Kam putují tvoje data

Když napíšeš e-mail kolegovi, víš zhruba, kde skončí: v jeho schránce a na serveru vaší firmy. Když stejný text vložíš do chatu s AI, je cesta méně viditelná. Text odchází na servery poskytovatele, tam ho zpracuje model a odpověď se vrátí. Co se s tvým textem děje potom, záleží na tom, jaký nástroj, jaký tarif a jaké nastavení používáš. Tahle lekce ti dá mapu, abys to uměl posoudit sám a abys ve firmě dokázal nastavit rozumná pravidla.

Co se stane s textem, který odešleš

Celý tvůj prompt (včetně přiložených souborů) se pošle přes internet na servery poskytovatele. Model nemá „paměť“ v lidském smyslu: tvůj text dostane jako vstup, vygeneruje odpověď, a tím jeho práce končí. Samotný model se při odpovídání nemění a neučí. To je důležité si uvědomit, protože mnoho lidí si představuje, že každá konverzace model okamžitě „naučí“ to, co jsi napsal.

Data ale mohou žít dál mimo model, a to na několika místech:

1. Historie konverzací. Aplikace si chaty ukládá, abys k nim mohl vrátit. Leží na serverech poskytovatele, dokud je nesmažeš (a ještě nějakou dobu poté).
2. Uchovávání kvůli bezpečnosti a zneužití. Poskytovatelé si data obvykle nějakou dobu nechávají, aby mohli odhalovat porušování pravidel, i když historii vypneš nebo smažeš.
3. Kontrola lidmi. Někteří poskytovatelé v určitých případech nechávají část konverzací číst a hodnotit lidi, například kvůli zlepšování kvality nebo bezpečnosti.
4. Trénink budoucích modelů. Nejdůležitější otázka: může poskytovatel tvoje konverzace použít jako tréninková data pro další verzi modelu?

Trénink na uživatelských datech(training on user data)

Situace, kdy poskytovatel použije konverzace uživatelů jako součást dat pro trénink nebo dolaďování dalších verzí modelu. Neprobíhá to během tvé konverzace, ale později, při vývoji nového modelu.

Proč na tréninku záleží

Když se konverzace dostane do tréninkových dat, stane se malou částí „zkušenosti“, ze které se učí příští model. Riziko, že by model někomu jinému doslova zopakoval tvůj konkrétní text, je u běžných dat nízké, protože model se učí obecné vzorce. Není ale nulové: výzkum opakovaně ukázal, že modely si dokážou zapamatovat a zopakovat části textů, které v datech viděly, zvlášť pokud se tam objevily vícekrát. A hlavně: jakmile jsou data v natrénovaném modelu, nedají se z něj zpětně „vytáhnout“. Smazání konverzace se týká budoucnosti, ne modelu, který už existuje.

Tři světy: osobní aplikace, firemní plány a API

Nejdůležitější rozdíl, který si z lekce odnes, není mezi jednotlivými firmami, ale mezi typy služeb. Velcí poskytovatelé typicky rozlišují tři kategorie.

	Osobní (spotřebitelské) aplikace	Firemní plány	API
Příklady	bezplatné a placené osobní tarify chatovacích aplikací	týmové a podnikové tarify, AI v kancelářském balíku firmy	přímé napojení vlastního softwaru na model
Trénink na datech	často ano, pokud ho nevypneš (nebo podle tvé volby)	obvykle ne, podle smlouvy	obvykle ne ve výchozím nastavení
Kdo to řídí	ty sám v nastavení	správce ve firmě	vývojář a smlouva
Smluvní záruky	obecné podmínky pro spotřebitele	smlouva, často zpracovatelská smlouva podle GDPR	podmínky pro firmy a vývojáře

Proč ten rozdíl? U osobních aplikací jsou konverzace pro poskytovatele cenným zdrojem dat. Firemní zákazníci naopak platí mimo jiné za jistotu, že jejich data zůstanou jejich, a bez takové záruky by službu nekoupili.

API(application programming interface)

Rozhraní, přes které spolu komunikují programy. Když firma napojí AI model na vlastní aplikaci (například chatbot na webu), posílá texty modelu přes API, ne přes chatovací aplikaci.

