25 promptů zdarma

Bezpečnost, data a právo

Compliance

anglicky regulatory compliance

Compliance (soulad s předpisy) je souhrn zákonných a interních pravidel, která musí nasazení AI ve firmě splnit, od GDPR přes AI Act po vlastní AI politiku. Typickými partnery jsou IT, právní oddělení a pověřenec (DPO).

Proč to manažera zajímá

Nákup AI nástroje vypadá rychle, dokud se nezeptá IT nebo velký zákazník v dotazníku pro dodavatele: kde jsou data, jak dlouho se uchovávají, kdo k nim má přístup a jaká platí smlouva. Bez odpovědí se nasazení zastaví, nebo běží bez pravidel a riziko nese firma. Kdo si odpovědi připraví předem, nehledá je pod tlakem uprostřed obchodního jednání.

Jak to vypadá v praxi

E-shop chce dát Claudovi k roztřídění zákaznické reklamace. Před spuštěním si projde čtyři otázky: je podepsaná zpracovatelská smlouva, jaké je uchovávání dat, kde je umístění dat a kdo bude číst audit log. Podle nápovědy Anthropic k říjnu 2026 je u firemních plánů zákazník správcem dat a Anthropic zpracovatelem; zpracovatelská smlouva je součástí obchodních podmínek. Víc v článku Claude v Google Docs, Sheets a Slides a v článku Claude Dashboards.

Na co si dát pozor

  • Compliance nekončí podpisem smlouvy. Nová funkce nebo doplněk může mít jiná pravidla než zbytek nástroje, třeba jinou retenci.
  • Odpovědi pro dotazníky zákazníků si uložte na jedno místo a jednou za čtvrt roku je ověřte.

Podrobně v článku

Související pojmy

  • GDPR a osobní údaje

    GDPR je evropské nařízení o ochraně osobních údajů, které platí i pro to, co vkládáte do AI. Vyžaduje právní důvod, jen nezbytná data a smlouvu s poskytovatelem, který údaje zpracovává za vás.

  • EU AI Act

    EU AI Act je nařízení EU 2024/1689 o umělé inteligenci, které nabíhá postupně od února 2025. Běžnou firmu zavazuje hlavně k AI gramotnosti a transparentnosti, přísná pravidla platí pro vysoce rizikové systémy.

  • Zpracovatelská smlouva

    Zpracovatelská smlouva (DPA) je smlouva mezi firmou jako správcem osobních údajů a poskytovatelem AI jako zpracovatelem. Určuje, jak smí poskytovatel s údaji zacházet, a podle GDPR je podmínkou, aby je firma do AI vkládala.

  • Uchovávání dat

    Uchovávání dat (retention) určuje, jak dlouho poskytovatel AI ukládá konverzace, soubory a další data a kdy je smaže. Liší se podle typu účtu a v některých firemních plánech ho lze nastavit.

  • Umístění dat

    Umístění dat (data residency) určuje, v jaké zemi nebo regionu poskytovatel AI ukládá vaše data. Liší se od místa zpracování, kde model počítá odpovědi. Řeší ho IT a compliance, hlavně u osobních údajů z EU.

  • Audit log

    Audit log je záznam o tom, kdo v AI nástroji co a kdy udělal: přihlášení, pozvání a odebrání lidí, změny nastavení nebo nahrání souborů. Slouží ke kontrole a k dohledání incidentů.

Kde to učíme

V kurzu Masterclass: Claude pro byznys na to navazuje modul 0: Základna: účty, plány, instalace. Na reálných úlohách z vaší firmy, česky a bez technického zázemí.

Prohlédnout moduly kurzu