Přejít na obsah
L&L Synergy
Kontaktujte nás

Úvodní stránkaAI a ochrana osobních údajů

Mohu ve firmě používat ChatGPT? AI a GDPR: využívejte AI ve firmě bez ohrožení ochrany osobních údajů.

V mnoha firmách zaměstnanci používají AI, často přes soukromé účty. GDPR používání AI nezakazuje. Vyžaduje však, abyste věděli, jaká data kam putují. Zde najdete nejdůležitější body a cestu k jasným pravidlům.

To nejdůležitější ve zkratce

Stav k říjnu 2026, ověřeno podle znění nařízení. Obecné informace, nikoli právní poradenství.

Co vyžaduje GDPR

Jakmile se osobní údaje dostanou do nástroje AI, platí obvyklá pravidla ochrany osobních údajů.

  • Právní základ

    Osobní údaje, například jména, e-maily či údaje o zaměstnancích a zákaznících, lze zpracovávat pouze tehdy, existuje-li pro to právní základ podle Art. 6 GDPR.

  • Smlouva s poskytovatelem

    Pro většinu způsobů využití je nutná smlouva o zpracování osobních údajů podle Art. 28 GDPR. Firemní verze ji nabízejí, soukromé účty zpravidla ne.

  • Přehled o serverech ve třetích zemích

    Mnoho poskytovatelů zpracovává data v USA. Právním základem je v současnosti většinou EU-US Data Privacy Framework, který přezkoumává Soudní dvůr Evropské unie. Kde je to možné, je uchovávání dat v EU spolehlivější volbou.

  • Informování a posouzení rizik

    Informace o zpracování osobních údajů musí zahrnovat i používání AI. U citlivých údajů nebo zpracování ve velkém rozsahu může být nutné posouzení vlivu na ochranu osobních údajů.

  • Rada zaměstnanců

    Pokud ve firmě působí rada zaměstnanců, zpravidla je nutné ji zapojit při zavádění systémů, které mohou zaznamenávat pracovní výkon nebo chování.

Soukromý účet, nebo firemní verze

Největší rozdíl není v modelu, ale ve smlouvě, která upravuje jeho používání.

  • Soukromé a bezplatné účty: Zadané údaje mohou být podle nastavení použity k trénování. Chybí smlouva o zpracování osobních údajů a firma nemá přehled.
  • Firemní verze ChatGPT, Copilot a podobných služeb: poskytovatelé se zavazují, že zadané údaje ve výchozím nastavení nebudou používat k trénování. Nabízejí smlouvu o zpracování osobních údajů, centrální správu a někdy také uchovávání dat v EU.
  • Vlastní řešení: AI modely přes rozhraní nebo na serverech v EU, propojené s Vašimi dokumenty a s Vašimi přístupovými oprávněními.

Smluvní podmínky poskytovatelů se často mění. Před zavedením si ověřte jejich aktuální znění.

Co do chatu nepatří

Dokud nemáte schválené řešení s odpovídající smlouvou, nesmíte zadávat následující údaje.

  • Personální údaje, žádosti o zaměstnání a údaje o zdravotním stavu.
  • Údaje o zákaznících obsahující jména, adresy nebo podrobnosti smluv.
  • Hesla, přihlašovací údaje a klíče, také v kódu nebo protokolech.
  • Důvěrné smlouvy, nabídky a obchodní tajemství.

Jak nastavit srozumitelná pravidla, ukazuje naše stránka o interní směrnici pro AI ve firmách.

S čím pomáháme Od nejistoty k jasným pravidlům a bezpečným nástrojům.

  1. Analýza výchozího stavu

    Jaké AI nástroje se ve firmě již používají, s jakými daty a k čemu.

  2. Vhodný nástroj

    Doporučíme a nastavíme řešení, které odpovídá Vašim datům: firemní verzi, řešení na serverech v EU nebo vlastního AI agenta pro Vaše dokumenty.

  3. Interní směrnice pro AI

    Společně s Vámi navrhneme jasná a stručná pravidla pro každodenní práci Vašich zaměstnanců.

Obecné informace, nikoli právní poradenství.

Časté dotazy k AI a ochraně osobních údajů

Je ChatGPT v souladu s GDPR?

To nelze říci obecně. Rozhodující jsou verze, smlouva s poskytovatelem a to, jaké údaje zadáváte. S firemní verzí, smlouvou o zpracování osobních údajů a jasnými pravidly lze v mnoha případech používat AI v souladu s ochranou osobních údajů.

Smějí zaměstnanci zadávat údaje o zákaznících do ChatGPT?

Se soukromými účty ne. Se schválenou firemní verzí a odpovídající smlouvou to může být přípustné, pokud existuje právní základ. Kde je to možné, je vhodné předem odstranit jména a další údaje umožňující identifikaci osob.

Je Microsoft Copilot bezpečnější?

Copilot v Microsoft 365 funguje v rámci Vašeho firemního účtu a na základě smlouvy. Má ale přístup ke všemu, k čemu má přístup uživatel. Příliš široká oprávnění k úložištím a poštovním schránkám je proto vhodné předem upravit.

Potřebujeme interní směrnici pro AI?

Zákon ji výslovně nevyžaduje. Je však nejjednodušším způsobem, jak zajistit, aby zaměstnanci věděli, co je dovoleno, a firma mohla doložit, že pro používání AI stanovila pravidla.

A co nařízení EU o AI?

Platí vedle GDPR a stanovuje vlastní požadavky, například na transparentnost a zacházení se systémy AI. Co z toho se týká Vaší firmy, objasníme v rámci poradenství v oblasti AI. Přehled najdete na naší stránce o nařízení o AI.

Jak se dnes AI používá ve Vaší firmě?

Napište nám o něm pár vět. Osobně se Vám ozveme. Konzultace je zdarma a nezávazná.

Kontaktujte nás

Stav k říjnu 2026, ověřeno podle znění nařízení. Obecné informace, nikoli právní poradenství.

Další informace

Interní směrnice pro AI ve firmách AI poradenství pro malé a střední podniky AI v zákaznické podpoře: ochrana osobních údajů v provozu