AI a bezpečnost firemních dat: Co potřebujete vědět

Slon v místnosti: Data jdou „někam"

Představte si, že váš obchodník vloží do ChatGPT kompletní cenovou nabídku pro klíčového klienta. Nebo že HR manažerka pošle Claude seznam zaměstnanců s platy, aby jí pomohl s benchmarkingem. Případně vývojář zkopíruje do AI nástroje zdrojový kód s API klíči. Každý z nich to udělal v dobré víře — chtěl být efektivnější. Ale kam ta data vlastně putují?

Tohle je zásadní otázka, kterou si musí položit každá firma, která chce AI používat. A odpověď není jednoduchá, protože záleží na tom, jaký nástroj používáte, v jaké verzi a za jakých podmínek.

Jak hlavní AI nástroje nakládají s vašimi daty

Pojďme si projít, co se s vašimi daty děje u tří nejpoužívanějších AI nástrojů. Situace se rychle mění, ale následující platí k březnu 2026.

ChatGPT (OpenAI)

Free verze: Ve výchozím nastavení OpenAI může použít vaše konverzace k trénování modelů. Můžete to vypnout v nastavení (Settings → Data controls → Improve the model), ale výchozí stav je „zapnuto". To znamená, že cokoliv napíšete, se teoreticky může stát součástí trénovacích dat.

ChatGPT Plus/Team: Data z chatu se nepoužívají k trénování. OpenAI si ale ponechává právo data uchovávat po dobu 30 dnů pro účely monitoringu bezpečnosti (abuse detection).

ChatGPT Enterprise/API: Žádné trénování na vašich datech. Data nejsou sdílena mezi zákazníky. Podepsání DPA (Data Processing Agreement) kompatibilního s GDPR. Data hostovaná v regionech dle výběru.

Claude (Anthropic)

Free verze: Anthropic ve výchozím nastavení nepoužívá konverzace z bezplatné verze k trénování modelů — ale může je použít pro bezpečnostní výzkum a detekci zneužití.

Claude Pro/Team: Data nejsou používána k trénování. Silné záruky ohledně přístupu zaměstnanců k datům.

Claude Enterprise/API: Plná izolace dat, DPA, možnost nastavení data residency v EU.

Gemini (Google)

Free verze: Google používá konverzace s Gemini k vylepšování služeb. Data mohou být revidována lidskými hodnotiteli. Google to explicitně uvádí v podmínkách.

Gemini Advanced / Workspace: V rámci Google Workspace platí firemní podmínky — data nejsou používána k trénování. Google poskytuje DPA pro Workspace zákazníky.

Free vs. placené verze: Kritický rozdíl

Mnoho firem dělá fatální chybu — řeknou zaměstnancům „používejte AI" a nedají jim k tomu placený nástroj. Zaměstnanci si proto vytvoří vlastní bezplatný účet a pracují s ním. Výsledek? Firemní data tečou do trénovacích datasetů.

Konkrétní příklad: Microsoft Copilot pro Microsoft 365 (placená firemní verze) pracuje výhradně v rámci vašeho Microsoft 365 tenanta. Data nikdy neopouštějí vaše firemní prostředí a nejsou dostupná jiným zákazníkům ani Microsoftu pro trénování. Naproti tomu free Copilot na copilot.microsoft.com funguje jako běžný chatbot — s podmínkami spotřebitelské verze.

Co do AI NIKDY nedávejte

I s placenou verzí existují data, která by do AI nástrojů neměla putovat. Vytvořte si ve firmě jasný seznam „zakázaných dat" a pravidelně ho komunikujte.

• Hesla a přístupové údaje — nikdy nevkládejte hesla, API klíče, tokeny ani přístupové certifikáty. I v enterprise verzi to je zbytečné riziko.
• Osobní údaje zaměstnanců — rodná čísla, mzdy, zdravotní informace, hodnocení. Porušení GDPR může stát až 20 milionů EUR nebo 4 % ročního obratu.
• Osobní údaje zákazníků — e-maily, telefony, nákupní historie vázané na konkrétní osoby. Vždy nejprve anonymizujte.
• Obchodní tajemství — receptury, výrobní postupy, strategické plány, neohlášená partnerství, M&A plány.
• Zdrojový kód s citlivými údaji — kód obsahující API klíče, connection stringy, přístupové tokeny nebo interní URL adresy.
• Právní dokumenty v jednání — smlouvy před podpisem, interní právní analýzy, komunikace s právníky chráněná advokátním tajemstvím.

