Jak vyřídit žádost o přístup a výmaz, když se údaje dostaly do AI?
Krátká odpověď
Lidé mají právo na přístup k údajům, které o nich máte (čl. 15 GDPR), a v některých případech na výmaz (čl. 17). Týká se to i promptů, odpovědí a zpráv, u nichž se použila AI. Odpovědět musíte bez zbytečného odkladu a nejpozději do jednoho měsíce. Je to mnohem snazší, když služba AI viděla jen pseudonymy: skutečné osobní údaje máte pohromadě u sebe a smazáním klíče zmizí propojení.
Proč pomáhá pseudonymizace
Bez pseudonymizace může být jméno osoby ve stovkách konverzací ve službě AI, ve kterých nemůžete vyhledávat. S GoalCube jsou skutečné osobní údaje pohromadě v EU, AI viděla jen kódy a vše o jedné osobě najdete na jednom místě.
Jak na to
- Ověřte totožnost.Ale nevyžadujte víc, než je nutné.
- Najděte údaje všude.I ve zprávách AI, rozhodnutích a lozích.
- Vysvětlete automatizovaná rozhodnutí.Pokud měla AI vliv na rozhodnutí, je třeba vysvětlit logiku.
- Odpovězte do jednoho měsíce.Lhůtu lze u složitých případů prodloužit o dva měsíce, ale osoba musí dostat informaci.
- Mažte, když chybí právní základ.A nezapomeňte na historii ve službě AI.
Co říká zákon
- GDPR, čl. 12 a 15 – přístup
- Lhůta jednoho měsíce; informace o automatizovaném rozhodování.
- GDPR, čl. 17 – výmaz
- Právo být zapomenut, s výjimkami.
- Akt o umělé inteligenci, čl. 86
- Právo na vysvětlení role AI v rozhodnutích s vysoce rizikovou AI.
Otázky a odpovědi
Musíme mazat údaje u OpenAI nebo Anthropic?
Ano, pokud tam jsou osobní údaje, které máte smazat. S pseudonymizací tam jsou jen kódy – a kódy bez klíče u vás nic neznamenají.
A co auditní log?
Log rozhodnutí může mít důvod k uchování, např. dokumentaci. Posuďte to v pravidlech pro uchovávání a mazání údajů.
Zdroje
Autor Redakce GoalCube. Naposledy aktualizováno 11. října 2026. GoalCube vám pomáhá dodržovat AI Act a GDPR. Nejde o právní poradenství.
Buďte mezi prvními.
Spuštění očekáváme v listopadu 2026. Zapište se a ozveme se vám, až budete moci začít.