Osiguranje · AI, povjerljivost i DORA

Znamo da koristite AI. Dijagnoze nisu za chatbot.

O vašem uredu ne znamo ništa. Znamo pravila.

Zatražite demo →Kako curenje nastaje
  • Demo na izmišljenim podacima
  • Model na poslužitelju ureda
  • Word, PDF i skenovi
  • 73%hrvatskih poduzetnika u nekoj mjeri koristi AI u poslovanjuEY Poduzetnički barometar 2025.
  • 78%korisnika AI-ja na poslu donosi vlastite alateMicrosoft i LinkedIn, Work Trend Index 2024.

01 / Što curenje može koštati

Četiri troška. Svaki s pravnom osnovom.

20 mil. € · 4%

Upravna novčana kazna

Do 10 mil. € ili 2% prometa (sigurnost, izvršitelj); do 20 mil. € ili 4% (načela, prijenosi). Vrijedi viši iznos.

GDPR čl. 83. st. 4. i 5.; AZOP: čl. 4. Zakona o provedbi Opće uredbe (NN 42/18)

72 h

Prijava povrede AZOP-u

Neovlašteno otkrivanje je povreda. Prijava bez odgađanja, gdje je izvedivo u 72 sata, osim ako rizik nije vjerojatan.

GDPR čl. 4. t. 12., čl. 33. st. 1., čl. 34. st. 1.

čl. 386.

Povjerljivi podaci osiguranika

Sve što društvo sazna o ugovarateljima, osiguranicima i korisnicima. Zaposlenici i pružatelji usluga to ne smiju dati trećima.

Zakon o osiguranju čl. 386. st. 1. i čl. 387. st. 1.

2,26 mil. €

Klijenti i ugled

AZOP je 2023. objavio kaznu od 2.265.000 € s nazivom tvrtke (nije AI slučaj). Oštećeni mogu tražiti odštetu.

AZOP, obavijest o kazni (2023.); GDPR čl. 82. st. 1.

Gornje granice, ne procjena za vaš slučaj.

02 / Što vidi vanjski AI

Ime nestane. Dijagnoza ostaje.

steta-2026-0412.pdf

Vaš dokument

Osiguranik Tomislav Novak, polica AO-12-345678, rođen 3. 5. 1971.. Prijelom potkoljenice nakon pada s ljestava; ranije liječen od dijabetesa. Odšteta na HR12 3456 7890 1234 5678 9.

Anonimizirano, za vanjski AI

Osiguranik [OSOBA_1], polica [POLICA_1], rođen [DATUM_1]. Prijelom potkoljenice nakon pada s ljestava; ranije liječen od dijabetesa. Odšteta na [IBAN_1].

Uzorci hvataju imena i brojeve, ne dijagnoze.

Lokalni model, u uredu

  • Dokument ostaje kakav jest
  • Ništa se ne skriva ni vraća
  • Ne izlazi s poslužitelja ureda
Ilustracija: izmišljeni podaci. Anonimizacija ima smisla kad dokument mora van; lokalni model ga ne šalje nikamo.

03 / Kako curenje nastaje

Osam slojeva zaštite. Svaki propušta nešto.

  1. 01

    Interni AI omotač

    iza njega prijava štete i dalje odlazi dobavljaču

  2. 02

    Redakcija OIB-a, police i dijagnoze

    „osiguranik je na kemoterapiji” nema uzorak

  3. 03

    Klasifikator i lokalni model

    e-pošta i dalje može poslati nalaz

  4. 04

    Potvrda čovjeka, popis primatelja

    alat vidi sve predmete šteta

  5. 05

    SSO i ovlasti po osobi

    prilog prijave nosi skrivene upute

  6. 06

    Čist izlaz, kontrola mreže

    bez zapisa nitko ne zna tko je čitao nalaze

  7. 07

    Zapisi i testni napadi

    vidi samo ono što prolazi kroz sustav

  8. 08

    Osobni chatbot na mobitelu

    nijedan sloj ne vrijedi; moguće je i treniranje

Što stvarno radi

  • Dobar odobren alat
  • Pisana pravila
  • Obuka osoblja (AI Act čl. 4.)

Ilustracija: konfiguracija je izmišljena.

04 / Sigurna postava

Upit, nalaz i odgovor ostaju u uredu.

