Bezpečnost dat a AI

Praktický rozcestník pro bezpečné používání nástrojů umělé inteligence na VUT. Stránka pomáhá rozhodnout, jaká data lze použít v AI nástrojích, kdy je nutná anonymizace nebo konzultace, jaké prostředí zvolit pro výzkumná a citlivá data a kam se obrátit při bezpečnostním incidentu.

Generativní AI je na VUT chápána jako asistenční a konzultační nástroj. Uživatel odpovídá za oprávněnost použití vstupních dat, ověření výstupů, dodržení smluvních podmínek nástroje, ochranu autorských práv, ochranu osobních údajů, obchodního tajemství a neveřejných informací. Tato stránka nenahrazuje právní, bezpečnostní ani projektové posouzení; má sloužit jako rozhodovací pomůcka před tím, než data vložíte do AI nástroje nebo napojíte AI do pracovního procesu.

Rychlé rozhodnutí: mohu tato data vložit do AI?

Než použijete AI nástroj, určete nejprve povahu vstupních dat. Neřešte pouze to, zda je nástroj technicky dostupný, ale také zda máte oprávnění data použít, zda se data smí předat konkrétnímu poskytovateli a zda se mohou ukládat v historii konverzací, logách, repozitářích nebo souborech nástroje.

Orientační rozhodovací pomůcka podle typu dat
Typ dat Příklady Doporučení pro AI Co udělat před použitím
Veřejná data Veřejné webové stránky, zveřejněné publikace, otevřená data, veřejné metodiky, veřejné propagační texty. Obvykle lze použít v běžných AI nástrojích, pokud neporušujete licence, autorská práva nebo citační pravidla. Ověřte zdroj, licenci, aktuálnost, citaci a to, že výstup AI nepřebírá chráněný obsah bez oprávnění.
Interní pracovní data bez osobních údajů Pracovní poznámky, návrhy procesů, obecné zápisy, interní metodiky bez jmen, smluvních omezení a neveřejného know-how. Používejte jen nástroje, u nichž jsou ověřeny podmínky ochrany vložených dat. U veřejných komerčních chatbotů postupujte opatrně. Odstraňte identifikátory, názvy partnerů, neveřejné údaje, finanční či smluvní detaily a ověřte podmínky nástroje.
Osobní údaje Jména, e-maily, telefonní čísla, identifikační údaje, údaje o studiu, zaměstnání, docházce, hodnocení, výzkumných respondentech nebo účastnících akcí. Nevkládejte do běžných veřejných AI nástrojů. Použití je možné jen po ověření právního titulu, účelu, smluvního zajištění a technického režimu. Minimalizujte data, anonymizujte nebo pseudonymizujte, posuďte účel a kontaktujte odpovědnou osobu nebo pověřence pro ochranu osobních údajů, pokud si nejste jistí.
Zvláštní kategorie osobních údajů a vysoce citlivá data Zdravotní údaje, biometrická data, genetická data, údaje o zdravotním znevýhodnění, sociální situaci, psychologickém poradenství nebo citlivém výzkumu. Nepoužívejte běžné chatboty ani WebUI bez předchozího posouzení. Zvažte specializované bezpečné prostředí, např. SensitiveCloud nebo vyhrazené řešení. Vyžádejte si právní a bezpečnostní posouzení, nastavte projektový režim, přístupová práva, šifrování, retenci, logování a odpovědnosti.
Smluvně chráněná data a know-how třetích osob Data firemních partnerů, NDA, neveřejné technické parametry, prototypy, smlouvy, neveřejné grantové nebo projektové podklady. Nevkládejte do AI bez kontroly smlouvy. Oficiální stanovisko VUT výslovně varuje před poskytováním neveřejných informací u činností, kde je VUT smluvně zavázáno chránit práva a know-how třetích osob. Ověřte smlouvu, NDA, licenční ujednání, pravidla projektu a vhodné technické prostředí; případně použijte anonymizovaná nebo syntetická data.
Nezveřejněné tvůrčí výsledky a patentovatelné řešení Vynález, technické řešení, algoritmus, výzkumný protokol, dosud nepodaný patent, návrh průmyslového vzoru, neveřejný software. Nevkládejte do nástrojů, u kterých není zajištěno, že nedojde ke zveřejnění, uložení nebo neoprávněnému použití. Pozor zejména před podáním přihlášky průmyslového práva. Konzultujte ochranu duševního vlastnictví, transfer znalostí a smluvní závazky. Pracujte pouze v prostředí odpovídajícím důvěrnosti dat.
Hesla, tokeny, API klíče a přihlašovací údaje API klíče, SSH privátní klíče, hesla, přístupové tokeny, přihlašovací cookie, databázové connection stringy. Nikdy nevkládejte do AI nástrojů, chatu, promptů ani veřejných repozitářů. Pokud k vložení došlo, považujte údaj za kompromitovaný. Okamžitě klíč zneplatněte, vygenerujte nový, zkontrolujte logy a podle závažnosti nahlaste incident.
Utajované, klasifikované nebo regulované informace Utajované informace, bezpečnostně regulovaná data, informace o kritické infrastruktuře, data se zvláštním zákonným režimem. Nevkládejte do běžných AI nástrojů. Použití AI je možné pouze v režimu schváleném pro daný typ informací. Řiďte se příslušným zákonným a projektovým režimem a vyžádejte si bezpečnostní posouzení.

