|
AI u poslovanju: zašto Terms of Use nisu dovoljni za pravnu sigurnost kompanije AI alati su ušli u poslovanje mnogo brže nego što su kompanije stigle da urede pravila njihove upotrebe. U praksi se sve češće dešava da zaposleni, agencije, developeri, konsultanti ili drugi eksterni saradnici koriste AI u izradi materijala za klijenta, dok ugovor i interna pravila kompanije o tome ne kažu ništa. Na prvi pogled, problem deluje tehnički: koji alat je korišćen, da li je rezultat kvalitetan i da li se može komercijalno upotrebiti. Međutim, pravni rizik se najčešće pojavljuje kasnije — kada kompanija taj rezultat želi da prenese klijentu, uključi u softver, koristi u kampanji, zaštiti kao deo brenda, pokaže investitoru ili pusti u javnu upotrebu. Tada postaje važno ne samo šta je AI proizveo, već ko je kontrolisao proces, koji su podaci uneti u alat, da li je upotreba AI bila dozvoljena, ko garantuje zakonitost rezultata i ko snosi rizik ako treće lice ospori sadržaj, kod, dizajn ili drugi rezultat rada. Zato se upotreba AI alata u poslovanju ne može svesti na proveru opštih uslova platforme. Kompaniji je potreban sopstveni ugovorni i interni okvir koji uređuje kako se AI koristi, ko ga koristi, sa kojim podacima, u koju svrhu i uz koju odgovornost. Zašto opšti uslovi AI alata nisu dovoljni Kompanije često polaze od pretpostavke da je pravno pitanje rešeno ako uslovi korišćenja određenog AI alata dozvoljavaju komercijalnu upotrebu generisanog sadržaja. To jeste važno, ali nije dovoljno. Opšti uslovi platforme uređuju odnos između korisnika i pružaoca AI alata. Oni ne rešavaju automatski odnos između kompanije i njenog klijenta, poslodavca i zaposlenog, naručioca i agencije, niti kompanije i eksternog developera ili konsultanta. Drugim rečima, dozvola platforme da se određeni rezultat koristi ne znači nužno da je kompanija uredila vlasništvo nad rezultatom rada, poverljivost podataka, prenos prava na klijenta, odgovornost za povredu prava trećih lica ili ograničenja u daljoj komercijalnoj upotrebi. Zato se pravni rizik ne procenjuje samo prema tome koji AI alat je korišćen, već i prema tome ko ga je koristio, sa kojim podacima, za čiji račun, u kojoj fazi projekta i šta se sa rezultatom rada dalje radi. AI u odnosu poslodavac – zaposleni Prvi nivo kontrole je interna upotreba AI alata od strane zaposlenih. Zaposleni mogu koristiti AI alate za izradu nacrta dokumenata, analiza, tabela, prezentacija, softverskog koda, odgovora klijentima ili internih materijala. Problem nastaje kada se takva upotreba odvija bez znanja poslodavca, bez jasnih pravila i bez procene koje informacije smeju da se unesu u AI sistem. Kompanija bi trebalo da zna da li zaposleni smeju da koriste AI alate, koje alate smeju da koriste, za koje vrste zadataka, da li je potrebna prethodna provera i koje podatke nikada ne smeju unositi u javno dostupne alate. Posebno su osetljive poslovne tajne, podaci o klijentima, ugovori, finansijski podaci, izvorni kod, tehnička dokumentacija, baze podataka, interne strategije i drugi materijali koji imaju komercijalnu ili poverljivu vrednost. Ako zaposleni takve podatke unese u AI alat bez jasnih pravila, kompanija može izgubiti kontrolu nad informacijama koje je bila dužna da štiti. U zavisnosti od okolnosti, posledice mogu biti ugovorne, regulatorne, reputacione i poslovne. Zato interna pravila o AI alatima ne treba da budu samo opšta preporuka, već deo šireg sistema zaštite poverljivih informacija, poslovnih tajni, podataka o ličnosti i intelektualne svojine. AI u ugovorima sa agencijama, freelancerima i developerima Poseban rizik postoji kada AI alate koriste eksterni saradnici — marketing agencije, dizajneri, copywriter-i, developeri, konsultanti, produkcijske kuće ili drugi pružaoci usluga. U takvim odnosima nije dovoljno da ugovor predvidi da se određeni materijal, softver, kampanja, analiza ili drugi rezultat rada predaje naručiocu. Potrebno je urediti i da li je upotreba AI alata dozvoljena, u kom obimu i uz koju odgovornost. U praksi su najvažnija pitanja sledeća: da li pružalac usluge sme da koristi AI alat, da