Локальний додаток до політики групи

Політика групи не перекриває договір

Це самостійний текстовий практикум для локальних юристів і комплаєнсу міжнародних груп. Чотири уроки й тест із шести запитань проходять у власному темпі, орієнтир — година сорок хвилин разом із вправами. Усі приклади вигадані: материнська компанія, польський роботодавець, зарплатний звіт із синтетичними кодами й рахунок за групову підтримку не описують реальних осіб, договорів чи операцій. Курс не виконує зовнішніх дій: нічого не надсилає, не погоджує і не подає до органів.

Групова інструкція задає спільний мінімум, але не замінює українське законодавство, трудові процедури чи договірні обмеження. Формула «усім дозволено користуватися ШІ» не пояснює, що робити бухгалтеру з первинними документами або HR із резюме. Додаток будують не як переказ глобального тексту, а як розклад правила на конкретні дії: які інструменти дозволені, які дані вводять, хто перевіряє відповідь і хто погоджує новий сценарій.

Робоча структура — таблиця відповідності з колонками групового правила, локального процесу, застосовної вимоги, категорії даних, конфлікту, мінімального рішення та власника; кожен рядок отримує один зі статусів «перевірено», «потребує уточнення» або «не встановлено з наданих даних». Окремо розрізняйте обов’язкову норму, договір клієнта і внутрішню перевагу групи. Виняток описують із підставою, строком перегляду та особою, яка його ухвалила. Для даних перевіряють український закон, а застосовність GDPR визначають окремо.

Технічний прапорець не стає доказом захисту, а наказ групи не стає правовою підставою для будь-якої передачі. Медичні дані не потрапляють у дозволений ввід лише тому, що відділ просить про зручність. Якщо відділ не може виконати правило без юридичного припущення, рядок позначають «потребує тлумачення» і передають відповідальній людині. Виняток без власника лишається відкритим, навіть якщо в листуванні є усна згода.

Розібраний приклад

Материнська компанія вигаданої групи наказує зберігати всі запити до ШІ для навчання спільної моделі. Українська філія має договори клієнтів із забороною використовувати їхні матеріали для стороннього навчання, HR хоче додавати медичні довідки, а фінансовий відділ — лише публічні стандарти. У папці «Сектор 035 — група (синтетика)» лежать п’ять вигаданих файлів: групова політика, три записки відділів і витяг договору із забороною; реальних документів у вправі немає.

Правильний рядок для клієнтського проєкту виглядає так: «клієнтський проєкт; ввід матеріалів замовника; договір забороняє стороннє навчання; конфлікт із наказом групи; мінімальне рішення — навчання зупинено до врегулювання; власник — комплаєнс; дата перегляду — узгодити». Хибний запис «клієнтський проєкт; група дозволила; статус — перевірено» не годиться, бо внутрішній наказ не усуває договірного обмеження і не має власника рішення.

Публічні стандарти потрапляють у дозволений ввід після перевірки ліцензії, медичні дані потребують окремого розгляду, а для пілота беруть синтетичні довідки й адміністративні статуси. Три відділи отримують три різні набори прикладів дозволеного вводу, і жоден із них не тримається на припущенні, що група вже все вирішила. Перевірка проста: працівник має виконати рядок без юридичного тлумачення.

Зробіть самостійно

Завдання. Відтворіть таблицю для трьох відділів і перевірте, чи може працівник виконати правило без юридичних припущень.

Запит до Lawestro. «Склади таблицю локалізації правила: групове правило, локальний процес, категорія даних, конфлікт, мінімальне рішення, власник. Не вважай наказ групи правовою підставою для будь-якої передачі. Винятки без власника не залишай. Не вигадуй відсутні документи».

Типова помилка. перекласти глобальний текст без адаптації й назвати технічний прапорець достатнім захистом.

Самоперевірка:

1. Кожен конфлікт має власника і конкретне рішення.
2. Для клієнтських матеріалів стоїть позначка про зупинене навчання.
3. Медичні довідки не потрапили в дозволений ввід.
4. Суперечності видно в таблиці, а не в листуванні.

Практика у Lawestro

У «Файлах» створіть папку «Сектор 035 — група (синтетика)» і додайте п’ять вигаданих файлів через «Імпортувати файли»: групову політику, три записки від HR, фінансів і клієнтського проєкту та витяг договору із забороною навчання. У чаті з цими файлами надішліть запит: «Склади таблицю локалізації правила: групове правило, локальний процес, категорія даних, конфлікт, мінімальне рішення, власник. Наказ групи не вважай правовою підставою. Винятки без власника не залишай».

Збережіть «Локальний додаток — політика» як таблицю локалізації для трьох відділів і додайте стовпець «дата перегляду». Пройдіть кожен рядок за первинним документом: конфлікт має бути видно, рішення сформульовано, власника названо.

САМОПЕРЕВІРКА
кожен конфлікт має власника і конкретне рішення; для клієнтських матеріалів стоїть «навчання зупинено до врегулювання»; медичні довідки не потрапили в дозволений ввід; рядки без підстав позначені «потребує тлумачення».