Firemné Dáta v AI: Kto Ich V Skutočnosti Číta?
Firemné dáta v AI nie sú automaticky súkromné. Konverzácie, ktoré vaši ľudia napíšu do bežného verejného chatu, môžu čítať a hodnotiť skutoční ľudia, ktorí pracujú pre dodávateľa modelu. 14. septembra 2026 zverejnil server 404 Media detaily interného programu OpenAI s krycím názvom Project Lily, v ktorom stovky externých pracovníkov čítajú reálne konverzácie používateľov ChatGPT a hodnotia odpovede na škále 1 až 7. Podľa reportáže sa v týchto konverzáciách bežne objavujú citlivé osobné údaje a podobné programy ľudského hodnotenia prevádzkujú aj Anthropic a Google. V tomto článku si prejdeme, čo to konkrétne znamená pre slovenské malé a stredné firmy a ako nastaviť prácu s AI tak, aby vám interné dáta neodišli z domu.
Čo Presne Ukázal Project Lily A Prečo Na Tom Záleží?
Podľa 404 Media OpenAI najíma externých hodnotiteľov cez spoločnosť Crossing Hurdles a vypláca ich cez platformu Mercor, pričom jeden z nich uviedol sadzbu nad 50 dolárov za hodinu. Títo ľudia nepracujú s umelými testovacími vstupmi, ale s reálnymi konverzáciami reálnych používateľov. OpenAI uvádza, že používateľské mená sa odstraňujú a osobné identifikátory sa filtrujú, no údaje napísané priamo v tele konverzácie tam zostať môžu. Práve to je pre firmu podstatný rozdiel oproti tomu, čo si väčšina zamestnancov myslí.
Druhý dôležitý detail je, že ChatGPT má podľa reportáže vyše 900 miliónov používateľov a trénovanie modelov je pri spotrebiteľských plánoch zapnuté štandardne. Vo firemnej praxi to znamená, že ak si účtovníčka otvorí bezplatný chat a vloží doň mzdový výkaz alebo zoznam klientov, prebieha to mimo akejkoľvek firemnej kontroly. Nejde o hackera ani o únik, ide o úplne bežné používanie nástroja spôsobom, na ktorý nebol určený. Podobnú lekciu sme rozoberali už pri chybe v Copilote v článku o tom, ako chrániť bezpečnosť AI napojenej na firemné dáta.
Pre slovenské SMB je tu ešte jedna vrstva. GDPR nerozlišuje, či ste dáta odovzdali cez formulár alebo ich zamestnanec vložil do chatu. Ak spracúvate osobné údaje klientov, potrebujete vedieť, kde končia, kto k nim má prístup a na akom právnom základe. Bez jasného pravidla vo firme túto otázku nedokážete zodpovedať.
Ako Nastaviť Prácu s AI, Aby Firemné Dáta Neunikli?
Prvý krok nie je zákaz. Zákaz AI vo firme funguje asi tak dobre ako zákaz mobilov, ľudia si nájdu cestu a vy stratíte prehľad. Funkčnejšie je rozdeliť dáta do troch kategórií: verejné, interné a citlivé. Verejné texty, napríklad marketingový článok alebo návrh príspevku, môžu ísť do bežného nástroja bez problému. Interné a citlivé dáta patria len do prostredia, kde máte zmluvne ošetrené, že sa nepoužijú na tréning.
Druhý krok je technický. Firemné plány a API prístupy u väčšiny dodávateľov fungujú v inom režime než spotrebiteľské konto, typicky bez trénovania na vašich vstupoch a s kratšou dobou uchovávania. Ak pracujete s údajmi pacientov, klientov finančných služieb alebo s výrobným know-how, má zmysel ísť ešte ďalej a zvážiť lokálne AI riešenie bez cloudu, kde model beží na vašej infraštruktúre.
Tretí krok je najpodceňovanejší: namiesto toho, aby ľudia kopírovali dáta do chatu, priveďte AI k dátam. To je presne princíp, na ktorom staviame AI riešenia a automatizácie napojené priamo na firemné systémy. Zamestnanec sa pýta vo vašom rozhraní, model pracuje s vašimi dokumentmi cez riadený prístup a nikto nemusí nič nikam vkladať ručne.
Aké Čísla A Fakty Stoja Za Touto Novinkou?
Zhrňme overené údaje z reportáže 404 Media: stovky externých hodnotiteľov, škála hodnotenia 1 až 7, nábor cez Crossing Hurdles, výplaty cez Mercor, jeden pracovník uvádza vyše 50 dolárov na hodinu, vyše 900 miliónov používateľov ChatGPT a tréning zapnutý ako predvolená možnosť pri spotrebiteľských plánoch. Reportáž zároveň pripomína, že ľudské hodnotenie výstupov nie je špecialita jednej firmy, rovnaký postup používajú aj ďalší veľkí dodávatelia.
Čo z toho vyplýva pre firmu s dvadsiatimi ľuďmi v Bratislave alebo Žiline? Ak len polovica tímu občas vloží do verejného chatu kus zmluvy, cenníka alebo komunikácie s klientom, vaše citlivé dáta sú mimo vášho dosahu a nemáte o tom žiadny záznam. Nepotrebujete na to štatistiku, stačí sa v pondelok spýtať tímu, čo do AI reálne vkladajú. Odpoveď býva prekvapivá.
