Protokol důkazů: co se udělalo, kým a kdy
Krátká odpověď
Protokol důkazů (též auditní protokol) ukládá každou akci – například že bylo potvrzeno použití, rozhodnut případ nebo změněno pravidlo – běžným jazykem. Každý záznam má otisk, který navazuje na předchozí (hash řetězec), takže pozdější změna je vidět: stránka ukazuje, zda je protokol neporušený. Od 18. října 2026 protokol ukládá jen ID a kódy, žádná jména. Starší záznamy mohou obsahovat jména uživatelů, datových sad, sloupců a připojení AI a nelze je opravit, protože by se řetězec přerušil. Protokol dostává nezávislá časová razítka.
Je to skutečný systém s fiktivními daty. Vyzkoušejte průvodce v článcích a proklikejte se jím.
Protokol důkazů je doklad pro dozorový úřad a auditora. Dříve se jmenoval Auditní protokol. Najdete ho v části Používání AI (položka „Vše je uloženo jako důkaz“) a v části Personální rozhodnutí.
Co tam stojí?
Každý záznam ukazuje, co se stalo, kdy a s jakým otiskem. Záznamy jsou psané běžným jazykem, například „Použití ‚Hodnocení uchazečů‘ bylo potvrzeno“. Jména osob z vašich dat, vaše tajná slova a skutečné hodnoty se v protokolu nikdy neobjeví.
Od 18. října 2026 protokol ukládá jen ID, pevné kódy, počty a částky – například náhodné ID uživatele a datové sady místo jména. Stránka ukazuje název datové sady, dokud datová sada existuje. U uživatelů ukazuje roli, ne jméno.
Proč mohou starší záznamy obsahovat jména?
Záznamy z doby před 18. říjnem 2026 mohou obsahovat jména uživatelů (u plateb), datových sad, sloupců a připojení AI a také texty chyb. Tak se protokol tehdy psal.
Tyto záznamy nelze opravit ani smazat jednotlivě. Každý záznam je součástí hash řetězce, takže změna by řetězec přerušila a zničila důkaz pro všechny pozdější záznamy. Smažou se spolu s ostatními daty firmy, až smlouva skončí nebo až smažete vše. Požádala-li osoba o výmaz svých údajů, napište na contact@goalcube.eu.
Hash řetězec
Každý záznam dostane otisk (SHA-256), který vychází i z předchozího záznamu. Změní-li se starý záznam, řetězec přestane sedět a stránka ukáže „narušeno“. Stojí-li tam „neporušeno“, nic se nezměnilo.
Časová razítka
Po každém potvrzení a rozhodnutí se otisk protokolu odešle nezávislé službě časových razítek (RFC 3161). Třetí straně pak můžete doložit, že protokol v určitou chvíli vypadal takto. GoalCube dnes používá bezplatnou službu (FreeTSA), která není kvalifikovaná podle eIDAS.
Jak dlouho se protokol uchovává?
Nejméně 6 měsíců, jak požaduje AI Act pro logy vysoce rizikové AI (čl. 26 odst. 6). AI může protokol zobrazit pomocí vis_log, ale nikdy ho nemůže měnit.
Obrazovky jsou zaznamenány z GoalCube 0.26.0 dne 5. listopadu 2026 s fiktivními daty.