Smíme používat ChatGPT, Claude nebo Copilot na osobní údaje?
Krátká odpověď
Ano, může to být přípustné, ale jen pokud máte právní základ, používáte pouze nezbytné údaje, máte smlouvu o zpracování osobních údajů s poskytovatelem AI a máte pořádek v předávání mimo EU. Nejbezpečnější je nechat AI pracovat bez skutečných jmen: údaje před odesláním pseudonymizujte a klíč si nechte u sebe v EU. Pseudonymizované údaje jsou pro vás pořád osobní údaje.
Co říká GDPR?
GDPR AI nezakazuje. Platí ale stejná pravidla jako při jiném používání osobních údajů:
- Musíte mít právní základ a jasný účel.
- Smíte používat jen údaje, které jsou k úkolu nezbytné (minimalizace údajů).
- Pokud poskytovatel AI zpracovává údaje za vás, musíte mít smlouvu o zpracování osobních údajů.
- Pokud se údaje posílají do země mimo EU, musí mít předání zvláštní základ.
Nejtěžší je minimalizace údajů. Když AI zadáte, ať roztřídí dotazy zákazníků, potřebuje vědět, co zákazník píše – ne jeho jméno, e-mail, telefonní číslo a číslo účtu.
Nechte AI pracovat bez skutečných jmen
Pseudonymizace znamená, že se jména, e-maily, čísla dokladů a další údaje před odesláním do AI nahradí pevnými kódy, například [PERSON_1]. Klíč zůstává u vás. Když se odpověď vrátí, skutečná jména se vloží zpět – ale jen u vás.
Takhle to vypadá v GoalCube Osobní údaje. Vlevo jsou vaše skutečné osobní údaje, které zůstávají v EU. Vpravo je to, co vidí AI.
Dotazy zákazníků září 20265 řádků
| Zákazník | Místo | Téma | |
|---|---|---|---|
| Jana Nováková | jana.novakova@example.com | Kolín | Vrácení peněz |
| Petr Svoboda | petr.svoboda@example.com | Jihlava | Doručení |
| Lucie Dvořáková | lucie.dvorakova@example.com | Tábor | Reklamace |
| Pavel Kučera | pavel.kucera@example.com | Písek | Doručení |
| Eva Procházková | eva.prochazkova@example.com | Litoměřice | Vrácení peněz |
Dotaz Dobrý den, jmenuji se Jana Nováková. Před dvěma týdny jsem vrátila objednávku 7012345678 a peníze mi stále nepřišly. Prosím o poukázání na účet CZ66 0800 0000 1920 0014 5399. S pozdravem Jana Nováková
| Zákazník | Místo | Téma | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | Středočeský kraj | Vrácení peněz |
| [PERSON_2] | [EMAIL_2] | Kraj Vysočina | Doručení |
| [PERSON_3] | [EMAIL_3] | Jihočeský kraj | Reklamace |
| [PERSON_4] | [EMAIL_4] | Jihočeský kraj | Doručení |
| [PERSON_5] | [EMAIL_5] | Ústecký kraj | Vrácení peněz |
Dotaz Dobrý den, jmenuji se [PERSON_1]. Před dvěma týdny jsem vrátila objednávku [ID_1] a peníze mi stále nepřišly. Prosím o poukázání na účet [IBAN_1]. S pozdravem [PERSON_1]
Dnes je třeba odpovědět na dotazy: Jana Nováková a Eva Procházková čekají na vrácení peněz. Pavel Kučera čeká na zásilku už 10 dní. Návrh odpovědi – Jana Nováková: „Dobrý den, děkujeme za trpělivost. Peníze jsou na cestě a do 5 pracovních dnů dorazí na váš účet.“
Dnes je třeba odpovědět na dotazy: [PERSON_1] a [PERSON_5] čekají na vrácení peněz. [PERSON_4] čeká na zásilku už 10 dní. Návrh odpovědi – [PERSON_1]: „Dobrý den, děkujeme za trpělivost. Peníze jsou na cestě a do 5 pracovních dnů dorazí na váš účet.“
Nábor jaro 20274 řádky
| Uchazeč | Narozen(a) | Rodné číslo | Zaměstnavatel | Praxe |
|---|---|---|---|---|
| Markéta Jelínková | 1985-03-12 | 855312/1237 | Dřevotvar Morava a.s. | 12 |
| Tomáš Horák | 1992-11-02 | 921102/4561 | Logistika Polabí s.r.o. | 4 |
| Zuzana Veselá | 1988-06-21 | 885621/7899 | Kovo Haná s.r.o. | 9 |
| Jiří Marek | 1979-01-30 | 790130/2344 | Farmacie Sever a.s. | 18 |
Životopis Markéta Jelínková pracuje ve společnosti Dřevotvar Morava a.s. 12 let na rozpočtovém plánování a měsíčním reportingu. Zavedla nový systém ERP a vede tým tří lidí. Kontakt: marketa.jelinkova@example.com.
