Shadow AI: co dělat, když zaměstnanci používají AI, aniž by se zeptali?
Krátká odpověď
Shadow AI je používání nástrojů AI, které vedení nezná ani neschválilo – typicky bezplatný ChatGPT nebo jiné aplikace na osobním účtu zaměstnance. Riziko je, že osobní údaje a důvěrné informace skončí u služby bez smlouvy o zpracování osobních údajů, možná i kvůli trénování. Zákaz zřídka funguje. Funguje dobrá alternativa: schválené nástroje, krátká směrnice, kurz a snadný způsob, jak evidovat nové použití.
Proč k tomu dochází?
Protože AI pomáhá. Zaměstnanci, kteří zažili, kolik času jim AI ušetří, ji používají – i když firma nic nerozhodla. Problém není používání, ale to, že údaje končí tam, kam nemají.
Co můžete udělat zítra
Vyberte jeden schválený nástroj s firemním tarifem, napište krátkou směrnici o používání AI a dejte všem krátký kurz. S GoalCube mohou zaměstnanci používat AI na skutečných údajích, aniž by jména opustila EU – takže už není důvod to obcházet.
Jak na to
- Ptejte se a netrestejte.Anonymní průzkum dá poctivý obraz.
- Nabídněte dobrou alternativu.Firemní tarif se smlouvou o zpracování osobních údajů, který je pohodlnější než bezplatná aplikace.
- Chraňte údaje automaticky.S GoalCube vidí AI jen kódy, takže AI můžete s klidem používat i na skutečných údajích.
- Usnadněte evidenci.Nové použití musí jít zaevidovat za minutu.
- Průběžně kontrolujte.GoalCube zaznamená, když se datová sada použije bez evidence, a ukáže to nahoře v přehledu stavu.
Co říká zákon
- GDPR, čl. 28 a 32
- Osobní údaje smíte předat jen dodavatelům se smlouvou o zpracování osobních údajů a vhodným zabezpečením.
- AI Act, čl. 4
- Gramotnost v oblasti AI se týká veškerého používání AI v práci – i toho, o kterém vedení neví.
Otázky a odpovědi
Máme ChatGPT zakázat?
Zákaz obvykle přesune používání na soukromé telefony. Lépe funguje schválená alternativa s ochranou údajů.
Je to únik dat, když zaměstnanec vložil osobní údaje do bezplatného ChatGPT?
Může být. Posuďte to jako možné porušení zabezpečení osobních údajů a ohlaste ho ÚOOÚ do 72 hodin, pokud je pravděpodobné, že znamená riziko pro dotčené osoby.
Jak GoalCube Shadow AI odhalí?
Použije-li AI datovou sadu bez potvrzené evidence, zaznamená se to a přehled stavu na to nahoře upozorní.
Zdroje
Autor Redakce GoalCube. Naposledy aktualizováno 11. října 2026. GoalCube vám pomáhá dodržovat AI Act a GDPR. Nejde o právní poradenství.
Buďte mezi prvními.
Spuštění očekáváme v listopadu 2026. Zapište se a ozveme se vám, až budete moci začít.