LawBridge - Global Legal Network
CS

Praktický právní průvodce

Zaměstnanec vložil data klientů do ChatGPT. Co teď?

Zaměstnanec použil veřejný AI nástroj a vložil do něj údaje klientů, smlouvy nebo interní dokumenty. Firma neví, jestli jde o únik dat, co musí nahlásit a co může vyvodit vůči zaměstnanci.

Popište svůj případ

Aktualizováno: 2026-10-28

Stručná odpověď

Může jít o porušení zabezpečení osobních údajů. Pokud se do veřejného AI nástroje dostaly osobní údaje klientů, firma musí bez zbytečného odkladu posoudit riziko. Pokud riziko pro dotčené lidi nelze vyloučit, musí únik do 72 hodin od zjištění ohlásit Úřadu pro ochranu osobních údajů. Při vysokém riziku musí informovat i dotčené klienty. Pokud šlo o obchodní tajemství nebo informace chráněné smlouvou, hrozí firmě i spor s obchodním partnerem. Zaměstnanec za škodu z nedbalosti odpovídá jen omezeně.

Rychlé odpovědi

Je vložení dat do ChatGPT vždy únik osobních údajů?
Ne vždy. Záleží na tom, jaké údaje to byly, jaký nástroj a s jakým nastavením se použil a jaká smlouva s jeho poskytovatelem platí. Proto je potřeba rychlé posouzení.
Musíme ohlásit únik, i když šlo jen o jména a e-maily?
Pokud nelze vyloučit riziko pro dotčené osoby, ano, a to do 72 hodin od zjištění. Posouzení je dobré si zapsat, i když dojdete k tomu, že ohlášení není nutné.
Můžeme po zaměstnanci chtít náhradu škody?
Ano, ale při nedbalosti zpravidla jen do 4,5násobku jeho průměrného měsíčního výdělku. Výše a postup závisí na okolnostech a na tom, zda firma měla pravidla pro AI.

Kdy tato situace vzniká

  • Zaměstnanec si nechal od AI shrnout smlouvu nebo e-mail klienta
  • Do chatbota se dostala tabulka se jmény, kontakty nebo rodnými čísly
  • AI dostala interní ceník, nabídku nebo zdrojový kód
  • Klient se ptá, kam se jeho údaje dostaly

Jaké máte možnosti

Posoudit únik s advokátem

Advokát pomůže určit, jestli jde o porušení zabezpečení, zda je nutné ohlášení a co sdělit klientům.

Řešit dopady vůči klientům a partnerům

Pokud únik porušil smlouvu nebo mlčenlivost, advokát posoudí odpovědnost a připraví komunikaci.

Nastavit pravidla do budoucna

Interní směrnice k AI, schválené nástroje a smlouvy s dodavateli snižují riziko opakování.

Doporučený postup krok za krokem

  1. 1.

    Co může nastat

    Pokuta od ÚOOÚ za neohlášený únik, nárok klientů na náhradu újmy a spor s partnerem kvůli porušení mlčenlivosti.

  2. 2.

    Co udělá advokát

    Posoudí, jaká data a komu unikla, rozhodne s vámi o ohlášení a připraví vyjádření pro klienty i úřad.

Jaké dokumenty si připravit

  • Popis, co přesně bylo vloženo a kdy
  • Informace o použitém AI nástroji a jeho nastavení
  • Smlouvy s klienty a partnery s ustanovením o mlčenlivosti
  • Interní pravidla pro používání AI, pokud existují

Časté chyby

  • Čekat, až se ozve klient, místo okamžitého posouzení
  • Předpokládat, že únik do AI nástroje není únik dat
  • Hned zaměstnance propustit bez prošetření a bez znalosti limitů jeho odpovědnosti
  • Nemít pravidla, které AI nástroje a k čemu smějí zaměstnanci používat

Rizika a důležité lhůty

Lhůta 72 hodin

Ohlášení Úřadu pro ochranu osobních údajů se podává do 72 hodin od zjištění porušení, pokud není nepravděpodobné, že porušení povede k riziku pro práva dotčených osob.

Informování dotčených lidí

Když porušení pravděpodobně představuje vysoké riziko, musí firma bez zbytečného odkladu informovat i dotčené klienty.

Omezená odpovědnost zaměstnance

Za škodu způsobenou z nedbalosti odpovídá zaměstnanec zpravidla nejvýš do 4,5násobku svého průměrného měsíčního výdělku, za úmyslnou škodu v plné výši.

Kdy je vhodné obrátit se na advokáta

Ihned po zjištění, protože lhůta pro ohlášení je jen 72 hodin. Advokát pomůže posoudit riziko, ohlášení a komunikaci s klienty. Služby advokáta jsou placené, zdarma je jen podání standardní poptávky přes LawBridge.

Popište svůj případ

Časté dotazy

Co stojí pomoc advokáta?

Záleží na rozsahu. Služby advokáta jsou placené, standardní poptávka přes LawBridge je zdarma.

Ověřené zdroje

Související právní situace