Čo sa naozaj deje
Keď aplikácia zavolá komerčný jazykový model, text požiadavky odíde na server poskytovateľa, tam sa spracuje a vráti sa odpoveď. Poskytovateľ požiadavku istý čas uchováva — spravidla kvôli prevádzke a zneužitiu služby.
Kľúčové sú dve veci, ktoré sa často zamieňajú: či sa vaše dáta používajú na tréning modelu a ako dlho sa uchovávajú. Pri firemných rozhraniach poskytovateľov je tréning na zákazníckych dátach štandardne vypnutý, ale je to nastavenie — treba ho overiť a mať písomne.
Čo z toho rieši GDPR
Ak cez model prechádzajú osobné údaje, poskytovateľ modelu je sprostredkovateľ a potrebujete s ním zmluvu podľa článku 28 GDPR. Ďalej potrebujete právny základ spracúvania, informovať dotknuté osoby a mať vyriešené, kde sa údaje spracúvajú — pri prenose mimo EÚ aj primerané záruky podľa kapitoly V.
Praktický dôsledok: ak cez model tlačíte životopisy uchádzačov, zdravotné údaje alebo obsah zmlúv s menami, nie je to „len technická otázka“. Prejsť to musí aj vaša dokumentácia.
Čo pridáva AI Act
Nariadenie EÚ o umelej inteligencii triedi použitie podľa rizika. Väčšina firemných nasadení — spracovanie dokladov, sumarizácia, chat nad vlastnou dokumentáciou — spadá do kategórie s minimálnym rizikom a nesie hlavne povinnosť transparentnosti: človek má vedieť, že komunikuje so systémom AI, a generovaný obsah má byť ako taký označený.
Prísnejšie povinnosti prichádzajú tam, kde systém rozhoduje o ľuďoch — výber zamestnancov, hodnotenie úverovej bonity, prístup k službám. Ak sa vaše zadanie blíži k tomuto, povieme to na konzultácii a zaradenie posúdime skôr, než sa čokoľvek postaví.
Toto nie je právne poradenstvo. Je to prehľad, z ktorého sa dá vychádzať pri rozhodovaní; záväzné posúdenie patrí vášmu právnikovi.
Tri cesty, medzi ktorými sa rozhodujete
| Riešenie | Kam idú dáta | Kedy ho voliť |
|---|---|---|
| Komerčné API | Na servery poskytovateľa, spravidla v EÚ alebo USA | Bežná firemná agenda bez citlivých osobných údajov. Najnižšia cena nasadenia. |
| Komerčné API s obmedzením | To isté, ale s vypnutým tréningom a kratšou retenciou | Keď dáta obsahujú obchodné tajomstvo, ale nie osobitné kategórie údajov. |
| Open-source model u vás | Nikam — zostávajú vo vašej sieti | Osobitné kategórie údajov, zmluvný zákaz prenosu alebo požiadavka úplnej kontroly. |