંધપોથીમાં સૂચિબદ્ધ સાધનો જ વાપરો. નોંધપોથીમાં ન હોય તેવાં વ્યક્તિગત ખાતાં, મફત પ્લાન અને બ્રાઉઝર પ્લગ-ઇનનો ઉપયોગ [કંપની] કે ગ્રાહકના કામ માટે કરવો નહીં. નવા સાધનની વિનંતી કરવા માટે [જવાબદાર વ્યક્તિ]ને સાધન, પ્લાન, કાર્ય અને તેમાં સામેલ થનારી માહિતીની વિગતો સાથે ઇમેઇલ કરો."

કલમ 5, માહિતી: "મંજૂર સાધનોમાં તમે જાહેર માહિતી અને [આંતરિક માહિતી] વાપરી શકો છો. નોંધપોથીમાં તે સાધનને તે કાર્ય માટે મંજૂરી ન હોય ત્યાં સુધી [ગ્રાહકની ગોપનીય સામગ્રી / ભાવોની વિગતો / અપ્રકાશિત નાણાકીય વિગતો / સ્રોત કોડ / પ્રવેશ માટેની ઓળખ વિગતો] દાખલ કરવી નહીં. [નામ]એ ચોક્કસ કાર્યપ્રવાહને મંજૂરી ન આપી હોય ત્યાં સુધી કર્મચારીઓ, ઉમેદવારો કે ગ્રાહકોની વ્યક્તિગત માહિતી દાખલ કરવી નહીં. માત્ર નામો કાઢી નાખવાથી માહિતી વહેંચવા માટે સુરક્ષિત બની જતી નથી."

નોંધપોથીમાંની દરેક મંજૂરીમાં સેવા અને યોજના, મંજૂર કાર્ય, વાપરવાની છૂટ હોય તેવી માહિતી, સમીક્ષક અને સમીક્ષાની તારીખ હોવી જરૂરી છે. તમારા ડેટા પર તાલીમ, ડેટા જાળવી રાખવાની અવધિ, સંચાલકની પહોંચ અને ડેટા કાઢી નાખવા વિશે વિક્રેતાઓને અલગથી પૂછો, અને તેમની હાલની શરતો શું કહે છે તે તમે ચકાસેલી તારીખ સાથે નોંધો. તાલીમ માટે ઉપયોગ ન કરવાનું નિવેદન એટલે ડેટા સંગ્રહ ન કરવો એવું નથી.

AIના જવાબની સમીક્ષા અને લોકો વિશેના નિર્ણયો અંગેની કલમોમાં શું જણાવવું જોઈએ?

કલમ 6 પરિણામનો ઉપયોગ કરનાર વ્યક્તિને તે ચકાસવા માટે જવાબદાર બનાવે છે; કલમ 7 લોકો વિશેના નિર્ણયો લોકોના હાથમાં જ રાખે છે. બંને તમારી હાલની મંજૂરી પ્રક્રિયાઓને અનુરૂપ હોવી જોઈએ, તેમનું સ્થાન લેવી નહીં.

કલમ 6, પરિણામની સમીક્ષા: "તમે ઉપયોગમાં લો કે મોકલો તેવા કોઈપણ AIની મદદથી થયેલા કામ માટે તમે જવાબદાર છો. ઉપયોગ પહેલાં તથ્યો, આંકડા, અવતરણો અને સંદર્ભોને મૂળ સામગ્રી અથવા નામ આપેલા સ્રોત સાથે ચકાસો. જેનો મૂળ સ્રોત શોધી ન શકો તેવા કોઈપણ આંકડા, પરિણામ, સમર્થન કે સંદર્ભને દૂર કરો. જે કામની સામાન્ય રીતે [કાનૂની વિભાગ / નાણાં વિભાગ / સંચાલક] દ્વારા સમીક્ષા થતી હોય તેની સમીક્ષા હજુ પણ તેમના દ્વારા જ થાય છે."

