AI vo firme: čo môžu zamestnanci dávať do ChatGPT, Copilotu a iných AI nástrojov?

Krátka odpoveď

Do AI nástrojov by zamestnanci mali vkladať iba dáta, pri ktorých firma vopred posúdila nástroj, jeho zmluvné podmienky a riziko — a to podľa jasných pravidiel. Prakticky to znamená: verejné informácie a všeobecné otázky sú spravidla v poriadku; interné dokumenty len v schválených firemných nástrojoch; osobné údaje, dáta klientov, obchodné tajomstvo a prístupové údaje iba tam, kde to firma výslovne posúdila a povolila — inak vôbec. Rozhodujúce nie je, či „AI je bezpečná“, ale aký konkrétny nástroj, s akou licenciou a nastavením zamestnanec používa. Zákaz bez alternatívy nefunguje: ľudia budú AI používať tak či tak, len mimo kontroly.

Komu je článok určený

Vedeniu firiem, ktoré tušia, že zamestnanci AI používajú, ale nemajú prehľad ani pravidlá. Článok nie je právnym poradenstvom — vysvetľuje rámec, ktorý by mal vedenie nastaviť, a čo konkrétne overiť s právnikom.

Problém: AI sa už používa, len o tom nikto nevie

Vo väčšine firiem dnes platí aspoň jedno z tohto:

• zamestnanci používajú bezplatné verzie AI nástrojov na súkromných účtoch,
• do AI sa vkladajú e-maily klientov, zmluvy, ponuky či interné reporty,
• nikto nevie, ktoré nástroje sa používajú a s akými podmienkami,
• výstupy AI idú bez kontroly do dokumentov pre klientov,
• firma má Microsoft 365 a zvažuje Copilot, no prístupové práva k dátam nie sú upratané.

Rámec v štyroch krokoch

1. Rozdeľte dáta do kategórií

Kategória	Príklady	Odporúčaný prístup
Verejné	texty z webu, všeobecné otázky	spravidla v poriadku v schválených nástrojoch
Interné	interné postupy, neverejné plány	iba vo firemných nástrojoch s posúdenými podmienkami
Dôverné	zmluvy, ponuky, finančné dáta, dáta klientov, obchodné tajomstvo	iba ak to firma výslovne posúdila a povolila pre konkrétny nástroj
Osobné údaje	mená, kontakty, údaje zamestnancov a klientov	iba s právnym základom a posúdením rizík; inak nie
Zakázané	heslá, prístupové kľúče, citlivé údaje (napr. o zdraví)	nikdy

2. Rozlíšte typy nástrojov

• Spotrebiteľské verzie (osobné účty, bezplatné plány) — podmienky sú určené pre jednotlivcov; firma nad nimi nemá kontrolu.
• Firemné verzie (business/enterprise plány) — spravidla s inými zmluvnými podmienkami, správou používateľov a nastaveniami ochrany dát.
• AI integrovaná do existujúcich systémov (napr. Microsoft 365 Copilot) — pracuje s firemnými dátami podľa oprávnení používateľa.
• Vlastné riešenia — napojenie na modely cez API v rámci vlastnej aplikácie.

3. Nastavte pravidlá

Krátka interná smernica (ideálne na jednu–dve strany):

• schválené nástroje a spôsob prístupu (firemný účet, nie súkromný),
• čo smie a nesmie ísť do AI podľa kategórií dát,
• povinná kontrola výstupu človekom pred použitím navonok,
• zodpovednosť — AI pripravuje podklad, rozhodnutie a zodpovednosť zostávajú pri človeku,
• označovanie — kedy uviesť, že obsah vznikol s pomocou AI,
• nahlasovanie — čo robiť, keď niekto omylom vloží citlivé dáta,
• školenie — krátke, praktické, s príkladmi z firmy.

4. Pripravte technické nastavenia

• jednotné prihlasovanie a správa používateľov vo firemných nástrojoch,
• upratanie prístupových práv pred nasadením AI nad firemnými dátami,
• nastavenie ochrany dát (napr. citlivostné označenia, pravidlá proti úniku dát) tam, kde to licencia umožňuje,
• evidencia používaných AI nástrojov a ich vlastníkov.

Čo overiť s právnikom

Ilustratívny príklad

Ilustratívny príklad, nie konkrétny klient. Poradenská firma zistí, že konzultanti vkladajú do bezplatného AI nástroja podklady klientov na zhrnutie. Vedenie nástroj nezakáže, ale zavedie firemnú licenciu so správou používateľov, jednostranovú smernicu s tabuľkou kategórií dát, hodinové školenie a pravidlo, že výstup pre klienta vždy kontroluje človek. Pred nasadením AI nad firemnými dátami uprace prístupové práva k zdieľaným priečinkom.

Riziká a trade-offs

• Únik dôverných informácií pri používaní nevhodných nástrojov alebo nastavení.
• Nepresné výstupy — AI môže vytvoriť presvedčivo znejúci, ale nesprávny text. Bez kontroly sa chyba dostane ku klientovi.
• Nadmerné prístupy — AI nad firemnými dátami zviditeľní chyby v oprávneniach.
• Príliš prísne pravidlá vedú k obchádzaniu; príliš voľné k riziku. Pravidlá treba pravidelne revidovať.

Najčastejšie chyby

1. Plošný zákaz bez alternatívy. Zamestnanci budú AI používať na súkromných zariadeniach a účtoch — mimo akejkoľvek kontroly.
2. Smernica na dvadsať strán. Nikto ju neprečíta. Pravidlá musia byť krátke, konkrétne a s príkladmi z vašej firmy.
3. Nasadenie AI nad neupratanými dátami. AI asistent s prístupom k firemným dokumentom zviditeľní každú chybu v oprávneniach.
4. Dôvera vo výstupy bez kontroly. AI môže uviesť nepresné fakty, neexistujúce zdroje alebo nesprávne výpočty. Výstup pre klienta alebo pre rozhodnutie vedenia musí vždy skontrolovať človek.
5. Pilot bez metriky. „Skúsime Copilot“ bez definovaného use-case a cieľa skončí nejasným dojmom namiesto rozhodnutia.

Príklady pravidiel v praxi

Ilustratívne formulácie, ktoré si firma upraví podľa vlastného posúdenia:

• „Na prácu používame iba schválené AI nástroje prihlásené firemným účtom.“
• „Do AI nevkladáme heslá, prístupové kľúče ani citlivé osobné údaje.“
• „Dáta klientov vkladáme iba do nástrojov schválených pre dôverné informácie a iba ak to zmluva s klientom nezakazuje.“
• „Výstup AI, ktorý ide ku klientovi alebo slúži na rozhodnutie, vždy skontroluje zodpovedný zamestnanec.“
• „Ak omylom vložíš citlivé dáta do nevhodného nástroja, nahlás to bez obáv — čím skôr, tým lepšie.“

Ako začať: prvých 30 dní

• 1. týždeň: krátky anonymný prieskum — aké AI nástroje a na čo zamestnanci používajú.
• 2. týždeň: rozdeľte dáta do kategórií a vyberte schválený firemný nástroj.
• 3. týždeň: pripravte jednostranové pravidlá a nechajte si ich posúdiť právnikom.
• 4. týždeň: krátke školenie, spustenie a výber jedného pilotného use-case s merateľným cieľom.

Odporúčanie pre vedenie

Prakticky, bezpečne a riaditeľne vám s tým pomôže program NEXEL Safe AI, ktorý rieši use-cases, technológiu aj governance.