Pravidla: zákonné požadavky a doporučení v GoalCube
Krátká odpověď
Karta Pravidla je v Nastavení a má dva druhy pravidel. Zákonné požadavky – například že o případech o osobách rozhoduje člověk – jsou vždy zapnuté a nelze je měnit. Doporučení – například automatické schvalování nízkého rizika a passkey u rozhodnutí – jsou od začátku zapnutá a lze je vypnout nebo zapnout, když zadáte iniciály a odůvodnění. Každá změna se uloží do protokolu důkazů.
Všechna pravidla
Otevřete Nastavení > Pravidla. GoalCube je od začátku nastavený podle dobré praxe, takže pravidla neměňte, pokud k tomu nemáte dobrý důvod. Najdete tu také Pondělní e-mail.
Je to skutečný systém s fiktivními daty. Vyzkoušejte průvodce v článcích a proklikejte se jím.
Seznam se načítá přímo ze systému.
Zákonné požadavky (vždy zapnuté)
| Požadavek | Právní základ |
|---|---|
| O osobách rozhoduje člověk, ne AI. AI smí pouze doporučovat. | čl. 22 GDPR; čl. 14 a čl. 26 odst. 2 AI Act |
| Pokud člověk rozhodne jinak, než AI doporučila, musí to zdůvodnit alespoň jednou celou větou, kterou lze použít vůči dotčené osobě. | čl. 22 odst. 3 GDPR; čl. 86 AI Act |
| Rozhodnutí nelze následně změnit. Zapisuje se s otiskem do řetězce hashů. | čl. 12 a čl. 26 odst. 6 AI Act |
| Auditní protokol obsahuje jen ID a kódy – žádná jména (starší záznamy z doby před 18. říjnem 2026 mohou jména obsahovat) – a uchovává se nejméně 6 měsíců. | čl. 26 odst. 6 AI Act; čl. 5 odst. 1 písm. c) GDPR |
| AI dostává pseudonymy místo jmen a čísel (viz příloha C.2 zpracovatelské smlouvy). Skutečné hodnoty se zobrazují jen v GoalCube v EU. | čl. 5, 25, 32 a 44 GDPR |
| Zakázané použití AI se zastavuje: rozpoznávání emocí na pracovišti nebo ve vzdělávání; sociální scoring osob; biometrická kategorizace podle např. rasy, politického názoru, náboženství nebo sexuální orientace; manipulace nebo zneužití zranitelností, které může osobám uškodit. | čl. 5 AI Act |
| Vysoce rizikové oblasti: nábor a výběr osob; rozhodnutí o pracovním poměru (např. povýšení, podmínky, výpověď, rozdělení úkolů, hodnocení); vzdělávání (přístup, hodnocení, dohled nad zkouškami); posuzování úvěruschopnosti nebo stanovení ceny životního a zdravotního pojištění; přístup k veřejným službám a dávkám; biometrická identifikace nebo kategorizace; bezpečnost kritické infrastruktury. Výjimka platí pro úzké, přípravné úkoly bez profilování. | čl. 6 a příloha III AI Act |
| Zaměstnanci, kteří používají AI, musí mít dostatečnou gramotnost v oblasti AI. | čl. 4 AI Act |
Doporučení (lze vypnout se zdůvodněním)
| Doporučení | Proč |
|---|---|
| Použití AI s minimálním nebo omezeným rizikem se schvaluje automaticky podle pevných pravidel GoalCube, pokud se netýká rozhodnutí o osobách. Odpovědná osoba je vidí v seznamu úkolů. | Zaměstnanci mohou pracovat bez čekání; člověk potvrzuje jen vysoce rizikové věci a rozhodnutí o osobách (čl. 26 AI Act a čl. 22 GDPR). |
| AI dostane data až poté, co je použití zapsáno a potvrzeno v registru AI. | Každé použití AI na datech firmy je známé a posouzené podle AI Act a GDPR ještě předtím, než k němu dojde, a uživatel postupuje krok za krokem. (Zákon sám o sobě registr nevyžaduje; registr ukazuje, jaké požadavky platí.) |
| Vyžadovat passkey (Face ID, otisk prstu nebo bezpečnostní klíč) u rozhodnutí, pokud jsou vytvořeni uživatelé s passkey. | Jednoznačně ukazuje, kdo případ rozhodl a že k tomu měl danou roli. |
| Případy v oblasti smějí rozhodovat jen uživatelé se správnou rolí (např. HR případy jen HR nebo administrátor). | Čl. 26 odst. 2 AI Act vyžaduje lidský dohled ze strany osob s odbornou způsobilostí a pravomocí. |
| Označit rozhodnutí s méně než 15 sekundami na případ jako „krátká doba posouzení“. | Pomáhá odhalit, zda člověk jen následuje AI (zkreslení automatizací, čl. 14 odst. 4 písm. b) AI Act). |
| Zobrazit nejistotu AI u každého případu. | Usnadňuje kritické posouzení doporučení AI (čl. 14 odst. 4 AI Act). |
| Zobrazit jen fakta relevantní pro rozhodnutí (ne e-mail, telefon a čísla). | Minimalizace údajů (čl. 5 odst. 1 písm. c) GDPR). |
| Po každém rozhodnutí opatřit auditní protokol časovým razítkem od nezávislé služby. | Dokládá třetí straně, že protokol existoval v určitém okamžiku (v produktu kvalifikovaná služba podle eIDAS). |
| Posílat administrátorům jednou měsíčně e-mail s počtem věcí, které čekají (jen u Používání AI bez předplatného a jen když něco čeká). | Úkoly jako potvrzení a roční kontrola by se jinak zapomněly, když se nikdo nepřihlásí. E-mail obsahuje jen počty a vyžaduje přihlášení. |
Vypnutí doporučení
Klikněte na zvýrazněné pole nebo použijte Další.
Zákonné požadavky jsou zamčené. Doporučení lze vypnout. Pod doporučením, které chcete vypnout, klikněte na „Proč · Vypnout“.
Všechny kroky (5)
- Zákonné požadavky jsou zamčené. Doporučení lze vypnout. Pod doporučením, které chcete vypnout, klikněte na „Proč · Vypnout“.
- Napište své iniciály.
- Napište, proč ho vypínáte. Zdůvodnění se uloží do protokolu důkazů.
- Klikněte na „Vypnout doporučení“.
- Doporučení je vypnuté a změna je zapsaná v protokolu důkazů. Můžete ho znovu zapnout.
Vypnete-li doporučení, zvažte, co uděláte místo něj. Auditor i dozorový úřad uvidí změnu a odůvodnění v protokolu důkazů a ve zprávě pro dozorový úřad.
Obrazovky jsou zaznamenány z GoalCube 0.26.0 dne 5. listopadu 2026 s fiktivními daty.