Preskočiť na obsah
L&L Synergy
Kontaktujte nás

Úvodná stránkaAI a ochrana osobných údajov

Môžem vo firme používať ChatGPT? AI a GDPR: využívajte AI vo firme bez ohrozenia ochrany osobných údajov.

V mnohých firmách zamestnanci používajú AI, často cez súkromné účty. GDPR nezakazuje AI. Vyžaduje však, aby ste vedeli, aké údaje kam smerujú. Tu nájdete najdôležitejšie body a cestu k jasným pravidlám.

To najdôležitejšie v skratke

Stav k októbru 2026, overené podľa znenia nariadenia. Všeobecné informácie, nejde o právne poradenstvo.

Čo vyžaduje GDPR

Len čo sa osobné údaje dostanú do nástroja AI, platia bežné pravidlá ochrany osobných údajov.

  • Právny základ

    Osobné údaje, ako sú mená, e-maily či údaje o zamestnancoch alebo zákazníkoch, sa môžu spracúvať len vtedy, ak na to existuje právny základ podľa Art. 6 GDPR.

  • Zmluva s poskytovateľom

    Pri väčšine spôsobov použitia je potrebná zmluva o spracúvaní osobných údajov podľa Art. 28 GDPR. Firemné verzie ju ponúkajú, súkromné účty spravidla nie.

  • Jasné informácie o serveroch v tretích krajinách

    Mnohí poskytovatelia spracúvajú údaje v USA. Právnym základom je v súčasnosti väčšinou EU-US Data Privacy Framework, ktorý preskúmava Súdny dvor Európskej únie. Kde je to možné, uchovávanie údajov v EÚ je spoľahlivejšou voľbou.

  • Informovanie a posúdenie rizík

    Informácie o ochrane osobných údajov musia zahŕňať používanie AI. Pri citlivých údajoch alebo veľkom rozsahu môže byť potrebné posúdenie vplyvu na ochranu osobných údajov.

  • Zamestnanecká rada

    Ak vo firme pôsobí zamestnanecká rada, pri systémoch, ktoré môžu zaznamenávať pracovný výkon alebo správanie, ju spravidla treba zapojiť.

Súkromný účet alebo firemná verzia

Najväčší rozdiel spočíva v zmluve, na základe ktorej sa model používa, nie v samotnom modeli.

  • Súkromné a bezplatné účty: Vstupy sa môžu v závislosti od nastavení používať na trénovanie. Chýba zmluva o spracúvaní osobných údajov a firma nemá prehľad.
  • Firemné verzie služieb ChatGPT, Copilot a porovnateľných služieb: Poskytovatelia sa zaväzujú, že pri predvolených nastaveniach nebudú používať vstupy na trénovanie. Ponúkajú zmluvu o spracúvaní osobných údajov, centrálnu správu a v niektorých prípadoch aj uchovávanie údajov v EÚ.
  • Vlastné riešenia: Modely AI cez rozhranie alebo na serveroch v EÚ, prepojené s Vašimi vlastnými dokumentmi a s Vašimi prístupovými právami.

Zmluvné podmienky poskytovateľov sa často menia. Pred zavedením si overte aktuálne znenie.

Čo nepatrí do chatového okna

Kým nemáte schválené riešenie s vhodnou zmluvou, tieto údaje sa zadávať nesmú.

  • Personálne údaje, žiadosti o zamestnanie a údaje o zdraví.
  • Údaje zákazníkov s menami, adresami alebo podrobnosťami o zmluvách.
  • Heslá, prístupové údaje a kľúče, aj v kóde alebo protokoloch.
  • Dôverné zmluvy, ponuky a obchodné tajomstvá.

Ako to zrozumiteľne upraviť, ukazuje naša stránka o smernici o AI pre firmy.

Kde pomáhame Od neistoty k jasným pravidlám a bezpečným nástrojom.

  1. Analýza východiskového stavu

    Ktoré nástroje AI sa už vo firme používajú, s akými údajmi a na aký účel.

  2. Vhodný nástroj

    Odporučíme riešenie vhodné pre Vaše údaje a nastavíme ho: firemnú verziu, riešenie na serveroch v EÚ alebo vlastného AI agenta pre Vaše dokumenty.

  3. Smernica o AI

    Spolu s Vami pripravíme jasné a stručné pravidlá pre každodennú prácu Vašich zamestnancov.

Všeobecné informácie, nejde o právne poradenstvo.

Časté otázky o AI a ochrane osobných údajov

Je ChatGPT v súlade s GDPR?

Nedá sa to povedať všeobecne. Rozhodujúca je verzia, zmluva s poskytovateľom a zadávané údaje. S firemnou verziou, zmluvou o spracúvaní osobných údajov a jasnými pravidlami je v mnohých prípadoch možné používanie v súlade s ochranou osobných údajov.

Smú zamestnanci zadávať údaje zákazníkov do ChatGPT?

Pri súkromných účtoch nie. So schválenou firemnou verziou a vhodnou zmluvou to môže byť prípustné, ak existuje právny základ. Kde je to možné, treba vopred odstrániť mená a ďalšie údaje umožňujúce priradenie ku konkrétnym osobám.

Je Microsoft Copilot bezpečnejší?

Copilot v Microsoft 365 funguje v rámci Vášho firemného účtu a na základe zmluvy. Vidí však všetko, k čomu má používateľ prístup. Príliš široko nastavené prístupové práva k úložiskám a e-mailovým schránkam preto treba vopred upraviť.

Potrebujeme smernicu o AI?

Osobitný zákon ju výslovne nevyžaduje. Je však najjednoduchším spôsobom, ako zamestnancom objasniť, čo je dovolené, a ako môže firma preukázať, že používanie AI upravila.

A čo nariadenie EÚ o AI?

Platí popri GDPR a stanovuje vlastné požiadavky, napríklad na transparentnosť a zaobchádzanie so systémami AI. Čo sa z toho týka Vašej firmy, objasníme pri poradenstve v oblasti AI. Prehľad nájdete na našej stránke o nariadení o AI.

Ako sa AI vo Vašej firme používa dnes?

Napíšte nám o ňom pár viet. Ozveme sa vám osobne, bezplatne a nezáväzne.

Kontaktujte nás

Stav k októbru 2026, overené podľa znenia nariadenia. Všeobecné informácie, nejde o právne poradenstvo.

Čítať ďalej

Smernica o AI pre firmy Konzultácie o AI pre malé a stredné podniky AI v zákazníckom servise: ochrana osobných údajov v prevádzke