Základní pravidla VUT

VUT podporuje otevřený přístup k využívání generativní AI, ale stanovuje zásady, kterými se má používání řídit. Pro bezpečnost dat jsou nejdůležitější tyto body:

  • Zákonnost: nástroje generativní AI lze používat pouze tam, kde to neodporuje právním předpisům a vnitřním normám VUT.
  • Odpovědnost uživatele: odpovědnost za negativní důsledky použití AI nese ten, kdo nástroj používá.
  • Ověřování výstupů: výstupy AI je nutné kriticky kontrolovat z hlediska správnosti, pravdivosti a nezávadnosti.
  • Transparentnost: pokud bylo výsledku dosaženo s využitím generativní AI, musí být použití náležitě uvedeno včetně rozsahu, kde to pravidla vyžadují.
  • Autorská práva a podmínky nástroje: uživatel odpovídá za oprávněnost použití informací, dat i výstupů.
  • Soukromí a obchodní tajemství: je nutné chránit osobní údaje, obchodní tajemství a neveřejné informace.
  • Smluvní závazky: nástrojům AI nesmí být poskytnuty neveřejné informace u činností, kde je VUT smluvně zavázáno chránit práva a know-how třetích osob.

Pro administrativní a provozní oblast VUT dále uvádí, že zaměstnanci mohou AI používat k plnění pracovních povinností, ale mají uvést použité nástroje a rozsah použití, ověřit podmínky nástroje, kriticky posoudit výstupy a dbát zvýšené opatrnosti při vkládání osobních a jiných citlivých údajů.