કલમ 7, લોકો વિશેના નિર્ણયો: "ભરતી, પગાર, કામગીરી, શિસ્ત, ધિરાણ કે ગ્રાહકની ફરિયાદ અંગેના નિર્ણયો માટે AI સાધનોને આધાર બનાવવા નહીં. તે સામગ્રીનો મુસદ્દો બનાવવામાં કે તેને ગોઠવવામાં મદદ કરી શકે છે, પરંતુ નક્કી કરેલી વ્યક્તિએ મૂળ માહિતીની સમીક્ષા કરીને નિર્ણય લેવો આવશ્યક છે."

જો તમારી ટીમ સહાય માટેના જવાબો આપવા જેવું મોટી સંખ્યામાં થતું કામ કરતી હોય, તો નમૂનારૂપ ચકાસણી અંગે એક વાક્ય ઉમેરો: AIની મદદથી તૈયાર થયેલા જવાબોમાંથી નમૂના કોણ તપાસે છે, કેટલી વાર તપાસે છે અને ભૂલોનું પુનરાવર્તન દેખાય ત્યારે શું કરવામાં આવે છે.

જાહેર કરવાની, અહેવાલ આપવાની અને સમીક્ષા કરવાની કલમો કેવી રીતે કામ કરે છે?

છેલ્લી ત્રણ કલમો જણાવે છે કે AIનો ઉપયોગ કર્યો છે તે બીજાને ક્યારે જણાવવું, કંઈક ખોટું થાય ત્યારે શું કરવું અને નીતિને અદ્યતન કેવી રીતે રાખવી.

કલમ 8, જાણ કરવી: "કોઈ મુસદ્દો મોટાભાગે AIથી તૈયાર કરવામાં આવ્યો હોય ત્યારે તમારા સમીક્ષકને જણાવો. AIથી બનાવેલી સામગ્રી અંગે ગ્રાહકના કરારો અને કોઈપણ મંચ કે પ્રકાશનના નિયમોનું પાલન કરો. [વૈકલ્પિક: ગ્રાહકોને દેખાતાં AIથી બનાવેલાં ચિત્રો કે લખાણ પર [શબ્દપ્રયોગ] તરીકે ચિહ્ન મૂકવામાં આવે છે.]"

કલમ 9, જાણ કરવી: "જો પ્રતિબંધિત માહિતી કોઈ બિનમંજૂર સાધનમાં ગઈ હોવાની શક્યતા હોય, અથવા AIની મદદથી તૈયાર થયેલા પરિણામને કારણે સમસ્યા થઈ હોય કે થતાં રહી ગઈ હોય, તો તે જ દિવસે [જવાબદાર વ્યક્તિ]ને સાધન, ખાતું અને શું વહેંચાયું તેની વિગતો જણાવો. જ્યાં લાગુ પડે ત્યાં [ઘટના માટેની હાલની પ્રક્રિયા] અનુસરો. તાત્કાલિક જાણ કરવાને ગેરવર્તન ગણવામાં આવશે નહીં."

કલમ 10, સમીક્ષા: "[જવાબદાર વ્યક્તિ] ઓછામાં ઓછા દર [છ / બાર] મહિને અને જ્યારે પણ કોઈ સાધન, પ્લાન, કરાર કે કાર્યપ્રવાહ બદલાય ત્યારે આ નીતિ અને નોંધપોથીની સમીક્ષા કરે છે. આવૃત્તિ [નંબર], [તારીખ]ના રોજ [નામ] દ્વારા મંજૂર."

કઈ ખાલી જગ્યાઓ ભરવા માટે ખરેખર નિર્ણય લેવો જરૂરી છે?