li mora da obavesti naručioca o takvoj upotrebi, da li sme da unosi materijale naručioca u AI sistem, ko garantuje zakonitost rezultata rada, ko odgovara za povredu prava trećih lica i koji obim prava se prenosi na naručioca. Ova pitanja su naročito važna kod softverskog razvoja, marketing kampanja, brendinga, dizajna, izrade vizuala, kreiranja sadržaja, produkcije, konsultantskih usluga i drugih projekata kod kojih rezultat rada ima ekonomsku vrednost i namenjen je daljoj komercijalnoj upotrebi. Pravno neuređena upotreba AI alata može dovesti do toga da naručilac faktički dobije isporučeni rezultat rada, ali ne i nivo pravne sigurnosti koji mu je potreban da taj rezultat koristi, prenese, zaštiti ili dalje komercijalizuje. Pravo korišćenja nije isto što i vlasništvo U poslovnoj praksi se često mešaju pravo korišćenja i vlasništvo nad rezultatom rada. To što neko može da koristi određeni AI-generisani ili AI-pomognuti sadržaj ne znači nužno da na njemu ima autorsko pravo, niti da ga može bez ograničenja preneti trećem licu. Takođe, činjenica da je sadržaj nastao u okviru poslovnog projekta ne znači sama po sebi da su sva relevantna prava uredno preneta na naručioca. Ovo je naročito važno kada kompanija rezultat rada koristi kao deo softvera, proizvoda, kampanje, vizuelnog identiteta, prezentacije za investitore, materijala za klijenta ili javne komunikacije. Zato ugovor treba da razlikuje nekoliko nivoa: dozvolu za upotrebu AI alata, pravo korišćenja rezultata rada, prenos ili licenciranje prava intelektualne svojine, odgovornost za zakonitost rezultata i zaštitu poverljivih informacija koje se koriste u procesu izrade. Ako ova pitanja nisu jasno uređena, spor se obično ne javlja u trenutku kada je materijal napravljen, već kasnije — kada klijent želi da ga koristi u većem obimu, uključi u proizvod, proda, prenese, zaštiti, predstavi investitoru ili koristi u javnoj kampanji. Ko snosi rizik ako AI-generisani sadržaj povredi prava trećih lica Jedno od najvažnijih pitanja u ugovorima jeste odgovornost za povredu prava trećih lica. AI alat može proizvesti tekst, sliku, dizajn, kod, slogan, muzički zapis ili drugi sadržaj koji je sličan postojećem autorskom delu, žigu, dizajnu, brend identitetu ili drugom zaštićenom dobru. U komercijalnom kontekstu nije dovoljno osloniti se na objašnjenje da je sadržaj „generisao AI”. Kompanija koja takav sadržaj koristi prema javnosti, klijentima ili korisnicima može biti prva izložena zahtevu trećeg lica, čak i ako je sadržaj prethodno izradila agencija, freelancer, developer ili drugi eksterni saradnik. Zato ugovori treba da sadrže jasna pravila o tome ko proverava rezultat rada, ko daje garancije u pogledu njegove originalnosti i zakonitosti, ko snosi rizik u slučaju zahteva trećih lica i kako se odgovornost raspodeljuje između ugovornih strana. Nije svaki projekat isti, pa ni ugovorna zaštita ne treba da bude ista. Jedan nivo kontrole može biti dovoljan za interni nacrt prezentacije, ali neće biti dovoljan za softverski kod koji se isporučuje klijentu, vizuelni identitet koji se koristi javno, marketinšku kampanju, dokumentaciju koja sadrži poverljive podatke ili proizvod koji se dalje komercijalizuje. Zato se AI klauzule ne bi smele preuzimati kao generički dodatak ugovoru. One moraju biti usklađene sa vrstom projekta, ulogom ugovornih strana, podacima koji se obrađuju, očekivanim prenosom prava, nivoom poverljivosti i realnim rizikom od zahteva trećih lica. AI u SaaS i vendor ugovorima Posebnu pažnju treba posvetiti ugovorima sa dobavljačima softverskih, cloud, SaaS i AI rešenja. U takvim odnosima pitanje nije samo da li kompanija koristi AI alat, već i šta dobavljač radi sa podacima kompanije. Potrebno je razumeti da li se podaci koriste za obuku ili unapređenje modela, gde se obrađuju, ko ima pristup podacima, koliko se čuvaju, da li se mogu brisati, da li postoji mogućnost isključenja određenih obrada i koji nivo bezbednosti dobavljač garantuje. Kod ovih ugovora posebno je važno proveriti režim poverljivosti, zaštite podataka o ličnosti, prava intelektualne svojine, podizvođača, lokacije