Odpověď hned: Do ChatGPT na soukromém účtu nepatří osobní údaje zákazníků a zaměstnanců, přístupové údaje, smlouvy, zdrojový kód ani nic, co kryje NDA nebo obchodní tajemství — u spotřebitelských účtů mohou konverzace v základním nastavení sloužit ke zlepšování modelů a firma nad nimi ztrácí kontrolu. Bezpečná cesta má tři kroky: firemní tarif s vypnutým trénováním a centrální správou účtů, jednoduchá pravidla typu semafor (co smí ven volně, co jen anonymizovaně, co nikdy) a pro skutečně citlivé agendy lokální AI, ze které data vůbec neodejdou. Plošný zákaz nefunguje — lidé si cestu k AI najdou i bez vás, jen mimo vaši kontrolu.

Otázka „co smíme vkládat do ChatGPT” dnes přistává na stole každého jednatele, který zjistil, že jeho lidé AI už dávno používají. Tenhle text je praktická odpověď: kam vložený text putuje, kde vede právní hrana a jak napsat pravidla, která tým nebude obcházet.

Zaměstnanci už ChatGPT používají. Otázka je jak

Průzkumy nepotřebujete — stačí se zeptat v kanceláři. Někdo si nechává přeložit e-mail od dodavatele, někdo shrnout dlouhou smlouvu, někdo vylepšit nabídku pro klienta. Většinou na soukromém účtu, který si založil sám, a většinou bez ponětí o tom, co se s vloženým textem děje dál.

Tomuhle se říká stínové AI a je to dnes nejtišší cesta, kterou firemní data odtékají ven. Ne ze zlého úmyslu — z prosté snahy udělat práci rychleji. Rozebrali jsme to v článku o tom, kolik firmu stojí, že zaměstnanci neumí AI: když firma nedá lidem bezpečnou cestu, vyšlapou si vlastní.

Že nejde o teoretické riziko, ukázal už rok 2023. Samsung tehdy interně omezil používání ChatGPT poté, co zaměstnanci vložili do chatbota interní zdrojový kód. A italský úřad pro ochranu osobních údajů ve stejném roce provoz ChatGPT v Itálii dočasně omezil kvůli pochybnostem o zpracování osobních údajů. Služby se od té doby posunuly, princip ale zůstal: co jednou odešlete, už nemáte pod kontrolou.

Kam text z chatbota putuje

Když zaměstnanec vloží text do ChatGPT, odchází na servery provozovatele — mimo vaši firmu a typicky i mimo Evropu. Co se s ním děje dál, závisí především na typu účtu.

Soukromé účty (Free, Plus). V základním nastavení může OpenAI konverzace používat ke zlepšování svých modelů. Jde to vypnout v nastavení ochrany dat, ale ruku na srdce: kolik vašich lidí to skutečně udělalo? Konverzace navíc zůstávají v historii účtu, ke kterému firma nemá žádný přístup — když zaměstnanec odejde, jeho „firemní” historie odejde s ním.

Firemní tarify (ChatGPT Business, Enterprise) a API. Tady OpenAI deklaruje, že firemní data v základním nastavení k trénování modelů nepoužívá. K tomu přibývá centrální správa: víte, kdo nástroj používá, nastavujete mu pravidla a účet při odchodu člověka z firmy prostě zrušíte. Srovnání firemních tarifů a jejich cen najdete v článku kolik stojí AI pro firmu.

Tři věci se přitom podceňují bez ohledu na tarif:

Sdílené odkazy. Konverzaci jde sdílet veřejným odkazem — a v roce 2025 se část takto sdílených konverzací, u kterých uživatelé povolili dohledatelnost, objevila ve výsledcích vyhledávačů, než provozovatel funkci stáhl. Odkaz na konverzaci s firemními daty je prostě veřejná adresa.
Paměť a historie. ChatGPT si umí pamatovat informace napříč konverzacemi. Pro uživatele pohodlné, pro firmu záludné — citlivý údaj vložený v lednu se může vynořit v odpovědi v červnu, na jiné otázce.
Smazání není zmizení. Smazaná konverzace nemizí ze serverů okamžitě; provozovatel může data po určitou dobu uchovávat, mimo jiné kvůli právním povinnostem.

Co do veřejného chatbota nepatří

Červený seznam, který se vejde na jednu stránku směrnice:

Osobní údaje zákazníků a zaměstnanců — jména v kontextu případu, kontakty, rodná čísla, mzdy, zdravotní informace. Teritorium GDPR, viz níž.
Přístupové údaje — hesla, API klíče, konfigurace VPN. Cokoli, co otvírá dveře do vašich systémů.
Smlouvy a dokumenty pod NDA — mlčenlivost jste slíbili klientovi vy, ne provozovatel chatbota.
Cenové kalkulace, marže, rozpracované nabídky — konkurenčně nejcennější čísla firmy.
Zdrojový kód a interní technická dokumentace — přesně případ, který řešil Samsung.
Strategie, plány, personální záležitosti — cokoli, co nemá opustit poradu vedení.

Pomůcka, která v praxi funguje lépe než seznam: než text vložíte, představte si, že ho čte konkurence a úřad zároveň. Když se u té představy ošijete, do veřejného chatbota to nepatří.

Co naopak vkládat lze

Cílem pravidel není práci s AI znechutit, ale dát lidem jistotu. Bez velkého rizika lze do veřejného chatbota typicky vkládat:

obecné dotazy a vysvětlení („vysvětli rozdíl mezi zálohou a archivací”),
texty bez identifikačních údajů — šablony e-mailů, struktury dokumentů, návrhy postupů,
veřejně dostupné informace — text z vašeho webu, katalogové listy, veřejné normy,
brainstorming a stylistiku („přepiš to srozumitelněji”, „navrhni osnovu školení”).