કૌંસમાંની દરેક જગ્યા હજી ન લેવાયેલો નિર્ણય છે, સલામત પૂર્વનિર્ધારિત વિકલ્પ નહીં. તેથી અજાણી બાબતોમાં વિશ્વસનીય લાગે એવો નિયમ ભરી દેવાને બદલે તેમને સમીક્ષા માટે ચિહ્નિત કરો. કંપનીએ નીતિ માટે જવાબદાર વ્યક્તિ, મંજૂર સેવાઓ અને યોજનાઓ, મંજૂર કાર્યો, પ્રતિબંધિત માહિતી, સમીક્ષાની જવાબદારીઓ, જાણ કરવાની પ્રક્રિયા અને સમીક્ષાની તારીખ આપવી જ જોઈએ.

ચોક્કસ કાર્ય માટે કોઈ સાધન શા માટે મંજૂર છે તે નોંધો. મોડેલની તાલીમનાં સેટિંગ્સ, માહિતી જાળવવી, પ્રવેશ નિયંત્રણો અને કરાર હેઠળની પરવાનગી અલગ મુદ્દા છે. સાધનનો એક ઉપયોગ સ્વીકાર્ય હોઈ શકે અને બીજા ઉપયોગ માટે વધારાની મંજૂરી જરૂરી હોઈ શકે. નોંધપોથીમાં આ તફાવત સ્પષ્ટ રાખો.

સમજાવેલો કિસ્સો: કાલ્પનિક 18-વ્યક્તિની હિસાબી પેઢીએ પહેલાં કલમ 5 ભરવાનો પ્રયાસ કર્યો અને જાણવા મળ્યું કે તે જવાબ આપી શકતી નથી, કારણ કે તેના ગ્રાહક સાથેના સેવાકરાર પત્રોમાં AI વિશે કંઈ લખેલું નહોતું. અનુમાન કરવાને બદલે, માલિકે સમીક્ષા થાય ત્યાં સુધી ગ્રાહકની સામગ્રીનો ઉપયોગ અમાન્ય ઠરાવ્યો, જાહેર અને આંતરિક ઉપયોગને તરત મંજૂરી આપી અને સેવાકરાર પત્રો સુધારવા અંગે સલાહકાર સાથે ચર્ચા નક્કી કરી.

સમીક્ષકે શું તપાસવું જોઈએ?

સમીક્ષકે તપાસવું જોઈએ કે નીતિ હાલની માહિતી સુરક્ષા, ગોપનીયતા, રોજગાર અને પ્રકાશન પ્રક્રિયાઓને અનુરૂપ છે અને તેમને જાણ કર્યા વિના બાજુ પર મૂકી દેતી નથી. AI વિશેનો ટૂંકો દસ્તાવેજ ગોપનીય માહિતી અથવા મહત્વની અસરો ધરાવતા નિર્ણયો પર પહેલેથી લાગુ પડતા નિયમને ઢીલો ન બનાવવો જોઈએ. યોગ્ય સમીક્ષકો સંસ્થા, કાર્યપ્રવાહ અને લાગુ અધિકારક્ષેત્ર પર આધાર રાખે છે.

NIST AI RMF માર્ગદર્શિકાની શાસન સંબંધિત સામગ્રીમાં ભૂમિકાઓ, જવાબદારીઓ, તાલીમ અને તૃતીય પક્ષનાં જોખમોની ચર્ચા છે; આ નમૂનો નાની ટીમો માટે અમે તૈયાર કરેલું તેનું વ્યવહારુ રૂપાંતર છે. AI અને ડેટા સંરક્ષણ અંગે ICOનું માર્ગદર્શન વ્યક્તિગત ડેટાના પ્રશ્નો માટે યુકેનું સત્તાવાર સંસાધન છે. તેના પાનાં પર હાલમાં જણાવાયું છે કે ડેટા (ઉપયોગ અને ઍક્સેસ) અધિનિયમ પછી તેની સમીક્ષા થઈ રહી છે, તેથી વર્તમાન સંસ્કરણ તપાસો. આ નમૂનો અનુપાલનનું પ્રમાણપત્ર નથી કે તમારી કંપનીએ નિયંત્રણો અમલમાં મૂક્યાં છે એવું નિવેદન પણ નથી.