obrade podataka, ograničenja odgovornosti, prava na prestanak korišćenja i obaveze po prestanku ugovora. U praksi, najvažniji rizici često nisu vidljivi iz osnovne komercijalne ponude, već iz tehničkih priloga, pravila obrade podataka, politike privatnosti, bezbednosne dokumentacije i posebnih uslova korišćenja. Zbog toga se AI i SaaS ugovori ne bi smeli posmatrati samo kao standardni IT uslovi, već kao ugovori koji mogu direktno uticati na poverljivost, regulatornu usklađenost, vlasništvo nad podacima i komercijalnu upotrebu rezultata rada. EU AI Act kao pokazatelj regulatornog pravca Iako Republika Srbija nije članica Evropske unije, EU regulatorni okvir je relevantan za domaće kompanije koje posluju sa EU tržištem, pružaju usluge klijentima iz EU, koriste AI sisteme u prekograničnom poslovanju ili razvijaju proizvode koji mogu biti dostupni korisnicima u EU. EU AI Act pokazuje jasan regulatorni pravac: upotreba AI sistema postaje sve više pitanje transparentnosti, dokumentacije, odgovornosti i kontrole. Posebna pravila predviđena su za pružaoce AI modela opšte namene, uključujući obaveze u vezi sa transparentnošću, dokumentacijom i poštovanjem pravila o autorskom pravu. Za kompanije koje koriste AI alate to ne znači da automatski postaju subjekti svih obaveza koje važe za pružaoce AI modela. Međutim, znači da će klijenti, investitori, poslovni partneri i regulatori sve više očekivati da kompanija zna koje AI alate koristi, za koje svrhe, sa kojim podacima i uz koji nivo kontrole. Zato je za kompanije važno da već sada razvijaju osnovni ugovorni i interni okvir za odgovornu upotrebu AI alata, čak i kada određene regulatorne obaveze još nisu direktno primenljive. Šta kompanije treba da urede Kompanije koje koriste AI u poslovanju trebalo bi da imaju jasno definisana pravila za nekoliko ključnih oblasti. Prvo, potrebno je urediti internu upotrebu AI alata: ko sme da ih koristi, za koje svrhe, sa kojim vrstama podataka i uz koji nivo kontrole. Drugo, potrebno je urediti upotrebu AI alata od strane eksternih saradnika: agencija, freelancera, developera, konsultanata i drugih pružalaca usluga. Treće, potrebno je regulisati prava na rezultatima rada koji su nastali uz pomoć AI alata, uključujući pravo korišćenja, prenos prava, ograničenja upotrebe i odgovornost za zakonitost takvih rezultata. Četvrto, neophodno je urediti zaštitu poverljivih informacija, poslovnih tajni, podataka o ličnosti, izvornog koda, baza podataka i drugih informacija koje ne smeju nekontrolisano biti unete u AI sisteme. Peto, potrebno je proveriti uslove korišćenja konkretnih AI, SaaS i cloud alata, naročito u delu koji se odnosi na obradu input podataka, prava na output, korišćenje podataka za obuku modela, čuvanje podataka, podizvođače i ograničenje odgovornosti. Ova pitanja ne treba uređivati generički. Pravila koja su odgovarajuća za marketing kampanju neće nužno biti dovoljna za razvoj softvera, obradu podataka o ličnosti, rad sa poslovnim tajnama ili kreiranje sadržaja koji se dalje prenosi klijentu. Zaključak AI alati mogu značajno unaprediti efikasnost poslovanja, ali njihova upotreba ne bi trebalo da ostane pravno neuređena. Kompanije koje koriste AI alate treba da razumeju da se rizici ne odnose samo na tehnologiju, već i na autorsko pravo, poverljivost, poslovne tajne, zaštitu podataka, ugovornu odgovornost, prava trećih lica i odnos prema klijentima. Zato AI ne bi trebalo posmatrati samo kao operativni alat, već kao deo šireg sistema pravne, ugovorne i compliance kontrole. U praksi, to znači da kompanija treba da ima odgovarajuću internu politiku, jasna pravila za zaposlene, pažljivo formulisane ugovorne klauzule sa eksternim saradnicima i proverene uslove korišćenja AI i SaaS alata. Pravilno uređena upotreba AI alata može biti značajna poslovna prednost. Neuređena upotreba, međutim, može dovesti do sporova o vlasništvu, povrede prava trećih lica, gubitka poverljivih informacija, regulatornih rizika i reputacione štete. Zbog toga je pravovremeno pravno uređenje korišćenja AI alata sve važniji deo odgovornog poslovanja.
|
.