Contact Us
Zmena procesuAINovinky a aktualizácieZamestnanci

Máte vo firme AI, ale viete, čo s ňou robia vaši ľudia?

Dve tretiny zamestnancov používajú AI nástroje, ktoré firma neschválila. Zakázať ich nepomôže, ale dať ľuďom lepšiu a bezpečnejšiu alternatívu áno.
Dizajn bez názvu (15)

30. septembra 2026 | Máte vo firme AI, ale viete, čo s ňou robia vaši ľudia by Kristián Petráš

Pondelok ráno. Obchodníčka má do obeda poslať ponuku veľkému zákazníkovi. Otvorí si ChatGPT, vloží doň cenník, interné zľavy a mail od zákazníka a poprosí o návrh odpovede. Kolega z HR si nechá zhrnúť hodnotenia zamestnancov. Vývojár skopíruje do chatu celý súbor s kódom, vrátane pripojenia k databáze.

Čísla, ktoré by mali zaujímať každé vedenie

Hovorí sa tomu shadow AI a nejde o okrajovú vec. Spoločnosť PagerDuty v júni 2026 zverejnila medzinárodný prieskum medzi 1 250 kancelárskymi zamestnancami veľkých firiem, podľa ktorého dve tretiny z nich už v práci použili AI nástroj, ktorý firma neschválila. Ešte zaujímavejšie je, čo do nich posielajú. Pracovné informácie vkladali do verejných AI nástrojov, pričom 34 % priznalo zákaznícke dáta a 31 % finančné údaje alebo dôverné dokumenty.

Podobný obraz ukazuje aj prieskum BlackFog medzi 2 000 zamestnancami väčších firiem. Viac ako polovica tých, ktorí používajú neschválené nástroje, siaha po bezplatných verziách a 63 % považuje za v poriadku používať AI aj bez súhlasu IT, ak firma neponúka vlastnú alternatívu.

Inými slovami, otázka už neznie, či sa to deje aj u vás. Otázka znie, v akom rozsahu.

Prečo je to problém

Do cloudového úložiska človek nahrá súbor. Do AI nástroja nahrá kontext. Vysvetľuje situáciu, popisuje zákazníka, vkladá čísla. A keďže to vyzerá ako obyčajný rozhovor, málokto si uvedomí, že práve posiela firemné dáta tretej strane.

Bezplatné a osobné verzie majú iné podmienky ako firemné licencie a konverzácie môžu v niektorých prípadoch slúžiť na ďalšie trénovanie modelov. Keď zamestnanec odíde, história rozhovorov zostáva v jeho súkromnom účte. A ak do nástroja vloží osobné údaje, firma ich posiela spracovateľovi bez akejkoľvek zmluvy, čo je z pohľadu GDPR veľmi ťažko obhájiteľné. K tomu sa pridáva AI Act, ktorý od februára 2025 vyžaduje, aby firmy zabezpečili primeranú znalosť AI u ľudí, ktorí s ňou pracujú.

Zakázať to nepomôže

Zablokovať ChatGPT na firewalle je lákavé, ale v praxi to nefunguje. Ľudia si ich otvoria na mobile alebo nájdu inú alternatívu. Zákaz problém nevyrieši, len ho posunie hlbšie do tieňa.

Pritom tá potreba je legitímna. Ak ľudia siahajú po AI sami od seba, vidia v nej reálny prínos. Úlohou firmy je nasmerovať túto chuť tam, kde je bezpečná. Začať sa oplatí zistením skutočného stavu, potom jednoduchými pravidlami na jednu stranu a hlavne ponukou lepšej alternatívy, ktorá je rovnako pohodlná, no beží pod kontrolou firmy.

Jedno varovanie pri tom. Firemný asistent ako Microsoft 365 Copilot vidí všetko, k čomu má používateľ prístup. Ak máte v SharePointe neupratané oprávnenia a zložku so mzdami omylom zdieľanú s celou firmou, Copilot ju ochotne ukáže každému, kto sa spýta. Bez upratania prístupov si bezpečnostnú dieru len zrýchlite.

AI, ktoré pozná vašu firmu a nevynáša ju von

Najväčšiu hodnotu prináša AI vtedy, keď rozumie vašim vlastným dátam. Keď sa technik vo výrobe opýta na postup pri poruche a dostane odpoveď z aktuálnej dokumentácie. Keď nový kolega nemusí tri dni hľadať smernice.

