AI na úrade 2027: praktický sprievodca pre obce a úrady

V skratke

• AI na úrade je dovolená. Žiadny zákon obciam nezakazuje používať AI na písanie, zhrnutia či odpovede občanom. Treba však dodržať GDPR, pravidlá kybernetickej bezpečnosti a AI Act.
• Už teraz platí: zákaz niektorých praktík, povinnosť podporovať AI gramotnosť zamestnancov a od 2. augusta 2026 aj povinnosti transparentnosti, napríklad pri chatbotoch.
• Od 1. januára 2027 má platiť slovenský zákon, podľa ktorého bude dohliadať na AI ministerstvo informatizácie (MIRRI). Zákon je zatiaľ v parlamente.
• Od 2. decembra 2027 platia prísne pravidlá pre vysokorizikové AI systémy, napríklad pri nábore zamestnancov alebo posudzovaní nároku na sociálnu pomoc.
• Najbezpečnejší začiatok: interná smernica, školenie zamestnancov a jeden pilotný projekt s nízkym rizikom, napríklad zápisnice alebo zhrnutia dokumentov.

Kľúčové dátumy

Článok zohľadňuje stav k 5. októbru 2026. Pravidlá sa menia, preto pri každom dôležitom rozhodnutí overte aktuálne znenie predpisov.

Čo sa mení v rokoch 2026 – 2027

Na AI v obci sa vzťahujú štyri skupiny pravidiel: európsky AI Act, pripravovaný slovenský zákon, ochrana osobných údajov a kybernetická bezpečnosť. Pre obec je dôležité vedieť, v akej roli AI používa a na aký účel.

AI Act: obec ako „nasadzujúci subjekt“

Nariadenie (EU) 2024/1689, známe ako AI Act, rozlišuje poskytovateľa, ktorý AI systém vyvíja a predáva, a nasadzujúci subjekt, ktorý ho používa. Obec, ktorá si kúpi chatbot alebo nástroj na zápisnice, je takmer vždy nasadzujúci subjekt. V júli 2026 nariadenie zmenil balík Digital Omnibus, nariadenie (EU) 2026/1744, ktoré nadobudlo účinnosť 27. júla 2026 (Hunton, Európska komisia).

1. Zakázané praktiky (čl. 5, platí od 2. 2. 2025). Napríklad sociálne bodovanie ľudí alebo manipulatívne techniky. Bežné kancelárske použitie AI sa ich netýka, ale obec ich nesmie používať ani prostredníctvom dodávateľa.

2. AI gramotnosť (čl. 4). Pôvodne musel každý, kto AI používa, zabezpečiť „dostatočnú úroveň“ AI gramotnosti zamestnancov. Po zmene Digital Omnibus musia organizácie prijať opatrenia na podporu AI gramotnosti zamestnancov a ďalších osôb, ktoré s AI pracujú. Konkrétna úroveň už nie je predpísaná (Cuatrecasas, trail-ml). Prakticky: zamestnanci, ktorí AI používajú, by mali mať školenie a jasné pravidlá.

3. Transparentnosť (čl. 50, platí od 2. 8. 2026). Pre úrady sú najdôležitejšie tieto situácie (Jones Walker):

• Chatbot na webe: človek musí vedieť, že komunikuje s AI, ak to nie je zrejmé. Túto povinnosť má v prvom rade poskytovateľ systému, obec by si ju však mala overiť a na webe ju jasne uviesť.
• Deepfake obsah (upravené alebo vygenerované fotky, videá, hlas skutočných osôb či miest) musí byť označený.
• Text vygenerovaný AI, ktorý informuje verejnosť o veciach verejného záujmu, musí byť označený. Výnimka platí, ak ho skontroloval človek a obec zaň nesie redakčnú zodpovednosť. Prakticky: oznámenie, ktoré pripravila AI a skontroloval a podpísal zamestnanec, označenie nepotrebuje.

