Bezpečnosť dát a AI Act pre firmy

Šesť zásad, ktoré dodržiavame

Dáta v EÚ

Riešenia bežia v dátových centrách v EÚ alebo na vašom serveri.

Bez trénovania na vašich dátach

Používame firemné verzie AI služieb, ktoré vaše dáta nepoužívajú na trénovanie modelov.

GDPR

Ak spracúvame osobné údaje vo vašom mene, podpíšeme zmluvu o spracúvaní osobných údajov.

AI Act

Každé riešenie zaradíme do rizikovej kategórie podľa AI Act a nastavíme pravidlá.

Človek rozhoduje

Rizikové kroky AI agentov schvaľuje váš zamestnanec. Každý krok sa zaznamenáva.

Vlastníctvo

Kód, zadania pre AI (prompty), dokumentácia aj dáta patria vám.

Kde bežia vaše dáta

Najčastejšia otázka vedenia znie: kam odchádzajú naše dáta? Krátka odpoveď: tam, kde sa dohodneme, a vždy to bude napísané v zmluve.

Dátové centrá v EÚ. Pri riešeniach volíme poskytovateľov a regióny v Európskej únii. Konkrétneho poskytovateľa a región uvedieme v zmluve.
Váš server, ak to vyžadujete. Firemného znalostného asistenta aj časť automatizácií vieme prevádzkovať na vašej infraštruktúre. Dáta potom neopustia vašu firmu.
Firemné verzie nástrojov. Firemné verzie veľkých AI služieb vaše dáta štandardne nepoužívajú na trénovanie modelov. Platí to podľa ich oficiálnych podmienok napríklad pre ChatGPT Business a Enterprise, Microsoft 365 Copilot, Claude Team a Enterprise a Gemini v Google Workspace.
Uloženie v Európe. Niektorí poskytovatelia ponúkajú uloženie dát v Európe. Microsoft 365 Copilot spracúva dáta v rámci hranice dát EÚ (EU Data Boundary), výnimkou sú webové vyhľadávania cez Bing. OpenAI ponúka uloženie dát v Európe pre ChatGPT Enterprise, Edu a pre API. Ktorá možnosť sa hodí vám, posúdime pri návrhu riešenia.
Iba to, čo treba. Riešenie má prístup iba k dátam, ktoré na svoju úlohu potrebuje. Prístupy nastavujeme podľa rolí.

Podmienky poskytovateľov sa menia. Pri každom projekte ich overujeme v aktuálnom znení.

Čo nevkladať do verejných AI nástrojov

Bezplatné a osobné verzie nástrojov ako ChatGPT, Gemini alebo Claude môžu podľa podmienok poskytovateľov používať konverzácie na zlepšovanie modelov, ak to používateľ nevypne. Firemné verzie to štandardne nerobia. Problém preto nie je AI, ale to, ktorý účet a ktorú verziu ľudia používajú.

Zelená: bez obáv

Verejné informácie, všeobecné texty a nápady.
Preformulovanie vlastného textu bez mien a čísel.
Učenie sa, vysvetlenie pojmov, osnovy prezentácií.

Oranžová: iba vo firemnom nástroji

Interné dokumenty bez osobných údajov.
Návrhy ponúk a e-mailov klientom.
Zhrnutia porád.
Výstup vždy skontroluje človek.

Červená: nikdy do verejného nástroja

Osobné údaje zákazníkov a zamestnancov (rodné čísla, mzdy, zdravotné údaje).
Zmluvy, cenníky a obchodné tajomstvá.
Dokumenty klientov pod zmluvou o mlčanlivosti.
Heslá, prístupové kľúče a zdrojový kód.

Takýto prehľad pripravíme na mieru vašim nástrojom ako súčasť školenia AI gramotnosti. Pozrieť školenie

Tri rýchle pravidlá pre zamestnancov

Pracovné veci iba vo firemnom účte, nie v osobnom.
Pred vložením textu odstráňte mená, čísla a údaje, ktoré nie sú potrebné.
Výstup AI vždy skontrolujte. Za výsledok zodpovedá človek, nie nástroj.

GDPR platí aj pre AI

AI Act nenahrádza ochranu osobných údajov. Ak AI pracuje s osobnými údajmi, platí GDPR rovnako ako pri každom inom systéme.