Jak to vypadá u velkých poskytovatelů

Následující přehled ukazuje, jak to v době psaní popisují samotní poskytovatelé. Je to orientace, ne právní rada, a podrobnosti se mění.

OpenAI (ChatGPT)

V osobních účtech ChatGPT najdeš v nastavení sekci pro správu dat (Data Controls) s volbou, zda tvé konverzace smí pomáhat zlepšovat modely (v angličtině „Improve the model for everyone“). Když ji vypneš, chaty zůstanou v historii, ale k tréninku se nepoužijí. Existuje také dočasný chat (Temporary Chat), který se neukládá do historie a k tréninku se nepoužívá, i když ho poskytovatel ještě po omezenou dobu uchovává kvůli kontrole zneužití. U firemních tarifů a API OpenAI uvádí, že data zákazníků k tréninku ve výchozím stavu nepoužívá. Aktuální znění najdeš v nápovědě OpenAI k ovládání dat a na stránce Enterprise privacy.

Anthropic (Claude)

Anthropic v roce 2025 změnil podmínky pro osobní tarify (Free, Pro, Max): uživatel si volí, zda jeho konverzace smí sloužit k tréninku. Podle oznámení se při souhlasu prodlužuje doba uchovávání dat na pět let, bez souhlasu platí kratší lhůta (v oznámení 30 dní). Změnit volbu jde kdykoli v nastavení soukromí, jen data, která už byla použita k tréninku, se zpětně neodstraní. Anonymní (incognito) chaty se podle Anthropicu k tréninku nepoužívají nikdy. Firemní nabídky (Claude for Work, tedy týmové a podnikové plány, a API) se podle oznámení této změny netýkají.

Google (Gemini)

U osobní aplikace Gemini rozhoduje nastavení Keep Activity (uchovávat aktivitu). Pokud je zapnuté, Google podle své nápovědy používá konverzace ke zlepšování služeb včetně tréninku generativních modelů a část chatů čtou i lidští hodnotitelé (po odpojení od účtu). Chaty, které prošly lidskou kontrolou, se podle nápovědy uchovávají až tři roky, i když svou aktivitu smažeš. Když aktivitu vypneš, budoucí chaty se k tréninku nepoužijí a uchovávají se jen krátce (Google uvádí 72 hodin). Pro pracovní a školní účty Google Workspace platí jiné podmínky, které popisuje samostatné centrum ochrany soukromí pro generativní AI ve Workspace.

Microsoft (Copilot)

Microsoft rozlišuje dvě úplně odlišné situace. Pokud jsi přihlášený pracovním účtem organizace (Entra ID), vztahuje se na Copilot takzvaná podniková ochrana dat (enterprise data protection): výzvy a odpovědi jsou chráněné stejnými smluvními závazky jako firemní e-maily a soubory a Microsoft uvádí, že se nepoužívají k tréninku základních modelů. U osobního Copilotu (přihlášení soukromým účtem Microsoft) mohou být konverzace podle nápovědy Microsoftu použity k tréninku a přihlášený uživatel se z toho může odhlásit. Microsoft tu v době psaní měnil aplikaci, takže se podívej na aktuální stránku s častými dotazy.

Jak zkontrolovat a změnit nastavení

Konkrétní názvy tlačítek se mění, ale postup je u všech nástrojů podobný:

1. Otevři nastavení účtu a hledej sekci se slovy jako soukromí, data, ovládání dat, aktivita (privacy, data controls, activity).
2. Najdi volbu o zlepšování modelů nebo tréninku a rozhodni se vědomě. Pokud do nástroje píšeš cokoli pracovního, vypni ji.
3. Podívej se na historii a dobu uchovávání. Některé služby umí automatické mazání po určité době.
4. Pro citlivější jednorázové dotazy použij dočasný nebo anonymní chat, pokud ho nástroj nabízí.
5. Pozor na zpětnou vazbu. Kliknutí na palec nahoru nebo dolů může znamenat, že celou konverzaci poskytovatel uloží a použije jinak než ostatní chaty. Anthropic například uvádí, že konverzaci s takovou zpětnou vazbou uchovává až pět let.
6. Zkontroluj připojené služby. Pokud má AI přístup k tvému e-mailu, disku nebo kalendáři, přečti si, jak s těmi daty zachází.

