MotherAI Workspace · Pro firmy
Firemní a klientská data v AI: co prověřit
Než vložíte smlouvu do AI, potřebujete znát obsah, účel zpracování a podmínky konkrétní služby.
Začněte jedním dokumentem
Rozlište veřejné informace, interní informace, smluvně chráněná data a osobní údaje. Vyberte jen část potřebnou k úkolu. Jména a další identifikátory odstraňte, pokud je nepotřebujete. Samotné odstranění jmen ale nezaručuje anonymizaci; člověk může být rozpoznatelný z dalších údajů.
Ověřte službu a účet
Zkontrolujte, kdo účet spravuje, kdo má přístup, jak dlouho se vstupy uchovávají a zda se mohou používat pro další účely. Rozdílné tarify mohou mít rozdílné podmínky. Písemně si zaznamenejte výsledek kontroly a datum.
GDPR a důvěrnost
U osobních údajů posuďte právní titul, účel, přiměřenost rozsahu a zabezpečení. U klientských podkladů prověřte také smluvní a profesní závazky. Umístění zpracování v EU samo o sobě všechny tyto otázky neřeší.
Příklad pracovního pravidla
Pro návrh odpovědi klientovi lze použít schválený firemní nástroj a vybrané podklady. Před odesláním člověk ověří fakta, oprávnění k použití informací a adresáta. Konkrétní pravidlo musí odpovídat vašim smlouvám a nasazení.
Časté otázky
Je každé vložení osobních údajů do AI zakázané?
Nejde o univerzální zákaz. Musí se posoudit konkrétní zpracování, jeho podmínky a použitelné povinnosti.
Kontroluje MotherAI všechny osobní AI účty?
Ne. Kontroly MotherAI se vztahují na postupy vedené přes MotherAI v dohodnutém rozsahu.
Další kroky
Zdroje a hranice posouzení
Obsah zkontrolován: . Obecné informace nenahrazují posouzení konkrétního použití.
- European Commission: AI literacy
- AI Act: AI literacy (Article 4)
- AI Act: Prohibited practices (Article 5)
- AI Act: Transparency (Article 50)
- EDPB: Data protection basics
- AI Act: High-risk use cases (Annex III)
- AI Act: Classification (Article 6)
- AI Act: Roles and definitions (Article 3)
- AI Act: Responsibilities in the value chain (Article 25)