Wat het is
Het AI-beleid dat een klein team een jaar later nog steeds volgt: twee tot vier pagina's beleid, één pagina incidentenprotocol, een register van de AI-systemen die in gebruik zijn, en een jaarritme met een maandelijkse controle van een half uur.
In het kort
Training & beleid
Vaste prijs, vooraf bekend. Alle prijzen staan op één pagina, met wat er wel en niet in zit.
Wat het doet
Vastleggen wat er in de praktijk al zou moeten gelden: welke gegevens nooit in een AI-dienst mogen, wie goedkeurt voordat iets naar buiten gaat, waar een fout gemeld wordt, en wie waarvoor verantwoordelijk is. Kort genoeg om gelezen te worden, concreet genoeg om nageleefd te worden.
Hoe het helpt
Er bestaat een misverstand dat beleid dik moet zijn. Voor een organisatie van vijf tot honderd mensen is een dik raamwerk niet alleen onhaalbaar maar contraproductief: het wordt niet gelezen, dus niet gevolgd, dus is het er feitelijk niet. Het beste beleid is niet het meest volledige, maar het beleid dat gevolgd wordt. Eén simpele telling meet de voortgang: het aantal taken dat van begin tot eind geregeld met AI loopt, mét afspraken en controle. Staat de teller na een jaar op vier of vijf, dan loopt het goed.
De stappen
01
Intake: wat er nu (niet) geregeld is, en wat de sortering of scan al heeft blootgelegd.
02
Opstellen: beleid, protocol en register, in de taal van de organisatie.
03
De werksessie: samen met het team scherpstellen, zodat de regels van hén worden in plaats van van papier.
04
Ondertekening en inrichting van het jaarritme, vastgelegd in het dossier.
Wat er niet in zit
Sectorspecifieke compliance-kaders en juridische toetsing van verwerkingsgrondslagen. Het beleid maakt wél zichtbaar wanneer die toets nodig is.