AI chat po nových pravidlách EÚ: 9 kontrol pre transparentnosť a súkromie
Od augusta 2026 platia nové požiadavky na transparentnosť AI. Praktický kontrolný zoznam pomôže firmám a obciam nastaviť chat zrozumiteľne, úsporne na údaje a s bezpečným odovzdaním človeku.
AI chat na webe už nie je iba otázkou dobrej odpovede. Návštevník musí rozumieť, že komunikuje s AI, vedieť, čo sa deje s jeho údajmi, a mať bezpečnú cestu k človeku. Od 2. augusta 2026 sa uplatňujú požiadavky transparentnosti podľa článku 50 európskeho AI Actu. Zásady GDPR — zákonnosť, transparentnosť, účelové obmedzenie, minimalizácia, obmedzenie uchovávania a bezpečnosť — pritom platia nezávisle od novej regulácie.
Tento článok je praktický prevádzkový kontrolný zoznam, nie právne stanovisko. Presné roly a povinnosti závisia od konkrétneho riešenia, účelu a spracúvaných údajov; pri citlivom nasadení ich preverte s DPO alebo právnikom.
Dobrý AI chat nič nepredstiera, nepýta si údaje „pre istotu“ a návštevníka nenechá uviaznuť bez ľudskej pomoci.
Čo sa zmenilo od augusta 2026
Európska komisia vo svojich usmerneniach vysvetľuje, že systémy určené na priamu obojsmernú komunikáciu s ľuďmi — napríklad chatboty a AI agenti — majú používateľa informovať, že komunikuje s AI, ak to nie je z okolností zjavné. Povinnosť je v AI Acte formulovaná najmä pre poskytovateľa systému, no firma alebo obec, ktorá chat nasadzuje, potrebuje v praxi overiť, že informácia zostala viditeľná aj po vložení widgetu do vlastného webu.
AI Act nenahrádza GDPR. Ak chat prijíma meno, e-mail, číslo objednávky, obsah podania alebo inú informáciu spojenú s konkrétnou osobou, treba samostatne vyriešiť účel, právny základ, informovanie, prístup, retenciu a bezpečnosť. Ani použitie externého AI modelu automaticky neznamená, že údaje sú anonymné; EDPB zdôrazňuje posudzovanie anonymity podľa konkrétneho prípadu.
Deväť kontrol pred spustením AI chatu
1. Povedzte jasne, že odpovedá AI
Označenie má byť viditeľné pred prvou správou alebo najneskôr pri začiatku interakcie. Neschovávajte ho iba do podmienok. Použite jednoduchú vetu typu „Komunikujete s AI asistentom“ a odlíšte automatickú odpoveď od správy operátora.
2. Pomenujte účel chatu
Iný účel má navigácia po webe, iný produktové poradenstvo a iný zisťovanie stavu objednávky. Účel opíšte konkrétne a nepoužívajte údaje z rozhovorov na nezlučiteľný nový účel bez ďalšieho posúdenia. Správca má vedieť vysvetliť, prečo sa každé pole alebo údaj spracúva.
3. Zbierajte minimum údajov
Na odpoveď o otváracích hodinách netreba meno ani e-mail. Kontaktný údaj žiadajte až vtedy, keď má nasledovať odpoveď človeka. Pri objednávke používajte iba údaje potrebné na bezpečné spárovanie a nežiadajte heslá, celé údaje platobnej karty ani kópie dokladov v bežnom chate.
4. Upozornite na citlivé údaje
Krátka veta pri vstupnom poli môže zabrániť tomu, aby návštevník poslal rodné číslo, zdravotnú dokumentáciu alebo prihlasovacie údaje. Ak je spracovanie citlivých údajov nevyhnutné, všeobecný webový chat zvyčajne nie je správny kanál; vytvorte osobitný zabezpečený proces.