Co do AI můžete bez obav

Na druhou stranu — existuje obrovské množství úkolů, kde AI můžete používat bezpečně a bez rizika. Zaměstnanci by měli vědět nejen co je zakázáno, ale hlavně co je povoleno.

• Veřejně dostupné informace — analýza konkurence z veřejných zdrojů, shrnutí článků, průzkum trhu.
• Anonymizovaná data — jakmile odstraníte osobní údaje, můžete analyzovat trendy, vzorce a statistiky.
• Obecné dotazy — „Jaké jsou best practices pro onboarding?" není citlivá informace.
• Šablony a vzory — tvorba šablon e-mailů, smluv, procesů bez citlivých detailů.
• Překlady obecných textů — marketingové materiály, popisy produktů, prezentace.
• Brainstorming a strategie — obecné strategické úvahy bez konkrétních čísel nebo tajných plánů.
• Vzdělávání — vysvětlení konceptů, tutoriály, technické otázky.

GDPR a české/EU firmy: Na co si dát pozor

Pro firmy v České republice a EU platí specifická pravidla, která se přímo dotýkají používání AI nástrojů. Ignorování těchto pravidel není jen etický problém — je to právní riziko.

Data Processing Agreement (DPA)

Pokud AI nástroj zpracovává osobní údaje vašich zákazníků nebo zaměstnanců, potřebujete s poskytovatelem uzavřít DPA. Bez něj jste v rozporu s článkem 28 GDPR. Enterprise verze ChatGPT, Claude i Google Workspace DPA nabízejí. Free verze ne.

Data residency — kde jsou data fyzicky uložena?

GDPR nevyžaduje, aby data zůstala v EU (existují mechanismy pro přenos do USA — Data Privacy Framework), ale pro mnohé firmy je EU hosting preferovaný. Azure OpenAI umožňuje zvolit EU region. Claude Enterprise nabízí EU hosting. Google Workspace má data centers v EU.

Právní základ zpracování

Musíte mít právní základ pro to, že data do AI nástroje vůbec vkládáte. Typicky to bude „oprávněný zájem" (čl. 6 odst. 1 písm. f GDPR) nebo „souhlas" — záleží na typu dat a účelu zpracování. Pro zaměstnanecká data to může být „plnění smlouvy" nebo „zákonná povinnost".

Firemní AI politika: Co musí obsahovat

Každá firma, která chce AI používat odpovědně, potřebuje interní směrnici. Nemusí to být 50stránkový dokument — stačí jasná, srozumitelná pravidla na 2–3 stránky. Tady je šablona, kterou můžete použít jako základ.

Důležité body, které ve směrnici nesmí chybět:

1. Seznam schválených nástrojů — konkrétní názvy a verze (např. „ChatGPT Team přes firemní účet" — ne „ChatGPT"). Zaměstnanci musí vědět, že osobní free účet není to samé.
2. Klasifikace dat — jasně definujte, co je „červené" (zakázáno), „žluté" (vyžaduje schválení) a „zelené" (bez omezení).
3. Povinnost kontroly výstupů — AI hallucinuje. Každý výstup musí být zkontrolován člověkem, než se použije v oficiální komunikaci, rozhodnutí nebo dokumentu.
4. Reporting incidentů — kam se hlásí, když někdo omylem vloží citlivá data do AI nástroje? Mějte jasný postup.

Shadow AI: Problém, který už máte

„Shadow AI" je moderní verze „Shadow IT" — zaměstnanci používají AI nástroje bez vědomí a schválení IT oddělení. A ne je to jeden nebo dva lidé. Průzkumy ukazují, že většina zaměstnanců v kancelářských pozicích už AI vyzkoušela.

Problém není v tom, že zaměstnanci AI používají — to je naopak dobré znamení. Problém je, že to dělají bez jakýchkoliv pravidel. Používají free verze, vkládají citlivá data, nikdo neví jaká data odtekla a nikdo to nemonitoruje.

Řešení není zákaz — to nikdy nefungovalo a nikdy fungovat nebude. Zaměstnanci si najdou cestu. Řešením je:

1. Legitimizace — poskytněte zaměstnancům schválené AI nástroje (placené, bezpečné verze).
2. Vzdělávání — vysvětlete, proč free verze nejsou vhodné pro firemní data. Není to o kontrole, je to o ochraně.
3. Jednoduchost — pokud je firemní řešení složitější než osobní ChatGPT, lidé budou nadále používat osobní účty. Udělejte to co nejsnazší.
4. Monitoring — sledujte, jaké AI služby zaměstnanci používají (DLP nástroje, network monitoring). Ne proto, abyste trestali, ale abyste věděli, kde jsou rizika.