| Uchazeč | Narozen(a) | Rodné číslo | Zaměstnavatel | Praxe |
|---|---|---|---|---|
| [PERSON_1] | 40–49 let | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 let | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 let | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 let | [ID_4] | [VIRKSOMHED_4] | 18 |
Životopis [PERSON_1] pracuje ve společnosti [VIRKSOMHED_1] 12 let na rozpočtovém plánování a měsíčním reportingu. Zavedla nový systém ERP a vede tým tří lidí. Kontakt: [EMAIL_1].
Markéta Jelínková a Zuzana Veselá mají více než 5 let praxe a zaslouží si pozvání na pohovor; zeptejte se na zkušenosti se systémy ERP: Zuzana Veselá. Tomáš Horák má 4 roky praxe; požadováno je 5. Rozhodnutí učiní člověk.
[PERSON_1] a [PERSON_3] mají více než 5 let praxe a zaslouží si pozvání na pohovor; zeptejte se na zkušenosti se systémy ERP: [PERSON_3]. [PERSON_2] má 4 roky praxe; požadováno je 5. Rozhodnutí učiní člověk.
Smlouvy s dodavateli 20264 řádky
| Dodavatel | Kontaktní osoba | Účet | Končí |
|---|---|---|---|
| Hanácké komponenty a.s. | Radek Tichý | CZ82 0100 0000 3512 3456 7891 | 2027-01-31 |
| Cloudové služby Jih s.r.o. | Hana Šimková | CZ26 0300 0000 0088 1234 0125 | 2026-12-31 |
| Přesná mechanika s.r.o. | Ondřej Beneš | CZ47 2010 0000 2000 1123 4567 | 2028-06-30 |
| Obaly Morava s.r.o. | Kateřina Pokorná | CZ92 5500 0000 0009 8765 4321 | 2027-03-31 |
Podmínky Hanácké komponenty a.s. dodává speciální komponenty pro Projekt Aurora. Cena se každoročně upravuje podle indexu spotřebitelských cen plus 3 %. Odpovědnost je omezena na 10 % roční hodnoty smlouvy. Kontaktní osoba pro změny: Radek Tichý.
| Dodavatel | Kontaktní osoba | Účet | Končí |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Podmínky [VIRKSOMHED_1] dodává speciální komponenty pro [PROJEKT_1]. Cena se každoročně upravuje podle indexu spotřebitelských cen plus 3 %. Odpovědnost je omezena na 10 % roční hodnoty smlouvy. Kontaktní osoba pro změny: [PERSON_1].
Dodavatel Hanácké komponenty a.s.: smlouva se automaticky prodlouží, pokud ji nevypovíte do 31. října. Je důležitá pro interní projekt, proto je lepší znovu vyjednat cenu než smlouvu vypovědět. Dodavatel Obaly Morava s.r.o.: smlouva se také automaticky prodlužuje; lhůta je 31. prosince.
Dodavatel [VIRKSOMHED_1]: smlouva se automaticky prodlouží, pokud ji nevypovíte do 31. října. Je důležitá pro interní projekt, proto je lepší znovu vyjednat cenu než smlouvu vypovědět. Dodavatel [VIRKSOMHED_4]: smlouva se také automaticky prodlužuje; lhůta je 31. prosince.
Fiktivní údaje. Najeďte na jméno nebo pseudonym a uvidíte, co k sobě patří.
Pohlaví je pro úkol málokdy podstatné a nesmí ovlivnit hodnocení. Text v češtině GoalCube zatím neupravuje do neutrálního tvaru, takže zájmena „ona“ a „on“ zůstávají.
Vyzkoušejte si to
Napište nebo vložte text. Přidejte vlastní tajná slova – například název projektu nebo důležitého zákazníka – a podívejte se, co by AI dostala.
