MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Bij ai policy voor personeel opstellen opstellen leg je in één document alle gedragsregels vast die medewerkers moeten volgen bij het gebruik van AI-tools: het toepassingsbereik, de toegestane en verboden vormen van gebruik, de omgang met bedrijfs- en persoonsgegevens, de controle op naleving en de arbeidsrechtelijke gevolgen bij overtreding. Hieronder staat, sectie voor sectie, wat er concreet in de policy hoort en waarom — zodat je een reglement krijgt dat werkbaar is én waaraan je je personeel kunt houden.
Het korte antwoord
- Toepassingsbereik: voor wie en welke tools geldt de policy.
- Toegestaan gebruik: goedgekeurde tools en taken, met controleplicht op output.
- Verboden gebruik: vertrouwelijke data, persoonsgegevens, shadow AI.
- Gegevens en AVG: wat mag wel en niet in een prompt.
- Controle en handhaving: hoe je toeziet en welke sancties gelden.
- Verankering: opname in het personeelshandboek plus kennisname.
Ai policy voor personeel opstellen opstellen: de bouwstenen
Een goede policy is kort, concreet en handhaafbaar. Vermijd abstracte visieteksten; medewerkers moeten kunnen zien wat ze wel en niet mogen doen. Werk daarom met heldere secties en voorbeelden. De basis bestaat uit toepassingsbereik, gedragsregels, gegevensregels, controle en handhaving.
Toepassingsbereik en definities
Begin met de reikwijdte, zodat er geen discussie ontstaat over voor wie de regels gelden:
- Voor wie: alle medewerkers, inclusief tijdelijke krachten, stagiairs en inhuur.
- Welke tools: alle generatieve AI (tekst, beeld, code), zowel goedgekeurd als niet.
- Op welke apparaten: zakelijk en, indien van toepassing, privé bij werkgebruik.
- Korte definities: wat versta je onder “AI-tool”, “prompt” en “output”.
Toegestaan en verboden gebruik
Dit is het hart van de policy. Splits het in twee lijsten zodat medewerkers houvast hebben.
Toegestaan (met voorwaarden):
- Concepten, samenvattingen en brainstorm met een goedgekeurde, zakelijke AI-omgeving.
- Code-suggesties, mits gecontroleerd op werking en licenties.
- Vertalingen en tekstverbeteringen van niet-vertrouwelijk materiaal.
- Altijd geldt: de medewerker controleert de output en blijft verantwoordelijk.
Verboden:
- Bedrijfsvertrouwelijke informatie in publieke AI-tools plakken.
- Persoonsgegevens invoeren zonder geldige grondslag.
- Ongecontroleerde output als eigen werk naar buiten sturen.
- Niet-goedgekeurde tools gebruiken (shadow AI).
Gegevens en AVG
Geef een aparte, concrete sectie over data — hier zit het grootste risico. Maak onderscheid tussen soorten informatie:
- Nooit invoeren: klantdossiers, personeelsgegevens, offertes, broncode, wachtwoorden.
- Alleen in goedgekeurde omgeving: interne, niet-openbare bedrijfsinformatie.
- Vrij te gebruiken: algemene, openbare of geanonimiseerde informatie.
Verwijs naar de AVG-plicht om persoonsgegevens te beschermen en naar het risico van een datalek. Een medewerker die een cv van een sollicitant in een gratis chat plakt om een beoordeling te laten schrijven, verwerkt persoonsgegevens zonder grondslag — precies het scenario dat je wilt uitsluiten.
Controle en handhaving
Beschrijf hoe je op naleving toeziet en wat overtreding betekent. Zonder dit deel is de policy niet handhaafbaar:
- Welke logging of controle je toepast, transparant vooraf aangekondigd.
- Dat controle proportioneel is en de privacy van de medewerker respecteert.
- Een sanctieladder: waarschuwing, officiële waarschuwing met dossieropbouw, en bij ernstige overtredingen zwaardere maatregelen tot ontslag.
- Bij structureel monitoren: de rol van de OR (instemmingsrecht, artikel 27 WOR).
Verankering in het personeelshandboek
Sluit af met de juridische verankering, anders is de policy niet bindend:
- Opname in of koppeling aan het personeelshandboek.
- Verwijzing vanuit de arbeidsovereenkomst.
- Een eenzijdig wijzigingsbeding (artikel 7:613 BW) om de policy te kunnen actualiseren.
- Aantoonbare kennisname door medewerkers.
Eerlijke aanbeveling
Heb je een klein team, één goedgekeurde tool en nauwelijks gevoelige data, dan kun je de policy zelf opstellen met bovenstaande secties als checklist. Dan heb je geen jurist nodig — mits je de policy netjes in het personeelshandboek verankert en de kennisname laat bevestigen.
Schakel wel juridische hulp in zodra je met persoonsgegevens werkt, een OR hebt of daadwerkelijk wilt kunnen sanctioneren; dan moeten de gegevens-, controle- en handhavingssecties juridisch kloppen. Zie ook wat een AI-policy voor personeel is en wat het kost om hem te laten opstellen. Direct aan de slag? Bekijk de AI-policy voor personeel.
Veelgestelde vragen
Toepassingsbereik en definities, toegestaan gebruik, verboden gebruik, een aparte sectie over gegevens en AVG, controle op naleving, een sanctieladder en de verankering in het personeelshandboek. Concreet en met voorbeelden, zodat medewerkers weten wat ze mogen.
Ja. Alleen verbieden werkt averechts, want medewerkers gebruiken AI toch. Door ook toegestaan gebruik met voorwaarden te benoemen (goedgekeurde tools, controleplicht op output) houd je het gebruik binnen kaders en beperk je shadow AI.
Maak drie categorieën: nooit invoeren (klantdossiers, personeelsgegevens, broncode, wachtwoorden), alleen in een goedgekeurde omgeving (interne bedrijfsinformatie) en vrij te gebruiken (openbare of geanonimiseerde informatie). Verwijs naar de AVG en het risico van een datalek.
Beschrijf welke logging of controle je toepast, kondig dit transparant vooraf aan en houd het proportioneel. Voeg een sanctieladder toe: van waarschuwing tot dossieropbouw en, bij ernstige overtredingen, zwaardere maatregelen. Betrek bij structureel monitoren de OR.
Een controle- of monitoringsysteem kan instemmingsplichtig zijn op grond van artikel 27 WOR. De inhoudelijke gedragsregels vallen vaak onder het instructierecht, maar leg het monitoringdeel tijdig aan de OR voor om latere discussie te voorkomen.
Neem hem op in het personeelshandboek, verwijs ernaar vanuit de arbeidsovereenkomst en laat medewerkers de kennisname bevestigen. Voeg een eenzijdig wijzigingsbeding (artikel 7:613 BW) toe om de policy te kunnen actualiseren als de techniek verandert.
Zo kort mogelijk. Enkele pagina’s met heldere lijsten en voorbeelden werken beter dan een lang visiestuk. Medewerkers moeten in één oogopslag kunnen zien wat is toegestaan en wat verboden is; dat vergroot de naleving en de handhaafbaarheid.
