AI asistent v rodině: jak ochránit osobní údaje dětí

Proč je to citlivé téma

AI služba, která zpracovává rozvrh, zprávy ze školy nebo pozvánky na kroužky, nepracuje s anonymními daty. Vidí jména dětí, název školy, časy tréninků i to, kdy je rodina mimo domov. Většina poskytovatelů přitom srozumitelně neříká, co se s těmito údaji děje dál: zda slouží k trénování modelu, jak dlouho se uchovávají a kteří zpracovatelé k nim mají přístup.

Nejde o teoretické riziko. GDPR Vám dává silná práva, ale využít je můžete, jen když víte, k čemu se Váš souhlas vztahuje. Obchodní podmínky AI služeb bývají napsané tak, aby pokryly co nejširší využití dat a prozradily co nejméně. Rodiny, které chtějí AI používat na běžnou logistiku, by si proto měly položit několik základních otázek dřív, než začnou sdílet citlivé informace. Není to přehnaná opatrnost, ale obyčejná spotřebitelská obezřetnost.

• Není jasné, zda poskytovatel používá Vaše vstupy k trénování modelu
• Seznam zpracovatelů bývá schovaný hluboko v dokumentech, nebo chybí úplně
• Smazat data bývá složitější než si založit účet

Co rodiny obvykle dělají dnes

Mnoho rodičů obchodní podmínky vůbec nečte, což je vzhledem k jejich délce a právnickému jazyku pochopitelné. Jiní se spokojí s větou „Vaše data neprodáváme“ a nerozlišují mezi prodejem dat a jejich využitím k trénování. Užitečnější než číst podmínky slovo od slova je položit zákaznické podpoře tři cílené otázky a sledovat, jak kvalitně odpoví.

To, že se služba hlásí ke GDPR, ještě nezaručuje dobrou praxi. Je to ale minimum, které Vám dává právo na přístup k údajům, jejich přenositelnost a výmaz. Poskytovatel, který tyto funkce zpřístupní přímo v aplikaci, a ne jen v právním textu, dává najevo, že práva uživatelů bere vážně. Kdo Vás jen odkáže na PDF, nemusí mít špatné úmysly, ale v praxi Vás chrání hůř.

• Přečíst obchodní podmínky: nutné, ale bez doplňujících otázek to nestačí
• Spolehnout se na nápis „v souladu s GDPR“: formální požadavek, ne záruka transparentnosti
• Vyhýbat se AI úplně: zbytečně krajní řešení – informované používání je lepší než žádné

Lepší postup: tři otázky a co nejméně dat

Rozumný přístup k ochraně soukromí u AI služeb začíná třemi otázkami. Zaprvé: „Používáte moje vstupy k trénování modelu?“ Zadruhé: „Kdo jsou Vaši zpracovatelé a kde stojí datová centra?“ Zatřetí: „Jak smažu účet i všechna data najednou?“ Sledujte nejen obsah odpovědí, ale i jejich kvalitu – rychlá a konkrétní odpověď o skutečné praxi poskytovatele vypoví víc než dlouhý obecný text.

U údajů, které se týkají přímo dětí, tedy jmen, školy a kroužků, se vyplatí zvážit, zda jich nemůžete posílat méně. Rozvrh z Bakalářů nebo EduPage lze zpracovat i bez celého jména dítěte. Z e-mailu je možné před přeposláním odstranit údaje, podle kterých lze konkrétní osobu poznat. Minimalizace dat není paranoia, ale rozumná datová hygiena.

• Položte poskytovateli tři konkrétní otázky – odpovědi řeknou víc než obchodní podmínky
• Posílejte o dětech jen tolik údajů, kolik funkce skutečně potřebuje
• Ověřte, že export a smazání dat v aplikaci opravdu fungují, nejen že jsou popsané v podmínkách

Jak to vypadá v praxi

Než začnete novou AI službu pro rodinu používat, vyhraďte si 15 minut. Položte zákaznické podpoře čtyři otázky, nebo odpovědi vyhledejte přímo v zásadách ochrany osobních údajů: kde jsou data uložená (v Evropě, nebo v USA), zda se k trénování používají jen s Vaším výslovným souhlasem, nebo automaticky, dokud to nevypnete, zda je seznam zpracovatelů veřejný, nebo jen na vyžádání, a zda smazání účtu zvládnete sami v aplikaci, nebo musíte psát podpoře. Poskytovatel, který na všechny čtyři body odpoví rychle a konkrétně, je lepší volba než ten, kdo Vás pošle na obecné časté dotazy.

Když už službu používáte, zkontrolujte ji jednou za půl roku. Změnily se od registrace zásady ochrany osobních údajů? Upravil poskytovatel pravidla pro trénování? Smazání vyzkoušejte na jedné kategorii dat a ověřte si, že opravdu funguje – nestačí, že je popsané v dokumentaci.

• Před registrací: zeptejte se na umístění dat, trénování, zpracovatele a způsob smazání
• Při registraci: sdílejte jen to, co funkce opravdu potřebuje
• Každých šest měsíců: zkontrolujte, zda se zásady ochrany osobních údajů nezměnily
• Smazání dat si aktivně vyzkoušejte – nestačí vědět, že existuje

Jak s tím pomáhá Zenframe

Zenframe Assistant zpracovává informace, které mu pošlete, aby mohl navrhnout události do kalendáře a úkoly. Zenframe je evropský poskytovatel a řídí se GDPR. Rodinná data, tedy rozvrhy, e-maily a recepty, se zpracovávají kvůli poskytování služby, ne proto, aby se na Vašem obsahu bez souhlasu trénovaly obecné modely. S konkrétními dotazy na ukládání dat a zpracovatele se obraťte na zákaznickou podporu Zenframe, která Vám dá aktuální a přesné informace.

Aplikace Zenframe je navržená tak, aby Vám krok s náhledem dával kontrolu: do rodinného kalendáře se nic nepřidá, dokud to nepotvrdíte. AI tedy s rodinnými daty nejedná na vlastní pěst – o tom, co se uloží, rozhodujete vždy Vy.

• Zenframe je evropský poskytovatel, který se řídí GDPR
• Krok s náhledem: bez Vašeho potvrzení se do kalendáře nic nepřidá
• Na podrobnosti o zpracování dat a zpracovatelích se ptejte zákaznické podpory Zenframe

Praktické tipy pro rodiče

• Zeptejte se poskytovatele na umístění dat, trénování modelu a smazání účtu – a posuzujte i to, jak konkrétní odpověď dostanete.
• Před odesláním odstraňte z rozvrhů a e-mailů celá jména dětí, pokud tím nepřijdete o důležité informace.
• Smazání vyzkoušejte hned na začátku s jednou kategorií dat – nečekejte, až ho budete opravdu potřebovat.
• Zjistěte, zda lze využití dat k trénování vypnout. Mělo by to být výchozí nastavení, ne volba, kterou musíte sami objevit.
• Po šesti měsících si zásady ochrany osobních údajů přečtěte znovu – poskytovatelé je upravují, aniž by na to výrazně upozornili.
• Rodná čísla, zdravotní údaje a citlivé rodinné záležitosti do AI asistenta nevkládejte – pro kalendář je nepotřebujete.

FAQ