Otázka bez univerzální odpovědi
Je ChatGPT bezpečný? Odpověď zní: pro co?
Pro vysvětlení vzorce v Excelu ano. Pro shrnutí veřejné výroční zprávy ano. Pro nahrání seznamu zaměstnanců s platy do bezplatné osobní verze ne, a nezáleží na tom, jak dobrý ten nástroj je.
Bezpečnost tady není vlastnost nástroje. Je to kombinace toho, jakou verzi používáte a co jí dáte.
Verze rozhoduje
Rozdíl mezi tím, když nástroj používá firma, a když si ho zaměstnanec otevře doma, je větší, než se čeká.
| Osobní bezplatná verze | Firemní varianta | |
|---|---|---|
| Smlouva o zpracování dat | Není | Je |
| Použití obsahu k trénování | Zpravidla ano, dá se vypnout | Dodavatelé uvádějí, že ne |
| Správa uživatelů | Není | Je |
| Přehled, kdo co dělá | Není | Bývá |
| Kdo za to ve firmě odpovídá | Nikdo | Určený člověk |
Poslední řádek je ten nejdůležitější a technický není vůbec.
Co do nástroje nepatří
Seznam, který dáváme firmám na školeních. Není vyčerpávající, ale pokrývá to, na čem se reálně chybuje.
- Osobní údaje zaměstnanců a klientů: jména v kombinaci s dalšími údaji, rodná čísla, adresy, kontakty
- Zdravotní informace čehokoli a kohokoli
- Ceny a obchodní podmínky, zvlášť individuální
- Smlouvy a jejich návrhy
- Přístupové údaje, hesla, klíče
- Interní dokumenty, u kterých by vadilo, kdyby se objevily jinde
Praktické pravidlo, které si lidé zapamatují líp než seznam: co byste nedali přečíst cizímu člověku ve vlaku, nedávejte do veřejné služby.
Pozor na jednu věc, která se přehlíží. U většiny položek nejde o to, že by si to model zapamatoval a někomu vyzradil. Jde o to, že jste ta data poslali ven z firmy a musíte umět říct komu, na základě čeho a s jakou smlouvou.
Kde je skutečné riziko
Ve firmách, se kterými pracujeme, není nejčastější problém únik do modelu. Je to tohle:
Lidé si založili vlastní účty. Zaměstnanec nástroj potřebuje, firemní nedostal, tak si udělal soukromý. Firma neví, kdo ho používá, na co, ani co do něj vkládá. Žádná smlouva, žádný přehled, žádná možnost to vypnout, když ten člověk odejde.
Je to zároveň nejlevněji řešitelná věc ze všech. Dejte lidem funkční firemní účet. Většina rizikového chování zmizí sama, protože nevzniklo ze zlé vůle, ale z toho, že něco potřebovali.
Druhé nejčastější: nikdo nikdy neřekl, co se smí. Zaměstnanec nemá jak vědět, že nahrát smlouvu je jinak než nahrát manuál k tiskárně. Dokud mu to někdo neřekne, rozhoduje se podle toho, co je pohodlnější.
Co s tím udělat
- Zjistěte, kdo co používá. Zeptejte se, nehádejte. Bude jich víc, než čekáte.
- Dejte lidem firemní účty aspoň tam, kde nástroj reálně potřebují.
- Napište dvě stránky pravidel. Co se smí, co ne, kdo kontroluje, komu se hlásí problém.
- Udělejte jedno školení, kde vysvětlíte proč. Seznam zákazů si nikdo nezapamatuje, důvod ano.
- Řekněte, co dělat, když se to už stalo. Někdo tam něco vložil. Potřebujete, aby to přišel říct, ne aby to zatajil.
Poslední bod firmy vynechávají skoro vždycky a je z celého seznamu nejcennější.
Souvislost s pravidly
Povinnost podporovat gramotnost zaměstnanců v oblasti AI platí podle evropského nařízení bez ohledu na to, jestli si firma pravidla napsala. Rozebrali jsme ji v článku o AI gramotnosti a širší kontext v textu o tom, co platí po 2. srpnu 2026.
Stojí za to si všimnout, že tyhle dvě věci spolu souvisí víc, než vypadá. Školení o tom, co do nástroje nepatří, je zároveň splněním povinnosti a zároveň tou nejlevnější pojistkou proti průšvihu, který s nařízením nemá nic společného.
Kde v tom stojíme my
V padesátihodinovém kurzu AI pro zaměstnance má ochrana dat a ověřování výstupů vlastní modul a účastníci odcházejí s firemními pravidly, která jde založit. Necvičí se to na teorii, ale na tom, co lidé ve firmě reálně do nástrojů vkládají.
Při schválené žádosti kurz hradí program Úřadu práce. Kolik z ceny pokryje ve vašem případě, spočítáme písemně dopředu.
Časté dotazy
- Je ChatGPT bezpečný pro firemní použití?
- Záleží na verzi a na tom, co do něj vkládáte. Firemní varianty mají smluvní zajištění, správu uživatelů a závazek, že se obsah nepoužívá k trénování modelů. Bezplatná osobní verze tyhle záruky nedává. Ani nejlepší smlouva ale neřeší situaci, kdy zaměstnanec vloží do konverzace osobní údaje klientů, protože to je odeslání dat mimo firmu bez ohledu na to, kdo je příjemce.
- Trénuje se model na tom, co tam napíšeme?
- U firemních variant dodavatelé uvádějí, že ne, a mají to ve smluvních podmínkách. U bezplatných osobních verzí to zpravidla neplatí, případně to jde vypnout v nastavení, což ale nikdo neudělá. Tohle je hlavní rozdíl mezi tím, když nástroj používá firma, a když si ho zaměstnanec otevře doma.
- Co do nástroje rozhodně nepatří?
- Osobní údaje zaměstnanců a klientů včetně rodných čísel a adres, zdravotní informace, ceny a obchodní podmínky, návrhy a texty smluv, přístupové údaje a hesla, a interní dokumenty, u kterých by vadilo, kdyby se objevily jinde. U většiny těchto věcí nejde o samotný nástroj, ale o to, že jste je poslali ven z firmy.
- Porušujeme GDPR, když tam vložíme jméno klienta?
- Vložení osobních údajů do externí služby je jejich předání zpracovateli a musí pro něj existovat právní důvod a zpravidla i smlouva. U bezplatné osobní verze žádnou takovou smlouvu nemáte. Neznamená to, že každé jméno je automaticky problém, ale znamená to, že si to firma má vyřešit dřív, než to lidé začnou dělat, ne potom.
- Jak to ve firmě ohlídat?
- Nejúčinnější opatření je nudné: dát lidem funkční firemní účet. Většina rizikového chování vzniká z toho, že zaměstnanec nástroj potřebuje, firemní nedostal a založil si vlastní. K tomu patří dvoustránková pravidla a jedno školení, na kterém se řekne proč, ne jen co se nesmí.