Přehled prostředí a bezpečnostních režimů

Dostupná prostředí a jejich vhodnost pro práci s daty
Prostředí Co poskytuje Vhodné pro Nevhodné bez dalšího posouzení Odkaz
AI nástroje podporované na VUT Rozcestník nástrojů, u kterých je řešeno používání v prostředí VUT, licencování nebo platba; dále odkazy na komerční, open-source a e-INFRA nástroje. Běžnou výuku, práci, texty, programování, rešerše a prototypy podle podmínek konkrétního nástroje. Osobní, citlivá, smluvní nebo neveřejná data bez kontroly podmínek konkrétního nástroje. AI nástroje – VUT
Veřejné komerční AI nástroje Chatboty, asistenty, překladače, generátory obrázků, nástroje pro prezentace, kód nebo práci s dokumenty provozované externími poskytovateli. Veřejná data, obecné dotazy, učení, návrhy textů bez citlivých vstupů, úlohy bez smluvních omezení. Osobní údaje, neveřejná data VUT, smlouvy, grantové návrhy, data partnerů, přihlašovací údaje, interní bezpečnostní informace. Přehled AI nástrojů – VUT
GPT Chat Open WebUI v e-INFRA CZ On-premise chatovací prostředí pro LLM, práci s textem, kódem, dokumenty, RAG, vyhledávací nástroje a vytvoření API klíče. Obecnou výzkumnou a akademickou práci, u které je žádoucí, aby standardní inference probíhala v národní výzkumné infrastruktuře. PII, citlivá, klasifikovaná nebo chráněná data ve WebUI. Dokumentace uvádí, že WebUI není certifikované pro chráněná data a nahrané soubory nelze aktuálně odstranit uživatelem. Chat AI – dokumentace
OpenAI-compatible API e-INFRA CZ API endpoint kompatibilní s OpenAI API, použitelný ve skriptech, aplikacích a výzkumných workflow. Reprodukovatelné workflow, integrace do aplikací, dávkové zpracování, scénáře vyžadující vyhnutí se úložné vrstvě WebUI. Vysoce citlivá nebo regulovaná data bez projektového nastavení a konzultace; API klíče nesmí být zveřejněny. OpenAI-compatible API – CERIT-SC
JupyterHub e-INFRA CZ JupyterLab, Jupyter Notebook, RStudio a obrazy pro datovou analýzu, TensorFlow, PyTorch, Matlab, R a AI asistenci. Datovou analýzu, výuku, modelování, zpracování dat a reprodukovatelné notebooky. Citlivá data bez vhodného projektového, přístupového a úložného režimu. JupyterHub – dokumentace
CERIT-SC Kubernetes Kontejnerová platforma pro aplikace, workflow, výpočetní úlohy, GPU zdroje, persistentní úložiště a správu přes Rancher nebo kubectl. Vlastní AI aplikace, výzkumné služby, pracovní pipeline, interní prototypy a nasazení kontejnerů. Produkční nebo veřejně dostupné služby bez bezpečnostního návrhu, řízení přístupů, síťových politik, správy tajemství a provozní odpovědnosti. CERIT-SC Kubernetes Container Platform
SensitiveCloud Zabezpečené výpočetní a úložné prostředí CERIT-SC pro zpracování citlivých dat, přístup přes VPN, MFA a projektové skupiny. Výzkumné projekty s citlivými daty, zejména v life sciences, medicíně a dalších regulovaných scénářích po předchozím posouzení. Ad hoc použití bez projektu, školení a nastavených přístupových práv. SensitiveCloud – dokumentace
CIS VUT a CSIRT-VUT Správa IT infrastruktury VUT, bezpečnostní politiky v infrastruktuře, zranitelnostní skeny, zpracování incidentů a tým CSIRT pro incidenty v síti VUT. Nasazení služeb ve VUT, řešení zranitelností, incidentů, bezpečnostních událostí, phishingu a podezřelých aktivit. Obcházení požadavkového systému, nehlášené incidenty, produkční nasazení bez konzultace a schválení. CSIRT-VUT

