Autor: Mgr. Martin Hlavaj, MBA
Ilustračná fotografia: Kindel Media, Pexels License. Zmenšená verzia; fotografia nezobrazuje používateľa našej služby.
AI môže pomôcť vyhľadať osobné údaje v dokumente, ale nenahrádza rozhodnutie, čo sa smie zverejniť. Pred jej použitím treba vyriešiť aj opačnú otázku: komu sa dokument pri analýze odosiela, na aký účel a za akých podmienok. Kvalita návrhov a bezpečnosť spracovania sú dve samostatné veci.
Čo môže AI pri anonymizácii priniesť
Pravidlá založené na presných vzoroch dobre cielia napríklad na očakávaný tvar čísla. AI môže pomôcť aj s kontextom vety alebo s údajom v menej pravidelnom rozložení. To však neznamená, že každý označený výraz je citlivý alebo že každý citlivý údaj bude označený. Názov firmy môže pripomínať meno osoby a nezvyčajné meno môže naopak zostať nepovšimnuté.
Pri hodnotení nástroja sa preto nepýtajte iba na počet nálezov. Sledujte, ktoré skutočné údaje chýbajú, koľko označení je nesprávnych a či oblasti na stránke presne pokrývajú text. Dobrý výsledok na jednej vzorovej zmluve ešte nehovorí nič isté o rukou dopísanej prílohe.
Pred odoslaním dokumentu overte tok údajov
Najprv si spíšte jednoduchý tok: nahratie, príprava náhľadu alebo textu, externá analýza, zobrazenie návrhov, export a odstránenie dočasných súborov. Pri každom kroku má byť zrejmé, kto k údajom pristupuje. Nespoliehajte sa na všeobecné označenie „cloud“ alebo „bezpečná AI“.
- Posiela sa celý súbor, text alebo obrázky strán?
- Kto službu poskytuje a kto sú jej ďalší spracovatelia?
- Ako dlho sa vstupy a odpovede uchovávajú?
- Aké podmienky platia pre ďalšie použitie dát?
- Kde prebieha spracovanie a prípadné prenosy údajov?
- Ako sa rieši výmaz, chyba a nedostupnosť služby?
EDPB pri vzťahu prevádzkovateľa a sprostredkovateľa vysvetľuje význam pokynov, zmluvy a bezpečnostných povinností. Dodávateľský formulár alebo marketingové vyhlásenie preto nemajú nahradiť posúdenie konkrétneho spracovania.
Súhlas v aplikácii nie je automaticky právny základ
Potvrdenie používateľa, že chce zapnúť externú analýzu, je dôležitá kontrola obsluhy. Nie je však samo osebe súhlasom všetkých ľudí uvedených v dokumente ani univerzálnym právnym základom podľa GDPR. Organizácia musí určiť vhodný právny základ a splniť súvisiace povinnosti podľa svojej situácie.
Ak podmienky pre externé spracovanie nie sú vyriešené, pracovník nemá improvizovať vložením dokumentu do ľubovoľného verejného chatu. Zvoľte schválený postup alebo odložte externú analýzu, kým sa otázky neuzavrú. Také rozhodnutie má byť súčasťou pracovných pravidiel, aby ho nemusel každý kolega robiť od začiatku.
Modelový príklad: skúšobná prevádzka na umelých podkladoch
Úrad chce overiť, či nový nástroj pomôže pri zmluvách a zápisniciach. Pripraví syntetické dokumenty s vymyslenými menami, rôznymi formátmi kontaktov a zámerne komplikovanými prílohami. Zoznam očakávaných nálezov má vopred. Pri skúške zaznamená vynechané údaje, nesprávne označenia a čas potrebný na opravu.
Taký test umožní porovnať nástroje bez posielania reálnych spisov. Neoverí však všetko: pred bežnou prevádzkou treba posúdiť aj podmienky spracovania, oprávnenia, uchovávanie a export. Technická ukážka a schválenie prevádzky sú odlišné kroky.
Ako nastaviť ľudskú kontrolu návrhov
- Prejdite každý návrh a posúďte ho vo vete alebo v tabuľke.
- Prezrite aj miesta bez návrhov, najmä prílohy a podpisové časti.
- Doplňte chýbajúce oblasti a odstráňte nesprávne označenia.
- Pri chybe analýzy nepovažujte prázdny výsledok za čistý dokument.
- Po exporte overte nový súbor vrátane skrytého obsahu.
Pre tím je užitočné sledovať opakujúce sa typy chýb, napríklad telefóny rozdelené do riadkov. Evidujte kategórie a počty, nie znenie reálnych citlivých údajov. Cieľom je zlepšiť postup, nie vytvoriť novú databázu osobných informácií.
Časté otázky
Znamená vysoká dôvera modelu správny výsledok?
Nie. Skóre je pomocná informácia konkrétneho systému; samo nepotvrdzuje úplnosť nálezov ani právnu správnosť zverejnenia.
Môže AI rozhodnúť, ktoré meno má zostať verejné?
Môže navrhnúť nález, ale konečné rozhodnutie musí vychádzať z účelu a pravidiel konkrétneho dokumentu. Zodpovednosť sa neprenáša na model.
Nadväzuje anonymizácia skenovaného PDF a overenie exportu. Žiadny automatický návrh nenahrádza povinnú finálnu kontrolu človekom.
Zdroje
- EDPB: Data controller or data processor – rozdelenie rolí a zmluvné povinnosti.
- GDPR, články 6, 28, 32 a kapitola V – právny základ, sprostredkovanie, bezpečnosť a prenosy.
Zdroje overené 7. septembra 2026.