Šedá zóna je anonymizace. E-mail zákazníka s odstraněným jménem vložit lze — ale anonymizace není jen smazání jména. Když z kontextu („náš největší odběratel ložisek z Kuřimi”) jde poznat, o koho jde, anonymní text to není.

GDPR. Vložením osobních údajů do chatbota je zpracováváte prostřednictvím další strany. Firma jako správce potřebuje právní titul a s poskytovatelem zpracovatelskou smlouvu — tu OpenAI uzavírá u firemních tarifů a API, ne u soukromého účtu zaměstnance. Soukromý účet s daty zákazníků je proto z pohledu GDPR neobhajitelná konstrukce: data odcházejí subjektu, se kterým firma nemá žádný smluvní vztah.

Obchodní tajemství. Občanský zákoník (§ 504) chrání obchodní tajemství jen tehdy, když jeho vlastník odpovídajícím způsobem zajišťuje jeho utajení. Firma, která nechává zaměstnance vkládat kalkulace a výrobní postupy do veřejných nástrojů bez jakýchkoli pravidel, argumentuje sama proti sobě — v případném sporu se pak těžko tvrdí, že utajení bylo zajištěno.

AI Act. Od 2. února 2025 navíc platí čl. 4 evropského aktu o umělé inteligenci: firmy, které AI používají, mají zajistit dostatečnou AI gramotnost svých lidí. Pravidla pro práci s firemními daty v chatbotech jsou přesně ten typ znalosti, který se pod to počítá.

Pravidla, která tým skutečně dodrží

Z praxe dvě jistoty: dvacetistránkovou směrnici nikdo číst nebude a plošný zákaz vydrží do prvního termínu, kdy AI někomu ušetří hodinu. Co funguje, je jednoduchý semafor plus schválená cesta:

Zelená — obecné dotazy, texty bez identifikace, veřejné informace. Používej volně.
Oranžová — interní texty po skutečné anonymizaci. Jen na firemním účtu se zapnutou ochranou dat.
Červená — osobní údaje, přístupy, smlouvy, kód, kalkulace. Do veřejného chatbota nikdy; patří výhradně do nástrojů, které firma výslovně schválila.

K semaforu tři organizační kroky: firemní tarif místo soukromých účtů (vypnuté trénování, centrální správa), jeden konkrétní člověk, na kterého se lidi ptají „smím tohle?”, a pár hodin praktického tréninku, kde si tým pravidla osahá na vlastních dokumentech. Přesně takhle stavíme školení AI pro firmy — ne přehled tlačítek, ale návyky a pravidla na vašich reálných procesech, včetně toho, co kam smí. Co má tým po takovém školení umět, popisujeme podrobně v článku o školení AI pro firmy.

Citlivé agendy: AI, ze které data neodejdou

U části agend je i firemní cloudový tarif špatná odpověď — mzdy, účetnictví, zdravotní údaje, klientské spisy, výrobní know-how. Tam nedává smysl vyjednávat, komu data posíláte a za jakých podmínek. Dává smysl je neposílat vůbec.

Řešením je lokální AI: otevřený model běžící na serveru přímo ve firmě, případně napojený na vaše dokumenty. Žádný text neopouští budovu, žádná zpracovatelská smlouva s cizí stranou, žádné dohady o trénování. Není to cesta pro každého — má pořizovací náklady a potřebuje správu — ale u firem s citlivými daty je to jediná varianta, u které otázka „co smí zaměstnanci vkládat” ztrácí smysl, protože data zůstávají doma. Lokální AI provozujeme sami a stavíme ji i klientům; srovnání nákladů s cloudem najdete ve zmíněném článku o cenách AI. A pokud si nejste jistí, která data u vás patří do červené kategorie, ozvěte se — projdeme to s vámi na konkrétních agendách.

Často se ptáte

Trénuje se ChatGPT na našich firemních datech?

U soukromých účtů (Free, Plus) mohou být konverzace v základním nastavení použity ke zlepšování modelů; vypíná se to v nastavení ochrany dat. U firemních tarifů a API OpenAI deklaruje, že firemní data v základním nastavení k trénování nepoužívá. Ani firemní tarif ale neruší GDPR a smluvní mlčenlivost — jen zlepšuje výchozí podmínky.

Stačí data před vložením anonymizovat?

Jen pokud je anonymizace skutečná. Smazat jméno nestačí, když z kontextu — oboru, města, role, částek — jde osobu nebo firmu poznat. U opravdu citlivých podkladů je bezpečnější dokument do veřejného chatbota nevkládat vůbec a zpracovat ho na lokální AI.

Můžeme ChatGPT zaměstnancům prostě zakázat?

Můžete, ale výsledkem obvykle není nulové používání, nýbrž používání tajné — na soukromých telefonech a účtech, kam nevidíte. Bezpečnější je dát lidem schválenou cestu, firemní účet a jasný semafor, co kam smí.

Co dělat, když už tam někdo citlivá data vložil?

Zjistěte co, kdy a na jakém účtu. Konverzaci smažte, vypněte používání dat pro trénování, přístupové údaje okamžitě změňte. Pokud šlo o osobní údaje, posuďte událost pohledem GDPR včetně případné ohlašovací povinnosti — a hlavně upravte pravidla, aby se situace neopakovala.

Platí tohle jen pro ChatGPT?

Ne. Stejná logika platí pro jakýkoli cloudový AI nástroj: chatboty, online překladače, přepisy schůzek i AI funkce v prohlížečích. Pravidla pište pro kategorii „veřejné AI nástroje”, ne pro jeden konkrétní produkt.

Firemní data v ChatGPT: co smí zaměstnanci vkládat