Shadow IT i Shadow AI w firmie – zagrożenia prawne i obowiązki pracodawcy

Pracownicy coraz częściej sięgają po własne narzędzia cyfrowe, nie zawsze uwzględniając konsekwencje prawne ich użycia. Shadow IT i Shadow AI stają się realnym wyzwaniem dla firm.

radca prawny, Kancelaria  Brightspot Legal Katarzyna Orzeł, Maciej Jojczyk sp.k. 

Powszechność korzystania przez pracowników z narzędzi AI jest w obecnym czasie bezdyskusyjna. Wraz z rosnącą świadomością technologiczną, której sprzyja także wymiana pokoleniowa na rynku pracy, zwiększa się także chęć korzystania z narzędzi ułatwiających codzienną pracę. Dodatkową motywacją do poszukiwania ułatwień wśród dostępnych narzędzi informatycznych jest wszechobecna presja na produktywność i maksymalizację wydajności czasu spędzanego na wykonywaniu danego zadania oraz automatyzację procesów.

Wiele firm wprowadza i z powodzeniem stosuje narzędzia oparte na sztucznej inteligencji. Takie wdrożenie jednak nie zawsze przebiega w sposób bezbłędny. Nierzadko już na długo przed tym pracownicy korzystają z wybranych przez siebie narzędzi i często robią to nieświadomi zagrożeń z tym związanych. Takie zjawisko określa się jako Shadow IT – czyli korzystanie przez personel danej organizacji z narzędzi, które nie zostały przez tę organizację zatwierdzone. Zjawisko to niesie ze sobą szereg pozornie niegroźnych ryzyk dla organizacji. Często mamy do czynienia ze zjawiskiem Shadow IT przy korzystaniu z oprogramowania rozwiązującego bardzo podstawowe potrzeby, jak np. aplikacja do robienia notatek, obsługi e-mail, przesyłania dokumentów, „czyszczenia” pamięci komputera...