Vypnutí tréninku neznamená, že data nikde nejsou. Pořád putují na servery poskytovatele a nějakou dobu se tam uchovávají. Jen se nepoužijí k učení dalších modelů.

Co do AI nikdy nevkládat

I když máš trénink vypnutý, platí jednoduché pravidlo: do AI nástroje, který nemá firma smluvně schválený, nevkládej nic, co bys nevložil do e-mailu cizí firmě. Konkrétně:

• Osobní údaje zákazníků, zaměstnanců a uchazečů. Jména s kontakty, rodná čísla, zdravotní informace, hodnocení výkonu, životopisy. Tady navíc hrozí porušení GDPR.
• Hesla, přístupové klíče a tokeny. Ani „jen na chvilku“, abys zjistil, proč nefunguje nastavení. Klíč nejdřív nahraď vymyšleným textem.
• Obchodní tajemství. Zdrojový kód, receptury, technické výkresy, nabídky a ceny pro konkrétní klienty, strategické plány.
• Nezveřejněné finanční údaje. Výsledky před oficiálním zveřejněním, plánované akvizice, informace, které by mohly ovlivnit cenu akcií.
• Důvěrné dokumenty třetích stran. Smlouvy pod mlčenlivostí, podklady od klientů, interní dokumenty partnerů.

Že to není jen teorie, ukazuje případ ze jara 2023. Podle zpráv agentury Bloomberg a dalších médií inženýři společnosti Samsung vložili do ChatGPT interní zdrojový kód, například aby jim pomohl opravit chybu. Firma pak používání generativní AI na firemních zařízeních zakázala a začala chystat vlastní interní nástroj. Kód přitom nikdo „neukradl“, problém byl v tom, že opustil firmu do služby, nad kterou firma neměla kontrolu.

Místo: „Napiš odpověď na reklamaci pana Jana Nováka, Lipová 12, Brno, tel. 777 123 456, který si stěžuje, že mu náš kotel KX-500 za 48 900 Kč přestal po měsíci topit.“

Napiš: „Napiš zdvořilou odpověď na reklamaci zákazníka, kterému po měsíci přestal fungovat kotel. Nabídni návštěvu technika do pěti pracovních dnů. Místo jména použij [JMÉNO].“

Výsledek je stejně užitečný a v nástroji nezůstalo nic, co by šlo spojit s konkrétním člověkem. Údaje doplníš až v e-mailovém klientu.

Jednoduché pravidlo pro firmu

Pokud zavádíš AI ve firmě, nemusíš hned psát dvacetistránkovou směrnici. Začni třemi úrovněmi, kterým rozumí každý:

1. Veřejné informace (texty z webu, obecné dotazy, veřejně dostupné dokumenty): smí do jakéhokoli nástroje.
2. Interní informace (běžné pracovní texty, interní postupy bez osobních údajů): jen do nástrojů, které firma schválila a má na ně firemní tarif.
3. Citlivé informace (osobní údaje, hesla, obchodní tajemství, nezveřejněné finance): do AI nástrojů ne, pokud k tomu konkrétní nástroj není výslovně schválený a smluvně zajištěný (a i pak jen v nezbytném rozsahu).

K tomu dvě věci, které se vyplatí udělat hned. Zaprvé dej lidem schválený firemní nástroj, protože jinak budou používat své osobní účty (tomuto jevu se říká stínová AI). Zadruhé pravidla vysvětli na příkladech, ne paragrafech. Věta „zákaznická data nevkládej, místo jména piš [JMÉNO]“ funguje líp než odkaz na směrnici.

