Ve zkratce
- AI ve firmě používat můžete. Rozhoduje, do jakého nástroje jdou osobní údaje.
- Firemní verze a API mají smlouvu o zpracování. Osobní účty ne.
- Posílejte jen to, co je pro úkol potřeba.
Kde je problém
Asistentka zkopíruje e-mail od klienta do AI a nechá si napsat odpověď. Stejný e-mail, dvě cesty:
Rozdíl není v AI, ale v tom, kudy data jdou. Osobní údaje klientů patří jen do nástroje, se kterým má firma smlouvu.
Smí to do AI?
Klikněte na řádek a uvidíte proč.
Orientační pravidla pro běžnou firmu, ne právní stanovisko.
Data v USA
Nejlepší modely vyrábějí americké firmy. Předávání dat do USA dnes umožňuje Data Privacy Framework, který Obecný soud EU v září 2025 potvrdil (odvolání zatím nerozhodl), a standardní smluvní doložky, které OpenAI i Anthropic používají přes své irské pobočky.
Je to legální, ale může se to změnit. Nejlepší pojistka je posílat jen to, co je potřeba.
Co udělat
- Zjistěte, co se děje teďKdo používá jaké AI a co do ní vkládá. Bez výčitek.
- Vyberte jeden firemní nástrojSe smlouvou o zpracování a bez trénování na datech.
- Sepište pravidla na jednu stránkuPoužijte naši šablonu směrnice.
- Doplňte záznamy o zpracováníPokud je vedete. AI nástroj patří mezi zpracovatele.
- Zakažte pracovní data v osobních účtechAž ve chvíli, kdy lidé mají náhradu.
Když se něco stane
- Konverzaci smažteA zjistěte, jaké údaje a čí to byly.
- Posuďte rizikoPokud hrozí, že to lidem uškodí, ohlaste to do 72 hodin Úřadu pro ochranu osobních údajů.
- Zapište si, co se staloI když to nehlásíte.
Za přiznanou chybu netrestejte, jinak se o další nedozvíte.