Jaký nástroj zvolit podle typu dat

Doporučený postup podle citlivosti a účelu
Scénář Doporučený postup Poznámka
Potřebuji si nechat vysvětlit téma, napsat obecný návrh textu nebo upravit veřejný text Použijte podporovaný nástroj VUT nebo běžný AI nástroj bez vkládání neveřejných dat. Výstup vždy ověřte a upravte. Nepředávejte osobní, smluvní ani interní údaje.
Pracuji s veřejnou publikací, veřejným datasetem nebo otevřeným zdrojem Lze použít běžné AI nástroje nebo e-INFRA WebUI; hlídejte licence a citace. AI může chybovat, vymýšlet zdroje nebo zkreslovat interpretaci. U odborného výstupu ověřte primární zdroje.
Chci analyzovat interní dokument bez osobních údajů Nejprve odstraňte identifikátory a smluvně citlivé části. Použijte nástroj s ověřenými podmínkami a bez externího sdílení dat, pokud to obsah vyžaduje. U Open WebUI počítejte s tím, že historie a nahrané soubory mohou být uloženy v prostředí služby.
Chci zpracovat dataset s osobními údaji Nejprve posuďte právní titul, účel, minimalizaci, anonymizaci a smluvní zajištění. Bez posouzení data do AI nevkládejte. VUT má pověřence pro ochranu osobních údajů a směrnici č. 6/2018 k ochraně osobních údajů.
Potřebuji pracovat s citlivými výzkumnými daty Zvažte SensitiveCloud, přímé API nebo dedikované izolované prostředí po konzultaci s e-INFRA/CERIT-SC a odpovědnými osobami projektu. SensitiveCloud vyžaduje žádost hlavního řešitele, projektové nastavení, VPN, MFA a řízení přístupů.
Chci napojit AI do aplikace, workflow nebo interní služby Použijte API, nastavte auditovatelný tok dat, minimalizujte vstupy, chraňte API klíče a řešte logování, retenci a přístupová práva. Produkční nasazení a služby pro více uživatelů konzultujte s příslušnou součástí, správcem systému a bezpečnostními rolemi.
Do AI se omylem dostal citlivý údaj, heslo nebo neveřejný dokument Zastavte další sdílení, zdokumentujte co se stalo, zneplatněte klíče nebo hesla a podle povahy incidentu kontaktujte CSIRT-VUT, správce systému nebo pověřence pro ochranu osobních údajů. U veřejných nástrojů zkontrolujte možnost smazání historie a exportujte potřebné informace pro incidentní hlášení.

Osobní údaje a AI

VUT zpracovává například identifikační a kontaktní údaje, údaje o studiu, kvalifikaci, zaměstnání, tvůrčí činnosti, ekonomické údaje, provozní a lokační údaje a zvláštní kategorie osobních údajů, například informace o zdravotním stavu nebo členství v odborech. To znamená, že se osobní údaje mohou objevit i v běžných dokumentech, e-mailech, zápisech, tabulkách, výzkumných datech, studijní agendě nebo provozních logách.

Pravidla před použitím AI u osobních údajů

  • Nezačínejte nástrojem, začněte účelem. Ujasněte si, proč data do AI vkládáte a zda je tento účel slučitelný s původním účelem zpracování.
  • Minimalizujte vstup. Vložte jen to, co je skutečně nezbytné. Jména, identifikátory, kontakty a jiné údaje nahraďte pseudonymy nebo obecnými popisy.
  • Anonymizujte, kde to jde. Pokud AI nepotřebuje identitu osoby, odstraňte přímé i nepřímé identifikátory.
  • Ověřte smluvní roli poskytovatele. U externího nástroje zjistěte, zda poskytovatel vystupuje jako zpracovatel, správce nebo jiný příjemce dat a zda jsou uzavřena potřebná ujednání.
  • Nepracujte se zvláštními kategoriemi údajů v běžných chatech. Zdravotní, biometrická, genetická, psychologická a podobně citlivá data vyžadují zvláštní posouzení a technický režim.
  • Zkontrolujte retenci. Ověřte, zda nástroj ukládá historii, logy, nahrané soubory, metadata nebo zálohy a jak dlouho jsou uchovávány.
  • Neautomatizujte rozhodování o lidech bez posouzení. AI výstupy nepoužívejte samostatně pro personální, studijní, hodnoticí nebo obdobná rozhodnutí bez právního, etického a procesního rámce.

Kontaktní místo pro oblast osobních údajů je pověřenec pro ochranu osobních údajů VUT uvedený na stránce Ochrana osobních údajů. Pravidla ochrany osobních údajů na VUT upravuje také směrnice č. 6/2018.

Výzkumná, smluvní a publikační data

U výzkumných dat platí zásada „otevřená jak jen možno, uzavřená jak jen nutno“. Ne všechna výzkumná data je možné zveřejnit nebo předat do AI nástroje. VUT ve svých materiálech k Open Science upozorňuje zejména na ochranu osobních údajů, soukromí, citlivých údajů, důvěrných statistických údajů, obchodního, profesního nebo firemního tajemství, práv duševního vlastnictví a práv třetích osob.

