Bezplatné AI nástroje ako chatboty či generátory textov a obrázkov sú dnes bežnou súčasťou práce aj vzdelávania. Používatelia však často nevedomky zadávajú citlivé údaje alebo vykonávajú operácie, ktoré môžu porušiť interné pravidlá či legislatívu.
Vo všeobecnosti by sa osobné údaje nemali zadávať do verejne dostupných nástrojov umelej inteligencie, pokiaľ prevádzkovateľ nemá jasne stanovené pravidlá pre ich používanie a zároveň nie je overené, akým spôsobom poskytovateľ AI s údajmi nakladá. Pri používaní mnohých AI nástrojov môže dochádzať k tomu, že zadané údaje sú ukladané na serveroch poskytovateľa alebo môžu byť využité na ďalšie zlepšovanie a trénovanie modelov. V takom prípade sa osobné údaje dostávajú mimo kontrolu prevádzkovateľa, ktorý ich pôvodne spracúval a takýto postup sa neodporúča.
Z pohľadu ochrany osobných údajov je preto potrebné vždy posúdiť, či je zadanie osobných údajov do AI nástroja nevyhnutné a či existuje právny základ na takéto spracúvanie. Prevádzkovateľ by mal zároveň posúdiť, či poskytovateľ AI vystupuje ako sprostredkovateľ a či je uzatvorená príslušná zmluva o spracúvaní osobných údajov.
Odporúčaný postup v praxi:
- do AI nástrojov zadávať prednostne anonymizované alebo pseudonymizované údaje,
- používať iba AI nástroje schválené prevádzkovateľom,
- preveriť, či poskytovateľ AI poskytuje dostatočné záruky ochrany údajov,
- zamestnancov pravidelne školiť o rizikách spojených s používaním AI.
Ďalšie otázky:
1. Môžem nahrať do AI dokument obsahujúci osobné údaje (napríklad zmluvu alebo zápisnicu), aby mi ho AI zhrnula alebo upravila?
Odpoveď nájdete TU.
2. Môže zamestnanec používať verejne dostupnú AI pri práci s údajmi klientov alebo zákazníkov?
Odpoveď nájdete TU.
3. Môže učiteľ použiť nástroj umelej inteligencie na vytvorenie hodnotenia žiaka, ak do AI zadá informácie o jeho prospechu, správaní alebo osobných problémoch?
Odpoveď nájdete TU.
4. Je možné použiť AI na automatické monitorovanie komunikácie zamestnancov (napríklad e-mailov) s cieľom vyhodnocovať ich pracovný výkon?
Odpoveď nájdete TU.
5. Môže zamestnanec nahrať do AI databázu zákazníkov, aby mu nástroj pomohol vytvoriť marketingovú analýzu alebo návrh kampane?
Odpoveď nájdete TU.
6. Môže prevádzkovateľ použiť AI na generovanie odpovedí na žiadosti dotknutých osôb (napríklad žiadosť o prístup k osobným údajom)?
Odpoveď nájdete TU.
Súvisiace právne predpisy ZZ SR