Právny základ. Aj pri AI musí mať firma pre spracúvanie osobných údajov právny základ podľa článku 6 GDPR.
Zmluva so sprostredkovateľom. Keď dodávateľ spracúva osobné údaje vo vašom mene, uzatvára sa zmluva podľa článku 28 GDPR. S nami aj s poskytovateľmi AI služieb.
Prenos mimo EÚ. Ak dáta odchádzajú mimo EÚ, napríklad do USA, musí na to existovať právny rámec. Pre USA je to dnes rámec ochrany údajov EÚ a USA (Data Privacy Framework), ktorého platnosť ešte preskúmava Súdny dvor EÚ. Aj preto uprednostňujeme spracovanie v EÚ.
Posúdenie vplyvu. Pri spracúvaní s vysokým rizikom pre ľudí, napríklad pri hodnotení zamestnancov, treba pred spustením posúdiť vplyv na ochranu údajov (článok 35 GDPR).
Rozhodnutia o ľuďoch. Ak by o človeku rozhodoval iba automat a malo by to preňho právne alebo podobne závažné účinky, uplatní sa článok 22 GDPR. Preto pri takých rozhodnutiach necháme posledné slovo človeku.
Menej je viac. Do AI posielame iba údaje, ktoré úloha naozaj potrebuje.

Európsky výbor pre ochranu údajov (EDPB) vydal v decembri 2024 stanovisko 28/2024 k AI modelom a GDPR. Odkaz v Zdrojoch.

AI Act: čo to je a koho sa týka

AI Act je nariadenie Európskej únie (EÚ) 2024/1689 o umelej inteligencii. Platí priamo vo všetkých členských štátoch, aj na Slovensku, od 1. 8. 2024 a jeho povinnosti sa uplatňujú postupne. V júli 2026 ho zmenilo nariadenie (EÚ) 2026/1744, takzvaný Digital Omnibus, ktoré niektoré termíny posunulo a pravidlá zjednodušilo.

Čím vyššie riziko pre ľudí, tým prísnejšie pravidlá. Väčšina firemného používania AI, napríklad písanie textov, zhrnutia alebo analýza dokumentov, patrí medzi nízke riziko.

Štyri úrovne rizika

Neprijateľné riziko: zakázané

Napríklad manipulácia ľudí, ktorá im škodí, sociálne skórovanie alebo rozpoznávanie emócií na pracovisku a v školách. Zakázané od 2. 2. 2025.

Vysoké riziko: prísne pravidlá

Napríklad AI pri nábore a výbere zamestnancov, pri hodnotení výkonu, pri posudzovaní úverovej bonity alebo vo vzdelávaní pri hodnotení študentov. Povinnosti sa uplatnia od 2. 12. 2027.

Obmedzené riziko: transparentnosť

Chatboty a obsah vytvorený AI. Ľudia musia vedieť, že komunikujú s AI, a umelo vytvorený obsah musí byť označený. Od 2. 8. 2026.

Minimálne riziko: bez osobitných povinností

Bežné kancelárske použitie, filtre spamu, odporúčania. Platí však povinnosť AI gramotnosti.

Čo z toho platí pre bežnú firmu, ktorá AI používa

AI gramotnosť (článok 4): prijať opatrenia, aby ľudia, ktorí s AI pracujú, vedeli používať AI informovane. Viac nižšie.
Transparentnosť (článok 50): ak nasadíte chatbota pre zákazníkov, musí byť jasné, že ide o AI. Ak zverejňujete obsah vytvorený AI, ktorý by mohol pôsobiť ako skutočný (napríklad upravené fotky alebo video ľudí), musí byť označený.
Zákazy (článok 5): nepoužívať zakázané praktiky. Bežnej firmy sa týkajú najmä zákazu rozpoznávania emócií zamestnancov.
Vysoké riziko (článok 26): ak AI používate pri rozhodovaní o ľuďoch, napríklad pri výbere uchádzačov, budete mať od 2. 12. 2027 ďalšie povinnosti: používať systém podľa návodu, zabezpečiť ľudský dohľad, uchovávať záznamy a informovať zamestnancov. Tu odporúčame posúdenie u právnika.

AI gramotnosť: povinnosť, ktorá už platí

Článok 4 AI Act platí od 2. 2. 2025 a týka sa každej firmy, ktorej ľudia pri práci používajú AI, bez ohľadu na veľkosť. Národné orgány ho kontrolujú od 2. 8. 2026.

