Roditelj fotografira liječnički nalaz djeteta i traži objašnjenje. Zaposlenik učita ugovor o radu da provjeri jednu odredbu. Vlasnica obrta pošalje tablicu kupaca kako bi lakše pronašla neplaćene račune.
To su izmišljeni primjeri, ali pokazuju čestu dilemu pri uporabi umjetne inteligencije (AI). Zadatak može biti koristan, a podaci koje mu priložite nepotrebni ili neprikladni za slanje toj usluzi.
Pitanje zato treba postaviti prije učitavanja: smijem li ovom pružatelju dati sadržaj dokumenta?
Hrvatska Agencija za zaštitu osobnih podataka u preporuci od 8. svibnja 2026. upozorava na unošenje osobnih i povjerljivih podataka u javne AI alate bez prethodne procjene i odgovarajućih kontrola. Za ovaj vodič iz toga proizlazi temeljno pravilo: u javni AI ne unosite osobne podatke, podatke drugih ljudi ni povjerljive dokumente osim ako je uporaba prethodno procijenjena, pravno utemeljena i organizacijski kontrolirana.1
Naslov ne znači da je svaka obrada osobnog podatka bilo kojim AI sustavom zabranjena. Odobreni poslovni sustav s određenom svrhom, pravnom osnovom i ugovornim zaštitama nije isto što i osobni račun koji je zaposlenik sam otvorio. Lozinke i druge pristupne tajne, međutim, ne pripadaju u upit chatbotu.
Dokument šaljete drugoj organizaciji
Kada koristite vanjsku AI uslugu, unos ne ostaje nužno samo na vašem zaslonu. Usluga ga obrađuje prema svojim pravilima, koja mogu uključivati pohranu razgovora, sigurnosne provjere i rad drugih pružatelja infrastrukture. AZOP upravo zato traži da organizacije prije uporabe procijene kome podaci odlaze i kako se obrađuju.1
Zamislite da isti dokument šaljete vanjskoj tvrtki e-mailom. Biste li prvo provjerili primatelja, razlog slanja i dopuštenje poslodavca? Ista pitanja vrijede kada se umjesto gumba za slanje e-maila pojavljuje polje za razgovor.
Riječ “javni” ovdje opisuje opće dostupnu uslugu koju korisnik sam odabire. Ne znači da se svaki razgovor automatski objavljuje svima na internetu. To je važna razlika. Ne treba izmišljati javnu objavu da bi stvarni rizik slanja podataka bio ozbiljan.
Ni činjenica da nešto plaćate ne rješava pitanje. Osobna pretplata može imati drukčije uvjete od poslovnog proizvoda. OpenAI, primjerice, za poslovne proizvode i API navodi da se poslovni podaci po zadanim postavkama ne koriste za treniranje, dok potrošački ChatGPT ima zasebne korisničke postavke.23
Što treba zaustaviti prije slanja
Sljedeća je tablica konzervativan vodič za građane i zaposlenike, sastavljen prema AZOP-ovoj preporuci. Nije tvrdnja da su sve navedene kategorije pravno jednake.1
| Sadržaj | Primjeri | Sigurniji postupak |
|---|---|---|
| Pristupne tajne | Lozinka, PIN, jednokratni kod, kod za oporavak, API ključ, privatni ključ | Ne unosite ih. Za objašnjenje pogreške koristite izmišljenu oznaku. |
| Identifikacijski dokumenti | Osobna iskaznica, putovnica, OIB, potpis, broj dokumenta | Postavite općenito pitanje bez preslike dokumenta. |
| Zdravstveni i drugi posebno osjetljivi podaci | Nalaz, dijagnoza, terapija, genetski podaci, politička ili vjerska uvjerenja | Ne učitavajte stvarni dokument u osobni javni chatbot. Tražite opće objašnjenje pojma. |
| Podaci djece i drugih ljudi | Školska dokumentacija, fotografije, privatne poruke, podaci klijenata | Prepišite samo potreban zadatak ili napravite potpuno izmišljeni primjer. |
| Financijska i radna dokumentacija | Platne liste, dugovanja, bankovni podaci, životopisi, bolovanja, ocjene rada | Koristite odobreni organizacijski postupak, ne vlastiti račun za “brzu analizu”. |
| Povjerljivi poslovni sadržaj | Neobjavljene ponude, ugovori, cjenovna strategija, interni izvještaji, tajni kod | Provjerite ovlasti i ugovor, čak i kada dokument ne sadrži osobne podatke. |
GDPR posebno uređuje, među ostalim, zdravstvene i genetske podatke, biometrijske podatke kada služe jedinstvenoj identifikaciji, rasno ili etničko podrijetlo, politička mišljenja, vjerska uvjerenja i članstvo u sindikatu. Financijski podaci nisu svi automatski ta posebna kategorija, ali i dalje mogu biti osobni i vrlo osjetljivi u svakodnevnom smislu.4
Tuđe podatke ne smijete smatrati slobodnim materijalom samo zato što ih imate u pristigloj pošti. Zaposlenik može imati pristup životopisima radi zapošljavanja, a da nema ovlast poslati ih proizvoljnoj vanjskoj usluzi. Jednako vrijedi za liječničku dokumentaciju, reklamacije i razredne poruke.1
Brisanje imena često nije dovoljno
Zamjena imena oznakom “zaposlenik A” ne čini dokument nužno anonimnim. Ako ostanu radno mjesto, mala poslovnica, datum događaja i neobičan zdravstveni podatak, osoba može biti prepoznatljiva iz kombinacije detalja.
