W skrócie
- Protokół z AI powstaje w czterech krokach: nagranie, transkrypcja, podsumowanie według wzoru i dystrybucja wraz z zadaniami. Przed wysłaniem sprawdza go człowiek.
- Nagrywanie i transkrypcja wiążą się z przetwarzaniem danych osobowych. Wszyscy uczestnicy muszą być wcześniej poinformowani. W Niemczech i Austrii nieuprawnione nagrywanie dźwięku jest karalne.
- Systemy AI wyciągające wnioski o emocjach pracowników w miejscu pracy są zakazane przez rozporządzenie w sprawie AI od 2 lutego 2025, z wyjątkiem celów medycznych lub bezpieczeństwa.
- Jeśli działa rada zakładowa, wdrożenie może podlegać obowiązkowi współdecydowania.
Jak powstaje protokół z AI
Do powstania gotowego protokołu prowadzą cztery kroki. Każdy ma własne źródła błędów.
| Krok | Co się dzieje | Na co warto zwrócić uwagę |
|---|---|---|
| Nagranie | Dźwięk ze spotkania jest nagrywany lub bezpośrednio zamieniany na tekst | Poinformowanie wszystkich, przechowywanie tylko niezbędnych danych, usunięcie nagrania po transkrypcji |
| Transkrypcja | Rozpoznawanie mowy zamienia dźwięk na tekst, zwykle z rozróżnieniem mówców | Zapisanie nazwisk i terminów specjalistycznych w słowniku, kontrola próbek |
| Podsumowanie | Model językowy pisze według Państwa wzoru: decyzje, zadania, otwarte kwestie | Stały wzór, potwierdzanie decyzji fragmentem tekstu, bez dopisywania nieistniejących treści |
| Dystrybucja | Protokół trafia do uczestników, a zadania do Państwa systemu zadań lub zgłoszeń | Zatwierdzenie przez osobę sporządzającą protokół, ustalenie uprawnień dostępu |
Rozpoznawanie mowy nie musi działać w chmurze. Ogólnodostępny Whisper to model rozpoznawania mowy na licencji MIT, który można uruchamiać na własnych komputerach. To, czy jest to potrzebne, zależy od wrażliwości rozmów.
Co działa dobrze, a co nie
- Decyzje i zadania: kto robi co i do kiedy? Takie informacje można dobrze wyodrębnić z rozmowy, jeśli wymaga tego wzór.
- Skróty długich spotkań: osoba nieobecna może w dwie minuty przeczytać, co ustalono.
- Notatki z rozmów z klientami: notatka, kluczowe wypowiedzi i następne kroki trafiają bezpośrednio do dokumentacji klienta.
- Ograniczenia: jednoczesne mówienie kilku osób, silne dialekty i żargon specjalistyczny pogarszają wynik. Modele językowe mogą dodawać treści, które nie zostały wypowiedziane. OWASP wymienia błędne wyniki jako osobne ryzyko („Misinformation”). Dlatego wynik sprawdza człowiek.
Prawo i współdecydowanie pracowników
- Informacja i podstawa prawna: nagrywanie i transkrypcja to przetwarzanie danych osobowych. Potrzebują Państwo podstawy prawnej (Art. 6 RODO), muszą poinformować uczestników (Art. 13 RODO) oraz ograniczyć dane do niezbędnego zakresu i czas ich przechowywania (Art. 5 RODO). Należy poinformować o tym w zaproszeniu i na początku spotkania. Goście zewnętrzni wyrażają wyraźną zgodę.
- Przepisy o nagrywaniu: nieuprawnione nagrywanie dźwięku wypowiedzi niepublicznych jest karalne w Niemczech (§ 201 StGB) i Austrii (§ 120 StGB).
- Bez analizy emocji: Art. 5 rozporządzenia w sprawie AI zakazuje systemów AI wyciągających wnioski o emocjach ludzi w miejscu pracy, z wyjątkiem celów medycznych lub bezpieczeństwa. Należy wyłączyć funkcje takie jak „analiza nastroju uczestników”.
- Rada zakładowa: w Niemczech urządzenia techniczne przeznaczone do monitorowania zachowania lub wyników pracy pracowników podlegają współdecydowaniu (§ 87 Abs. 1 pkt 6 BetrVG). W Austrii podobne zasady dotyczą systemów kontroli oddziałujących na godność człowieka (§ 96 Abs. 1 pkt 3 ArbVG). Radę zakładową należy włączyć przed rozpoczęciem.
- Dostawca: potrzebują Państwo umowy powierzenia przetwarzania danych z dostawcą (Art. 28 RODO). Należy ustalić lokalizację serwerów, czas przechowywania oraz to, czy nagrania lub teksty są używane do trenowania modeli.
To zestawienie ma charakter ogólnych informacji i nie stanowi porady prawnej. Prosimy przeanalizować swoją sytuację z inspektorem ochrony danych lub prawnikiem.
Jak wdrożyć protokoły z AI
- Ustalenie celu: które spotkania mają być protokołowane? Nie wszystkie, a zwłaszcza nie poufne spotkania, takie jak rozmowy kadrowe.
- Spisanie zasad: kto może nagrywać, jaka informacja znajdzie się w zaproszeniu, co i jak długo będzie przechowywane?
- Zdefiniowanie wzoru: decyzje, zadania z osobami odpowiedzialnymi i terminami, otwarte pytania.
- Wybór narzędzia: funkcja platformy do wideokonferencji lub własny proces, na życzenie z lokalną transkrypcją. Wcześniej kontrola ochrony danych.
- Pilotaż z jednym zespołem: przez kilka tygodni protokoły AI są porównywane z ręcznymi notatkami.
- Ustalenie zatwierdzania: jedna osoba sprawdza protokół przed jego rozesłaniem.
Źródła
- Rozporządzenie (UE) 2016/679 (ogólne rozporządzenie o ochronie danych), Art. 5, 6, 13 i 28: EUR-Lex
- Rozporządzenie (UE) 2024/1689 w sprawie sztucznej inteligencji, Art. 5 Abs. 1 lit. f: EUR-Lex
- Niemcy: § 201 StGB i § 87 BetrVG
- Austria: § 120 StGB i § 96 ArbVG
- OpenAI: Whisper, model rozpoznawania mowy
- OWASP: 10 najważniejszych zagrożeń dla aplikacji LLM 2025