Pravidla

GoalCube je od začátku nastaven podle osvědčené praxe. Pravidla ponechte, pokud k jejich změně nemáte dobrý důvod; každá změna se uloží se jménem a zdůvodněním. Jak na to

Pondělní e-mail

Doporučení (8 z 9 zapnuto)

  • Použití AI s minimálním nebo omezeným rizikem se schvaluje automaticky podle pevných pravidel GoalCube, pokud se netýká rozhodnutí o osobách. Odpovědná osoba je vidí v seznamu úkolů.Zapnuto
    Proč · Vypnout

    Zaměstnanci mohou pracovat bez čekání; člověk potvrzuje jen vysoce rizikové věci a rozhodnutí o osobách (čl. 26 AI Act a čl. 22 GDPR).

    Člověk pak musí potvrdit každé použití AI, i s nízkým rizikem. Zaměstnanci budou čekat častěji.

  • AI dostane data až poté, co je použití zapsáno a potvrzeno v registru AI.Zapnuto
    Proč · Vypnout

    Každé použití AI na datech firmy je známé a posouzené podle AI Act a GDPR ještě předtím, než k němu dojde, a uživatel postupuje krok za krokem. (Zákon sám o sobě registr nevyžaduje; registr ukazuje, jaké požadavky platí.)

    AI pak může dostat data dřív, než je použití zapsáno a potvrzeno.

  • Vyžadovat passkey (Face ID, otisk prstu nebo bezpečnostní klíč) u rozhodnutí, pokud jsou vytvořeni uživatelé s passkey.Zapnuto
    Proč · Vypnout

    Jednoznačně ukazuje, kdo případ rozhodl a že k tomu měl danou roli.

    Rozhodnutí pak lze uložit s napsaným jménem místo passkey.

  • Případy v oblasti smějí rozhodovat jen uživatelé se správnou rolí (např. HR případy jen HR nebo administrátor).Zapnuto
    Proč · Vypnout

    Čl. 26 odst. 2 AI Act vyžaduje lidský dohled ze strany osob s odbornou způsobilostí a pravomocí.

    Všichni uživatelé pak mohou rozhodovat o všech druzích případů.

  • Označit rozhodnutí s méně než 15 sekundami na případ jako „krátká doba posouzení“.Vypnuto
    Proč a změny · Zapnout

    Pomáhá odhalit, zda člověk jen následuje AI (zkreslení automatizací, čl. 14 odst. 4 písm. b) AI Act).

    Změny: vypnuto (MH, 5. 11. 2026 22:07:21) – „Rozhodujeme jen o několika jednoduchých případech; toto označení u nás nedává smysl.“

  • Zobrazit nejistotu AI u každého případu.Zapnuto
    Proč · Vypnout

    Usnadňuje kritické posouzení doporučení AI (čl. 14 odst. 4 AI Act).

    Ten, kdo rozhoduje, pak neuvidí, v čem si AI není jistá.

  • Zobrazit jen fakta relevantní pro rozhodnutí (ne e-mail, telefon a čísla).Zapnuto
    Proč · Vypnout

    Minimalizace údajů (čl. 5 odst. 1 písm. c) GDPR).

    E-mail, telefon a čísla se pak u rozhodnutí zobrazí.

  • Po každém rozhodnutí opatřit auditní protokol časovým razítkem od nezávislé služby.Zapnuto
    Proč · Vypnout

    Dokládá třetí straně, že protokol existoval v určitém okamžiku (v produktu kvalifikovaná služba podle eIDAS).

    Protokol důkazů pak nebude mít nezávislá časová razítka.

  • Posílat administrátorům jednou měsíčně e-mail s počtem věcí, které čekají (jen u Používání AI bez předplatného a jen když něco čeká).Zapnuto
    Proč · Vypnout

    Úkoly jako potvrzení a roční kontrola by se jinak zapomněly, když se nikdo nepřihlásí. E-mail obsahuje jen počty a vyžaduje přihlášení.

Zákonné požadavky, které platí vždy (zamčeno): 8
  • O osobách rozhoduje člověk, ne AI. AI smí pouze doporučovat.
    čl. 22 GDPR; čl. 14 a čl. 26 odst. 2 AI Act · uzamčeno
  • Pokud člověk rozhodne jinak, než AI doporučila, musí to zdůvodnit alespoň jednou celou větou, kterou lze použít vůči dotčené osobě.
    čl. 22 odst. 3 GDPR; čl. 86 AI Act · uzamčeno
  • Rozhodnutí nelze následně změnit. Zapisuje se s otiskem do řetězce hashů.
    čl. 12 a čl. 26 odst. 6 AI Act · uzamčeno
  • Auditní protokol obsahuje jen ID a kódy – žádná jména (starší záznamy z doby před 18. říjnem 2026 mohou jména obsahovat) – a uchovává se nejméně 6 měsíců.
    čl. 26 odst. 6 AI Act; čl. 5 odst. 1 písm. c) GDPR · uzamčeno
  • AI dostává pseudonymy místo jmen a čísel (viz příloha C.2 zpracovatelské smlouvy). Skutečné hodnoty se zobrazují jen v GoalCube v EU.
    čl. 5, 25, 32 a 44 GDPR · uzamčeno
  • Zakázané použití AI se zastavuje: rozpoznávání emocí na pracovišti nebo ve vzdělávání; sociální scoring osob; biometrická kategorizace podle např. rasy, politického názoru, náboženství nebo sexuální orientace; manipulace nebo zneužití zranitelností, které může osobám uškodit.
    čl. 5 AI Act · uzamčeno
  • Vysoce rizikové oblasti: nábor a výběr osob; rozhodnutí o pracovním poměru (např. povýšení, podmínky, výpověď, rozdělení úkolů, hodnocení); vzdělávání (přístup, hodnocení, dohled nad zkouškami); posuzování úvěruschopnosti nebo stanovení ceny životního a zdravotního pojištění; přístup k veřejným službám a dávkám; biometrická identifikace nebo kategorizace; bezpečnost kritické infrastruktury. Výjimka platí pro úzké, přípravné úkoly bez profilování.
    čl. 6 a příloha III AI Act · uzamčeno
  • Zaměstnanci, kteří používají AI, musí mít dostatečnou gramotnost v oblasti AI.
    čl. 4 AI Act · uzamčeno

Zjednodušený soubor pravidel. Nejde o právní poradenství.