Obsah článku
V skratke
- Do bežnej bezplatnej alebo osobnej verzie ChatGPT nevkladajte osobné údaje občanov ani kolegov. Pri osobných (spotrebiteľských) verziách môžu byť konverzácie použité na zlepšovanie modelov a úrad nemá s OpenAI zmluvu o spracovaní údajov.
- Bezpečne môžete vkladať verejné informácie, vlastné texty bez osobných údajov, všeobecné otázky a dokumenty, z ktorých ste osobné údaje naozaj odstránili.
- Na prácu s osobnými údajmi potrebuje úrad firemnú verziu so zmluvou o spracovaní údajov (čl. 28 GDPR), schválenie zodpovednej osoby a interné pravidlá.
- Rodné číslo, zdravotné údaje, údaje o deťoch či trestné údaje nepatria do žiadneho AI nástroja bez dôkladného posúdenia.
- Keď sa stane chyba, oznámte ju hneď zodpovednej osobe. Úrad má pri porušení ochrany údajov 72 hodín na oznámenie Úradu na ochranu osobných údajov.
Stav k 5. októbru 2026. Podmienky AI nástrojov sa menia, pred rozhodnutím si ich vždy overte.
Prečo na tom záleží: čo sa deje s textom, ktorý vložíte
Keď do ChatGPT vložíte text, odošle sa na servery spoločnosti OpenAI. Čo sa s ním deje ďalej, závisí od verzie:
| Verzia | Používa sa na trénovanie? | Ako dlho sa uchováva | Zmluva o spracovaní údajov pre úrad |
|---|---|---|---|
| Free a Plus (osobné účty) | môže sa; podmienky sa líšia podľa verzie a nastavenia, overte aktuálny stav u poskytovateľa | podľa podmienok poskytovateľa | nie |
| Dočasný chat (Temporary Chat) | podľa podmienok poskytovateľa | podľa podmienok poskytovateľa | nie |
| Business, Enterprise, Edu, API | podľa zmluvy a nastavenia | podľa nastavenia správcu | podľa zmluvy; overte, pre ktoré verzie ju poskytovateľ ponúka |
Dôležité: ani vypnuté trénovanie, ani dočasný chat neznamenajú, že úrad má s OpenAI zmluvu o spracovaní údajov. Zamestnanec, ktorý vloží osobné údaje občana do svojho osobného účtu, ich odovzdáva tretej strane bez právneho rámca, ktorý GDPR vyžaduje.
Čo hovorí GDPR
- Osobný údaj je akákoľvek informácia o identifikovanej alebo identifikovateľnej osobe (čl. 4 ods. 1). Teda nielen meno, ale aj adresa, číslo žiadosti, e-mail či popis situácie, z ktorého sa dá osoba spoznať.
- Pseudonymizácia nestačí. Ak nahradíte meno kódom, ale úrad má kľúč na spätné priradenie, stále ide o osobné údaje. Mimo GDPR sú len naozaj anonymné údaje (odôvodnenie 26, gdpr-info.eu).
- Za spracovanie zodpovedá úrad ako prevádzkovateľ, nie zamestnanec ani dodávateľ AI. Zamestnanci môžu spracúvať údaje len na pokyn prevádzkovateľa (čl. 32 ods. 4).
- Úrad na ochranu osobných údajov SR pokutuje aj obce. Napríklad za zverejnenie povinne zverejňovaných zmlúv s nezakrytým rodným číslom (Havel & Partners).
Okrem GDPR platí pre zamestnancov aj povinnosť mlčanlivosti: pre zamestnancov obcí a verejných inštitúcií podľa § 8 zákona č. 552/2003 o výkone práce vo verejnom záujme (zakony.judikaty.info), pre štátnych zamestnancov podľa § 111 ods. 1 písm. c) zákona č. 55/2017 o štátnej službe (Lewik). Vloženie informácií z práce do súkromného AI nástroja môže byť porušením aj tejto povinnosti.
7 pravidiel podľa GDPR
1. Do osobného alebo bezplatného účtu nevkladajte osobné údaje
Mená, adresy, telefóny, e-maily, čísla žiadostí ani popisy situácií, z ktorých sa dá človek spoznať, do osobného účtu nepatria. Úrad nemá s poskytovateľom zmluvu a nevie zaručiť, čo sa s údajmi stane.
Podľa GDPR: zásada obmedzenia účelu a minimalizácie údajov (čl. 5 ods. 1 písm. b) a c)), povinnosť zmluvy so sprostredkovateľom (čl. 28).
