GDPR a NIS2: co pro vás znamenají při práci s AI

Když pracujete s AI a jde přitom o osobní nebo citlivé údaje, do hry vstupují evropská pravidla. Tady je jednoduše, co znamenají a jak vám s nimi OpenWork pomáhá.

Poznámka

Tohle je orientační vysvětlení, ne právní rada. U konkrétní situace se poraďte s odborníkem.

GDPR jednoduše

GDPR je evropské nařízení o ochraně osobních údajů. Zjednodušeně: s osobními údaji lidí (jména, e-maily, zdravotní či finanční data) se musí zacházet opatrně — vědět, kde jsou, kdo se k nim dostane a proč.

U AI to znamená hlavně jedno: dávat pozor, kam vaše zadání posíláte. Když data zůstanou u vás nebo je zpracuje poskytovatel, který si je neukládá, je riziko výrazně menší.

NIS2 jednoduše

NIS2 je evropská směrnice o kybernetické bezpečnosti. Týká se hlavně firem v důležitých odvětvích (energetika, zdravotnictví, doprava, veřejná správa a další) a klade na ně vyšší nároky na to, jak chrání svá data a systémy.

Jestli se vás NIS2 týká, poznáte podle oboru a velikosti firmy. Pokud ano, o to víc dává smysl mít nad daty kontrolu.

Jak vám OpenWork pomáhá

• Data ve výchozím stavu u vás. V desktopovém režimu soubory neopouštějí váš počítač — viz Kde běží výpočet.
• Evropské zpracování. Když výpočet svěříte poskytovateli, můžete zvolit evropskou bránu Melious nebo Cortecs, které zpracovávají data jen v EU.
• Nulové uchovávání dat. Vyberte poskytovatele, který si vaše zadání neukládá — viz ZDR.
• Nejcitlivější data lokálně. Co nesmí opustit váš stůl, zpracujte lokálními AI modely.

Kudy dál

• Srovnání poskytovatelů (ZDR) — kdo data neuchovává a kde běží výpočet.
• Profese s mlčenlivostí — praktický postup pro citlivá data.
• Bezpečnost — klíče a přístupy.

---

Odkud čerpáme: obecná pravidla GDPR a NIS2 a funkce popsané na openworklabs.com.