Preskoči na vsebino
L&L Synergy
Stopite v stik z nami

DomovAI in varstvo podatkov

Ali smem uporabljati ChatGPT v podjetju? ChatGPT GDPR: uporaba AI v podjetju brez ogrožanja varstva podatkov.

V številnih podjetjih zaposleni uporabljajo AI, pogosto z osebnimi računi. GDPR ne prepoveduje AI. Zahteva pa, da veste, kateri podatki se pošiljajo kam. Tukaj so najpomembnejše točke in pot do jasnih pravil.

Najpomembnejše na kratko

Stanje oktobra 2026, preverjeno glede na besedilo uredbe. Splošne informacije, ne pravno svetovanje.

Kaj zahteva GDPR

Ko osebni podatki pridejo v orodje AI, veljajo običajna pravila varstva podatkov.

  • Pravna podlaga

    Osebne podatke, kot so imena, e-poštna sporočila ter podatki o zaposlenih ali strankah, je dovoljeno obdelovati le, če za to obstaja podlaga po Art. 6 GDPR.

  • Pogodba s ponudnikom

    Za večino uporab je potrebna pogodba o obdelavi osebnih podatkov po Art. 28 GDPR. Poslovne različice jo ponujajo, osebni računi praviloma ne.

  • Jasnost glede strežnikov v tretjih državah

    Številni ponudniki obdelujejo podatke v ZDA. Podlaga je trenutno večinoma EU-US Data Privacy Framework, ki ga presoja Sodišče Evropske unije. Kjer je mogoče, je hramba podatkov v EU zanesljivejša izbira.

  • Obveščanje in presoja tveganj

    Informacije o varstvu podatkov morajo zajemati tudi to uporabo. Pri občutljivih podatkih ali obsežni obdelavi je lahko potrebna ocena učinka v zvezi z varstvom podatkov.

  • Svet delavcev

    Če obstaja svet delavcev, ga je pri sistemih, ki lahko beležijo delovno uspešnost ali vedenje, praviloma treba vključiti.

Osebni račun ali poslovna različica

Največja razlika ni v modelu, temveč v pogodbi, ki stoji za njim.

  • Osebni in brezplačni računi: Vneseni podatki se lahko glede na nastavitve uporabljajo za učenje. Pogodbe o obdelavi osebnih podatkov ni, podjetje pa nima pregleda nad uporabo.
  • Poslovne različice orodij ChatGPT, Copilot in primerljivih storitev: ponudniki zagotavljajo, da vnesenih podatkov privzeto ne uporabljajo za učenje, ponujajo pogodbo o obdelavi osebnih podatkov, centralno upravljanje in v nekaterih primerih hrambo podatkov v EU.
  • Lastne rešitve: Modeli AI prek vmesnika ali na strežnikih v EU, povezani z Vašimi lastnimi dokumenti in z Vašimi pravicami dostopa.

Pogodbeni pogoji ponudnikov se pogosto spreminjajo. Pred uvedbo preverite trenutno različico.

Kaj ne sodi v okno za klepet

Dokler ni odobrene rešitve z ustrezno pogodbo, teh podatkov ni dovoljeno vnašati.

  • Podatki o zaposlenih, prijave za zaposlitev in zdravstveni podatki.
  • Podatki o strankah z imeni, naslovi ali podrobnostmi pogodb.
  • Gesla, podatki za dostop in ključi, tudi v kodi ali dnevniških zapisih.
  • Zaupne pogodbe, ponudbe in poslovne skrivnosti.

Kako to razumljivo urediti, prikazuje naša stran o pravilniku o AI za podjetja.

Kje pomagamo Od negotovosti do jasnih pravil in varnih orodij.

  1. Analiza stanja

    Katera orodja AI se v podjetju že uporabljajo, s katerimi podatki in za kakšen namen.

  2. Ustrezno orodje

    Priporočimo rešitev, ki ustreza Vašim podatkom, in jo vzpostavimo: poslovno različico, rešitev na strežnikih v EU ali lastnega agenta AI za Vaše dokumente.

  3. Pravilnik o AI

    Skupaj z Vami oblikujemo jasna, kratka pravila za vsakdanje delo Vaših zaposlenih.

Splošne informacije, ne pravno svetovanje.

Pogosta vprašanja o AI in varstvu podatkov

Ali je ChatGPT skladen z GDPR?

Splošnega odgovora ni mogoče dati. Odločilni so različica, pogodba s ponudnikom in podatki, ki se vnašajo. S poslovno različico, pogodbo o obdelavi osebnih podatkov in jasnimi pravili je v številnih primerih mogoča uporaba v skladu s pravili varstva podatkov.

Ali smejo zaposleni v orodje ChatGPT vnašati podatke o strankah?

Z osebnimi računi ne. Z odobreno poslovno različico in ustrezno pogodbo je to lahko dopustno, če obstaja pravna podlaga. Kjer je mogoče, bi bilo treba imena in druge podatke, ki omogočajo povezavo s posameznikom, predhodno odstraniti.

Ali je Microsoft Copilot varnejši?

Copilot v okolju Microsoft 365 deluje znotraj Vašega računa podjetja in na podlagi pogodbe. Vidi pa vse, kar sme videti uporabnik. Preširoko določene pravice dostopa do shramb in e-poštnih predalov bi bilo zato treba predhodno urediti.

Ali potrebujemo pravilnik o AI?

Noben poseben zakon ga izrecno ne zahteva. Je pa najpreprostejši način, da zaposleni vedo, kaj je dovoljeno, podjetje pa lahko pokaže, da je uporabo uredilo.

Kaj pa Akt EU o umetni inteligenci?

Velja poleg GDPR in določa lastne zahteve, na primer glede preglednosti in ravnanja s sistemi AI. Katere od teh zahtev zadevajo Vaše podjetje, razjasnimo pri svetovanju o AI. Pregled je na voljo na naši strani o Aktu o umetni inteligenci.

Kako se AI danes uporablja v Vašem podjetju?

Opišite nam ga v nekaj stavkih. Osebno se Vam bomo oglasili, brezplačno in brez obveznosti.

Stopite v stik z nami

Stanje oktobra 2026, preverjeno glede na besedilo uredbe. Splošne informacije, ne pravno svetovanje.

Preberite več

Pravilnik o AI za podjetja Svetovanje o UI za mala in srednja podjetja AI v podpori strankam: varstvo podatkov med delovanjem