2. Osobitné kategórie údajov nikdy
Údaje o zdraví, etnickom pôvode, náboženstve, politických názoroch, členstve v odboroch, biometrické a genetické údaje, ako aj údaje o trestných činoch majú najvyššiu ochranu. Na úrade sú bežné napríklad pri sociálnych veciach, opatrovateľskej službe či priestupkoch. Do AI nástroja ich nevkladajte, kým úrad nemá schválený nástroj, zmluvu a posúdenie vplyvu.
Podľa GDPR: čl. 9 (osobitné kategórie) a čl. 10 (údaje o trestných činoch), gdpr-info.eu.
3. Rodné číslo do AI nepatrí
Rodné číslo je na Slovensku všeobecne použiteľný identifikátor s osobitnou ochranou. Zákon č. 18/2018 zakazuje jeho zverejňovanie (Lewik, § 78). Pri práci s dokumentom, ktorý rodné číslo obsahuje, ho najprv odstráňte. To isté platí pre čísla dokladov a účtov fyzických osôb.
4. Používajte len nástroj schválený úradom
Ak úrad chce, aby zamestnanci s AI pracovali aj s osobnými údajmi, potrebuje firemnú verziu so zmluvou o spracovaní údajov, nastavením uchovávania a nepoužívaním údajov na trénovanie. Schvaľovať by ju mala zodpovedná osoba úradu, ktorú musia mať všetky verejné orgány (čl. 37). Pri cloudovej službe treba overiť aj katalóg vládneho cloudu.
Podľa GDPR: čl. 28 (zmluva so sprostredkovateľom), čl. 32 (bezpečnosť), čl. 35 (posúdenie vplyvu pri nových technológiách).
5. Pred vložením údaje naozaj odstráňte
Potrebujete zhrnúť sťažnosť alebo zmluvu? Najprv z nej odstráňte všetko, čo identifikuje osoby: mená, adresy, dátumy narodenia, čísla, ale aj ojedinelé detaily („jediný lekár v obci“). Pozor:
- nahradenie mena skratkou alebo kódom je len pseudonymizácia a stále ide o osobné údaje;
- čierny obdĺžnik v PDF často text neodstráni, len ho prekryje a dá sa skopírovať.
6. Výstup vždy skontrolujte, rozhoduje človek
AI si dokáže vymyslieť fakty, paragrafy aj mená. Každý výstup, ktorý odchádza občanovi alebo slúži ako podklad, skontrolujte. AI nesmie sama rozhodovať o žiadostiach občanov.
Podľa GDPR: zásada správnosti (čl. 5 ods. 1 písm. d)) a právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracovaní (čl. 22, gdpr-info.eu).
7. Keď sa chyba stane, hláste ju hneď
Ak ste do AI vložili osobné údaje, ktoré tam nepatrili, neskrývajte to. Oznámte to zodpovednej osobe úradu. Ak ide o porušenie ochrany údajov s rizikom pre občanov, úrad ho musí oznámiť Úradu na ochranu osobných údajov do 72 hodín od zistenia, a pri vysokom riziku aj dotknutým osobám.
Podľa GDPR: čl. 33 a 34 (gdpr-info.eu). Postup je v kapitole Čo robiť, keď sa to stane.
Tri otázky pred každým vložením
- Dal by som tento text prepočuť cudzej firme?
- Dá sa z neho spoznať konkrétny človek?
- Používam nástroj, ktorý úrad schválil?
Ak je odpoveď na prvú alebo tretiu otázku nie, alebo na druhú áno, text nevkladajte.
Môžem, alebo nemôžem? Príklady z praxe úradu
Príklady platia pre osobný alebo bezplatný účet. Pri nástroji, ktorý úrad schválil a má k nemu zmluvu, sa môže časť „nie“ zmeniť na „áno“. Rozhoduje o tom interná smernica.