5. Sprístupnite stručné informácie o súkromí
Pri chate uveďte odkaz na zrozumiteľné informácie o prevádzkovateľovi, účeloch, právnom základe, kategóriách údajov, príjemcoch, prípadných prenosoch mimo EÚ, lehote uchovávania a právach osoby. Text má hovoriť o reálnom toku údajov, nie o všeobecnom „používaní AI“.
6. Nastavte retenciu a prístupy
Rozhovory sa nemajú uchovávať navždy iba preto, že úložisko je lacné. Stanovte lehotu pre bežné chaty, osobitne riešte otvorené požiadavky a auditné záznamy a po uplynutí lehoty údaje bezpečne vymažte alebo anonymizujte. Prístup majú mať iba ľudia, ktorí ho potrebujú na podporu, kvalitu alebo bezpečnosť.
7. Zmapujte dodávateľov a prenosy
Spíšte si, kde beží widget, aplikácia, databáza, analytika a AI model. Skontrolujte zmluvné roly, subdodávateľov, región spracovania a pravidlá prenosu údajov. Marketingová veta „dáta nepoužívame na tréning“ je užitočná, ale nenahrádza celý prehľad spracovania.
8. Ponúknite človeka a bezpečný koniec
AI nemá rozhodovať za človeka tam, kde odpoveď môže výrazne zasiahnuť do jeho práv alebo situácie. Pri sťažnosti, nejasnej identite, citlivom prípade alebo opakovanom zlyhaní ponúknite živého operátora či iný kontakt. Po prevzatí jasne ukážte, že už odpovedá človek, a zachovajte iba potrebný kontext.
9. Testujte aj zlé scenáre
Pred spustením skúste poslať osobné údaje, požiadať o ich vymazanie, vložiť škodlivý pokyn, zneužiť cudzie číslo objednávky a vyvolať odovzdanie operátorovi. Overte logy, oprávnenia, limity, chybové hlášky aj to, čo sa stane pri nedostupnom modeli. Test opakujte po každej významnej zmene zdrojov, modelu alebo integrácie.
Praktický príklad: otázka o objednávke
Zákazník napíše: „Kde je moja objednávka 1248?“ Zlý tok okamžite vypíše stav podľa samotného čísla. Lepší tok vysvetlí, že odpovedá AI, požiada iba o údaj potrebný na bezpečné overenie, nevypíše viac detailov než treba a pri nezhode neprezradí, či objednávka existuje. Ak overenie zlyhá, ponúkne operátora bez toho, aby žiadal heslo alebo platobné údaje.
Rovnaká zásada platí pre obecný web. Na nájdenie formulára alebo termínu zberu odpadu netreba identitu občana. Ak chce občan riešiť konkrétne konanie, chat ho má nasmerovať do autorizovaného kanála, nie zhromažďovať celý spis v anonymnom okne.
Kontrola za 15 minút
- Je ešte pred prvou správou zrejmé, že ide o AI?
- Vie návštevník, na čo chat slúži a čo doň nemá písať?
- Sú povinné polia naozaj nevyhnutné?
- Vedie od chatu krátka cesta k informáciám o súkromí?
- Má každá kategória rozhovorov určenú dobu uchovávania?
- Viete pomenovať všetkých spracovateľov a regióny?
- Funguje odovzdanie človeku aj pri výpadku AI?
- Viete vybaviť prístup, opravu alebo vymazanie údajov?
- Máte záznam o poslednom bezpečnostnom a obsahovom teste?
Informio umožňuje postaviť AI asistenta nad kontrolovanými zdrojmi, nastaviť povolené domény, obmedziť zneužitie a odovzdať rozhovor živému operátorovi v rovnakom widgete. Technické funkcie však treba vždy doplniť vlastným účelom, pravidlami retencie a informáciami o spracovaní.
Chcete preveriť návrh AI chatu pre svoju firmu alebo obec? Ozvite sa Informio.
Zdroje
Chcete si Informio vyskúšať na vlastnom obsahu?
Radi vám pripravíme ukážku na vašich dátach a vysvetlíme, ako nastaviť bezpečné odpovede pre váš konkrétny prípad.
Dohodnúť ukážku na vašich dátach