Zásady AI pro Demo s.r.o.
Verze 1, 5. 11. 2026. Návrh Jak na to
Platí pro všechny zaměstnance ve firmě Demo s.r.o., kteří používají AI. Odpovědná osoba: Jednatel. Schválené nástroje: Microsoft 365 Copilot, ChatGPT Business.
1. Účel a rozsah
Zásady platí pro všechny zaměstnance firmy Demo s.r.o., kteří v práci používají AI.
Zásady nám pomáhají používat AI zákonně, odpovědně a podle AI Act a GDPR.
Podklad: čl. 4 a 26 AI Act; čl. 5 a 24 GDPR
2. Schválené nástroje AI
V práci lze používat tyto nástroje AI: Microsoft 365 Copilot, ChatGPT Business.
Jiné nástroje AI lze používat jen po schválení odpovědnou osobou.
Podklad: čl. 26 odst. 1 AI Act
3. Zapsaná použití AI
Každé použití AI na datech firmy se musí zapsat do registru AI v GoalCube, než se začne používat.
Shrnutí dotazů zákazníků: Minimální riziko.
Přehled smluv s dodavateli: Minimální riziko.
Posouzení uchazečů na pozici controllera: Vysoké riziko.
Podklad: čl. 6 a 26 AI Act
4. Zakázané použití
AI se nikdy nesmí používat k těmto účelům: rozpoznávání emocí na pracovišti nebo ve vzdělávání; sociální scoring osob; biometrická kategorizace podle např. rasy, politického názoru, náboženství nebo sexuální orientace; manipulace nebo zneužití zranitelností, které může osobám uškodit.
Podklad: čl. 5 AI Act
5. Osobní údaje a důvěrná data
Osobní údaje a důvěrná obchodní data se nesmějí psát ani vkládat přímo do nástroje AI.
Taková data se používají jen přes GoalCube Osobní údaje, kde AI vidí pouze pseudonymy – skutečné osobní údaje zůstávají v EU.
Podklad: čl. 5, 25 a 44 GDPR
6. Lidská kontrola rozhodnutí o osobách
AI nesmí rozhodovat o osobách. AI může doporučovat; každý případ rozhodne člověk v GoalCube a rozhodnutí zdůvodní.
Vysoce rizikové použití, které vyžaduje lidský dohled a protokol uchovávaný nejméně 6 měsíců: Posouzení uchazečů na pozici controllera.
Dotčené osoby jsou informovány, že se na rozhodnutí podílí AI, a mohou dostat vysvětlení rozhodnutí.
Podklad: čl. 22 GDPR; čl. 14, 26 a 86 AI Act
7. Gramotnost v oblasti AI
Všichni, kdo v práci používají AI, absolvují kurz gramotnosti v oblasti AI od GoalCube, než AI začnou používat, a znovu při podstatných změnách.
Podklad: čl. 4 AI Act
8. Odpovědnost a následná kontrola
Za zásady a registr AI odpovídá: Jednatel.
Zásady se přezkoumávají nejméně jednou ročně a při zápisu nového použití AI.
Chyby, incidenty a pochybnosti se hlásí odpovědné osobě.
Podklad: čl. 24 GDPR; čl. 26 odst. 5 AI Act
Přidat vlastní oddíly
Např. pravidla pro váš obor, příklady dobrého používání nebo na koho se obrátit. Oddíly jsou před částí „Odpovědnost a následná kontrola“ a přenášejí se do nových verzí. Pište role, ne jména.
Zatím žádné vlastní oddíly.
Šablona je zjednodušená a nejde o právní poradenství.