Presne na to sa v Fores Technology Group zameriavame. Pomáhame firmám zmapovať, ako sa u nich AI dnes používa, pripraviť prostredie M365 tak, aby Copilot pracoval len s tým, s čím má, a tam, kde štandardné nástroje nestačia, stavať AI riešenia nad internými dátami priamo vo vašom Azure prostredí alebo vo vašej infraštruktúre. Dáta tak neopúšťajú firmu. Bezpečnosť pritom berieme vážne aj my sami, máme certifikáciu ISO/IEC 27001 a TISAX hodnotenie, keďže dlhodobo pracujeme pre automotive a priemysel.

Zdroje:
I. https://www.pagerduty.com/newsroom/shadow-ai-workplace-survey-2026/

II. https://www.cio.com/article/4124760/roughly-half-of-employees-are-using-unsanctioned-ai-tools-and-enterprise-leaders-are-major-culprits.html

III. https://artificialintelligenceact.eu/article/4/



 

blog

Related posts

Kde je môj balík? Po dvestýkrát

AISoftvérSupport

Máte vo firme AI, ale viete, čo s ňou robia vaši ľudia?

Zmena procesuAINovinky a aktualizácieZamestnanci

Ako digitalizácia prispieva zelenej ekonomike

Zmena procesuNovinky a aktualizácie

Get in touch with us

Do you have an idea that you want to implement or a problem that needs solution? Do you want to focus on your business and not the IT supporting it? Get in touch with us and let‘s do great things together.

Let’s talk

Information on the processing of personal data - contact form

If you use our contact form, we will process your personal data to the extent of the data you have provided in the form (name and surname, contact details, or link to the company if you are the contact person of a legal entity or other data specified in your message) for the purpose of handling the request for information (inquiry/question) submitted via the contact form on the website of the controller.

In accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/46/EC (General Data Protection Regulation) (hereinafter also referred to as the “GDPR”), we hereby inform you about the terms and conditions of the processing of your personal data. 

Identification data of the controller: the company ForesServices, s. r. o., with registered office: Prievozská 14, Bratislava 821 09, ID No.: 35692103, registered in the Commercial Register of the Municipal Court Bratislava III, Section: Sro, Insert No.: 11155/B

Contact details of the controller:


We process data for this purpose on the basis of your consent in order to respond to your enquiry or request. The provision of data is voluntary, but without providing it, the request cannot be processed. The data subject has the right to withdraw his or her consent at any time by sending an e-mail to the e-mail address of the controller info@fores.group.

Withdrawal of consent does not affect the lawfulness of processing based on consent prior to its withdrawal. We will store your data for this purpose until the request is processed (until the requested information is provided), but for no longer than 1 year. The recipient of your data is the provider of support and operation of the website and the provider of web hosting services. Personal data will not be used for automated individual decision-making, including profiling.


As a data subject, you have the following additional rights:  

The right of access to personal data under Article 15 GDPR: 

The data subject shall have the right to obtain confirmation that the controller processes personal data concerning him or her. The data subject has the right to obtain access to his or her personal data (the right to be provided with a copy of the personal data held by the controller about the data subject) and information about how the controller processes it, to the extent provided for in Article 15 of the GDPR. 

The right to rectification of personal data pursuant to Article 16 GDPR: 

The data subject shall have the right to have personal data concerning him or her rectified if it is incorrect or to have it completed if it is incomplete.  

The right to erasure (right to be forgotten) under Article 17 of the GDPR: 

The data subject shall have the right to obtain from the controller the erasure of personal data concerning him or her without undue delay, under the conditions set out in Article 17 of the GDPR. This right of the data subject shall be assessed by the controller in the light of all the relevant circumstances in accordance with Article 17 GDPR. 

The right to data portability under Article 20 GDPR: 

Where the processing is based on consent or on a contract and is carried out by automated means, the data subject shall have the right to obtain his or her personal data which he or she has provided to the controller in a structured, commonly used and machine-readable format and shall have the right to transmit those data to another controller. As far as technically feasible, he or she shall have the right to have the data transmitted directly from one controller to another.

The right to restrict the processing of personal data pursuant to Article 18 GDPR: 

The data subject shall have the right to have the controller restrict the processing of his or her personal data if one of the cases referred to in Article 18 of the GDPR occurs (e.g. if the data subject contests the accuracy of the personal data during the period for verifying their accuracy). 

The data subjects have the right to file a petition for initiation of a personal data protection procedure with the supervisory authority, i.e. the Office for Personal Data Protection of the Slovak Republic, Park One Building, Námestie 1. mája 18, 811 06 Bratislava, tel.: +421 2 3231 3214, www.dataprotection.gov.sk.

Contact Us