Nový zákon o ochrane osobných údajov pre rok 2026 vzniká v ére (Návrhy zákonov LP/2025/305 a LP/2025/306 sú momentálne v legislatívnom procese), keď umelá inteligencia (AI) preniká do všetkých oblastí podnikania. Legislatíva výslovne reaguje na potrebu riešiť riziká spojené s AI a novými technológiami. Ako sa na to pripraviť?
Prečo je AI výzvou pre ochranu údajov?
Umelá inteligencia pracuje inak než tradičné systémy:
- Spracúva obrovské množstvá údajov
- Vytvára profily a predikcie o ľuďoch
- Často funguje ako „čierna skrinka“ – nevieme presne vysvetliť rozhodnutia
- Môže viesť k diskriminácii a bias
- Automatizuje rozhodnutia s dopadom na ľudí
Dôsledok: Vyššie riziko pre práva a slobody jednotlivcov.
Čo prináša nový zákon v kontexte AI?
1. Dôraz na riziká spojené s AI
Nová legislatíva priamo reaguje na výzvy umelej inteligencie a vyžaduje od organizácií:
- Systematické posúdenie rizík pri používaní AI
- Implementáciu opatrení na minimalizáciu rizík
- Transparentnosť voči dotknutým osobám
- Možnosť ľudského zásahu pri automatizovaných rozhodnutiach
2. Prísnejšie DPIA pre AI systémy
Pri nasadení AI systémov je takmer vždy potrebné vypracovať DPIA (Data Protection Impact Assessment):
- Ako AI spracováva údaje?
- Aké riziká to prináša?
- Ako ich minimalizujeme?
- Ako zabezpečíme transparentnosť?
3. Privacy by Design pre AI
AI systémy musia byť navrhnuté s ochranou údajov už od začiatku:
- Minimalizácia údajov – len nevyhnutné dáta pre trénovanie
- Anonymizácia/pseudonymizácia trénovacích dát
- Bezpečné uloženie modelov
- Pravidelné testovanie na bias a diskrimináciu
AI use cases a GDPR compliance
1. Chatboty a virtuálni asistenti
Typické použitie:
- Zákaznícka podpora
- Automatizované odpovede
- Zbieranie feedback
GDPR riziká:
- Spracovanie osobných údajov v konverzáciách
- Uloženie histórie chatov
- Možné úniky citlivých informácií
Ako byť v súlade:
- ✅ Jasne oznámiť, že komunikujú s AI
- ✅ Získať súhlas so spracovaním údajov
- ✅ Šifrovanie konverzácií
- ✅ Automatické mazanie neaktívnych chatov
- ✅ Možnosť požiadať o vymazanie histórie
- ✅ Pravidelné preverovanie, či chatbot neodhaľuje citlivé údaje
Príklad správneho oznámenia:
👋 Ahoj! Som AI asistent. Pomôžem ti s…
⚠️ Upozornenie:
– Táto konverzácia je zaznamenávaná a analyzovaná AI
– Nevkladaj citlivé údaje (heslá, čísla kariet)
– Históriu môžeš kedykoľvek vymazať v nastaveniach
Pokračovaním súhlasíš s našimi Zásadami ochrany údajov.
2. Personalizácia a odporúčacie systémy
Typické použitie:
- E-shopy – odporúčanie produktov
- Streaming služby – odporúčanie obsahu
- Personalizovaná reklama
- Prispôsobený obsah webov
GDPR riziká:
- Profilovanie užívateľov
- Sledovanie správania
- Možná diskriminácia (cenová, obsahová)
Ako byť v súlade:
- ✅ Súhlas s cookies a sledovaním (nie pre základnú funkčnosť)
- ✅ Transparentnosť – vysvetliť, ako funguje personalizácia
- ✅ Možnosť vypnúť personalizáciu
- ✅ Právo namietať proti profilovaniu
- ✅ Nezneužívať citlivé údaje (zdravie, náboženstvo) pre personalizáciu
Dobrý príklad:
🎯 Personalizované odporúčania
Používame AI na odporúčanie produktov na základe tvojej histórie prehliadania.