ટીમને નીતિનો પરિચય કેવી રીતે આપવો?

તેનો પરિચય તમારા પોતાના કામનાં ઉદાહરણોથી આપો, વાંચવાનું કામ સોંપીને નહીં. એક મંજૂર ઉદાહરણ, એક પ્રતિબંધિત ઉદાહરણ અને એક અનિશ્ચિત કિસ્સો સમજાવો. લોકોને તેમનો તફાવત સમજાવવા અને પ્રશ્ન કોની પાસે આગળ લઈ જવો તે શોધવા કહો. તેઓ ખરેખર જે સાધનો અને ખાતાં વાપરે છે તે વિશે પ્રશ્નો પૂછવા માટે સમય આપો. માત્ર સ્વીકૃતિ આપવાથી એ સાબિત થતું નથી કે વ્યક્તિ સીમાનું પાલન કરી શકે છે.

પ્રથમ પ્રેક્ટિસ સત્ર પછી નીતિ ફરી જુઓ. નિર્ણય વધુ સ્પષ્ટ બનાવનારાં ઉદાહરણો ઉમેરો અને કાર્યપ્રવાહ સાથે મેળ ન ખાતી સૂચનાઓ સુધારો. આવૃત્તિ ક્રમાંક અને જવાબદાર વ્યક્તિનું નામ રાખો, જેથી કર્મચારીઓને હાલના નિયમો ક્યાં મળશે તે ખબર પડે.

જો તમને ગોઠવેલી પદ્ધતિથી અભ્યાસ કરવો હોય, તો Tosheo.ai એવી રીતે બનાવવામાં આવી રહ્યું છે કે દરેક ભૂમિકા માટે ટૂંકા પાઠ મળે, જેના અંતે વાસ્તવિક AI સાધનમાં જાતે કાર્ય કરવાનું હોય અને સ્પષ્ટ મૂલ્યાંકન માપદંડો મુજબ ગુણ આપવામાં આવે. તે તમારી નીતિ લખતું કે મંજૂર કરતું નથી.

સામાન્ય તૈયાર માળખાથી શરૂઆત કરવી ક્યારે યોગ્ય નથી?

જો તમે વેચતા ઉત્પાદનમાં AI સામેલ કરો છો, વિશેષ શ્રેણીના વ્યક્તિગત ડેટા પર પ્રક્રિયા કરો છો, નિયમન હેઠળના વ્યવસાયમાં કામ કરો છો અથવા તમારા કરારોમાં પહેલેથી AI માટેની શરતો છે, તો સામાન્ય નમૂનાથી શરૂઆત કરવી યોગ્ય નથી. લાયક સલાહકાર સાથે એ જવાબદારીઓથી શરૂઆત કરો અને આ માળખાનો ઉપયોગ ફક્ત મુદ્દાઓની ચકાસણી યાદી તરીકે કરો.

જો કોઈ તેની જવાબદારી લેવાનું ન હોય તો પણ તે યોગ્ય નથી. એક વાર ભરેલું અને પછી ક્યારેય સમીક્ષા ન કરેલું તૈયાર માળખું એવાં સાધનો અંગેના નિયમોની યાદી બની જાય છે, જે ટીમ હવે વાપરતી પણ નથી. કલમ 4 ભરતાં પહેલાં જવાબદાર વ્યક્તિ નક્કી કરો.

સ્રોતો અને વ્યાપ

NIST AI જોખમ વ્યવસ્થાપન માળખાની કાર્યમાર્ગદર્શિકા: શાસન, 16 October 2026ના રોજ ચકાસેલ ↗

ICO, AI અને ડેટા સુરક્ષા અંગે માર્ગદર્શન (સમીક્ષા હેઠળ), 16 October 2026ના રોજ ચકાસેલું ↗

ICO, AI અને ડેટા સંરક્ષણના જોખમો માટેની સાધનસામગ્રી (સમીક્ષા હેઠળ), 16 October 2026ના રોજ ચકાસેલ ↗