Zamestnanci Samsungu vložili do ChatGPT zdrojový kód aj záznam z porady. Čo to znamená pre obchodné tajomstvo a GDPR a 5 krokov k bezpečnému používaniu AI.
Firmy umelú inteligenciu používajú, s povolením alebo bez neho. Zamestnanci cez ňu prekladajú e-maily, sumarizujú porady či opravujú kód. Otázkou preto nie je, či vaša firma AI používa, ale či ju používa pod kontrolou. Prípad Samsungu z roku 2023 ukazuje, ako rýchlo sa táto kontrola dá stratiť.
Tému podrobne rozoberieme na webinári Bezpečnosť a integrácia technológií po novom, ktorý sa uskutoční 24. 11. 2026 v bloku 10:30 – 11:30.
Tri úniky za necelé tri týždne
Samsung mal pôvodne používanie ChatGPT v práci zakázané, práve kvôli ochrane firemných dát. Zákaz pre časť zamestnancov zrušil 11. marca 2023, aby im pomohol pracovať rýchlejšie. Zároveň ich upozornil, aby do nástroja nevkladali dôverné informácie.
Do 20 dní zaznamenal tri incidenty v divízii polovodičov:
- Zamestnanec vložil do ChatGPT zdrojový kód programu na sťahovanie údajov z polovodičovej databázy a požiadal o nájdenie chyby.
- Ďalší vložil kód na identifikáciu chybných zariadení a chcel ho optimalizovať.
- Tretí nahral záznam z interného stretnutia, aby mu nástroj pripravil zápisnicu.
Nikto z nich nekonal so zlým úmyslom. Všetci chceli len ušetriť čas, čo je presne dôvod, prečo sa to môže stať v ktorejkoľvek firme.
Prečo je to problém
Zamestnanci pracovali vo verejnej verzii nástroja, bez firemnej zmluvy s jeho prevádzkovateľom. OpenAI v tom čase uvádzal, že konkrétne zadania z histórie nevie vymazať a že konverzácie môže využiť na zlepšovanie svojich modelov. Dáta tak opustili firmu a Samsung ich nevedel stiahnuť späť ani ovplyvniť, čo sa s nimi bude diať ďalej.
Pre slovenskú firmu by podobný incident mal aj právnu rovinu:
- Obchodné tajomstvo. Podľa § 17 zákona č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov je jednou z podmienok, aby informácia vôbec bola obchodným tajomstvom, že majiteľ zodpovedajúcim spôsobom zabezpečuje jej utajenie. Ak zamestnanci firemné know-how bežne vkladajú do verejných nástrojov, pozícia firmy v prípadnom spore slabne.
- Osobné údaje. E-mail klienta, životopis uchádzača či zmluva s menami sú osobné údaje. Firma ako prevádzkovateľ podľa nariadenia (EÚ) 2016/679 (GDPR) zodpovedá za to, že ich spracúvanie má právny základ a že dodávateľ, ktorý ich spracúva v jej mene, je viazaný zmluvou. Pri osobnom bezplatnom účte zamestnanca firma s prevádzkovateľom nástroja žiadnu zmluvu nemá a nekontroluje, na čo a ako dlho sa údaje použijú.
Reakcia Samsungu: obmedziť, potom zakázať
Samsung zaviedol núdzové opatrenie: jedno zadanie do ChatGPT mohlo mať najviac 1 024 bajtov, teda zhruba kratší odsek textu. Vedenie zamestnancov varovalo, že pri ďalšom incidente prístup na firemnej sieti zablokuje. Od 1. mája 2023 firma dočasne zakázala zamestnancom divízie mobilných zariadení a spotrebičov používať generatívnu AI na firemných zariadeniach. Zároveň začala vyvíjať vlastné interné AI nástroje.
Veľká firma si takýto postup môže dovoliť. Pre malú či strednú firmu však plošný zákaz väčšinou nie je riešenie. Zamestnanci AI aj tak použijú, len na vlastnom telefóne a mimo dohľadu firmy. Firma navyše príde o reálny prínos, ktorý AI pri bežnej práci prináša.
Čo si z toho má vziať vaša firma
Samsung mal internú politiku aj varovanie, a predsa stratil kontrolu nad dátami za necelé tri týždne. Menšia firma by o podobnom úniku často ani nevedela. Namiesto zákazu preto odporúčame päť krokov:
- Zistite, čo sa reálne používa. Ktoré AI nástroje zamestnanci používajú a či cez firemné, alebo osobné účty.
- Nastavte jasné pravidlá. Čo sa do AI vkladať smie a čo nie, napríklad osobné údaje klientov, zmluvy, zdrojový kód či finančné dáta.
- Prejdite na firemnú licenciu a správne ju nastavte. Firemné verzie zaobchádzajú s dátami inak ako bezplatné. Samotná licencia bez nastavenia a kontroly však chráni len čiastočne.
- Školte na konkrétnych príkladoch. Všeobecné upozornenie nestačilo ani v Samsungu. Zamestnanci potrebujú vedieť, ako vyzerá bezpečné zadanie v ich bežnej práci.
- Pri citlivých dátach zvážte vlastnú infraštruktúru. AI prevádzkovaná na vlastnom alebo súkromnom cloude drží dáta vo firme. Nie vždy je lacnejšia, rozhoduje objem používania a citlivosť dát.
Registrácia na bezplatný online webinár
Bezpečnosť a integrácia technológií po novom
24. 11. 2026 o 10:30
Na webinári ukážeme, kedy sa firme oplatí investovať do vlastnej infraštruktúry namiesto verejného cloudu. Rozhoduje najmä objem používania a citlivosť dát, s ktorými firma pracuje. Predstavíme aj našich overených technologických partnerov a ich riešenia.
Ukážeme tiež, že kybernetická bezpečnosť a AI nie sú výsadou veľkých korporácií. Vďaka automatizácii a partnerským riešeniam sú dostupné aj malým a stredným firmám. Registrujte sa na bezplatný online webinár a zistite, ako AI vo firme používať bezpečne a pod kontrolou.