4. Vysokorizikové systémy (príloha III, platí od 2. 12. 2027). Väčšina použití AI na úrade (písanie, zhrnutia, zápisnice, chatbot s informáciami) nie je vysokoriziková. Pre obce a úrady sú však dôležité tieto oblasti z prílohy III (artificialintelligenceact.eu):

• bod 3, vzdelávanie: AI na prijímanie žiakov, hodnotenie výsledkov alebo dozor pri skúškach, čo je dôležité pre obce ako zriaďovateľov škôl;
• bod 4, zamestnávanie: AI na výber uchádzačov, triedenie žiadostí o prácu, rozhodovanie o povýšení alebo prepustení;
• bod 5 písm. a), verejné služby: AI, ktorú verejný orgán používa na posudzovanie nároku fyzických osôb na dávky a základné verejné služby (napríklad sociálna pomoc).

Pri takýchto systémoch má obec ako nasadzujúci subjekt prísne povinnosti podľa čl. 26: používať systém podľa návodu, určiť kompetentný ľudský dohľad, uchovávať záznamy aspoň 6 mesiacov, informovať zamestnancov a dotknuté osoby a používať len systémy registrované v databáze EÚ (čl. 26). Subjekty verejného práva musia pred nasadením urobiť aj posúdenie vplyvu na základné práva podľa čl. 27 (čl. 27).

Odporúčanie: pred decembrom 2027 si spravte zoznam všetkých AI nástrojov, ktoré obec, jej školy a organizácie používajú. Pri každom si označte, či nespadá do niektorej z oblastí vyššie.

Slovenský zákon o AI: čo sa chystá od 1. 1. 2027

Vláda v auguste 2026 schválila návrh zákona o štátnej správe v oblasti umelej inteligencie a európskej dátovej regulácie a 28. 8. 2026 ho predložila parlamentu (parlamentná tlač 1447). Parlament 17. 9. 2026 v prvom čítaní rozhodol, že ho prerokuje v druhom čítaní; výbory ho majú prerokovať do 13. 11. 2026 (stav k 6. 10. 2026). Plánovaná účinnosť je 1. január 2027 (TASR, info.sk, netky.sk).

• MIRRI bude hlavný orgán dohľadu nad trhom s AI a jediné kontaktné miesto. Na jednotlivé oblasti budú dohliadať aj Národný bezpečnostný úrad, Úrad na ochranu osobných údajov a ďalšie inštitúcie.
• MIRRI zriadi regulačný sandbox, teda prostredie na bezpečné testovanie AI riešení.
• Zákon zároveň zavádza pravidlá európskej dátovej regulácie. Pokuty do 10 miliónov eur alebo 4 % obratu sa týkajú porušení dátových pravidiel. Pri AI platia sankcie podľa samotného AI Act.

Ochrana osobných údajov

Ak obec cez AI spracúva osobné údaje, platí GDPR rovnako ako pri každom inom spracovaní. Pri nových technológiách, ktoré môžu predstavovať vysoké riziko, je povinné posúdenie vplyvu na ochranu údajov (čl. 35 GDPR, gdpr-info.eu). Európsky výbor pre ochranu údajov sa k AI modelom vyjadril v stanovisku 28/2024 z decembra 2024 (CMS). Podrobnejšie postupy sú v kapitole o ochrane údajov nižšie.