| Situácia | Môžem? | Ako na to |
|---|---|---|
| Zhrnúť nový zákon alebo vyhlášku | áno | Vložte verejný text a výsledok porovnajte s originálom. |
| Napísať návrh oznámenia o uzávierke cesty | áno | Pred zverejnením skontrolujte dátumy a miesta. |
| Preformulovať vlastný text do zrozumiteľnej slovenčiny | áno | Ak text neobsahuje osobné údaje. |
| Navrhnúť štruktúru smernice alebo prezentácie | áno | Ide o všeobecnú úlohu bez údajov. |
| Preložiť oznámenie pre občanov do iného jazyka | áno | Preklad nechajte skontrolovať, ak ide o dôležitú informáciu. |
| Odpovedať občanovi na konkrétnu sťažnosť | len bez údajov | Opíšte situáciu všeobecne, mená a adresy doplňte až do hotovej odpovede mimo AI. |
| Zhrnúť zápisnicu zo zastupiteľstva | záleží od obsahu | Verejná zápisnica áno. Ak obsahuje osobné údaje občanov (napr. žiadosti o dávky), najprv ich odstráňte. |
| Skontrolovať zmluvu s dodávateľom | len po úprave | Odstráňte mená fyzických osôb, podpisy, čísla účtov a podľa potreby aj obchodné tajomstvo. |
| Vložiť žiadosť o sociálnu dávku a spýtať sa na nárok | nie | Obsahuje osobitné kategórie údajov a ide o rozhodovanie o právach občana. |
| Vložiť tabuľku dlžníkov s menámi a sumami | nie | Osobné údaje mnohých ľudí, finančné údaje. |
| Vložiť hodnotenie zamestnanca alebo životopisy uchádzačov | nie | Personálne údaje; výber zamestnancov pomocou AI je podľa AI Act vysokorizikové použitie. |
| Vložiť spis z priestupkového konania | nie | Údaje o priestupkoch a trestných činoch majú osobitnú ochranu. |
| Vložiť dokumenty s údajmi o žiakoch školy | nie | Údaje o deťoch si vyžadujú zvýšenú ochranu. |
| Vložiť heslá, prístupové údaje alebo technické nastavenia systémov | nie | Bezpečnostné riziko podľa zákona o kybernetickej bezpečnosti. |
| Vložiť utajované alebo inak chránené informácie | nie | Platí povinnosť mlčanlivosti a osobitné predpisy. |
Bezplatná verzia, alebo firemná? Čo musí urobiť úrad
Zakazovať AI úplne zvyčajne nefunguje. Zamestnanci ju potom používajú potajomky, na vlastných účtoch a bez pravidiel. Lepšie je dať im bezpečnú možnosť a jasné pravidlá.
Firemné verzie: na čo sa pozerať
| Kritérium | Čo overiť |
|---|---|
| Trénovanie | Dáta úradu sa nepoužívajú na trénovanie modelov. |
| Zmluva o spracovaní údajov | Pre ktoré verzie je dostupná, s kým sa uzatvára a ako sú kryté prenosy mimo EÚ. |
| Uloženie dát v EÚ | Niektoré firemné verzie ponúkajú uloženie dát v EÚ; overte v aktuálnej dokumentácii. |
| Uchovávanie | Správca úradu môže nastaviť, ako dlho sa konverzácie uchovávajú. |
| Bezpečnosť | Certifikácie a výsledky nezávislých auditov. |
| Vládny cloud | Pri cloudových službách vyššej bezpečnostnej úrovne (U2 – U4) má obec používať služby z evidencie vládnych cloudových služieb (§ 24a ods. 5 zákona 95/2019, § 45 ods. 4 vyhlášky 78/2020). Overte, či je služba alebo jej predajca v katalógu. |
Tie isté otázky si položte pri každom inom AI nástroji, nielen pri ChatGPT.
Kontrolný zoznam pre vedenie úradu
- Zistite, ktoré AI nástroje zamestnanci dnes používajú a na čo.
- Rozhodnite, ktoré nástroje sú povolené. Pri práci s osobnými údajmi len firemná verzia so zmluvou.
- Zapojte zodpovednú osobu a pri potrebe urobte posúdenie vplyvu (čl. 35 GDPR).
- Prijmite krátku internú smernicu so 7 pravidlami z tohto článku.
- Zaškoľte zamestnancov. AI Act vyžaduje opatrenia na podporu AI gramotnosti zamestnancov, ktorí s AI pracujú.
- Nastavte postup pre prípad, že sa údaje dostanú tam, kam nemajú.
Čo robiť, keď sa to stane
Vložili ste do ChatGPT dokument s osobnými údajmi a až potom ste si to uvedomili? Nepanikárte, ale konajte rýchlo. Čas je dôležitý.
- Zastavte sa. Nepokračujte v konverzácii a nevkladajte ďalšie údaje.
- Zmažte konverzáciu. Ako dlho poskytovateľ zmazané konverzácie ešte uchováva, závisí od verzie a jeho podmienok; overte aktuálny stav u poskytovateľa. Zmazanie riziko znižuje, ale neruší ho.
- Zapíšte si, čo sa stalo: kedy, aký nástroj a účet, aké údaje a o koho išlo.
- Hneď to oznámte zodpovednej osobe úradu alebo nadriadenému. Nie je to priznanie viny, ale spôsob, ako úradu dať čas na správny postup.
- Zodpovedná osoba posúdi riziko. Ak je pravdepodobné, že porušenie ohrozuje práva občanov, úrad ho musí oznámiť Úradu na ochranu osobných údajov do 72 hodín od zistenia (čl. 33 GDPR). Pri vysokom riziku musí informovať aj dotknuté osoby (čl. 34).
- Poučte sa. Upravte smernicu alebo školenie tak, aby sa chyba neopakovala.
