25 promptů zdarma

Bezpečnost, data a právo

GDPR a osobní údaje

anglicky General Data Protection Regulation

GDPR je evropské nařízení o ochraně osobních údajů, které platí i pro to, co vkládáte do AI. Vyžaduje právní důvod, jen nezbytná data a smlouvu s poskytovatelem, který údaje zpracovává za vás.

Proč to manažera zajímá

Jméno zákazníka v reklamaci, e-mail obchodního partnera nebo hodnocení zaměstnance jsou osobní údaje. Jakmile je vložíte do AI, zpracováváte je a za soulad odpovídá firma jako správce. Mezi zásady GDPR patří zákonnost, omezení účelu a minimalizace: zpracovávat jen to, co úkol skutečně vyžaduje. Porušení se neprojeví hned, ale při stížnosti zákazníka nebo kontrole.

Jak to vypadá v praxi

Vedoucí zákaznické podpory chce od Claude shrnutí sto reklamací. Jména a adresy k tomu nepotřebuje, a tak je před vložením nahradí zástupnými údaji (anonymizace). U komerčních produktů, tedy firemních plánů a API, vystupuje Anthropic podle své nápovědy k říjnu 2026 jako zpracovatel a firma jako správce; vztah upravují obchodní podmínky a zpracovatelská smlouva. Víc v článku Chatovat umí každý.

Na co si dát pozor

  • Osobní účet zaměstnance se spotřebitelskými podmínkami není místo pro osobní údaje zákazníků.
  • Zdravotní a jiné citlivé údaje do AI vkládejte jen s jasným právním důvodem a po poradě s pověřencem pro ochranu osobních údajů.

Podrobně v článku

Související pojmy

  • Anonymizace a pseudonymizace

    Anonymizace a pseudonymizace jsou dva způsoby, jak před vložením do AI odstranit z dat, komu patří. Anonymizace identifikátory nevratně odstraní, pseudonymizace je nahradí kódy, které jde s klíčem zpětně přiřadit.

  • Zpracovatelská smlouva

    Zpracovatelská smlouva (DPA) je smlouva mezi firmou jako správcem osobních údajů a poskytovatelem AI jako zpracovatelem. Určuje, jak smí poskytovatel s údaji zacházet, a podle GDPR je podmínkou, aby je firma do AI vkládala.

  • Použití dat pro trénování

    Použití dat pro trénování je nastavení, zda smí poskytovatel AI vaše konverzace použít ke zlepšování modelů. U spotřebitelských účtů Claude o tom rozhoduje uživatel, firemní plány a API se ve výchozím stavu k trénování nepoužívají.

  • Pravidlo „kdyby to uniklo“

    Pravidlo „kdyby to uniklo“ je rychlý test před vložením čehokoli do AI: co by se stalo, kdyby tento soubor unikl na internet? Nic znamená nahrát, nepříjemnost anonymizovat, průšvih nenahrávat.

  • EU AI Act

    EU AI Act je nařízení EU 2024/1689 o umělé inteligenci, které nabíhá postupně od února 2025. Běžnou firmu zavazuje hlavně k AI gramotnosti a transparentnosti, přísná pravidla platí pro vysoce rizikové systémy.

  • Anthropic

    Anthropic je americká AI společnost, která vyvíjí modely a aplikace Claude. Vznikla začátkem roku 2021 jako společnost veřejného prospěchu s důrazem na bezpečnost AI. Deleguj AI je na ní nezávislý vzdělávací projekt.

Kde to učíme

V kurzu Masterclass: Claude pro byznys na to navazuje modul 0: Základna: účty, plány, instalace. Na reálných úlohách z vaší firmy, česky a bez technického zázemí.

Prohlédnout moduly kurzu