GDPR razlikuje anonimne podatke od pseudonimiziranih. Kod pseudonimizacije je ponovno povezivanje s osobom i dalje moguće uz dodatne informacije, pa se takvi podaci i dalje smatraju osobnima. Uklanjanje imena može smanjiti rizik, ali nije samo po sebi potvrda anonimnosti.4
U izmišljenom primjeru naplate umjesto tablice s imenima, OIB-ima i adresama mogli biste analizirati mjesečne zbirne podatke: broj računa, ukupni iznos i prosječno kašnjenje. Ako je pitanje zašto se naplata usporila tijekom ljeta, možda vam pojedinačni kupac uopće nije potreban.
Ni zbirni podatak nije uvijek bez rizika. U vrlo maloj skupini izdvojena vrijednost može otkriti osobu. Zato je za početničku vježbu često bolji potpuno izmišljeni skup koji zadržava strukturu problema, a ne stvarne iznose i događaje.
Minimizacija znači poslati samo ono što je potrebno za određenu svrhu. To je jedno od načela GDPR-a, ali i dobar način postavljanja upita. Manje nepovezanih detalja olakšava provjeru što je AI zapravo analizirao.5
Pošaljite pitanje umjesto cijelog dosjea
Želite razumjeti ugovornu odredbu o vraćanju troškova edukacije. AI-ju ne trebaju ime zaposlenika, OIB, adresa, poslodavac ni cijela povijest radnog odnosa da bi sastavio početni popis pitanja.
Za vježbu možete napisati:
U izmišljenom ugovoru piše da zaposlenik vraća trošak edukacije ako ode unutar 12 mjeseci. Koje bih elemente takve odredbe trebao provjeriti s pravnikom? Nemoj zaključiti da je odredba valjana ili nevaljana bez dodatnih podataka i aktualnog pravnog izvora.
Dobiveni popis nije pravna procjena vašeg ugovora. Njegova je svrha pripremiti razgovor sa stručnjakom.
Slično vrijedi u školi. Za objašnjenje razlomaka prepišite sam zadatak. Za jednostavniji jezik tražite kraće rečenice i jedan primjer. Ne morate učitati nalaz o teškoćama imenovanog djeteta. Vodič za roditelje pokazuje kako pomoć usmjeriti na učenje.
Prije slanja datoteke pregledajte i ono što se ne vidi u glavnom tekstu. AZOP upozorava na metapodatke, komentare, povijest izmjena, potpise i kontakte. Provjerite dodatne listove tablice i sadržaj na rubovima snimke zaslona. Očišćen naslov dokumenta ne znači da je očišćen cijeli dokument.1
Za prve vježbe najjednostavnije je sastaviti novu kratku bilješku umjesto uređivanja stvarnog dosjea. Deset početničkih zadataka nude primjere koji ne zahtijevaju učitavanje osjetljivih dokumenata.
“Ne treniramo na vašim podacima” nije cijela provjera
Treniranje, pohrana, pristup sadržaju i dopuštenost slanja različita su pitanja. Postavka koja isključuje jedno ne odgovara automatski na ostala.
Ovaj kratki pregled odnosi se na službene upute dostupne 13. rujna 2026. Prije stvarnog slanja provjerite aktualni proizvod i vrstu računa. Ne postoji zajednički rok čuvanja za sve značajke svih ovih usluga.
