Preskočiť na obsah

Pravidlá používania AI vo firme

Pravidlá používania AI vo firme v praxi

Zamestnanci už AI používajú, otázka je len ako. Stačí, aby niekto vložil do bezplatného chatbota zmluvu s klientom alebo cenovú kalkuláciu, a firma môže prísť o ochranu obchodného tajomstva. Podľa § 17 Obchodného zákonníka je ním totiž len to, čo podnikateľ primerane utajuje. Bez jasných pravidiel sa to preukazuje ťažko.

Navrhneme smernicu podľa veľkosti firmy a nástrojov, ktoré naozaj používate. Obsahuje zoznam povolených nástrojov, pravidlá pre vkladanie údajov, kontrolu výstupov a postup pri incidente. Preveríme zmluvy s dodávateľmi AI vrátane zmluvy o spracúvaní osobných údajov a pripravíme školenia pre manažment, IT, personálne oddelenie aj ostatných zamestnancov.

S čím pomáhame

  • Analýza súčasného stavu: aké AI nástroje firma používa a kde chýbajú opatrenia
  • Návrh smernice s registrom nástrojov a ich klasifikáciou podľa rizika
  • Preverenie dodávateľov AI a vzorové zmluvné doložky
  • DPIA a posúdenie zhody pre vysokorizikové nasadenia
  • Doplnenie pracovných zmlúv a pravidiel monitorovania zamestnancov
  • Školenia pre manažment, IT, HR a zamestnancov

Čo je dobré vedieť

AI gramotnosť

Čl. 4 AI Act počíta so vzdelávaním ľudí, ktorí s AI pracujú. Smernica by mala určiť, koho sa školenie týka, ako často prebieha a ako sa dokumentuje.

Dodávateľ ako sprostredkovateľ

Ak poskytovateľ AI spracúva osobné údaje vo vašom mene, je sprostredkovateľom podľa čl. 28 GDPR a potrebujete s ním zmluvu s povinnými náležitosťami. Pri prenose údajov mimo EHP treba mechanizmus podľa kapitoly V GDPR.

AI officer nie je povinný, zodpovedná osoba áno

AI Act výslovne nevyžaduje funkciu AI officera. Pre praktický súlad však potrebujete určiť, kto za AI zodpovedá. V menšej firme to môže byť zodpovedná osoba podľa GDPR alebo compliance officer.

ISO/IEC 42001 je dobrovoľná

Norma z decembra 2023 opisuje manažérsky systém pre AI. Povinná nie je, no pri kontrolách môže slúžiť ako doklad, že firma prijala primerané opatrenia.

Časté otázky

  • Zoznam povolených a zakázaných nástrojov, pravidlá pre vkladanie údajov, označovanie obsahu vytvoreného AI, kontrolu dôležitých výstupov, schvaľovanie nových dodávateľov, hlásenie incidentov, školenia a dôsledky porušenia. Smernicu treba zamestnancom aj riadne vysvetliť.
  • To určí vaša smernica. Bežne sa nástroje delia na schválené firemné verzie so zmluvnou ochranou údajov, verejné nástroje len na bežnú prácu bez dôverných informácií a zakázané nástroje s nejasným nakladaním s dátami.
  • Smernicou zakážte vkladanie obchodného tajomstva do verejných AI nástrojov. Používajte firemné verzie so zmluvným záväzkom, že vstupy nebudú slúžiť na tréning, a uzavrite s dodávateľmi dohody o mlčanlivosti.
Príprava na konzultáciu

Čo si pripraviť na konzultáciu

Zaškrtnite, čo už máte. Zoznam si môžete vytlačiť alebo uložiť ako PDF. Zaškrtnutie sa pamätá len vo vašom prehliadači.

Pri každej veci

Navyše pri tejto oblasti

Pripravené 0 z 8

Prebrať vašu vec s advokátom

Na konzultácii posúdime vašu situáciu, navrhneme postup a povieme, s akými nákladmi počítať.

90 € s DPH, 30 minút, osobne alebo online

Text má informatívny charakter, vychádza z predpisov platných v čase prípravy a nenahrádza posúdenie vašej konkrétnej veci.