Prijeđite na sadržaj
L&L Synergy
Stupite u kontakt

Početna stranicaAI i zaštita podataka

Smijem li koristiti ChatGPT u tvrtki? ChatGPT GDPR: uporaba AI‑ja u tvrtki bez ugrožavanja zaštite podataka.

U mnogim tvrtkama zaposlenici koriste AI, često s privatnim računima. GDPR ne zabranjuje AI. No zahtijeva da znate koji podaci odlaze kamo. Ovdje su najvažnije točke i put do jasnih pravila.

Najvažnije ukratko

Stanje u listopadu 2026, provjereno prema tekstu uredbe. Opće informacije, ne pravni savjet.

Što GDPR zahtijeva

Čim osobni podaci dospiju u AI alat, primjenjuju se uobičajena pravila zaštite podataka.

  • Pravna osnova

    Osobni podaci poput imena, poruka e-pošte te podataka o zaposlenicima ili klijentima smiju se obrađivati samo ako za to postoji osnova prema Art. 6 GDPR-a.

  • Ugovor s pružateljem

    Za većinu primjena potreban je ugovor o obradi osobnih podataka prema Art. 28 GDPR-a. Poslovne verzije ga nude, a privatni računi u pravilu ne.

  • Jasne informacije o poslužiteljima u trećim zemljama

    Mnogi pružatelji obrađuju podatke u SAD-u. Osnova je trenutačno najčešće EU-US Data Privacy Framework, koji preispituje Sud Europske unije. Gdje je to moguće, pohrana podataka u EU-u pouzdaniji je izbor.

  • Informiranje i procjena rizika

    Informacije o zaštiti podataka moraju obuhvatiti uporabu AI‑ja. Kod osjetljivih podataka ili opsežne obrade može biti potrebna procjena učinka na zaštitu podataka.

  • Radničko vijeće

    Ako postoji radničko vijeće, u pravilu ga treba uključiti kod sustava koji mogu bilježiti radni učinak ili ponašanje.

Privatni račun ili poslovna verzija

Najveća razlika nije u modelu, nego u ugovoru na kojem se uporaba temelji.

  • Privatni i besplatni računi: ovisno o postavkama, uneseni podaci mogu se koristiti za treniranje. Nema ugovora o obradi osobnih podataka, a tvrtka nema pregled uporabe.
  • Poslovne verzije alata ChatGPT, Copilot i usporedivih usluga: pružatelji se obvezuju da unesene podatke prema zadanim postavkama neće koristiti za treniranje, nude ugovor o obradi osobnih podataka, središnje upravljanje i dijelom pohranu podataka u EU-u.
  • Vlastita rješenja: AI modeli putem sučelja ili na poslužiteljima u EU-u, povezani s Vašim dokumentima i s Vašim pravima pristupa.

Ugovorni uvjeti pružatelja često se mijenjaju. Prije uvođenja provjerite važeću verziju.

Što ne pripada u prozor za razgovor

Dok ne postoji odobreno rješenje s odgovarajućim ugovorom, ovi su podaci zabranjeni.

  • Podaci o zaposlenicima, prijave za posao i zdravstveni podaci.
  • Podaci o klijentima s imenima, adresama ili pojedinostima ugovora.
  • Lozinke, pristupni podaci i ključevi, uključujući one u kodu ili zapisnicima.
  • Povjerljivi ugovori, ponude i poslovne tajne.

Kako to urediti na razumljiv način pokazuje naša stranica o pravilniku o uporabi AI‑ja u tvrtkama.

Gdje pomažemo Od nesigurnosti do jasnih pravila i sigurnih alata.

  1. Analiza postojećeg stanja

    Koji se AI alati već koriste u tvrtki, s kojim podacima i za što.

  2. Odgovarajući alat

    Preporučujemo rješenje koje odgovara Vašim podacima i postavljamo ga: poslovnu verziju, rješenje na poslužiteljima u EU-u ili vlastitog AI agenta za Vaše dokumente.

  3. Pravilnik o uporabi AI‑ja

    S Vama izrađujemo jasna i kratka pravila za svakodnevni rad Vaših zaposlenika.

Opće informacije, ne pravni savjet.

Česta pitanja o AI‑ju i zaštiti podataka

Je li ChatGPT usklađen s GDPR-om?

Na to nema općeg odgovora. Presudni su verzija, ugovor s pružateljem i podaci koji se unose. Uz poslovnu verziju, ugovor o obradi osobnih podataka i jasna pravila, uporaba u skladu sa zaštitom podataka moguća je u mnogim slučajevima.

Smiju li zaposlenici unositi podatke o klijentima u ChatGPT?

Ne s privatnim računima. Uz odobrenu poslovnu verziju i odgovarajući ugovor to može biti dopušteno ako postoji pravna osnova. Gdje je moguće, imena i druge podatke koji omogućuju povezivanje s osobom trebalo bi prethodno ukloniti.

Je li Microsoft Copilot sigurniji?

Copilot u paketu Microsoft 365 radi unutar Vašeg računa tvrtke i uz ugovor. No vidi sve što korisnik smije vidjeti. Zato bi prethodno trebalo urediti preširoka prava pristupa spremištima i pretincima e-pošte.

Treba li nam pravilnik o uporabi AI‑ja?

Ne postoji poseban zakon koji ga izričito zahtijeva. No to je najjednostavniji način da zaposlenici znaju što je dopušteno, a tvrtka može pokazati da je uredila uporabu.

Što je s EU-ovim Aktom o umjetnoj inteligenciji?

Primjenjuje se uz GDPR i postavlja vlastite zahtjeve, primjerice u pogledu transparentnosti i postupanja s AI sustavima. Što od toga vrijedi za Vašu tvrtku razjašnjavamo tijekom AI savjetovanja. Pregled daje naša stranica o Aktu o umjetnoj inteligenciji.

Kako se AI danas koristi u Vašoj tvrtki?

Napišite nam nekoliko rečenica o tome. Osobno ćemo Vam se javiti, besplatno i bez obveze.

Kontaktirajte nas

Stanje u listopadu 2026, provjereno prema tekstu uredbe. Opće informacije, ne pravni savjet.

Pročitajte više

Pravilnik o uporabi AI‑ja u tvrtkama AI savjetovanje za mala i srednja poduzeća AI u korisničkoj podršci: zaštita podataka u radu