Zaštita podataka · AI u uredu

Znamo da koristite AI. Curenje podataka ima cijenu.

O vašem uredu ne znamo ništa. Znamo pravila.

Zatražite demo →Kako curenje nastaje
  • Demo na izmišljenim podacima
  • Model na poslužitelju ureda
  • Word, PDF i skenovi
  • 73%hrvatskih poduzetnika u nekoj mjeri koristi AI u poslovanjuEY Poduzetnički barometar 2025.
  • 78%korisnika AI-ja na poslu donosi vlastite alateMicrosoft i LinkedIn, Work Trend Index 2024.

01 / Što curenje može koštati

Četiri troška. Svaki s pravnom osnovom.

20 mil. € · 4%

Upravna novčana kazna

Do 10 mil. € ili 2% prometa (sigurnost, izvršitelj); do 20 mil. € ili 4% (načela, prijenosi). Vrijedi viši iznos.

GDPR čl. 83. st. 4. i 5.; AZOP: čl. 4. Zakona o provedbi Opće uredbe (NN 42/18)

72 h

Prijava povrede AZOP-u

Neovlašteno otkrivanje je povreda. Prijava bez odgađanja, gdje je izvedivo u 72 sata, osim ako rizik nije vjerojatan.

GDPR čl. 4. t. 12., čl. 33. st. 1., čl. 34. st. 1.

čl. 13.

Profesionalna tajna

Odvjetnici, revizori i osiguravatelji čuvaju tajnu po zakonu, i njihovi zaposlenici. Odvjetnička obuhvaća i računalne zapise.

Zakon o odvjetništvu čl. 13. i 71.–72.; Kodeks odvjetničke etike t. 26.–33.; Zakon o reviziji čl. 57.; Zakon o osiguranju čl. 386.–387.

2,26 mil. €

Klijenti i ugled

AZOP je 2023. objavio kaznu od 2.265.000 € s nazivom tvrtke (nije AI slučaj). Oštećeni mogu tražiti odštetu.

AZOP, obavijest o kazni (2023.); GDPR čl. 82. st. 1.

Gornje granice, ne procjena za vaš slučaj.

02 / Što vidi vanjski AI

Anonimizacija skriva imena. Ne skriva činjenice.

upit-klijenta.eml

Vaš dokument

Poštovani, Tomislav Horvat, OIB 12345678901, javlja da tvrtka u siječnju gubi najvećeg kupca i otpušta 14 od 40 radnika. Banka još ne zna. Odgovor na t.horvat@mail.example.

Anonimizirano, za vanjski AI

Poštovani, [OSOBA_1], OIB [OIB_1], javlja da tvrtka u siječnju gubi najvećeg kupca i otpušta 14 od 40 radnika. Banka još ne zna. Odgovor na [EMAIL_1].

Označeno ne hvata nijedan uzorak. Tvrtka se i dalje prepoznaje.

Lokalni model, u uredu

  • Dokument ostaje kakav jest
  • Ništa se ne skriva ni vraća
  • Ne izlazi s poslužitelja ureda
Ilustracija: izmišljeni podaci. Anonimizacija ima smisla kad dokument mora van; lokalni model ga ne šalje nikamo.

03 / Kako curenje nastaje

Osam slojeva zaštite. Svaki propušta nešto.

  1. 01

    Interni AI omotač

    iza njega upiti i dalje odlaze dobavljaču

  2. 02

    Redakcija OIB-a, IBAN-a, e-maila

    „klijent prodaje tvrtku” nema uzorak

  3. 03

    Klasifikator i lokalni model

    e-pošta i dalje može poslati dokument

  4. 04

    Potvrda čovjeka, popis primatelja

    alat vidi i tuđe dokumente

  5. 05

    SSO i ovlasti po osobi

    dokument izvana nosi skrivene upute

  6. 06

    Čist izlaz, kontrola mreže

    bez zapisa nitko ništa ne zna

  7. 07

    Zapisi i testni napadi

    vidi samo ono što prolazi kroz sustav

  8. 08

    Osobni chatbot na mobitelu

    nijedan sloj ne vrijedi; moguće je i treniranje

Što stvarno radi

  • Dobar odobren alat
  • Pisana pravila
  • Obuka osoblja (AI Act čl. 4.)

Ilustracija: konfiguracija je izmišljena.

04 / Sigurna postava

Upit, dokument i odgovor ostaju u uredu.