[✓] Chcem personalizované odporúčania (voliteľné)
[ ] Nechcem – ukazujte mi všeobecné produkty
Viac info o tom, ako fungujú naše odporúčania →
3. AI v nábore zamestnancov
Typické použitie:
- Automatické skrínované životopisov
- Hodnotenie kandidátov
- Video interview analýza
- Predikcia úspešnosti kandidáta
GDPR riziká:
- Automatizované rozhodovanie s právnymi účinkami
- Riziko diskriminácie (vek, pohlavie, etnický pôvod)
- Spracovanie citlivých údajov
- Nedostatočná transparentnosť
Ako byť v súlade:
- ✅ KRITICKÉ: AI nemôže robiť finálne rozhodnutie, len pomáhať
- ✅ Ľudský recruiter musí mať finálne slovo
- ✅ Kandidáti musia vedieť, že sa používa AI
- ✅ Možnosť požiadať o ľudské preskúmanie
- ✅ Pravidelné testovanie AI na bias
- ✅ Dokumentácia kritérií a logiky AI
- ✅ DPIA je takmer vždy povinná
Správne nastavenie:
AI Screening → Top 50 kandidátov → Ľudský recruiter hodnotí → Vybraní na pohovor
↓
Kandidát môže požiadať
o preskúmanie HR manažérom
4. Prediktívna analytika a skórovanie
Typické použitie:
- Úverové skóre
- Poistné riziká
- Predikcia churn (odchodu zákazníkov)
- Detekcia podvodov
GDPR riziká:
- Automatizované rozhodovanie
- Diskriminácia zraniteľných skupín
- Nedostatočná vysvetliteľnosť
- Použitie citlivých údajov
Ako byť v súlade:
- ✅ Jasný právny základ (obvykle legitímny záujem alebo zmluva)
- ✅ Transparentnosť – vysvetliť hlavné faktory skóre
- ✅ Možnosť namietať a požiadať o ľudské preskúmanie
- ✅ Pravidelný audit na spravodlivosť a bias
- ✅ Nevyužívať diskriminačné faktory (rasa, náboženstvo)
- ✅ DPIA povinná
Príklad transparentnosti:
Vaše úverové skóre: 720/1000
Hlavné faktory:
✅ Pravidelný príjem (+150)
✅ Bez nesplatených pôžičiek (+100)
⚠️ Krátka úverová história (-50)
❌ Vysoký pomer dlhu k príjmu (-80)
Nesúhlasíte? Požiadajte o ľudské preskúmanie →
5. Rozpoznávanie tváre a biometrická autentifikácia
Typické použitie:
- Vstupné systémy do budov
- Autentifikácia v mobile banking
- Kamerové systémy s identifikáciou
- Evidencia dochádzky
GDPR riziká:
- Spracovanie biometrických údajov (špeciálna kategória!)
- Vysoké riziká pri úniku
- Možné zneužitie na masové sledovanie
Ako byť v súlade:
- ✅ Výslovný súhlas (pre súkromný sektor)
- ✅ DPIA vždy povinná
- ✅ Maximálne šifrovanie biometrických dát
- ✅ Uchovanie len po nevyhnutnú dobu
- ✅ Jasné informovanie o účele a rozsahu
- ✅ Možnosť alternatívnej autentifikácie
- ✅ Pravidelné bezpečnostné audity
POZOR: Rozpoznávanie tváre vo verejných priestoroch je extrémne problematické a v mnohých prípadoch zakázané!
6. AI v zdravotníctve
Typické použitie:
- Diagnostické nástroje
- Predikcia chorôb
- Personalizovaná liečba
- Analýza lekárskych obrazov
GDPR riziká:
- Spracovanie zdravotných údajov (najcitlivejšia kategória)
- Vysoký dopad chýb AI na zdravie pacienta
- Zdieľanie údajov s výskumnými tímami
Ako byť v súlade:
- ✅ Výslovný súhlas alebo iný silný právny základ
- ✅ AI len ako podpora pre lekára, nie náhrada
- ✅ Anonymizácia dát pre výskum
- ✅ Najvyššia úroveň zabezpečenia
- ✅ DPIA komplexná a detailná
- ✅ Pravidelná validácia presnosti AI
- ✅ Etická komisia pre AI v zdravotníctve
7. Hlasové asistenty a spracovanie reči
Typické použitie:
- Alexa, Google Assistant, Siri
- Prepis hovorov a meetingov
- Voice commandy v autách
- Call centrum analytika
GDPR riziká:
- Neustále „načúvanie“ zariadení
- Spracovanie konverzácií (môžu obsahovať citlivé údaje)
- Uloženie hlasových záznamov
- Možné zdieľanie s tretími stranami
Ako byť v súlade:
- ✅ Jasné informovanie, kedy zariadenie počúva
- ✅ Jednoduché vypnutie nahrávania
- ✅ Možnosť vymazať históriu hlasových príkazov
- ✅ Lokálne spracovanie (bez posielania do cloudu), ak možné
- ✅ Šifrovanie prenosov
- ✅ Minimalizácia uchovávania záznamov
AI Act a GDPR – dva regulácie zároveň
Od 2026 budete musieť splniť nielen GDPR, ale aj AI Act (Európske nariadenie o AI):
AI Act kategorizuje AI systémy:
Neprijateľné riziko – ZAKÁZANÉ
- Sociálne skórovanie občanov
- Manipulácia správania (subliminal techniques)
- Masové sledovanie vo verejných priestoroch
Vysoké riziko – PRÍSNA REGULÁCIA
- AI v nábore
- Úverové skóre
- Kritická infraštruktúra
- Vzdelávanie (hodnotenie študentov)
Limitované riziko – TRANSPARENTNOSŤ
- Chatboty (oznámenie, že je to AI)
- Deepfakes (označenie)
- Emotion recognition
Minimálne riziko – BEZ ŠPECIÁLNYCH POŽIADAVIEK
- AI spam filtre
- Videohry
- Inventory management
Prepojenie s GDPR:
- Ak AI spracováva osobné údaje → GDPR platí
- Ak AI je vysoké riziko → AI Act platí
- Často platia OBE naraz!