Do hloubkyNa co se ptát poskytovatele, když vybíráš firemní nástroj+

Když firma vybírá AI nástroj, vyplatí se dostat odpovědi na tyto otázky písemně (obvykle je najdeš v obchodních podmínkách, zpracovatelské smlouvě nebo v centru důvěryhodnosti poskytovatele):

• Používáte naše data k tréninku? A je to dané smlouvou, nebo jen nastavením, které se může změnit?
• Jak dlouho data uchováváte a dá se ta doba zkrátit nebo nastavit?
• Kde jsou data fyzicky zpracovávána? Pro firmy v EU je důležité, zda zpracování probíhá v EU, nebo zda data míří i jinam, a na jakém právním základě.
• Kdo k datům má přístup? Čtou je lidé, a pokud ano, za jakých okolností? Jaké subdodavatele (subprocesory) služba používá?
• Podepíšete zpracovatelskou smlouvu (DPA)? Pokud do nástroje půjdou osobní údaje, firma ji podle GDPR zpravidla potřebuje.
• Jaká bezpečnostní osvědčení máte? Běžně se uvádějí třeba ISO/IEC 27001 nebo SOC 2.
• Co se stane s daty, když službu přestaneme používat?

Zajímavý detail z dokumentace Microsoftu ukazuje, proč se vyplatí číst pozorně: i u firemního Copilotu se dotazy do webového vyhledávání řídí trochu jinými pravidly než samotné výzvy a odpovědi. Takových výjimek bývá v podmínkách víc.

GDPR a AI Act: jen ukazatel směru

Dva evropské předpisy tu stojí za zmínku, i když se jim podrobně věnuje až kurz o právu a etice:

• GDPR (obecné nařízení o ochraně osobních údajů) platí i pro AI. Pokud do AI nástroje vkládáš osobní údaje, firma je za ně odpovědná stejně jako u jakéhokoli jiného zpracování: musí mít právní důvod, informovat lidi a mít s poskytovatelem odpovídající smlouvu.
• AI Act (nařízení EU o umělé inteligenci, přijaté v roce 2024) stanoví pravidla podle míry rizika použití AI. Některá použití zakazuje, jiná (například v náboru nebo hodnocení lidí) považuje za vysoce riziková a klade na ně přísné požadavky. Jeho povinnosti nabíhají postupně.

Pro tuto chvíli stačí vědět, že „je to jen chatbot“ není výmluva. Pravidla o datech a odpovědnosti platí i tady.

Co si odnést

• Model se z tvé konverzace během ní neučí, ale tvá data odcházejí k poskytovateli a mohou se uchovávat, číst lidmi nebo později použít k tréninku.
• Rozhodující je typ služby: osobní aplikace často na konverzacích trénují (pokud to nevypneš), firemní plány a API obvykle ne a dávají to do smlouvy. Placený osobní tarif není firemní.
• Nastavení soukromí si zkontroluj sám a pravidelně, protože podmínky se mění. Spolehlivý zdroj jsou oficiální stránky poskytovatele, ne chatbot.
• Osobní údaje, hesla, obchodní tajemství a nezveřejněné finance do neschválených AI nástrojů nepatří. Anonymizuj a údaje doplň až mimo AI.
• Ve firmě začni jednoduchým pravidlem tří úrovní a schváleným nástrojem, jinak lidé sáhnou po svých osobních účtech.

Zdroje a další čtení

• OpenAI: Data controls in ChatGPT – volba „Improve the model for everyone“ a dočasné chaty u osobních účtů ChatGPT.
• OpenAI: Enterprise privacy – firemní tarify a API: data zákazníků se ve výchozím stavu k tréninku nepoužívají.
• Anthropic: Updates to Consumer Terms and Privacy Policy – oznámení o volbě tréninku a době uchovávání u osobních tarifů Claude. Další podrobnosti jsou v centru ochrany soukromí Anthropic.
• Google: Gemini Apps Privacy Hub – jak Google zachází s konverzacemi v aplikaci Gemini a co dělá nastavení Keep Activity.
• Microsoft Learn: Enterprise data protection in Microsoft Copilot – ochrana dat u Copilotu s pracovním účtem.
• Microsoft: Privacy FAQ for Microsoft Copilot – nastavení a trénink u osobního Copilotu.
• EU AI Act: přehled a plné znění – neoficiální, ale přehledný průvodce nařízením s odkazy na oficiální text.