Přejít na obsah
CS

Smíme používat AI na citlivých údajích, jako je zdraví nebo náboženství?

GDPR a AINaposledy aktualizováno 2 min čtení

Krátká odpověď

Citlivé údaje – zdraví, rasový a etnický původ, politické, náboženské nebo filozofické přesvědčení, členství v odborech, genetické a biometrické údaje, sexuální život – smíte zpracovávat jen na zvláštním základě podle čl. 9 GDPR, např. s výslovným souhlasem, kvůli povinnostem z pracovního práva nebo ve zdravotní péči. U AI je zvlášť důležité je omezit: nikdy neposílejte citlivé údaje spolu se jménem do služby AI. Údaje o trestních činech mají vlastní pravidla (čl. 10) a vnitrostátní předpisy mohou přidat další, např. pro národní identifikační čísla nebo údaje zaměstnanců (čl. 87 a 88).

Zvláštní kategorie údajů

Kategorie Příklad, který se objeví ve volném textu
Zdraví Nemocenská, alergie, stres, těhotenství, postižení
Rasový a etnický původ – (samotný původ nebo státní příslušnost nemusí být citlivé)
Politické přesvědčení Členství ve straně
Náboženské nebo filozofické přesvědčení Stravovací požadavky, svátky
Členství v odborech Srážka členského příspěvku, funkce odborového důvěrníka
Genetické a biometrické údaje Otisk prstu, rozpoznávání obličeje
Sexuální život a orientace –

Jak to vypadá s GoalCube

AI dostane [PERSON_1] a to, co úkol vyžaduje – nikdy však jméno a zdraví dohromady. Pohlaví do posouzení nepatří. GoalCube ale česky text genderově neutrálně nepřepisuje, proto údaje o pohlaví z podkladů odstraňte sami.

GoalCube Osobní údajeFiktivní data
Datové sady
Zobrazit

Dotazy zákazníků září 20265 řádků

Vaše dataUloženo u GoalCube v EU
ZákazníkE-mailMístoTéma
Jana Novákovájana.novakova@example.comKolínVrácení peněz
Petr Svobodapetr.svoboda@example.comJihlavaDoručení
Lucie Dvořákoválucie.dvorakova@example.comTáborReklamace
Pavel Kučerapavel.kucera@example.comPísekDoručení
Eva Procházkováeva.prochazkova@example.comLitoměřiceVrácení peněz

Dotaz Dobrý den, jmenuji se Jana Nováková. Před dvěma týdny jsem vrátila objednávku 7012345678 a peníze mi stále nepřišly. Prosím o poukázání na účet CZ66 0800 0000 1920 0014 5399. S pozdravem Jana Nováková

Co vidí AIV ChatGPT, Claude nebo Copilotu
ZákazníkE-mailMístoTéma
[PERSON_1][EMAIL_1]Středočeský krajVrácení peněz
[PERSON_2][EMAIL_2]Kraj VysočinaDoručení
[PERSON_3][EMAIL_3]Jihočeský krajReklamace
[PERSON_4][EMAIL_4]Jihočeský krajDoručení
[PERSON_5][EMAIL_5]Ústecký krajVrácení peněz

Dotaz Dobrý den, jmenuji se [PERSON_1]. Před dvěma týdny jsem vrátila objednávku [ID_1] a peníze mi stále nepřišly. Prosím o poukázání na účet [IBAN_1]. S pozdravem [PERSON_1]

Úkol pro AI: Najděte nejnaléhavější případy a navrhněte odpověď.
Odpověď v GoalCubeJména se doplní, jen u vás

Dnes je třeba odpovědět na dotazy: Jana Nováková a Eva Procházková čekají na vrácení peněz. Pavel Kučera čeká na zásilku už 10 dní. Návrh odpovědi – Jana Nováková: „Dobrý den, děkujeme za trpělivost. Peníze jsou na cestě a do 5 pracovních dnů dorazí na váš účet.“