Čo presne vyžaduje (po novele z júla 2026)

Poskytovatelia a firmy, ktoré AI používajú, prijmú opatrenia na podporu AI gramotnosti svojich zamestnancov a ďalších ľudí, ktorí s AI pracujú v ich mene. Prihliadajú pritom na ich technické znalosti, skúsenosti a na to, na čo a voči komu sa AI používa. Firma nemusí zaručiť konkrétnu úroveň znalostí u každého jednotlivca, ale musí vedieť ukázať, čo pre to urobila.

Čo je AI gramotnosť

Zručnosti, znalosti a pochopenie, vďaka ktorým ľudia používajú AI informovane a poznajú jej príležitosti, riziká a možné škody.

Čo hovorí Európska komisia

Zdroj: otázky a odpovede Komisie k AI gramotnosti

Certifikát netreba.

Nariadenie nevyžaduje skúšku ani certifikát.

Stačí interný záznam.

Firma si vedie prehľad o školeniach a ďalších opatreniach.

Forma je na vás.

Externé školenie nie je povinné. Rozhoduje, aby opatrenia zodpovedali tomu, ako firma AI používa.

Ako to vyriešiť v piatich krokoch

Zmapujte, kto AI používa
Ktoré tímy, ktoré nástroje a na aké úlohy. Často aj tí, ktorí si to nemyslia, cez funkcie v e-maile alebo kancelárskom balíku.
Nastavte pravidlá
Ktoré nástroje sú povolené a aké údaje do nich smú. Pomôže AI semafor.
Zaškoľte ľudí podľa rolí
Inak obchod, inak HR, inak vedenie. Na vlastných úlohách, nie na všeobecných príkladoch.
Veďte záznam
Kto, kedy a čím prešiel. Tento záznam je vaším dôkazom pri kontrole.
Opakujte
AI nástroje sa menia každé mesiace. Krátke opakovanie raz ročne alebo pri zmene nástrojov.

Školenie AI gramotnosti podľa AI Act: osvedčenie akreditované MŠVVaM SR, záznam o absolvovaní a návrh firemných pravidiel.

Pozrieť školenie

Harmonogram: čo platí a od kedy

Stav k 27. 10. 2026, vrátane zmien z nariadenia (EÚ) 2026/1744 (Digital Omnibus).

1. 8. 2024platí
AI Act vstúpil do platnosti.
2. 2. 2025platí
Zákazy neprijateľných praktík a povinnosť AI gramotnosti (článok 4).
2. 8. 2025platí
Pravidlá pre poskytovateľov všeobecných AI modelov, napríklad modelov za ChatGPT alebo Gemini. Členské štáty určujú dozorné orgány a pravidlá sankcií.
27. 7. 2026platí
Účinnosť novely Digital Omnibus: zjednodušenia a posun termínov pre vysoké riziko.
2. 8. 2026platí
Väčšina zvyšných pravidiel, vrátane transparentnosti (článok 50). Národné orgány začínajú kontrolovať a vymáhať.
2. 12. 2026čoskoro
Nový zákaz AI aplikácií, ktoré vytvárajú intímne zábery skutočných ľudí bez ich súhlasu alebo materiál zneužívania detí. Do tohto dátumu majú poskytovatelia systémov uvedených na trh pred 2. 8. 2026 čas na strojové označovanie vytvoreného obsahu.
2. 12. 2027čoskoro
Povinnosti pre vysokorizikové systémy podľa prílohy III, napríklad nábor a hodnotenie zamestnancov alebo bonita. Pôvodne 2. 8. 2026.
2. 8. 2028čoskoro
Povinnosti pre AI v regulovaných výrobkoch podľa prílohy I, napríklad v strojoch alebo zdravotníckych pomôckach. Pôvodne 2. 8. 2027.
Slovensko, plánované 1. 1. 2027čoskoro, v návrhu
Účinnosť slovenského zákona o dohľade nad AI, ak ho parlament schváli.

Zmluvy, vlastníctvo a mlčanlivosť

Zmluva o spracúvaní osobných údajov

Ak pri práci spracúvame osobné údaje vo vašom mene, uzatvoríme ju podľa článku 28 GDPR. Obsahuje:

aké údaje, na aký účel a ako dlho spracúvame,
technické a organizačné opatrenia na ich ochranu,
zoznam ďalších sprostredkovateľov, napríklad poskytovateľa AI služby, a kde spracúvajú dáta,
mlčanlivosť ľudí, ktorí s údajmi pracujú,
vrátenie alebo vymazanie údajov po skončení spolupráce.