Typické rizikové situace ve výzkumu

  • Dataset od partnera: ověřte smlouvu, NDA, DMP, pravidla projektu a povolené zpracovatelské prostředí.
  • Data od respondentů nebo pacientů: posuďte informovaný souhlas, právní titul, anonymizaci a možnost sekundárního zpracování.
  • Grantový návrh nebo recenzní řízení: nevkládejte neveřejné návrhy, hodnocení ani recenzní materiály do externích nástrojů bez oprávnění.
  • Patentovatelné výsledky: neodesílejte technickou podstatu řešení do nástroje, jehož podmínky a retence nejsou pro danou důvěrnost schváleny.
  • Zdrojový kód a modely: zkontrolujte licence, vlastnictví, smluvní omezení a tajemství v konfiguraci nebo repozitáři.

Doporučený postup pro výzkumné týmy

  1. Zařaďte AI nástroje do plánu managementu dat a popište, jaká data do nich budou vstupovat.
  2. Rozlište veřejná, interní, osobní, citlivá, smluvní a neveřejná data.
  3. U každého AI nástroje stanovte, zda smí pracovat s konkrétní kategorií dat.
  4. Ukládejte prompty, verze modelů a parametry tam, kde je to důležité pro reprodukovatelnost nebo transparentnost.
  5. Oddělte pracovní prototypy od produkčního zpracování a chraňte API klíče, tokeny a přístupové údaje.
  6. U citlivých dat použijte bezpečný projektový režim, například SensitiveCloud nebo dedikované prostředí po konzultaci.

e-INFRA AI: WebUI, API a ochrana dat

e-INFRA CZ a CERIT-SC provozují on-premise AI platformu pro akademickou a výzkumnou komunitu. Dokumentace uvádí, že standardní AI služby běží v infrastruktuře e-INFRA CZ a dotazy ani odpovědi nejsou ve výchozím režimu předávány nebo logovány externími poskytovateli, jako jsou OpenAI, Google nebo Anthropic. Výjimkou je situace, kdy uživatel výslovně zapne nástroje pro internetové vyhledávání; tehdy se externím vyhledávačům odesílají vygenerované vyhledávací dotazy.

Open WebUI

  • Je určeno pro obecnou výzkumnou, akademickou, programovací a textovou asistenci.
  • Vyžaduje účet MetaCentra a přístup přes infrastrukturu e-INFRA CZ.
  • Dokumentace uvádí, že WebUI není certifikováno pro chráněná, klasifikovaná ani osobně identifikovatelná data.
  • Historie konverzací je ukládána v lokální databázi a zálohy databáze mají podle dokumentace 30denní retenční okno.
  • Soubory nahrané do WebUI, například dokumenty pro RAG nebo obrázky k analýze, jsou podle dokumentace ukládány v úložišti platformy a uživatel je aktuálně nemůže sám smazat.
  • Před zapnutím externího vyhledávání zvažte, zda samotný vyhledávací dotaz neobsahuje citlivé nebo neveřejné informace.

OpenAI-compatible API

  • API endpoint https://llm.ai.e-infra.cz/v1/ je navržen jako kompatibilní s OpenAI API.
  • API je vhodnější pro řízené workflow, protože lze přesněji kontrolovat vstupy, výstupy, logování, retenci a integraci do aplikace.
  • Dokumentace e-INFRA/CERIT-SC doporučuje pro citlivější nebo chráněné datasety přímý API přístup, protože se obchází úložná vrstva WebUI.
  • API klíč je tajný přístupový údaj. Neukládejte jej do veřejného repozitáře, notebooku, chatu, screenshotu ani sdíleného dokumentu.
  • U vysoce citlivých nebo právně regulovaných scénářů kontaktujte provozovatele a domluvte specializované nebo izolované prostředí.