  1. Zaposlenik

    prijava: SSO

  2. Interni AI alat

    ovlasti po osobi

  3. Lokalni model

    vaš poslužitelj

  4. Zapisi i kopije

    provjeren povrat

  5. Vanjski AI

    izlaz blokiran

Cilj, ne jamstvo: izlaz se provjerava.

Što ured radi lokalno

  • Sažetak spisa ili ugovora
  • Nacrt dopisa iz vaših predložaka
  • Pretraga vlastite arhive
provjera mrežnog izlaza
$ curl -sS -m 5 https://api.openai.com/v1/modelscurl: (28) Connection timed out after 5001 milliseconds# vanjski AI: izlaz blokiran pravilom vatrozida$ curl -sS http://127.0.0.1:11434/api/tags{"models":[{"name":"lokalni-model"}]}# lokalni model odgovara s istog poslužitelja
Ilustracija jedne provjere, skraćeni ispis. Stvarna provjera obuhvaća sva odredišta, ažuriranja i dodatke.

05 / Kako počinjemo

Tri koraka. Prvi ne traži vaše podatke.

  1. Jedan posao

    ne cijeli ured

  2. Demo

    na izmišljenim podacima

  3. Pisani opseg

    zatim postavljanje i provjera

06 / Česta pitanja

Je li zabranjeno koristiti ChatGPT ili Claude u uredu?

Opće zabrane nema. Pitanje je koje podatke unosite, u koju verziju alata i pokriva li to ugovor s dobavljačem (GDPR čl. 28.). Potrošačke verzije mogu razgovore koristiti za treniranje ako to ne isključite.

Je li unos podataka klijenta u chatbot povreda?

Može biti. GDPR povredom smatra i neovlašteno otkrivanje (čl. 4. t. 12.). Je li konkretan unos povreda i treba li ga prijaviti AZOP-u u 72 sata, procjenjuje se od slučaja do slučaja.

Je li lokalni AI automatski siguran?

Ne. Lokalni model rješava jedno pitanje: kamo idu upiti. Pristup, mrežni izlaz, zapisi, kopije i pravila i dalje se postavljaju i provjeravaju.

Trebate li za demo naše podatke?

Ne. Demo radimo na izmišljenim podacima. Pristup stvarnim podacima dolazi tek uz pisani opseg i ugovor o obradi podataka.

Dajete li pravnu procjenu usklađenosti?

Ne. Gradimo i postavljamo tehniku i pripremamo nacrt pravila. Pravnu ocjenu daje vaš pravnik ili službenik za zaštitu podataka.

08 / Izvori

  1. Opća uredba o zaštiti podataka (EU) 2016/679EUR-Lex · provjereno 2026-11-04
  2. Zakon o provedbi Opće uredbe o zaštiti podatakaZakon.hr (NN 42/18) · provjereno 2026-11-04
  3. AZOP: kazna od 2,26 milijuna eura agenciji za naplatu potraživanjaAZOP · provjereno 2026-11-04
  4. EY Poduzetnički barometar 2025.EY Hrvatska · provjereno 2026-11-04
  5. Work Trend Index 2024: AI at Work Is HereMicrosoft & LinkedIn · provjereno 2026-11-04
  6. Akt o umjetnoj inteligenciji, Uredba (EU) 2024/1689EUR-Lex · provjereno 2026-11-04
  7. Uredba (EU) 2026/1744 (Digital Omnibus on AI)EUR-Lex · provjereno 2026-11-04
  8. OpenAI: How your data is used to improve model performanceOpenAI · provjereno 2026-11-04
  9. Anthropic: Updates to Consumer Terms and Privacy PolicyAnthropic · provjereno 2026-11-04
  10. Zakon o odvjetništvuZakon.hr · provjereno 2026-11-04
  11. Kodeks odvjetničke etikeHrvatska odvjetnička komora · provjereno 2026-11-04
  12. Zakon o revizijiZakon.hr · provjereno 2026-11-04
  13. Zakon o osiguranjuZakon.hr · provjereno 2026-11-04

Ova stranica nije pravni savjet. Propisi su provjereni 4. studenoga 2026.; je li konkretan slučaj povreda i što iz nje slijedi, procjenjuje vaš pravnik ili službenik za zaštitu podataka.

Dogovorimo demo na izmišljenim podacima

Napišite koji posao u uredu želite ubrzati. Za demo ne trebamo vaše stvarne podatke.

  • Demo na izmišljenim podacima
  • Bez obveze

Slanjem prihvaćate da vas kontaktiramo vezano uz ovaj upit.