  1. Zaposlenik

    prijava: SSO

  2. Interni AI alat

    ovlasti po osobi

  3. Lokalni model

    vaš poslužitelj

  4. Zapisi i kopije

    provjeren povrat

  5. Vanjski AI

    izlaz blokiran

Cilj, ne jamstvo: izlaz se provjerava.

Što ured radi lokalno

  • Sažetak odštetnog spisa
  • Razvrstavanje pristigle pošte
  • Usporedba uvjeta osiguranja
provjera mrežnog izlaza
$ curl -sS -m 5 https://api.openai.com/v1/modelscurl: (28) Connection timed out after 5001 milliseconds# vanjski AI: izlaz blokiran pravilom vatrozida$ curl -sS http://127.0.0.1:11434/api/tags{"models":[{"name":"lokalni-model"}]}# lokalni model odgovara s istog poslužitelja
Ilustracija jedne provjere, skraćeni ispis. Stvarna provjera obuhvaća sva odredišta, ažuriranja i dodatke.

05 / Kako počinjemo

Tri koraka. Prvi ne traži vaše podatke.

  1. Jedan posao

    npr. sažetak prijave štete

  2. Demo

    na izmišljenim podacima

  3. Pisani opseg

    zatim postavljanje i provjera

06 / Česta pitanja

Odnosi li se DORA na naš AI alat?

Ako ga društvo koristi kao IKT uslugu treće strane, taj odnos treba procijeniti prema DORA-i (čl. 28.–30.), koja se primjenjuje od 17. siječnja 2025. Mala društva isključena iz Solventnosti II nisu obuhvaćena.

Smije li likvidator štete sažeti medicinsku dokumentaciju u chatbotu?

To su podaci o zdravlju, posebna kategorija (GDPR čl. 9.) s višim razredom kazni, do 20 mil. € ili 4%, i povjerljivi podaci po Zakonu o osiguranju (čl. 386.).

Je li zabranjeno koristiti ChatGPT ili Claude u uredu?

Opće zabrane nema. Pitanje je koje podatke unosite, u koju verziju alata i pokriva li to ugovor s dobavljačem (GDPR čl. 28.). Potrošačke verzije mogu razgovore koristiti za treniranje ako to ne isključite.

Je li lokalni AI automatski siguran?

Ne. Lokalni model rješava jedno pitanje: kamo idu upiti. Pristup, mrežni izlaz, zapisi, kopije i pravila i dalje se postavljaju i provjeravaju.

Trebate li za demo naše podatke?

Ne. Demo radimo na izmišljenim podacima. Pristup stvarnim podacima dolazi tek uz pisani opseg i ugovor o obradi podataka.

08 / Izvori

  1. Zakon o osiguranjuZakon.hr · provjereno 2026-11-04
  2. DORA, Uredba (EU) 2022/2554EUR-Lex · provjereno 2026-11-04
  3. Opća uredba o zaštiti podataka (EU) 2016/679EUR-Lex · provjereno 2026-11-04
  4. Zakon o provedbi Opće uredbe o zaštiti podatakaZakon.hr (NN 42/18) · provjereno 2026-11-04
  5. AZOP: kazna od 2,26 milijuna eura agenciji za naplatu potraživanjaAZOP · provjereno 2026-11-04
  6. EY Poduzetnički barometar 2025.EY Hrvatska · provjereno 2026-11-04
  7. Work Trend Index 2024: AI at Work Is HereMicrosoft & LinkedIn · provjereno 2026-11-04
  8. Akt o umjetnoj inteligenciji, Uredba (EU) 2024/1689EUR-Lex · provjereno 2026-11-04
  9. Uredba (EU) 2026/1744 (Digital Omnibus on AI)EUR-Lex · provjereno 2026-11-04
  10. OpenAI: How your data is used to improve model performanceOpenAI · provjereno 2026-11-04
  11. Anthropic: Updates to Consumer Terms and Privacy PolicyAnthropic · provjereno 2026-11-04

Ova stranica nije pravni savjet. Propisi su provjereni 4. studenoga 2026.; je li konkretan slučaj povreda i što iz nje slijedi, procjenjuje vaš pravnik ili službenik za zaštitu podataka.

Dogovorimo demo na izmišljenim podacima

Napišite koji posao u uredu želite ubrzati. Za demo ne trebamo vaše stvarne podatke.

  • Demo na izmišljenim podacima
  • Bez obveze

Slanjem prihvaćate da vas kontaktiramo vezano uz ovaj upit.