Odpověď AIJen s pseudonymy

Dnes je třeba odpovědět na dotazy: [PERSON_1] a [PERSON_5] čekají na vrácení peněz. [PERSON_4] čeká na zásilku už 10 dní. Návrh odpovědi – [PERSON_1]: „Dobrý den, děkujeme za trpělivost. Peníze jsou na cestě a do 5 pracovních dnů dorazí na váš účet.“

Citlivé hodnoty skryté před AI: 23V tomto příkladu nebyla AI odeslána žádná jména

Nábor jaro 20274 řádky

Vaše dataUloženo u GoalCube v EU
UchazečNarozen(a)Rodné čísloZaměstnavatelPraxe
Markéta Jelínková1985-03-12855312/1237Dřevotvar Morava a.s.12
Tomáš Horák1992-11-02921102/4561Logistika Polabí s.r.o.4
Zuzana Veselá1988-06-21885621/7899Kovo Haná s.r.o.9
Jiří Marek1979-01-30790130/2344Farmacie Sever a.s.18

Životopis Markéta Jelínková pracuje ve společnosti Dřevotvar Morava a.s. 12 let na rozpočtovém plánování a měsíčním reportingu. Zavedla nový systém ERP a vede tým tří lidí. Kontakt: marketa.jelinkova@example.com.

Co vidí AIV ChatGPT, Claude nebo Copilotu
UchazečNarozen(a)Rodné čísloZaměstnavatelPraxe
[PERSON_1]40–49 let[ID_1][VIRKSOMHED_1]12
[PERSON_2]30–39 let[ID_2][VIRKSOMHED_2]4
[PERSON_3]30–39 let[ID_3][VIRKSOMHED_3]9
[PERSON_4]40–49 let[ID_4][VIRKSOMHED_4]18

Životopis [PERSON_1] pracuje ve společnosti [VIRKSOMHED_1] 12 let na rozpočtovém plánování a měsíčním reportingu. Zavedla nový systém ERP a vede tým tří lidí. Kontakt: [EMAIL_1].

Úkol pro AI: Posuďte uchazeče podle inzerátu na pozici.
Odpověď v GoalCubeJména se doplní, jen u vás

Markéta Jelínková a Zuzana Veselá mají více než 5 let praxe a zaslouží si pozvání na pohovor; zeptejte se na zkušenosti se systémy ERP: Zuzana Veselá. Tomáš Horák má 4 roky praxe; požadováno je 5. Rozhodnutí učiní člověk.

Odpověď AIJen s pseudonymy

[PERSON_1] a [PERSON_3] mají více než 5 let praxe a zaslouží si pozvání na pohovor; zeptejte se na zkušenosti se systémy ERP: [PERSON_3]. [PERSON_2] má 4 roky praxe; požadováno je 5. Rozhodnutí učiní člověk.

Citlivé hodnoty skryté před AI: 20V tomto příkladu nebyla AI odeslána žádná jména

Smlouvy s dodavateli 20264 řádky

Vaše dataUloženo u GoalCube v EU
DodavatelKontaktní osobaÚčetKončí
Hanácké komponenty a.s.Radek TichýCZ82 0100 0000 3512 3456 78912027-01-31
Cloudové služby Jih s.r.o.Hana ŠimkováCZ26 0300 0000 0088 1234 01252026-12-31
Přesná mechanika s.r.o.Ondřej BenešCZ47 2010 0000 2000 1123 45672028-06-30
Obaly Morava s.r.o.Kateřina PokornáCZ92 5500 0000 0009 8765 43212027-03-31

Podmínky Hanácké komponenty a.s. dodává speciální komponenty pro Projekt Aurora. Cena se každoročně upravuje podle indexu spotřebitelských cen plus 3 %. Odpovědnost je omezena na 10 % roční hodnoty smlouvy. Kontaktní osoba pro změny: Radek Tichý.