Co pseudonymizace nezvládne
Pseudonymizace je silný nástroj, ale všechno nevyřeší:
- Údaje jsou pro vás pořád osobní údaje. Pořád musíte mít základ, smlouvy a pořádek v mazání.
- Volný text může osobu prozradit. „Naše jediná inženýrka v Jihlavě“ je poznat i bez jména. GoalCube proto u každého záznamu ukazuje riziko, že osobu lze poznat.
- AI se pořád může mýlit. O lidech musí rozhodovat člověk – viz článek o rozhodnutí člověka podle čl. 22 GDPR.
Jak na to
- Sepište použití.S čím má AI pomáhat a jaké údaje k tomu potřebuje? Je to první krok k GDPR i AI Act.
- Zkontrolujte základ a účel.Ke zpracování údajů musíte mít právní základ a nový účel musí odpovídat tomu, k čemu byly shromážděny.
- Prověřte poskytovatele AI.Máte smlouvu o zpracování osobních údajů? Používá poskytovatel vaše údaje k trénování svých modelů? Kde se údaje zpracovávají?
- Odstraňte, co AI nepotřebuje.Jména, e-maily, čísla dokladů, čísla účtů a adresy jsou k vyřešení úkolu málokdy nutné. Před odesláním je nahraďte pseudonymy.
- Nechte klíč v EU.Skutečná jména zobrazte jen u sebe, například když se odpověď AI vrátí.
- Zvažte posouzení vlivu.Pokud AI například systematicky hodnotí uchazeče nebo zaměstnance, může být posouzení vlivu na ochranu osobních údajů (DPIA) povinné.
Co říká zákon
- GDPR, čl. 5 – zásady
- Mimo jiné omezení účelu a minimalizace údajů: používejte jen údaje, které jsou k účelu nezbytné.
- GDPR, čl. 4 bod 5 a bod odůvodnění 26 – pseudonymizace
- Údaje, které nelze bez klíče uchovávaného odděleně přiřadit konkrétní osobě. Ten, kdo klíč má, stále zpracovává osobní údaje.
- GDPR, čl. 25 a 32 – záměrná ochrana údajů a zabezpečení
- Pseudonymizace je přímo uvedena jako opatření, které může subjekty údajů chránit.
- GDPR, čl. 28 – zpracovatel
- Pokud poskytovatel zpracovává osobní údaje za vás, musí existovat smlouva o zpracování osobních údajů.
- GDPR, čl. 35 – posouzení vlivu na ochranu osobních údajů
- Vyžaduje se, když zpracování pravděpodobně představuje vysoké riziko, například systematické hodnocení osob.
- GDPR, čl. 44 – předávání mimo EU
- Osobní údaje lze do zemí mimo EU/EHP poslat jen na zvláštním základě, například na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek.
Otázky a odpovědi
Jsou pseudonymizované údaje anonymní?
Ne. Dokud má někdo – třeba vy sami – klíč k nalezení skutečných jmen, jsou údaje podle GDPR pořád osobní údaje. Pseudonymizace snižuje riziko, ale nezbavuje vás pravidel.
Smíme vložit životopis přímo do ChatGPT?
S právním základem a smlouvou s poskytovatelem to může být v pořádku, ale životopis obsahuje spoustu věcí, které AI nepotřebuje: jméno, adresu, věk a často pohlaví. Právě to jsou údaje, které mohou ovlivnit hodnocení. Nejdřív je odstraňte nebo nahraďte pseudonymy.
Trénuje se AI na našich údajích?
Záleží na službě a na vaší smlouvě. Mnoho firemních verzí ve výchozím nastavení data zákazníků k trénování nepoužívá, ale ověřte si to u své smlouvy a nastavení.
Co když poskytovatel sídlí mimo EU?
Pak musí mít předání zvláštní základ. S pseudonymizací v EU skutečná jména EU vůbec neopouštějí – AI dostane jen pseudonymy.
Týká se to i důvěrných obchodních údajů?
GDPR se týká jen osobních údajů, ale stejná metoda chrání i jména zákazníků, smlouvy, ceny a interní názvy projektů. V GoalCube si můžete napsat vlastní tajná slova, která se skryjí vždy.
Zdroje
Autor Redakce GoalCube. Naposledy aktualizováno 11. října 2026. GoalCube vám pomáhá dodržovat AI Act a GDPR. Nejde o právní poradenství.
Buďte mezi prvními.
Spuštění očekáváme v listopadu 2026. Zapište se a ozveme se vám, až budete moci začít.