SensitiveCloud pro citlivá data

SensitiveCloud je bezpečné výpočetní a úložné prostředí CERIT-SC, součást e-INFRA CZ, určené pro zpracování citlivých dat a výzkum. Dokumentace uvádí, že je zaměřené zejména na akademický výzkum v life sciences a medicíně a že využívá kontejnerovou technologii Kubernetes.

Kdy o SensitiveCloud uvažovat

  • projekt zpracovává zdravotní, biomedicínská, osobní nebo jinak citlivá výzkumná data,
  • data nelze vložit do běžného chatu ani do běžného cloudového nástroje,
  • projekt vyžaduje oddělené úložiště, řízený přístup, VPN, MFA a projektovou správu uživatelů,
  • řešitel potřebuje výpočetní prostředí, v němž lze pracovat s daty uvnitř chráněného perimetru.

Jak získat přístup

  1. Žádost podává hlavní řešitel projektu.
  2. V žádosti se uvádí název projektu, požadavky na CPU, RAM, úložiště a případné GPU, popis aktivity, očekávaná doba alokace a členové týmu.
  3. Žádost se posílá podle dokumentace na adresu trusted@e-infra.cz.
  4. Po posouzení následuje domluva, zda SensitiveCloud odpovídá potřebám projektu, a školení bezpečné práce v prostředí.
  5. Přístup je chráněn přes Rancher, povinné VPN připojení a MFA nastavené přes e-INFRA CZ SSO.
  6. Přístupová práva se spravují přes projektové skupiny v Perunu; hlavní řešitel odpovídá za to, kdo má k datům přístup.

Hesla, API klíče, zdrojový kód a repozitáře

AI nástroje často pracují se zdrojovým kódem, konfiguračními soubory, notebooky a logy. Právě zde se často nechtěně objeví tajné údaje. API klíče, hesla, tokeny, privátní klíče, connection stringy a neveřejné konfigurace nikdy nevkládejte do AI chatu ani do promptu.

Doporučení

  • Před vložením kódu do AI odstraňte tajné údaje, URL neveřejných systémů, interní IP adresy, jména serverů a údaje o infrastruktuře, které nejsou pro dotaz nutné.
  • U neveřejného kódu ověřte licenci, vlastnictví, smlouvy s partnerem a pravidla repozitáře.
  • API klíče ukládejte do bezpečných správců tajemství, proměnných prostředí nebo správy secrets podle prostředí, nikoli do kódu.
  • Pokud tajný údaj omylem vložíte do AI nebo repozitáře, okamžitě jej zneplatněte a nahraďte novým.
  • U Kubernetes postupujte podle dokumentace k bezpečnému ukládání secrets. Dokumentace CERIT-SC výslovně upozorňuje, že ukládání secret YAML souborů do Gitu v prostém textu je špatný nápad, a popisuje použití Sealed Secrets.

Bezpečnostní incidenty a únik dat

Pokud máte podezření, že došlo k úniku dat, vložení citlivých údajů do nevhodného AI nástroje, zveřejnění API klíče, kompromitaci účtu, phishingu nebo jiné podezřelé aktivitě, postupujte rychle a věcně.

Okamžitý postup

  1. Zastavte další sdílení dat a nepokračujte v práci se stejným nástrojem, dokud není jasné riziko.
  2. Zapište si datum, čas, použitý nástroj, účet, typ dat, rozsah incidentu a dostupné identifikátory.
  3. U kompromitovaných hesel, tokenů a API klíčů proveďte okamžité zneplatnění a rotaci.
  4. U osobních údajů kontaktujte odpovědnou osobu na součásti nebo pověřence pro ochranu osobních údajů.
  5. U kybernetického incidentu kontaktujte CSIRT-VUT podle instrukcí na stránce týmu.
  6. U incidentu v e-INFRA prostředí kontaktujte podporu dané služby, například k8s@cerit-sc.cz nebo trusted@e-infra.cz podle povahy prostředí.

CSIRT-VUT

Tým CSIRT-VUT je zodpovědný za řešení incidentů v rámci počítačové sítě VUT. Incidenty, phishing a podezřelé aktivity se hlásí přes požadavkový systém, nouzově e-mailem na cert@vut.cz. Pro komunikaci s CSIRT týmem je uveden e-mail noc@vut.cz.