Bezpečné varianty nasazení AI ve firmě

Pokud chcete maximální kontrolu nad daty, existuje několik úrovní zabezpečení. Od nejjednoduššího po nejpřísnější:

1. Placené SaaS verze (Team/Business)

Nejrychlejší a nejlevnější cesta. ChatGPT Team, Claude Team nebo Google Workspace s Gemini. Data nejsou používána k trénování, máte DPA, centrální správu účtů. Vhodné pro většinu firem.

2. Enterprise verze s pokročilým zabezpečením

ChatGPT Enterprise, Claude Enterprise, Microsoft Copilot pro Microsoft 365. Navíc oproti Team verzím: SSO/SAML, audit logy, admin console, pokročilé řízení přístupu, dedikovaná podpora, SLA. Vhodné pro firmy s přísnějšími compliance požadavky.

3. Azure OpenAI / AWS Bedrock

AI modely běží ve vašem vlastním cloudovém prostředí (Azure tenant, AWS účet). Plná kontrola nad networking, šifrováním a přístupem. Data nikdy neopouštějí váš cloud. Můžete nastavit Private Endpoints, Virtual Networks a vlastní klíče šifrování (CMK). Vhodné pro regulované odvětví (finance, zdravotnictví).

4. On-premise řešení

AI model běží přímo na vašem hardware. Žádná data neopouštějí vaši síť. Open-source modely jako Llama, Mistral nebo Qwen lze provozovat na vlastních GPU serverech. Nevýhoda: vysoké počáteční náklady (GPU hardware) a modely jsou méně výkonné než komerční varianty. Vhodné pro vojenský průmysl, státní správu nebo extrémně citlivá data.

Praktický checklist před nasazením AI

Než začnete AI ve firmě oficiálně používat, projděte si tento seznam. Není to žádná byrokratická formalita — je to ochrana vaší firmy, vašich zákazníků a vašich zaměstnanců.

1. Zvolte nástroj a verzi — enterprise nebo minimálně team/business verze. Nikdy free.
2. Uzavřete DPA — ověřte, že poskytovatel nabízí Data Processing Agreement kompatibilní s GDPR.
3. Ověřte data residency — kde jsou data fyzicky uložena? Je to EU, USA, nebo jinde? Máte pro přenos do třetích zemí právní základ?
4. Aktualizujte ROPA — přidejte AI nástroj do záznamů o zpracování osobních údajů.
5. Vytvořte interní směrnici — jasná pravidla co smí a nesmí do AI nástroje. Distribuujte všem zaměstnancům.
6. Proveďte DPIA — pokud zpracováváte citlivé osobní údaje, může být nutné provést posouzení vlivu na ochranu osobních údajů (Data Protection Impact Assessment).
7. Nastavte SSO — pokud nástroj podporuje Single Sign-On, propojte ho s firemním identity providerem. Zaměstnanci se přihlásí firemním účtem, ne osobním.
8. Zapněte audit logy — kdo co kdy do AI vložil. Nemusíte to aktivně číst, ale v případě incidentu potřebujete mít data.
9. Proškolte zaměstnance — ne jen „jak AI používat", ale hlavně „co do AI nepatří a proč". Konkrétní příklady fungují lépe než abstraktní pravidla.
10. Určete AI kontaktní osobu — kdo ve firmě je zodpovědný za AI bezpečnost? Kam se hlásí incidenty? Kdo odpovídá na dotazy zaměstnanců?
11. Naplánujte revizi — AI se mění rychle. Směrnici a nástroje revidujte minimálně každých 6 měsíců.

Bezpečnost neznamená říct „ne"

Firmy, které AI zakážou, nebudou bezpečnější. Budou jen pomalejší. Jejich zaměstnanci budou AI stejně používat — jen tajně a bez jakýchkoliv pravidel. A to je ten nejhorší scénář.

Naopak firmy, které AI nasadí chytře a bezpečně, získají dvojnásobnou výhodu: zvýšenou produktivitu a kontrolu nad daty. Není to buď/nebo — je to obojí zároveň.

Začněte jednoduše: vyberte jeden schválený nástroj v placené verzi, vytvořte základní směrnici, proškolte zaměstnance a postupně rozšiřujte. Za měsíc budete na tom lépe než 90 % českých firem.