Kybernetická bezpečnosť a vládny cloud

• Zákon o kybernetickej bezpečnosti: prevádzkovateľ základnej služby musí s treťou stranou, ktorá vykonáva činnosť priamo súvisiacu s prevádzkou jeho sietí a informačných systémov, uzavrieť zmluvu o zabezpečení plnenia bezpečnostných opatrení a notifikačných povinností (§ 19 ods. 2 zákona 69/2018); výnimky: § 19 ods. 3. Či je obec prevádzkovateľom základnej služby, závisí od § 17 zákona 69/2018 (napr. mesto, ak by narušenie jeho pôsobnosti mohlo významne ovplyvniť verejný poriadok, bezpečnosť alebo zdravie, alebo správca IT verejnej správy kategórie II/III). Ak áno, pri činnosti dodávateľa, ktorá súvisí s prevádzkou jeho systémov, potrebuje zmluvu podľa § 19 ods. 2. Do 31. 12. 2026 môžu prevádzkovatelia základnej služby plniť bezpečnostné opatrenia a audit aj podľa starších predpisov (§ 34b ods. 5 a 7 zákona 69/2018). Od 1. 1. 2027 platí vyhláška 184/2026 o bezpečnostných opatreniach IT verejnej správy namiesto vyhlášky 179/2020.
• Vládny cloud: obec ako orgán riadenia podľa zákona 95/2019 má pri cloudových službách vyššej bezpečnostnej úrovne (U2 – U4 podľa vyhlášky 78/2020) používať služby zapísané v evidencii vládnych cloudových služieb (§ 24a ods. 5 zákona 95/2019, § 45 ods. 4 vyhlášky 78/2020). Pri verejných údajoch (U1) takú povinnosť zákon nestanovuje. Väčšina AI nástrojov je cloudová služba, preto si pred nákupom overte, či je v katalógu a v akej kategórii (U1 až U3) (vysvetlenie kategórií).

Na čo AI na úrade funguje a na čo nie

AI sa na úrade najviac oplatí pri práci s textom, ktorá sa opakuje a ktorú na konci skontroluje človek. Naopak, rozhodovanie o právach a povinnostiach občanov by AI nikdy nemala robiť sama.

Overené príklady z praxe

Kde AI pomáha a kde nie

Základné pravidlo: AI pripravuje, človek rozhoduje a podpisuje. Za každý dokument, ktorý úrad vydá, zodpovedá úrad, nie nástroj.

Ako začať: postup v 8 krokoch

Tento postup zvládne aj menšia obec bez IT oddelenia. Prvé štyri kroky nestoja takmer nič a dajú sa urobiť za niekoľko týždňov.

1. Zistite, čo už používate. Zamestnanci často používajú AI nástroje na vlastnú päsť, napríklad bezplatné verzie chatbotov. Krátky anonymný dotazník vám ukáže, kto, na čo a s akými údajmi. Bez toho sa nedá nastaviť žiadne rozumné pravidlo.
2. Určite zodpovednú osobu. Niekto musí mať AI na starosti: schvaľovať nástroje, sledovať pravidlá a odpovedať na otázky kolegov. V menšej obci to môže byť prednosta alebo zamestnanec, ktorý má na starosti GDPR.
3. Prijmite internú smernicu. Na 2 až 3 strany: ktoré nástroje sa smie používať, aké údaje do nich nevkladať, kto kontroluje výstupy a kedy sa AI označuje. Podrobnosti sú v kapitole o ochrane údajov.
4. Zaškoľte zamestnancov. AI Act vyžaduje opatrenia na podporu AI gramotnosti. Praktické školenie na vlastných dokumentoch úradu je užitočnejšie ako všeobecná prednáška. Uchovajte si prezenčnú listinu ako dôkaz.
5. Vyberte jeden pilotný projekt s nízkym rizikom. Dobré sú zápisnice z porad, zhrnutia predpisov alebo návrhy oznámení. Zatiaľ nezačínajte rozhodovaním o občanoch ani verejným chatbotom.
6. Vyberte nástroj správne. Overte, že je v katalógu vládneho cloudu, kde sú uložené dáta, či sa používajú na trénovanie a akú zmluvu dodávateľ ponúka. Kontrolný zoznam je v kapitole o obstarávaní.
7. Zmerajte výsledok. Pred pilotom a po ňom si zapíšte, koľko času úloha trvá a koľko chýb výstup obsahoval. Po 2 až 3 mesiacoch budete vedieť, či sa nástroj oplatí.
8. Až potom rozšírte. Ďalšie použitia pridávajte postupne. Pri každom si položte otázku z kapitoly o AI Act: nespadá do vysokorizikovej oblasti?

Tip: všetky kroky si zapíšte. Keď sa vás pri kontrole alebo v žiadosti o informácie niekto opýta, ako obec AI používa, budete mať pripravenú odpoveď.

