Pagina principalăAI și protecția datelor
Am voie să folosesc ChatGPT în companie? AI în companie, fără a risca protecția datelor.
În multe companii angajații folosesc AI, adesea cu conturi private. GDPR nu interzice AI. Cere însă să știți ce date ajung unde. Iată cele mai importante puncte și drumul către reguli clare.
Situația la octombrie 2026, verificată pe textul regulamentului. Informații generale, nu consultanță juridică.
Ce cere GDPR
De îndată ce date cu caracter personal ajung într-un instrument AI, se aplică regulile obișnuite de protecție a datelor.
-
O bază legală
Datele cu caracter personal, precum nume, e-mailuri, date despre angajați sau clienți, pot fi prelucrate doar dacă există o bază legală conform art. 6 GDPR.
-
Un contract cu furnizorul
Pentru majoritatea utilizărilor este nevoie de un contract de prelucrare a datelor conform art. 28 GDPR. Versiunile business îl oferă, conturile private de regulă nu.
-
Claritate despre serverele din țări terțe
Mulți furnizori prelucrează date în SUA. Baza este în prezent de obicei EU-US Data Privacy Framework, care este analizat de Curtea de Justiție a Uniunii Europene. Unde este posibil, stocarea datelor în UE este alegerea mai solidă.
-
Informare și evaluarea riscului
Informările privind protecția datelor trebuie să acopere utilizarea. La date sensibile sau la volum mare poate fi necesară o evaluare a impactului asupra protecției datelor.
-
Reprezentanții angajaților
Dacă există reprezentanți ai angajaților, aceștia trebuie de regulă implicați la sistemele care pot înregistra performanța sau comportamentul.
Cont privat sau versiune business
Cea mai mare diferență nu este modelul, ci contractul din spatele lui.
- Conturi private și gratuite: datele introduse pot fi folosite pentru antrenare, în funcție de setări. Lipsește un contract de prelucrare a datelor, iar compania nu are o imagine de ansamblu.
- Versiunile business ale ChatGPT, Copilot și serviciilor comparabile: furnizorii se angajează să nu folosească implicit datele introduse pentru antrenare, oferă un contract de prelucrare a datelor, o administrare centrală și uneori stocarea datelor în UE.
- Soluții proprii: modele AI printr-o interfață sau pe servere din UE, conectate la documentele dumneavoastră și cu drepturile dumneavoastră de acces.
Condițiile contractuale ale furnizorilor se schimbă des. Verificați versiunea actuală înainte de introducere.
Ce nu are ce căuta în fereastra de chat
Atât timp cât nu există o soluție aprobată cu contract potrivit, aceste date sunt tabu.
- Date despre angajați, candidaturi și date despre sănătate.
- Date ale clienților cu nume, adrese sau detalii contractuale.
- Parole, date de acces și chei, inclusiv în cod sau jurnale.
- Contracte confidențiale, oferte și secrete comerciale.
Cum reglementați asta pe înțeles arată pagina noastră despre politica AI pentru companii.
Unde ajutăm De la nesiguranță la reguli clare și instrumente sigure.
-
Analiza situației actuale
Ce instrumente AI se folosesc deja în companie, cu ce date și pentru ce.
-
Instrumentul potrivit
Recomandăm o soluție care se potrivește cu datele dumneavoastră și o configurăm: versiune business, soluție pe servere din UE sau un agent AI propriu pentru documentele dumneavoastră.
-
Politica AI
Elaborăm împreună reguli clare și scurte pentru munca de zi cu zi a angajaților.
Informații generale, nu consultanță juridică.
Întrebări frecvente despre AI și protecția datelor
Este ChatGPT conform GDPR?
Nu se poate spune general. Decisive sunt versiunea, contractul cu furnizorul și ce date se introduc. Cu o versiune business, un contract de prelucrare a datelor și reguli clare, o utilizare conformă cu protecția datelor este posibilă în multe cazuri.
Au voie angajații să introducă date ale clienților în ChatGPT?
Nu cu conturi private. Cu o versiune business aprobată și un contract potrivit poate fi permis, dacă există o bază legală. Unde se poate, numele și alte date de identificare ar trebui eliminate înainte.
Este Microsoft Copilot mai sigur?
Copilot în Microsoft 365 rulează în contul companiei și cu contract. Vede însă tot ce are voie să vadă un utilizator. Drepturile de acces prea largi la foldere și căsuțe de e-mail ar trebui de aceea curățate înainte.
Avem nevoie de o politică AI?
Nicio lege nu o cere în mod expres. Este însă cel mai simplu mod ca angajații să știe ce este permis și ca firma să poată arăta că a reglementat utilizarea.
Ce este cu AI Act al UE?
Se aplică pe lângă GDPR și are cerințe proprii, de exemplu privind transparența și lucrul cu sistemele AI. Ce anume vă privește clarificăm în consultanța AI. O prezentare oferă pagina noastră despre AI Act.
Cum se folosește azi AI în compania dumneavoastră?
Scrieți-ne câteva fraze despre acesta. Vă răspundem personal, gratuit și fără obligații.
Situația la octombrie 2026, verificată pe textul regulamentului. Informații generale, nu consultanță juridică.