Co vidí AIV ChatGPT, Claude nebo Copilotu
DodavatelKontaktní osobaÚčetKončí
[VIRKSOMHED_1][PERSON_1][IBAN_1]2027-01-31
[VIRKSOMHED_2][PERSON_2][IBAN_2]2026-12-31
[VIRKSOMHED_3][PERSON_3][IBAN_3]2028-06-30
[VIRKSOMHED_4][PERSON_4][IBAN_4]2027-03-31

Podmínky [VIRKSOMHED_1] dodává speciální komponenty pro [PROJEKT_1]. Cena se každoročně upravuje podle indexu spotřebitelských cen plus 3 %. Odpovědnost je omezena na 10 % roční hodnoty smlouvy. Kontaktní osoba pro změny: [PERSON_1].

Úkol pro AI: Najděte smlouvy, které je třeba vypovědět nebo znovu vyjednat.
Odpověď v GoalCubeJména se doplní, jen u vás

Dodavatel Hanácké komponenty a.s.: smlouva se automaticky prodlouží, pokud ji nevypovíte do 31. října. Je důležitá pro interní projekt, proto je lepší znovu vyjednat cenu než smlouvu vypovědět. Dodavatel Obaly Morava s.r.o.: smlouva se také automaticky prodlužuje; lhůta je 31. prosince.

Odpověď AIJen s pseudonymy

Dodavatel [VIRKSOMHED_1]: smlouva se automaticky prodlouží, pokud ji nevypovíte do 31. října. Je důležitá pro interní projekt, proto je lepší znovu vyjednat cenu než smlouvu vypovědět. Dodavatel [VIRKSOMHED_4]: smlouva se také automaticky prodlužuje; lhůta je 31. prosince.

Citlivé hodnoty skryté před AI: 21V tomto příkladu nebyla AI odeslána žádná jména

Jak na to

  1. Najděte je.Schovávají se ve volném textu: „na nemocenské“, „těhotná“, „halal“, „odbory“.
  2. Najděte právní základ.Bez právního základu podle čl. 9 je zpracovávat nesmíte.
  3. Omezte je.Odstraňte je, pokud jde úkol splnit bez nich.
  4. Oddělte je od jména.AI nikdy nesmí vidět jméno a zdraví dohromady.
  5. Udělejte DPIA.Při zpracování ve velkém rozsahu nebo s novou technologií.

Co říká zákon

GDPR, čl. 9 – zvláštní kategorie osobních údajů
Zákaz s výjimkami v odst. 2.
GDPR, čl. 10 – osobní údaje týkající se rozsudků v trestních věcech a trestných činů
Jen pod dozorem orgánu veřejné moci nebo na základě právního předpisu.
GDPR, čl. 87 a 88 – národní identifikační číslo a zaměstnanecké vztahy
Členské státy mohou stanovit vlastní pravidla pro národní identifikační čísla a údaje zaměstnanců – v Česku např. v zákoníku práce.
Akt o umělé inteligenci, čl. 4a (nový)
Citlivé údaje lze za přísných podmínek použít k odhalování a opravě předpojatosti v AI.

Otázky a odpovědi

Je alergie citlivý údaj?

Ano, je to údaj o zdraví.

Je stravovací požadavek, např. halal, citlivý?

Může prozradit náboženství, a proto s ním zacházejte jako s citlivým.

Pomáhá pseudonymizace?

Ano. Když AI vidí jen [PERSON_1] a alergii, je riziko pro osobu mnohem menší. Pro vás to ale pořád jsou citlivé osobní údaje.

Zdroje

Autor Redakce GoalCube. Naposledy aktualizováno 11. října 2026. GoalCube vám pomáhá dodržovat AI Act a GDPR. Nejde o právní poradenství.

Buďte mezi prvními.

Spuštění očekáváme v listopadu 2026. Zapište se a ozveme se vám, až budete moci začít.

Čtěte také