KezdőlapAI és adatvédelem
Használhatom a ChatGPT rendszerét a vállalatnál? ChatGPT GDPR: AI használata a vállalatnál az adatvédelem veszélyeztetése nélkül.
Sok vállalatnál használnak AI‑eszközöket a munkatársak, gyakran magánfiókokkal. A GDPR nem tiltja az AI használatát. Azt viszont megköveteli, hogy Ön tudja, mely adatok hová kerülnek. Itt bemutatjuk a legfontosabb szempontokat és az egyértelmű szabályokhoz vezető utat.
2026. októberi állapot, a rendelet szövege alapján ellenőrizve. Általános tájékoztatás, nem jogi tanácsadás.
Mit követel meg a GDPR?
Amint személyes adatok kerülnek egy AI‑eszközbe, az adatvédelem szokásos szabályai érvényesek.
-
Jogalap
Személyes adatok, például nevek, e-mailek, munkavállalói vagy ügyféladatok csak akkor kezelhetők, ha ehhez a GDPR szerinti jogalap áll rendelkezésre (Art. 6).
-
Szerződés a szolgáltatóval
A legtöbb felhasználáshoz a GDPR szerinti adatfeldolgozási szerződés szükséges (Art. 28). Az üzleti változatok biztosítanak ilyet, a magánfiókok általában nem.
-
Világos kép a harmadik országokban lévő szerverekről
Sok szolgáltató az USA területén dolgozza fel az adatokat. Ennek jogalapja jelenleg többnyire az EU-US Data Privacy Framework, amelyet az Európai Unió Bírósága vizsgál. Ahol lehetséges, az EU területén történő adattárolás a biztosabb választás.
-
Tájékoztatás és kockázatmérlegelés
Az adatvédelmi tájékoztatóknak ki kell térniük az AI használatára. Érzékeny adatok vagy nagy mennyiségű adat kezelése esetén adatvédelmi hatásvizsgálatra lehet szükség.
-
Üzemi tanács
Ha van üzemi tanács, azt általában be kell vonni olyan rendszerek esetén, amelyek képesek a teljesítmény vagy a magatartás rögzítésére.
Magánfiók vagy üzleti verzió
A legnagyobb különbség nem a modellben, hanem a mögötte álló szerződésben rejlik.
- Magáncélú és ingyenes fiókok: A beállításoktól függően a bevitt adatokat a modellek tanítására is felhasználhatják. Nincs adatfeldolgozási szerződés, a vállalat pedig nem látja át a használatot.
- A ChatGPT, a Copilot és hasonló szolgáltatások üzleti verziói: A szolgáltatók vállalják, hogy a bevitt adatokat alapértelmezetten nem használják tanításra, és adatfeldolgozási szerződést, központi adminisztrációt, egyes esetekben pedig EU-n belüli adattárolást kínálnak.
- Saját megoldások: AI‑modellek interfészen keresztül vagy EU-s szervereken, az Ön dokumentumaihoz kapcsolva és az Ön hozzáférési jogosultságaival.
A szolgáltatók szerződési feltételei gyakran változnak. Bevezetés előtt ellenőrizze az aktuális változatot.
Mi nem kerülhet a chatablakba?
Amíg nincs jóváhagyott megoldás megfelelő szerződéssel, ezeket az adatokat tilos megadni.
- Személyügyi adatok, álláspályázatok és egészségügyi adatok.
- Neveket, címeket vagy szerződéses részleteket tartalmazó ügyféladatok.
- Jelszavak, hozzáférési adatok és kulcsok, kódban vagy naplókban is.
- Bizalmas szerződések, ajánlatok és üzleti titkok.
A vállalati AI‑szabályzatról szóló oldalunk bemutatja, hogyan szabályozhatja ezt érthetően.
Amiben segítünk A bizonytalanságtól az egyértelmű szabályokig és biztonságos eszközökig.
-
Helyzetfelmérés
Milyen AI‑eszközöket használnak már a vállalatnál, milyen adatokkal és mire?
-
A megfelelő eszköz
Az Ön adataihoz illő megoldást ajánlunk és állítunk be: üzleti verziót, EU-s szervereken működő megoldást vagy saját AI‑ügynököt a dokumentumaihoz.
-
AI‑szabályzat
Önnel közösen világos, rövid szabályokat dolgozunk ki munkatársai mindennapi munkájához.
Általános tájékoztatás, nem jogi tanácsadás.
Gyakori kérdések az AI‑ról és az adatvédelemről
Megfelel a ChatGPT a GDPR előírásainak?
Erre nincs általános válasz. A verzió, a szolgáltatóval kötött szerződés és a bevitt adatok a döntőek. Üzleti verzióval, adatfeldolgozási szerződéssel és egyértelmű szabályokkal sok esetben lehetséges az adatvédelmi előírásoknak megfelelő használat.
Megadhatnak a munkatársak ügyféladatokat a ChatGPT rendszerében?
Magánfiókkal nem. Jóváhagyott üzleti verzióval és megfelelő szerződéssel megengedett lehet, ha van jogalapja. Ahol lehetséges, a neveket és más személyazonosításra alkalmas adatokat érdemes előzetesen eltávolítani.
Biztonságosabb a Microsoft Copilot?
A Microsoft 365 rendszerében a Copilot az Ön vállalati fiókján belül, szerződés alapján működik. Ugyanakkor mindent lát, amihez a felhasználó hozzáférhet. Ezért előzetesen rendezni kell a tárhelyekhez és postafiókokhoz adott, túl tág hozzáférési jogosultságokat.
Szükségünk van AI‑szabályzatra?
Külön törvény nem írja elő kifejezetten. Mégis ez a legegyszerűbb módja annak, hogy a munkatársak tudják, mi megengedett, és a vállalat igazolni tudja, hogy szabályozta az AI használatát.
Mi a helyzet az EU AI‑rendeletével?
A GDPR mellett alkalmazandó, és önálló követelményeket támaszt, például az átláthatósággal és az AI‑rendszerek használatával kapcsolatban. AI‑tanácsadásunk során tisztázzuk, ezek közül mi érinti az Ön vállalatát. Áttekintést az AI‑rendeletről szóló oldalunk nyújt.
Hogyan használják jelenleg az AI‑t az Ön vállalatánál?
Írjon nekünk róla néhány mondatot. Személyesen jelentkezünk, díjmentesen és kötelezettség nélkül.
2026. októberi állapot, a rendelet szövege alapján ellenőrizve. Általános tájékoztatás, nem jogi tanácsadás.