Při hlášení incidentu připravte základní kontaktní informace, IP adresu a typ incidentu, relevantní logy, kompletní hlavičku podezřelého e-mailu, URL phishingu nebo pharmingu a časovou zónu ke všem časovým údajům.

Checklist před použitím AI

  1. Vím, jaký je účel použití AI a proč jsou konkrétní data potřeba?
  2. Mám oprávnění tato data použít a předat je danému nástroji?
  3. Neobsahují data osobní údaje, zvláštní kategorie údajů nebo údaje o zranitelných osobách?
  4. Neobsahují data smluvní závazky, NDA, obchodní tajemství, know-how třetích osob nebo neveřejná projektová data?
  5. Neobsahují data patentovatelný výsledek, neveřejný software nebo jiný chráněný výsledek tvůrčí činnosti?
  6. Neobsahují vstupy hesla, tokeny, API klíče, privátní klíče, neveřejné URL nebo interní konfigurace?
  7. Vím, zda se vstupy a výstupy ukládají do historie, logů, souborů, databáze nebo záloh?
  8. Vím, zda nástroj předává data externím poskytovatelům nebo třetím stranám?
  9. Je zapnuté internetové vyhledávání nebo jiný nástroj, který může odeslat část promptu mimo prostředí služby?
  10. Je pro danou citlivost dat vhodnější API, dedikované prostředí nebo SensitiveCloud?
  11. Mám prompty, verze modelu, parametry a použití AI zdokumentované tam, kde je to nutné pro transparentnost nebo reprodukovatelnost?
  12. Vím, koho kontaktovat při incidentu nebo nejasnosti?

Časté situace

Mohu do veřejného chatbotu vložit seznam studentů nebo zaměstnanců?

Ne bez předchozího posouzení a smluvního zajištění. Seznam osob je osobní údaj. Pro běžnou práci použijte anonymizovaný nebo agregovaný popis, případně konzultujte vhodné prostředí a právní titul.

Mohu použít AI na zápis z porady?

Ano pouze tehdy, pokud vstup neobsahuje osobní, citlivé, smluvně chráněné nebo neveřejné informace, případně pokud je zvolen nástroj a režim odpovídající citlivosti zápisu. U interních nebo personálních jednání postupujte velmi opatrně.

Mohu nahrát neveřejný grantový návrh nebo recenzi do AI?

Obvykle ne bez výslovného oprávnění a vhodného režimu. Grantové návrhy, recenze a hodnoticí materiály jsou často neveřejné a mohou obsahovat know-how, osobní údaje nebo důvěrné informace.

Mohu použít e-INFRA Open WebUI pro citlivá data?

Dokumentace e-INFRA/CERIT-SC uvádí, že WebUI je určeno pro obecný výzkum a asistenci a není certifikováno pro chráněná, klasifikovaná ani osobně identifikovatelná data. Pro citlivé nebo chráněné datasety dokumentace doporučuje přímé API a u vysoce citlivých scénářů konzultaci specializovaného nebo izolovaného prostředí.

Co když potřebuji AI nad citlivými daty?

Nejdříve oddělte účel, typ dat a právní režim. Poté zvažte anonymizaci, pseudonymizaci, přímé API, SensitiveCloud nebo dedikované izolované prostředí po konzultaci s odpovědnými osobami projektu, pověřencem pro ochranu osobních údajů, CIS nebo e-INFRA/CERIT-SC.

Co když AI vyrobí nesprávný nebo zavádějící výstup?

Za použití výstupu odpovídá uživatel. Výstup musí být ověřen proti primárním zdrojům, metodice, datům a pravidlům daného kontextu. AI výstup není sám o sobě důkaz správnosti.

Ověřené odkazy

VUT: pravidla, data a bezpečnost

e-INFRA CZ a CERIT-SC

Odpovědnost: doc. Ing. Petr Koňas, Ph.D.