Vlastníctvo kódu a výsledkov

Kód, zadania pre AI (prompty), postupy a dokumentácia, ktoré pre vás vytvoríme, môžete bez obmedzení používať, upravovať a rozvíjať, aj bez nás.
Vaše dáta ostávajú vaše a po skončení spolupráce vám ich vrátime alebo vymažeme.
Neviažeme vás na náš nástroj. Riešenie staviame tak, aby ho vedel prevziať váš tím alebo iný dodávateľ.
Presné znenie práv uvádzame v zmluve.

Zmluva o mlčanlivosti (NDA)

Pred prvým stretnutím, na ktorom uvidíme vaše dokumenty alebo čísla, podpíšeme zmluvu o mlčanlivosti, ak ju chcete.
Môžete použiť vlastný vzor alebo náš.
Podklady, ktoré nám pošlete na prípravu školenia, používame iba na tento účel.

Človek a kontrola

Pri AI agentoch dopredu určíme, kde AI iba pripraví návrh a kde rozhoduje váš človek. Každý krok sa zaznamenáva, takže viete spätne dohľadať, z čoho AI vychádzala a čo urobila.

Časté otázky

Musí naša firma riešiť AI Act, aj keď používame iba ChatGPT?

Áno, v rozsahu AI gramotnosti. Ak ľudia AI používajú pri práci, firma má prijať opatrenia na podporu ich AI gramotnosti. Väčšina ďalších povinností sa bežného kancelárskeho používania netýka.

Od kedy to kontroluje štát?

Povinnosť AI gramotnosti platí od 2. 2. 2025. Národné orgány dohľadu ju kontrolujú od 2. 8. 2026. Na Slovensku sa zákon o dohľade nad AI pripravuje, plánovaná účinnosť je od 1. 1. 2027.

Potrebujú zamestnanci certifikát?

Nie. Podľa Európskej komisie stačí interný záznam o školeniach a ďalších opatreniach. Osvedčenie akreditované MŠVVaM SR, ktoré dostanú účastníci našich kurzov, vám však doloženie uľahčí.

Posunul Digital Omnibus aj AI gramotnosť?

Nie. Posunul termíny pre vysokorizikové systémy na 2. 12. 2027 a 2. 8. 2028. Povinnosť AI gramotnosti ostala, iba jej znenie je miernejšie: firma nemusí zaručiť konkrétnu úroveň u každého človeka.

Je bezpečné dať AI naše zmluvy?

Do verejnej bezplatnej verzie nie. Vo firemnej verzii s vypnutým trénovaním, so zmluvou o spracúvaní údajov a s jasnými pravidlami áno.

Kde budú uložené naše dáta?

V dátových centrách v EÚ alebo na vašom serveri. Konkrétneho poskytovateľa a región uvedieme v zmluve.

Kto zodpovedá za chybu AI?

Firma, ktorá výstup použije. Preto pri dôležitých krokoch rozhoduje človek a výstup kontroluje.

Musíme zákazníkom povedať, že im odpovedá AI?

Áno. Od 2. 8. 2026 musí byť pri chatbote jasné, že ide o AI, ak to nie je zrejmé z okolností.

Používame AI pri výbere uchádzačov. Čo s tým?

Ide o vysokorizikové použitie. Prísnejšie povinnosti sa uplatnia od 2. 12. 2027, GDPR platí už dnes. Odporúčame posúdenie u právnika a ľudskú kontrolu každého rozhodnutia.

Podpíšete NDA aj zmluvu o spracúvaní údajov?

Áno, obe. Pokojne aj podľa vášho vzoru.

Oficiálne zdroje

Ak chcete ísť do hĺbky, toto sú zdroje, z ktorých vychádzame. Odkazy sa otvárajú na nových kartách.

Táto stránka zrozumiteľne zhŕňa pravidlá k 27. 10. 2026 a nie je právnym poradenstvom. Pri konkrétnom použití AI, najmä pri rozhodovaní o ľuďoch, odporúčame posúdenie u právnika.

Chcete mať AI vo firme bezpečne a podľa pravidiel?

Na 30-minútovom hovore zistíme, ako vaši ľudia AI používajú, a navrhneme prvé kroky: pravidlá, školenie a nástroje.

Dohodnúť hovor Zavolať +421 902 302 103