Aké Chyby Robia Firmy Pri Ochrane Dát v AI?
Prvá chyba je plošný zákaz bez alternatívy. Ak zamestnancom zakážete AI a nedáte im schválený nástroj, presunú prácu na súkromné telefóny a súkromné kontá. Tým sa problém nevyrieši, len sa stane neviditeľným. Vždy dajte k pravidlu aj konkrétnu povolenú cestu.
Druhá chyba je spoliehať sa na anonymizáciu, ktorú nikto nekontroluje. Odstránenie mena nestačí, ak v texte ostane rodné číslo, adresa, číslo zmluvy alebo unikátny opis prípadu. Ak potrebujete v procese naozaj pracovať s osobnými údajmi, riešte to na úrovni architektúry, nie na úrovni dobrej vôle zamestnanca.
Tretia chyba je neexistujúci záznam o tom, čo sa deje. Bez logov neviete, ktoré dokumenty model videl, kto sa na čo pýtal a kedy. Pri kontrole alebo incidente je práve toto prvá vec, na ktorú sa vás spýtajú. Validačná a záznamová vrstva patrí do každej automatizácie, ktorá sa dotýka reálnych dát.
Kde Začať A Čo Urobiť Hneď Tento Týždeň?
Zapíšte si päť krokov a prejdite ich do konca týždňa. Nie sú náročné na rozpočet, sú náročné na rozhodnutie.
- Spýtajte sa tímu, ktoré AI nástroje reálne používa a na aké úlohy. Bez obviňovania, chcete len pravdivý obraz.
- Rozdeľte dáta na verejné, interné a citlivé a napíšte to na jednu stranu A4. Jedna strana, žiadna smernica na tridsať strán.
- Prejdite z osobných kont na firemný plán alebo API prístup, kde je trénovanie na vašich vstupoch vypnuté.
- Vyberte jeden proces, ktorý dnes beží cez kopírovanie do chatu, napríklad prípravu ponúk alebo odpovede na typické otázky klientov, a nahraďte ho riešením napojeným na vašu znalostnú bázu firemných dokumentov.
- Zapnite logovanie a určte jedného človeka, ktorý raz mesačne prejde, čo sa v systéme dialo.
Ak zvládnete prvé tri body, odstránite väčšinu rizika. Body štyri a päť z toho robia funkčnú automatizáciu namiesto obranného opatrenia.
Záver
Project Lily nie je škandál o zlom dodávateľovi, je to pripomienka, ako verejné AI nástroje fungujú od začiatku. Firemné dáta v AI sú v bezpečí len vtedy, keď si vopred určíte, čo do modelu smie ísť, v akom režime a s akým záznamom. Firmy, ktoré si toto nastavia teraz, môžu AI nasadzovať rýchlejšie a odvážnejšie než tie, ktoré budú riešiť pravidlá až po prvom incidente.
Ako Vám S Tým Pomôže netWRK
netWRK je štúdio z Bratislavy. Slovenským firmám vyvíjame softvér na mieru a nasadzujeme AI riešenia a automatizácie plne integrované s ich dátami a systémami:
- AI riešenia a automatizácie - automatizácia opakujúcich sa procesov s validačnou vrstvou, kde tam, kde treba, rozhoduje človek.
- Softvér na mieru (CRM, ERP, portály) - systémy presne podľa vašich procesov, bez licencií za funkcie, ktoré nepoužívate.
- AI konzultácie a stratégia - audit procesov a roadmapa nasadenia s odhadom nákladov a času.
👉 Dohodnúť bezplatný audit · 👉 AI riešenia a automatizácie · 👉 Softvér na mieru · 👉 Ďalšie články na blogu
Časté Otázky (FAQ)
Číta niekto moje konverzácie s ChatGPT?
Podľa reportáže 404 Media zo 14. septembra 2026 áno, časť konverzácií čítajú a hodnotia externí pracovníci v rámci programu Project Lily. OpenAI uvádza, že používateľské mená a identifikátory sa odstraňujú, no údaje napísané priamo v texte konverzácie tam môžu zostať.
Môžem do AI chatu vložiť firemnú zmluvu alebo dáta klientov?
Do bežného spotrebiteľského konta nie. Ak potrebujete pracovať s citlivými dokumentmi, použite firemný plán alebo API prístup s vypnutým trénovaním, prípadne riešenie bežiace vo vašej infraštruktúre.
Je používanie AI v rozpore s GDPR?
Samo o sebe nie. Problém vzniká vtedy, keď neviete, kam osobné údaje putujú, kto k nim má prístup a ako dlho sa uchovávajú. Kľúčom je zmluvné ošetrenie s dodávateľom, jasné interné pravidlo a záznam o prístupoch.
Ako mi s ochranou firemných dát v AI pomôže netWRK?
Urobíme audit toho, kde vo vašich procesoch dáta reálne končia, navrhneme architektúru, v ktorej AI pracuje s vašimi dokumentmi cez riadený prístup namiesto kopírovania do chatu, a nasadíme automatizácie s validačnou a záznamovou vrstvou. Prvý audit je bezplatný.
netWRK - AI riešenia a softvér na mieru, Bratislava, Slovensko
📧 netwrk@netwrk.sk · 📞 +421 950 595 600 · 🌐 netwrk.sk · LinkedIn