Praktické kroky pre AI compliance v roku 2026
1. AI inventory (inventár AI systémov)
Zmapujte všetky AI systémy, ktoré používate:
- Aké AI nástroje máme?
- Čo robia s osobnými údajmi?
- Aké je riziko?
- Aká je kategória podľa AI Act?
Príklad tabuľky:
| AI nástroj | Účel | Osobné údaje | GDPR riziko | AI Act kategória |
|————|——|————–|————-|——————|
| Chatbot | Podpora | Meno, email | Stredné | Limitované |
| HR AI | Nábor | CV, video | Vysoké | Vysoké riziko |
| Analytika | Marketing | Správanie | Stredné | Minimálne |
2. DPIA pre každý AI systém
Pre všetky AI systémy s vyšším rizikom vypracujte DPIA:
- Aké údaje AI používa?
- Ako funguje (high-level)?
- Aké sú riziká? (bias, diskriminácia, úniky)
- Aké opatrenia zavádzame?
3. Transparentnosť voči užívateľom
Informujte ľudí o používaní AI:
- „Tento email bol čiastočne generovaný AI“
- „Tvoje CV bude najprv spracované AI nástrojom“
- „Používame AI chatbota – komunikuješ s robotom“
4. Testovanie na bias a diskrimináciu
Pravidelne testujte AI systémy:
- Neznevýhodňuje určité skupiny?
- Sú rozhodnutia spravodlivé naprieč demografiami?
- Hire external audítorov pre objektívne testovanie
5. Možnosť ľudského zásahu
Pri dôležitých rozhodnutiach:
- AI len odporúča, človek rozhoduje
- Možnosť požiadať o preskúmanie človekom
- Eskalácia sporných prípadov
6. Dokumentácia AI systémov
Pre každý AI systém dokumentujte:
- Účel a funkčnosť
- Trénovacie dáta (odkiaľ pochádzajú)
- Logika a algoritmy (high-level)
- Testovanie a validácia
- Zodpovedné osoby
7. Zmluvy s AI dodávateľmi
Ak používate externé AI nástroje (ChatGPT, cloud AI služby):
- Zmluvne ošetrite spracovanie údajov (DPA)
- Overte, kde sú údaje uložené
- Zabezpečte, že dodávateľ nepoužíva vaše dáta na trénovanie svojich modelov
- Definujte zodpovednosti pri incidentoch
Budúcnosť: Čo nás ešte čaká?
Generatívna AI (ChatGPT, DALL-E, atď.)
Vznikajú nové výzvy:
- Čo ak AI generuje nepravdivé informácie o reálnych ľuďoch?
- Ako s autorskými právami k AI-generovaným dielam?
- Ako zabrániť „data poisoning“ a manipulácii?
Explainable AI (XAI)
Požiadavka na vysvetliteľné AI:
- Nie len „čierna skrinka“
- Možnosť pochopiť, prečo AI rozhodlo tak, ako rozhodlo
- Dôležité pre právne obhajoby rozhodnutí
AI Ethics Boards
Väčšie firmy zavádzajú etické komisie pre AI:
- Posudovanie nových AI projektov
- Monitoring existujúcich AI systémov
- Riešenie etických dilem
Záver
Umelá inteligencia je mocný nástroj, ale s veľkou mocou prichádza veľká zodpovednosť. Nový zákon o ochrane osobných údajov pre rok 2026 priamo reaguje na riziká AI a vyžaduje od organizácií systematický a zodpovedný prístup. Firmy, ktoré to pochopia a investujú do „etickej AI“, získajú nielen compliance, ale aj dôveru zákazníkov a konkurenčnú výhodu.
Kľúčové ponaučenia:
- AI musí byť transparentná a vysvetliteľná
- Ľudský dohľad je nevyhnutný pri dôležitých rozhodnutiach
- Pravidelné testovanie na bias a diskrimináciu
- DPIA takmer vždy povinná
- Kombinácia GDPR + AI Act od 2026
Nezačínajte nasadzovať AI bez premyslenia dopadu na ochranu údajov. Strategický a zodpovedný prístup vám ušetrí problémy a pokuty v budúcnosti.
Potrebujete pomoc s compliance kontrolou vašich AI systémov alebo vypracovaním DPIA pre AI? Kontaktujte špecialistov, ktorí rozumejú AI aj GDPR a pomôžu vám nájsť bezpečnú cestu k inovácií.