Ochrana údajov a bezpečnosť

Najväčšie riziko AI na úrade nie je samotná technológia, ale údaje, ktoré do nej zamestnanci vložia. Bezplatné verzie verejných AI nástrojov môžu vložený text uchovávať, spracúvať mimo EÚ alebo používať na zlepšovanie modelu. Podmienky sa líšia podľa nástroja a verzie, preto ich vždy overte.

Čo do AI nevkladať (ak nástroj nemá overené zmluvné záruky)

• osobné údaje občanov: mená s adresami, rodné čísla, dátumy narodenia, čísla účtov;
• osobitné kategórie údajov: zdravotný stav, sociálna situácia, údaje o deťoch;
• obsah spisov v správnom konaní a personálne údaje zamestnancov;
• utajované a inak chránené informácie, obchodné tajomstvo dodávateľov;
• prihlasovacie údaje, heslá a technické detaily systémov úradu.

Ak potrebujete s takýmto dokumentom pracovať, údaje najprv anonymizujte alebo použite nástroj, ktorý má obec zmluvne zabezpečený.

Čo musí mať zmluva s dodávateľom AI

Kedy urobiť posúdenie vplyvu (DPIA)

Posúdenie vplyvu na ochranu údajov podľa čl. 35 GDPR je povinné pri spracovaní, ktoré pravdepodobne predstavuje vysoké riziko, najmä pri nových technológiách. Pri AI ho odporúčame najmä vtedy, keď:

• AI spracúva osobné údaje občanov vo veľkom rozsahu, napríklad chatbot s prístupom k spisom;
• AI pomáha pri rozhodovaní, ktoré má vplyv na občanov alebo zamestnancov;
• ide o osobitné kategórie údajov.

Pri vysokorizikových AI systémoch AI Act v čl. 26 ods. 9 odkazuje práve na toto posúdenie. Informácie, ktoré k nemu potrebujete, vám má poskytnúť poskytovateľ systému. Pri pochybnostiach sa obráťte na zodpovednú osobu obce.

Vzorové body internej smernice

1. Povolené nástroje: zoznam nástrojov schválených obcou. Ostatné sa na pracovné účely nepoužívajú.
2. Zakázané údaje: zoznam údajov, ktoré sa do AI nevkladajú (pozri vyššie).
3. Kontrola človekom: každý výstup AI, ktorý odchádza z úradu, skontroluje a schváli zamestnanec.
4. Označovanie: kedy sa uvádza, že obsah vytvorila AI (chatbot, deepfake, text pre verejnosť bez redakčnej kontroly).
5. Zakázané použitia: AI nerozhoduje o právach a povinnostiach občanov ani o zamestnancoch.
6. Zodpovedná osoba: kto schvaľuje nové nástroje a komu hlásiť problémy.
7. Školenie: povinné školenie pred používaním AI a jeho opakovanie.
8. Incidenty: postup, ak do AI unikli citlivé údaje alebo AI vytvorila chybný výstup, ktorý odišiel občanovi.
9. Revidovanie: smernica sa aktualizuje aspoň raz ročne a pri zmene predpisov.

Ako vybrať a obstarať AI nástroj

Väčšina AI nástrojov pre obce je cloudová služba s mesačným poplatkom. Pri nákupe treba myslieť na štyri veci: vládny cloud, verejné obstarávanie, zmluvu a možnosť odchodu od dodávateľa.

Kontrolný zoznam pred nákupom

• Účel: viete presne, akú úlohu má nástroj riešiť a ako zmeráte, či funguje?
• Riziková kategória: nespadá použitie do vysokorizikových oblastí prílohy III AI Act (vzdelávanie, zamestnanci, nárok na verejné služby)?
• Vládny cloud: je služba v katalógu vládnych cloudových služieb? Zodpovedá jej kategória (U1 až U3) údajom, ktoré do nej budete vkladať?
• Dáta: sú v EÚ, nepoužívajú sa na trénovanie a viete ich vymazať?
• Zmluvy: sprostredkovateľská zmluva (GDPR) a zmluva o bezpečnostných opatreniach (kybernetická bezpečnosť).
• Transparentnosť: vie dodávateľ vysvetliť, aký AI model používa a ako nástroj zabezpečí povinnosti podľa čl. 50 AI Act (napríklad označenie chatbota)?
• Kontrola človekom: umožňuje nástroj skontrolovať a upraviť výstup pred použitím?
• Záznamy: uchováva nástroj históriu, kto čo a kedy vytvoril?
• Odchod: viete dáta a nastavenia pri ukončení zmluvy získať v otvorenom formáte?
• Skúšobná doba: môžete nástroj najprv vyskúšať na pilotnom projekte?