Pre vedenie úradu: vytvorte prostredie, kde zamestnanci chyby hlásia. Keď sa boja, chybu zataja a úrad sa o nej dozvie až od občana alebo z kontroly, čo je najhoršia možná situácia.
Najčastejšie otázky
Je používanie ChatGPT na úrade v rozpore s GDPR?
Nie samo osebe. GDPR sa týka osobných údajov. Ak do ChatGPT vložíte len verejné informácie alebo text bez osobných údajov, GDPR to nerieši. Problém vzniká pri vkladaní osobných údajov do nástroja, s ktorého poskytovateľom úrad nemá zmluvu o spracovaní údajov.
Stačí vypnúť trénovanie v nastaveniach alebo používať dočasný chat?
Nie. Zníži to riziko, ale úrad stále nemá s poskytovateľom zmluvu podľa čl. 28 GDPR a dáta odchádzajú k tretej strane. Ako dlho sa dočasné chaty uchovávajú, závisí od podmienok poskytovateľa.
Platí to aj pre iné AI nástroje, nielen ChatGPT?
Áno. Pravidlá platia pre akýkoľvek AI nástroj: Gemini, Copilot, Claude, prekladače, nástroje na prepis zvuku a podobne. Vždy rozhoduje, aké údaje do nástroja vkladáte a aké má úrad s jeho poskytovateľom zmluvy.
Môže Úrad na ochranu osobných údajov pokutovať obec?
Áno. Úrad na ochranu osobných údajov SR už pokutoval obce, napríklad za zverejnenie zmlúv s nezakrytými rodnými číslami (Havel & Partners). Okrem pokuty hrozí aj poškodenie dôvery občanov.
Ak nahradím mená iniciálami, sú údaje anonymné?
Väčšinou nie. Ak sa dá človek spoznať z kontextu (iniciály, ulica, ojedinelá situácia) alebo ak má úrad kľúč na spätné priradenie, stále ide o osobné údaje (odôvodnenie 26 GDPR). Anonymné sú len údaje, z ktorých sa osoba nedá identifikovať ani rozumne dostupnými prostriedkami.
Môžem používať ChatGPT na súkromnom mobile na prácu?
Na všeobecné úlohy bez údajov úradu áno, ak to interné pravidlá dovoľujú. Informácie z práce, najmä osobné údaje občanov, do súkromného účtu nepatria. Pri zamestnancoch obcí a verejných inštitúcií platí aj povinnosť mlčanlivosti podľa zákona č. 552/2003.
Potrebuje úrad na používanie AI internú smernicu?
Zákon to výslovne neprikazuje, ale je to najjednoduchší spôsob, ako zamestnancom dať jasné pravidlá, splniť povinnosti podľa GDPR a preukázať opatrenia na podporu AI gramotnosti podľa AI Act.
Zdroje
Predpisy
- GDPR – čl. 4, čl. 5, čl. 9, čl. 10, čl. 22, čl. 28, čl. 32, čl. 33, čl. 34, čl. 35, čl. 37, odôvodnenie 26
- Zákon č. 18/2018 Z. z., § 78 – Lewik
- Zákon č. 552/2003 Z. z. o výkone práce vo verejnom záujme
- Zákon č. 55/2017 Z. z. o štátnej službe, § 111 – Lewik
- Vládny cloud – otázky a odpovede k obstarávaniu
Podmienky OpenAI
- Ovládanie dát v ChatGPT
- Dočasný chat
- Mazanie a archivácia konverzácií
- Ochrana dát pre firmy a business data
- Zmluva o spracovaní údajov (DPA)
- Uloženie dát v Európe
- Zásady ochrany súkromia pre EÚ
Prax
Upozornenie
Článok nie je právne poradenstvo. Paragrafy a termíny uvádzame podľa stavu k dátumu vydania a čiastočne zo sekundárnych zdrojov. Pred rozhodnutím ich overte na Slov-Lexe alebo s právnikom.
Overené v primárnych zdrojoch · 6. 10. 2026
- Nariadenie (EÚ) 2016/679 (GDPR), čl. 4, 5, 9, 10, 22, 28, 32 – 35, 37 a odôvodnenie 26
- Zákon č. 18/2018 Z. z. o ochrane osobných údajov, § 78 ods. 4, § 17
- Zákon č. 552/2003 Z. z. o výkone práce vo verejnom záujme, § 1 ods. 2, § 8 ods. 1 písm. c)
- Zákon č. 55/2017 Z. z. o štátnej službe, § 111 ods. 1 písm. c)
- Nariadenie (EÚ) 2024/1689, čl. 4 (v znení 2026/1744), príloha III
- Zákon č. 95/2019 Z. z., § 24a (vládny cloud)
- Vyhláška č. 78/2020 Z. z., § 44a, § 45
- EDPB – stanovisko 28/2024