Firemní AI směrnice: šablona, kterou jen vyplníte

Lidé ve vaší firmě AI už používají. Pravidla na jednu stránku jim řeknou, co smějí, a vám dají jistotu, že data klientů nekončí, kde nemají.

Aktualizováno · 3 min čtení

Ve zkratce

  • Pravidla stačí na jednu stránku. Delší nikdo nečte.
  • Nejdůležitější je, jaká data smějí do AI a do jakého nástroje.
  • Šablonu níže doplníte za pět minut.

Šablona k vyplnění

Vyplňte firmu a odpovědnou osobu, text pravidel se upraví sám. Co do šablony napíšete, zůstává ve vašem prohlížeči.

Šablona směrnice

Vyplňte pár údajů a text se doplní sám.

Osobní údaje klientů do AI
Další pravidla
Revize pravidel

Pravidla používání umělé inteligence ve firmě [název firmy]

Platí od 4. 11. 2026

1. K čemu pravidla jsou

Nástroje umělé inteligence (AI), jako jsou ChatGPT, Claude nebo Gemini, nám šetří čas. Tato pravidla říkají, jak je ve firmě [název firmy] používat tak, aby nám pomáhaly a přitom neohrožovaly data klientů, firmy ani kolegů. Platí pro všechny zaměstnance i externí spolupracovníky, kteří pro firmu s AI pracují.

2. Jaké nástroje používáme

Pro práci používáme chatpilot.cz. Přístup přiděluje [jméno a funkce odpovědné osoby]. Jiný AI nástroj můžete pro práci použít, jen pokud ho [jméno a funkce odpovědné osoby] předem schválí.

Pracovní data nevkládáme do osobních účtů ani do bezplatných verzí AI nástrojů, a to ani na soukromém telefonu nebo počítači. U osobních účtů často nevíme, kde data skončí a jestli se na nich model neučí.

3. Co do AI smíme vložit

Veřejné informace, obecné dotazy a vlastní texty: ano.

Interní dokumenty firmy, například nabídky, postupy, ceníky nebo smlouvy bez osobních údajů: jen do nástroje chatpilot.cz.

Osobní údaje klientů, zákazníků a kolegů smíme vkládat jen do schváleného nástroje a jen v rozsahu, který je pro úkol opravdu potřeba.

Informace, které jsme se smluvně zavázali držet v tajnosti (NDA, mlčenlivost): jen s předchozím souhlasem odpovědné osoby.

Hesla, přístupové údaje, čísla platebních karet, zdravotní údaje a další citlivé údaje: nikdy.

4. Za výstup odpovídá člověk

AI se mýlí a umí si vymýšlet, i když zní sebejistě. Za každý text, výpočet nebo podklad, který odejde z firmy, odpovídá ten, kdo ho použil. Fakta, čísla, citace zákonů a právní nebo daňové závěry vždy ověřujeme v původním zdroji.

5. Označování obsahu

Obrázky, video a zvuk vytvořené AI, které zveřejňujeme a které by mohly působit jako skutečné, vždy označíme jako vytvořené umělou inteligencí.

6. AI nerozhoduje o lidech

AI nepoužíváme k tomu, aby samostatně rozhodovala o lidech, například při výběru uchazečů, hodnocení výkonu nebo odměňování. Může pomoci s podklady, rozhodnutí ale vždy dělá člověk.

7. Školení

Než začne někdo AI pro práci používat, projde si tato pravidla a krátké seznámení se základy: jak AI funguje, kde chybuje a jak zacházet s daty. [jméno a funkce odpovědné osoby] vede přehled, kdo seznámením prošel.

8. Když se něco pokazí

Pokud omylem vložíte do AI něco, co jste neměli, řekněte to hned [jméno a funkce odpovědné osoby]. Nikoho za to netrestáme, jen potřebujeme rychle reagovat: smazat konverzaci a posoudit, jestli nejde o porušení zabezpečení osobních údajů, které je potřeba do 72 hodin ohlásit Úřadu pro ochranu osobních údajů.

9. Kdo za pravidla odpovídá

Za tato pravidla odpovídá [jméno a funkce odpovědné osoby]. Pravidla projdeme a případně upravíme nejméně jednou za rok, nebo dřív, když se změní nástroje či zákony.

Vygenerovaný text směrnice

Co nesmí chybět

  1. Schválený nástrojKde se smí pracovat s firemními daty.
  2. Co se do AI smí a co nePo kategoriích: veřejné, interní, osobní údaje, hesla.
  3. Odpovědnost za výstupAI se mýlí. Za text, který odejde z firmy, odpovídá člověk.
  4. Kdo za AI odpovídáKonkrétní jméno, ne oddělení.
  5. Co dělat, když se něco pokazíKomu to říct. A že za přiznanou chybu netrestáte.

Jak pravidla zavést

Nefunguje

  • dvacet stránek právničiny,
  • úplný zákaz AI, lidé ji pak používají potají na telefonu,
  • pravidla bez nástroje, ve kterém je jde dodržet,
  • trestání za přiznané chyby.

Funguje

  • jedna stránka, kterou lidé znají,
  • patnáct minut na poradě s ukázkami,
  • pravidla spolu se schváleným nástrojem,
  • záznam, kdo pravidla viděl. Hodí se pro GDPR i AI Act.

Jak vybrat nástroj, ve kterém se pravidla dají dodržet, popisuje článek Bezpečnost a data.

Časté otázky

Je firemní AI směrnice povinná?

Žádný zákon ji výslovně nenařizuje. Pomáhá ale splnit povinnosti, které firma má: chránit osobní údaje podle GDPR, dodržet mlčenlivost vůči klientům a podle AI Actu podporovat AI gramotnost lidí.

Musí ji zaměstnanci podepsat?

Nemusí, ale je dobré mít doložené, že se s ní seznámili. Stačí e-mail s potvrzením nebo prezenční listina ze školení. Pokud má být závazná jako vnitřní předpis, poraďte se s právníkem.

Stačí šablona, nebo potřebujeme právníka?

Pro většinu malých firem šablona stačí jako výchozí bod. Pokud pracujete se zvláštními kategoriemi údajů nebo máte přísné smlouvy o mlčenlivosti, nechte text projít právníkem.

Jak často pravidla aktualizovat?

Aspoň jednou za rok, nebo když změníte nástroj či se změní zákony.

Udělejte si v AI pořádek

GPT, Claude a Gemini pro celou firmu v jednom účtu, s jednou českou fakturou. 7 dní zdarma až pro 3 lidi, bez platební karty.