Към съдържанието
L&L Synergy
Свържете се с нас

НачалоИИ и защита на личните данни

Мога ли да използвам ChatGPT в компанията? ChatGPT GDPR: използвайте ИИ в компанията, без да рискувате защитата на личните данни.

В много компании служителите използват ИИ, често с лични акаунти. ОРЗД не забранява ИИ. Но изисква да знаете кои данни къде отиват. Тук са най-важните положения и пътят към ясни правила.

Най-важното накратко

Към октомври 2026, проверено спрямо текста на регламента. Обща информация, не представлява правна консултация.

Какво изисква ОРЗД

Щом лични данни попаднат в инструмент с ИИ, се прилагат обичайните правила за защита на личните данни.

  • Правно основание

    Лични данни като имена, имейли и данни за персонала или клиентите могат да се обработват само ако има основание за това по Art. 6 от ОРЗД.

  • Договор с доставчика

    За повечето приложения е нужен договор за обработване на лични данни съгласно Art. 28 от ОРЗД. Бизнес версиите го предлагат, а личните акаунти обикновено не.

  • Яснота за сървърите в трети държави

    Много доставчици обработват данни в САЩ. Понастоящем основанието най-често е рамката EU-US Data Privacy Framework, която се проверява от Съда на Европейския съюз. Където е възможно, съхраняването на данни в ЕС е по-устойчивият избор.

  • Информиране и оценка на риска

    Информацията за защита на личните данни трябва да обхваща използването на ИИ. При чувствителни данни или голям обхват може да е необходима оценка на въздействието върху защитата на данните.

  • Работнически съвет

    Ако има работнически съвет, той по правило трябва да участва при въвеждането на системи, които могат да отчитат резултатите от работата или поведението.

Личен акаунт или бизнес версия

Основната разлика е в договора, който стои зад услугата, а не в модела.

  • Лични и безплатни акаунти: В зависимост от настройките въведените данни може да се използват за обучение на модели. Липсва договор за обработване на лични данни, а предприятието няма поглед върху използването.
  • Бизнес версии на ChatGPT, Copilot и сходни услуги: доставчиците се ангажират по подразбиране да не използват въведените данни за обучение на модели. Предлагат договор за обработване на лични данни, централизирано управление, а в някои случаи и съхранение на данните в ЕС.
  • Собствени решения: Модели на ИИ чрез интерфейс или на сървъри в ЕС, свързани с Вашите документи и с Вашите права за достъп.

Договорните условия на доставчиците се променят често. Преди внедряване проверете актуалната версия.

Какво не бива да се въвежда в прозореца за чат

Докато няма одобрено решение с подходящ договор, тези данни не бива да се въвеждат.

  • Данни за персонала, кандидатури за работа и здравни данни.
  • Клиентски данни с имена, адреси или подробности по договори.
  • Пароли, данни за достъп и ключове, включително в код или дневници.
  • Поверителни договори, оферти и търговски тайни.

Как да уредите това с ясни правила, показва страницата ни за вътрешна политика за ИИ в предприятията.

Къде помагаме От несигурност към ясни правила и сигурни инструменти.

  1. Анализ на текущото състояние

    Кои инструменти с ИИ вече се използват в предприятието, с какви данни и за какво.

  2. Подходящият инструмент

    Препоръчваме решение, подходящо за Вашите данни, и го настройваме: бизнес версия, решение на сървъри в ЕС или собствен агент с ИИ за Вашите документи.

  3. Вътрешна политика за ИИ

    Заедно с Вас съставяме ясни, кратки правила за ежедневната работа на Вашите служители.

Обща информация, не представлява правна консултация.

Често задавани въпроси за ИИ и защитата на личните данни

Съответства ли ChatGPT на ОРЗД?

Няма универсален отговор. Определящи са версията, договорът с доставчика и въведените данни. С бизнес версия, договор за обработване на лични данни и ясни правила в много случаи е възможно използване, съобразено с изискванията за защита на личните данни.

Могат ли служителите да въвеждат клиентски данни в ChatGPT?

Не и с лични акаунти. При одобрена бизнес версия и подходящ договор това може да е допустимо, ако има правно основание. Когато е възможно, е добре имената и другите данни, свързани с конкретни лица, предварително да се премахнат.

По-сигурен ли е Microsoft Copilot?

Copilot в Microsoft 365 работи в рамките на Вашия фирмен акаунт и с договор. Той обаче има достъп до всичко, до което има достъп потребителят. Затова е добре прекалено широките права за достъп до хранилища и пощенски кутии предварително да се коригират.

Нужна ли ни е вътрешна политика за ИИ?

Няма отделен закон, който да я изисква изрично. Но тя е най-лесният начин служителите да знаят какво е разрешено, а предприятието да покаже, че е регламентирало използването.

А какво изисква Регламентът за ИИ на ЕС?

Той се прилага наред с ОРЗД и поставя отделни изисквания, например за прозрачност и работа със системи с ИИ. Кои от тях засягат Вашето предприятие, уточняваме при консултацията за ИИ. Общ преглед ще намерите на страницата ни за Регламента за ИИ.

Как се използва ИИ във Вашето предприятие днес?

Опишете ни го с няколко изречения. Ще се свържем лично с Вас, безплатно и без ангажимент.

Свържете се с нас

Към октомври 2026, проверено спрямо текста на регламента. Обща информация, не представлява правна консултация.

Прочетете още

Вътрешна политика за ИИ в предприятията Консултации за AI за малки и средни предприятия ИИ в обслужването на клиенти: защита на личните данни в работата