BREZPLAČNI WEBINAR · ČETRTEK, 19. 11. 2026 · 10.00–11.00
AI Act: kako uporabljati AI hitreje in hkrati obdržati nadzor
Na kratko: Ali se model uči na vaših podatkih, je odvisno od različice orodja in pogodbe, ne od orodja samega. Zasebni računi imajo drugačne pogoje kot poslovni najem, zato je prepoved, zaradi katere ljudje uporabljajo zasebne račune, večje tveganje kot odobreno orodje. Pred izbiro AI orodja preverite šest stvari v pogodbi, zaposlenim pa dajte pravila po vrsti podatkov.
Ko podjetje razmišlja o AI orodju, je prvo vprašanje skoraj vedno isto: kam gredo naši podatki in ali se model na njih uči? Vprašanje je pravo. Odgovor pa ni v prepovedi, ampak v izbiri orodja in pravilih za zaposlene. petih konfliktov pri uvajanju AI v podjetju.
Zasebni račun ni isto kot poslovni najem
Brezplačne in osebne različice AI orodij imajo drugačne pogoje kot poslovne. Pri nekaterih ponudnikih se lahko vnosi iz osebnih računov uporabijo za izboljševanje modelov, razen če uporabnik to izklopi. Poslovne različice imajo praviloma pogodbo, ki tega ne dovoljuje, in nadzor nad tem, kdo v podjetju kaj vidi. Pogoje vedno preverite pri svojem ponudniku.
Zato je zaposleni, ki pogodbo z naročnikom prilepi v zasebni račun, večje tveganje kot orodje, ki ga podjetje uradno uvede.
Šest vprašanj za ponudnika AI orodja
- Ali se model uči na naših vnosih? Zahtevajte odgovor v pogodbi, ne le na spletni strani.
- Kje se podatki obdelujejo: v EU in EGP ali tudi drugje, in na kakšni podlagi gredo iz EU?
- Koliko časa se hranijo in kako jih izbrišemo?
- Kateri podobdelovalci imajo dostop do njih?
- Ali je na voljo pogodba o obdelavi osebnih podatkov (28. člen GDPR)?
- Kdo v podjetju vidi pogovore in ali obstajajo dnevniki?
AI orodja in varstvo podatkov: kaj pravi zakonodaja
GDPR: če gredo v orodje osebni podatki, potrebujete pravno podlago, pogodbo o obdelavi in pri večjem tveganju oceno učinka (35. člen).
AI Act: podatkov neposredno ne ureja, zahteva pa ukrepe za AI pismenost zaposlenih (4. člen). Pri visoko tveganih sistemih, na primer pri zaposlovanju, mora podjetje od 2. decembra 2027 skrbeti, da so vhodni podatki ustrezni, in hraniti dnevnike (26. člen). AI Act v Sloveniji.
ZInfV-1: zavezanci morajo obvladovati tveganja v dobavni verigi. Ponudnik AI orodja je dobavitelj kot vsak drug.
Primer pravil za zaposlene po vrsti podatkov
Vrsta podatkov | Primer | Odobreno poslovno orodje | Zasebni račun |
|---|---|---|---|
javni | objava na spletni strani | da | da |
interni | zapisnik sestanka | da | ne |
zaupni | ponudba, pogodba | da, po pravilih | ne |
osebni | življenjepis, podatki strank | samo s pogodbo o obdelavi in pravno podlago | ne |
Da veste, katera orodja in podatke sploh imate, začnite z AI registrom.
Prej: prepoved, ki je nihče ne upošteva, in podatki v zasebnih računih.
Potem: eno odobreno orodje, pogodba, ki ne dovoljuje učenja na vaših podatkih, pravila na eni strani in usposabljanje z evidenco.
BREZPLAČNI WEBINAR
Kako takšna pravila zapišete in kaj iz AI Act velja zdaj, pokažemo v živo.
»AI Act: kako uporabljati AI hitreje in hkrati obdržati nadzor«
Četrtek, 19. 11. 2026, 10.00–11.00, Microsoft Teams. Predavata Matej Šušteršič in Blaž Suhač.
Če želite pravila za rabo AI pripraviti skupaj z nami, to naredimo v okviru svetovanja za AI certificiranje. Za začetek je dovolj 45-minutni uvodni pogovor.
Pogosta vprašanja
Ali AI orodja uporabljajo naše podatke za učenje?
Odvisno od različice in nastavitev. Pri osebnih računih je to pogosteje dovoljeno kot pri poslovnih. Preverite pogoje in pogodbo svojega ponudnika.
Ali potrebujemo pogodbo o obdelavi osebnih podatkov?
Da, če v orodje vnašate osebne podatke (28. člen GDPR).
Ali AI Act ureja varstvo podatkov?
Neposredno ne, to ureja GDPR. AI Act zahteva ukrepe za AI pismenost, pri visoko tveganih sistemih pa tudi skrb za ustrezne vhodne podatke in hranjenje dnevnikov.
Viri
- Uredba (EU) 2016/679 (GDPR), 28. in 35. člen
- Uredba (EU) 2024/1689 (AI Act), 4. in 26. člen, kakor je bila spremenjena z Uredbo (EU) 2026/1744
- Zakon o informacijski varnosti (ZInfV-1)