Verejné obstarávanie

• Ak je predpokladaná hodnota zákazky pod 50 000 € bez DPH, zákon o verejnom obstarávaní sa na ňu nevzťahuje. Obec postupuje podľa internej smernice a zásady hospodárnosti. Pri predpokladanej hodnote sa počíta celá doba trvania zmluvy, nie len jeden mesiac.
• Pri nákupe financovanom z eurofondov platí aj pod touto hranicou povinnosť zdokumentovať prieskum trhu podľa pravidiel programu.
• Zmluva sa musí zverejniť. Účinná je až deň po zverejnení.
• Pri väčších nákupoch môže obec použiť vzorové zmluvné doložky EÚ pre obstarávanie AI, ktoré pripravila Európska komisia v rámci komunity verejných obstarávateľov. Existujú vo verzii pre vysokorizikové systémy aj v zjednodušenej verzii (Public Buyers Community).

Pozor na tieto chyby

• „Skúsime to zadarmo“ bez zmluvy: bezplatná verzia verejného nástroja nemá zmluvné záruky pre údaje obce.
• Nákup bez merania: bez porovnania pred a po neviete, či sa nástroj oplatí.
• Chatbot bez obsahu: chatbot je len tak dobrý ako informácie na webe obce, z ktorých odpovedá. Najprv si dajte do poriadku web.
• Závislosť od jedného dodávateľa: bez exportu dát a jasnej výpovednej lehoty sa obec od nástroja ťažko odpojí.

AI gramotnosť, školenia a financovanie

Čo by malo obsahovať školenie zamestnancov

AI Act po zmene z júla 2026 nepredpisuje konkrétnu úroveň ani formát školenia. Organizácia však musí prijať opatrenia na podporu AI gramotnosti. Praktické školenie pre úrad by malo pokryť:

• základy: čo AI vie a čo nie, prečo si vie vymyslieť fakty a ako výstup overiť;
• pravidlá úradu: internú smernicu, povolené nástroje a údaje, ktoré sa do AI nevkladajú;
• práca na vlastných úlohách: zhrnutie predpisu, návrh oznámenia, zápisnica;
• bezpečnosť: podvodné e-maily a falošné hovory vytvorené pomocou AI;
• zodpovednosť: kto podpisuje výstup a kedy sa AI označuje.

Uchovajte si prezenčnú listinu, program a materiály. Slúžia ako dôkaz, že obec prijala opatrenia podľa čl. 4 AI Act.

Kde hľadať podporu a financovanie

Pre obce zatiaľ neexistuje samostatná výzva zameraná na AI. Oplatí sa sledovať výzvy Programu Slovensko na digitalizáciu a projekty cezhraničnej spolupráce (Interreg), kde bývajú oprávnené aj vzdelávacie aktivity.

Najčastejšie otázky

Môže obec používať ChatGPT alebo iný AI nástroj?

Áno, žiadny zákon to nezakazuje. Treba však dodržať GDPR, pravidlá kybernetickej bezpečnosti a AI Act. Na pracovné účely používajte nástroj so zmluvnými zárukami pre údaje a do bezplatných verzií nevkladajte osobné ani iné citlivé údaje. Pri cloudovej službe si overte, či je v katalógu vládneho cloudu.

Musíme označovať texty, ktoré pomáhala napísať AI?

Od 2. augusta 2026 treba označiť text vygenerovaný AI, ktorý informuje verejnosť o veciach verejného záujmu. Neplatí to, ak text skontroloval človek a úrad zaň nesie redakčnú zodpovednosť. Označenie je povinné aj pri chatbotoch (človek musí vedieť, že komunikuje s AI) a pri deepfake obsahu.

