Náš prístup

Bezpečnosť a zodpovedné používanie AI

AI má riešiť problémy, nie vytvárať nové. Preto pri každom riešení myslíme na údaje, ľudskú kontrolu a pravidlá, ktoré platia v EÚ.

Ako postupujeme

Len nevyhnutné údaje a prístupy

Rozsah prístupu k systémom a údajom dohodneme vopred a obmedzíme ho na to, čo riešenie potrebuje. Návrh a testy robíme podľa možnosti na testovacích alebo anonymizovaných údajoch.

Človek rozhoduje

Pri krokoch s dopadom na zákazníkov, peniaze alebo zamestnancov navrhujeme schválenie človekom a jasný postup, keď si AI nevie rady.

Overené AI služby

Skutočné údaje firmy neposielame do verejnej AI služby bez právneho základu, vhodných zmluvných a technických opatrení a overenia podmienok poskytovateľa.

Otvorene o obmedzeniach

AI sa môže mýliť. Používateľov učíme výsledky kontrolovať a pri návrhu určujeme, čo AI robiť nesmie.

AI Act: čo platí a odkedy

Stručný prehľad nariadenia (EÚ) 2024/1689 v znení nariadenia (EÚ) 2026/1744 („Digital Omnibus on AI“), ktoré nadobudlo účinnosť 27. 7. 2026.

Od 2. 2. 2025: zakázané praktiky AI a povinnosť AI gramotnosti (čl. 4). Po zmene z roku 2026 majú poskytovatelia a nasadzujúce subjekty prijať opatrenia na podporu rozvoja AI gramotnosti zamestnancov; konkrétna úroveň vedomostí sa negarantuje.
Od 2. 8. 2026: všeobecné uplatňovanie nariadenia vrátane povinností transparentnosti podľa čl. 50 – napríklad ľudia majú vedieť, že komunikujú so systémom AI.
Od 2. 12. 2027: požiadavky na vysokorizikové systémy podľa prílohy III (napr. niektoré použitia v zamestnávaní či vzdelávaní).
Od 2. 8. 2028: požiadavky na vysokorizikové systémy podľa prílohy I (bezpečnostné komponenty regulovaných výrobkov).

Bežné firemné riešenia, ako triedenie e-mailov alebo vyťažovanie údajov z faktúr, spravidla nepatria medzi vysokorizikové systémy. Zaradenie konkrétneho riešenia však treba posúdiť individuálne.

Zdroje: nariadenie (EÚ) 2026/1744, EUR-Lex · nariadenie (EÚ) 2024/1689, EUR-Lex · overené 12. 11. 2026

Ak pri implementácii pracujeme s osobnými údajmi, ktoré spracúva vaša firma, spravidla vystupujeme ako sprostredkovateľ. Vtedy uzatvárame zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR a spolu určíme, ktoré AI služby a sprostredkovatelia sa použijú.

Pri školeniach k vašim údajom prístup nepotrebujeme: každý účastník pracuje vo vlastnom účte a s príkladmi bez citlivých údajov.

Čo neposkytujeme

Nie sme advokátska kancelária. Informácie na tejto stránke sú všeobecné a nenahrádzajú individuálne právne poradenstvo. Nevydávame certifikáty o súlade s AI Act ani GDPR a súlad negarantujeme. Ak si riešenie vyžaduje právne posúdenie, odporučíme obrátiť sa na advokáta alebo zodpovednú osobu (DPO).