Blog

GDPR a AI ve školství

Jak zajistit ochranu osobních údajů dětí, když používáte AI asistenta. Praktický průvodce pro ředitele a právníky.

GDPR (Obecné nařízení o ochraně osobních údajů) je pro školství zásadní. Ochrana údajů dětí je zvláště důležitá, protože děti jsou považovány za „zranitelné osoby" a jejich souhlas není právně závazný — řídí se souhlasem rodičů či zákonného zástupce.

Hlavní problémy s AI a GDPR

Když použijete všeobecný ChatGPT nebo jiný veřejný AI nástroj, tyto problémy vznikají:

  • 1.Sběr dat: AI aplikace sbírají emaily, IP adresy, metadata. To jsou osobní údaje.
  • 2.Tréninková data: Konverzace mohou být použity k trénování AI. Údaje dítěte se stanou součástí modelu.
  • 3.Jurisdikce: Data leží v USA, mimo EU. To porušuje GDPR.
  • 4.Žádný DPA: Běžné AI aplikace nemají s školou smlouvu o zpracování údajů.

Jak to řeší AIBgin

Čtyři pilíře GDPR compliance v AIBginu

🔐 Anonymní QR přístup

Dítě se nemusí registrovat. Žádný email, žádné jméno, žádné osobní údaje. Jen naskenuje QR kód a začne mluvit. Z pohledu GDPR: žádné osobní údaje = žádné riziko.

🇪🇺 Data výhradně v EU

Všechna data jsou uložena v EU (AWS Frankfurt). Žádný transfer do USA, žádné třetí země. To respektuje GDPR bez dalších právních opatření.

📋 DPA smlouva

Každá škola dostane Data Processing Agreement (DPA) standardizovaný podle GDPR. To jasně definuje, kdo odpovídá za co.

📊 5letý audit log

Každá konverzace je zaznamenána. Můžete ji exportovat, analyzovat, nebo ji vymazat. Plná kontrola, plné auditování.

Praktické kroky pro ředitele

  1. 1.Přečtěte si DPA smlouvu s AIBginem. Je standardní a bez překvapení.
  2. 2.Informujte rodiče. Není potřeba souhlas (žádné osobní údaje), ale transparentnost je důležitá.
  3. 3.Zažádejte si audit log kdykoliv. Je vždy dostupný pro vaši kontrolu.
  4. 4.Při kontrole ČŠI můžete ukázat compliance dokumentaci. Budete připraveni.

Závěr

GDPR není překážkou k používání AI v školách. Je to příležitost používat AI bezpečně a odpovědně. AIBgin je postaven na principu „Privacy by Design" — soukromí je zabudované od samého začátku, ne přidáné později. Pro ředitele to znamená spát pokojně vědouc, že údaje dětí jsou v bezpečí.

Více o compliance →