Je chatbot na webe obce vysokorizikový AI systém?

Informačný chatbot, ktorý odpovedá na otázky o úradných hodinách, poplatkoch či postupoch, spravidla nie je vysokorizikový. Musí však spĺňať povinnosť transparentnosti. Vysokorizikový by mohol byť systém, ktorý posudzuje nárok občana na dávky alebo verejné služby.

Musíme zamestnancov školiť o AI?

AI Act od februára 2025 vyžaduje opatrenia na podporu AI gramotnosti zamestnancov, ktorí s AI pracujú. Od júla 2026 už nepredpisuje konkrétnu úroveň. Praktické školenie a interná smernica sú najjednoduchší spôsob, ako to splniť a zdokumentovať.

Kto bude na Slovensku kontrolovať dodržiavanie pravidiel o AI?

Podľa návrhu zákona, ktorý je v parlamente, to bude MIRRI ako hlavný orgán dohľadu nad trhom s AI, spolu s ďalšími inštitúciami podľa oblasti, napríklad Úradom na ochranu osobných údajov. Plánovaná účinnosť zákona je 1. január 2027.

Môže AI rozhodovať o žiadostiach občanov?

Nie samostatne. Za každé rozhodnutie zodpovedá úrad. AI môže pomôcť s prípravou podkladov, ale rozhodnutie musí posudzovať a podpísať človek. Pri vysokorizikových systémoch platia od decembra 2027 prísne povinnosti vrátane ľudského dohľadu a posúdenia vplyvu na základné práva.

Potrebujeme na nákup AI nástroja verejné obstarávanie?

Ak je predpokladaná hodnota za celú dobu zmluvy pod 50 000 € bez DPH, zákon o verejnom obstarávaní sa nepoužije a obec postupuje podľa internej smernice. Zmluvu treba zverejniť. Pri eurofondoch platia aj pravidlá programu.

Aké je najlepšie prvé použitie AI v obci?

Niečo s nízkym rizikom a jasným prospechom: zápisnice z porad a zasadnutí, zhrnutia dlhých dokumentov alebo návrhy oznámení, ktoré pred zverejnením skontroluje zamestnanec.

Zdroje

Predpisy a oficiálne zdroje

• Európska komisia – regulačný rámec pre AI a časový harmonogram
• Nariadenie (EU) 2026/1744 (Digital Omnibus) – EUR-Lex
• AI Act – príloha III, čl. 26, čl. 27
• GDPR – čl. 35
• Zákon č. 318/2025 Z. z. – epi.sk
• Vládny cloud – otázky a odpovede k obstarávaniu a kategórie služieb
• Vzorové zmluvné doložky EÚ pre obstarávanie AI

Analýzy a správy

• Hunton – Digital Omnibus nadobudol účinnosť
• Cuatrecasas – zverejnenie Digital Omnibus
• trail-ml – zmeny AI Act po Digital Omnibus
• Jones Walker – povinnosti transparentnosti od 2. augusta 2026
• CMS – stanovisko EDPB 28/2024
• TASR – dohľad nad AI má koordinovať MIRRI
• info.sk – vláda schválila dohľad nad AI
• netky.sk – návrh zákona, parlamentná tlač 1447
• Prosman & Pavlovič – nový slovenský zákon o AI
• itbezpecnost.sk – NIS2 a zákon o kybernetickej bezpečnosti
• SITA – Národná koncepcia informatizácie verejnej správy

Príklady z praxe

• Žilinak – chatbot mesta Žilina, Smart Cities Klub
• Startitup – AI asistent v Senci
• Asseco – AI na NKÚ SR
• TASR – AI server na ÚVO
• ČT24 – AI v českých obciach
• MMR ČR – kontrola malých zákaziek pomocou AI
• ai.gov.uk – Minute, Consult, GOV.UK – Extract
• Eastmag – EDIH Cassovium, SKAI-eDIH