| Usluga | Što vrijedi provjeriti |
|---|---|
| ChatGPT | Potrošački račun ima postavku “Improve the model for everyone”. Temporary Chat ne služi treniranju, ali kopija se može čuvati do 30 dana radi sigurnosti. Poslovni proizvodi imaju zaseban režim.362 |
| Gemini | “Keep Activity” i postavke brisanja odnose se na potrošačku aktivnost. Kod radnih i školskih računa postavkama upravlja organizacija. Brisanje razgovora ne mora ukloniti ranije stvorenu javnu poveznicu.7 |
| Claude | Provjerite dopuštenje za poboljšavanje modela u potrošačkom proizvodu i uvjete čuvanja. Komercijalni proizvodi imaju odvojene uvjete.8 |
| Microsoft Copilot | Osobni Copilot ima kontrole uporabe razgovora za treniranje. Nemojte ih zamijeniti pravilima organizacijskog Microsoft 365 proizvoda.9 |
Isključivanje treniranja ne daje zaposleniku novu ovlast za slanje podataka. Ni sjedište pružatelja u Hrvatskoj ili EU-u nije samo po sebi potvrda da je cijeli tok obrade dopušten. Treba znati tko obrađuje podatke, za koju svrhu, uz koje zaštite i moguće prijenose.15
Također, siguran unos ne jamči točan odgovor. AI može pogrešno protumačiti očišćeni tekst ili izmisliti izvor. Prije oslanjanja na rezultat prođite provjeru odgovora.10
Kada je poslovna uporaba opravdana
Organizacije mogu obrađivati osobne podatke uz AI, ali moraju riješiti iste temeljne podatkovne obveze koje vrijede i pri drugim obradama. Potrebni su određena svrha, odgovarajuća pravna osnova, nužni podaci, primjerene zaštite i jasne odgovornosti. Ovisno o slučaju potrebni su ugovor s izvršiteljem obrade i procjena učinka na zaštitu podataka.15
To ne znači da je dovoljno pribaviti bilo kakvu privolu. Pravna osnova mora odgovarati stvarnoj obradi, a za posebne kategorije vrijede dodatni uvjeti. Odobrenje voditelja također ne zamjenjuje pravnu i sigurnosnu procjenu.
S druge strane, nemojte svaku privatnu kućnu aktivnost automatski predstavljati kao povredu GDPR-a. Uredba ima izuzeće za obradu koju fizička osoba obavlja isključivo u osobne ili kućne svrhe. To ne uklanja obveze vanjske usluge niti čini slanje podataka bezopasnim.4
Za mali ured razuman početak je popis dopuštenih alata i podataka. Zaposlenik treba znati kome se javiti prije slanja ugovora, tablice kupaca ili životopisa. Pravilo koje nitko ne zna pronaći neće pomoći u trenutku kada treba brzo dovršiti posao.
Ako ste sadržaj već poslali
Zaustavite daljnje slanje. Ako ste otkrili aktivnu lozinku ili ključ, promijenite je ili opozovite kroz sustav kojem pripada. Brisanje razgovora nije zamjena za opoziv tajne.
Za poslovni dokument zapišite što je poslano, kojem proizvodu, s kojeg računa i kada. Obavijestite odgovornu osobu u organizaciji, primjerice službu sigurnosti ili službenika za zaštitu podataka. Oni trebaju procijeniti posljedice i eventualne zakonske obveze. Nemojte radi “provjere štete” isti dokument slati u još nekoliko chatbotova.
Pregledajte mogućnosti brisanja razgovora, datoteka i dijeljenih poveznica. Uklanjanje iz korisničkog sučelja ne mora značiti trenutačno brisanje svih pohranjenih kopija; konkretna pravila ovise o usluzi. OpenAI-jeva pravila privremenog razgovora i Googleove upute o aktivnosti pokazuju zašto to treba provjeriti odvojeno.67
Ovo su koraci za početno ograničavanje štete, ne jamstvo da je incident riješen. Za sumnju na povredu prava na zaštitu osobnih podataka AZOP objavljuje službene upute za podnošenje zahtjeva.11
Sljedeći put pokušajte krenuti bez datoteke. Napišite pitanje, zatim provjerite koji su podaci stvarno potrebni. Često će se pokazati da cijeli dokument nikada nije trebalo poslati.
Smijem li ovo poslati AI-ju?
Prođite provjeru prije slanja poruke, slike ili dokumenta javnom AI alatu. Nejasan odgovor razlog je da stanete.
Ako ste već poslali aktivnu tajnu, promijenite je ili opozovite. Za poslovni incident odmah obavijestite odgovornu osobu. Brisanje razgovora samo po sebi ne rješava incident.
Preuzmite kontrolni popis za ispis, PDF.
Pročitajte i
10 stvari za koje vam AI može pomoći već danas, čak i ako niste za tehnologiju
Kako provjeriti je li AI izmislio odgovor: metoda od pet minuta
Tekst je pripremljen uz pomoć AI-ja. Izvori su navedeni uz tvrdnje i na kraju članka. Za odluku koja vas izravno pogađa provjerite aktualne uvjete i upute nadležnog izvora.