Računovodstvo i revizija · AI i povjerljivi podaci

Znamo da koristite AI. Plaće nisu za chatbot.

O vašem uredu ne znamo ništa. Znamo pravila.

Zatražite demo →Kako curenje nastaje
  • Demo na izmišljenim podacima
  • Model na poslužitelju ureda
  • Word, PDF i skenovi
  • 73%hrvatskih poduzetnika u nekoj mjeri koristi AI u poslovanjuEY Poduzetnički barometar 2025.
  • 78%korisnika AI-ja na poslu donosi vlastite alateMicrosoft i LinkedIn, Work Trend Index 2024.

01 / Što curenje može koštati

Četiri troška. Svaki s pravnom osnovom.

20 mil. € · 4%

Upravna novčana kazna

Do 10 mil. € ili 2% prometa (sigurnost, izvršitelj); do 20 mil. € ili 4% (načela, prijenosi). Vrijedi viši iznos.

GDPR čl. 83. st. 4. i 5.; AZOP: čl. 4. Zakona o provedbi Opće uredbe (NN 42/18)

72 h

Prijava povrede AZOP-u

Neovlašteno otkrivanje je povreda. Prijava bez odgađanja, gdje je izvedivo u 72 sata, osim ako rizik nije vjerojatan.

GDPR čl. 4. t. 12., čl. 33. st. 1., čl. 34. st. 1.

čl. 57.

Revizorska tajna

Sve što društvo sazna u reviziji. Obvezuje i upravu, nadzorni odbor i sve koji rade ili su radili u društvu.

Zakon o reviziji čl. 57. st. 1. i 3.

2,26 mil. €

Klijenti i ugled

AZOP je 2023. objavio kaznu od 2.265.000 € s nazivom tvrtke (nije AI slučaj). Oštećeni mogu tražiti odštetu.

AZOP, obavijest o kazni (2023.); GDPR čl. 82. st. 1.

Gornje granice, ne procjena za vaš slučaj.

02 / Što vidi vanjski AI

Ime nestane. Ovrha i bolovanje ostaju.

obracun-place-10-2026.xlsx

Vaš dokument

Ivana Perić, OIB 12345678901, IBAN HR12 3456 7890 1234 5678 9. Jedina voditeljica nabave u tvrtki s 9 zaposlenih. Bruto 2.140,00 €, ovrha 30%, bolovanje 12 dana.

Anonimizirano, za vanjski AI

[OSOBA_1], OIB [OIB_1], IBAN [IBAN_1]. Jedina voditeljica nabave u tvrtki s 9 zaposlenih. Bruto 2.140,00 €, ovrha 30%, bolovanje 12 dana.

Označeno ne hvata nijedan uzorak. U tvrtki s 9 zaposlenih zna se o kome je riječ.

Lokalni model, u uredu

  • Dokument ostaje kakav jest
  • Ništa se ne skriva ni vraća
  • Ne izlazi s poslužitelja ureda
Ilustracija: izmišljeni podaci. Anonimizacija ima smisla kad dokument mora van; lokalni model ga ne šalje nikamo.

03 / Kako curenje nastaje

Osam slojeva zaštite. Svaki propušta nešto.

  1. 01

    Interni AI omotač

    iza njega obračun i dalje odlazi dobavljaču

  2. 02

    Redakcija OIB-a, IBAN-a i plaća

    „radnica je na bolovanju” nema uzorak

  3. 03

    Klasifikator i lokalni model

    e-pošta i dalje može poslati obračun

  4. 04

    Potvrda čovjeka, popis primatelja

    alat vidi knjige svih klijenata

  5. 05

    SSO i ovlasti po osobi

    ulazni račun nosi skrivene upute

  6. 06

    Čist izlaz, kontrola mreže

    bez zapisa nitko ne zna tko je otvorio plaće

  7. 07

    Zapisi i testni napadi

    vidi samo ono što prolazi kroz sustav

  8. 08

    Osobni chatbot na mobitelu

    nijedan sloj ne vrijedi; moguće je i treniranje

Što stvarno radi

  • Dobar odobren alat
  • Pisana pravila
  • Obuka osoblja (AI Act čl. 4.)

Ilustracija: konfiguracija je izmišljena.

04 / Sigurna postava

Upit, obračun i odgovor ostaju u uredu.

  1. Zaposlenik

    prijava: SSO

  2. Interni AI alat

    ovlasti po osobi

  3. Lokalni model

    vaš poslužitelj

  4. Zapisi i kopije

    provjeren povrat

  5. Vanjski AI

    izlaz blokiran

Cilj, ne jamstvo: izlaz se provjerava.

Što ured radi lokalno

  • Provjera ulaznih računa
  • Sažetak izvoda i kartica
  • Odgovori klijentima iz vaših uputa
provjera mrežnog izlaza
$ curl -sS -m 5 https://api.openai.com/v1/modelscurl: (28) Connection timed out after 5001 milliseconds# vanjski AI: izlaz blokiran pravilom vatrozida$ curl -sS http://127.0.0.1:11434/api/tags{"models":[{"name":"lokalni-model"}]}# lokalni model odgovara s istog poslužitelja
Ilustracija jedne provjere, skraćeni ispis. Stvarna provjera obuhvaća sva odredišta, ažuriranja i dodatke.

05 / Kako počinjemo

Tri koraka. Prvi ne traži vaše podatke.

  1. Jedan posao

    npr. kontrola obračuna plaća

  2. Demo

    na izmišljenim podacima

  3. Pisani opseg

    zatim postavljanje i provjera

06 / Česta pitanja

Smijemo li u AI alat unijeti obračun plaća radi provjere?

Ne bez ugovora s dobavljačem koji to pokriva. Obračun sadrži imena, OIB-ove i plaće tuđih zaposlenika; vanjski AI dobavljač tada postaje izvršitelj ili podizvršitelj obrade (GDPR čl. 28.).

Tko odgovara kad računovodstvo vodi vanjski ured?

Poduzetnik koji povjeri računovodstvene poslove ostaje u potpunosti odgovoran (Zakon o računovodstvu čl. 7. st. 4.), pa od vas traži jamstva za tehničke i organizacijske mjere (GDPR čl. 28.).

Postoji li posebna zakonska tajna za računovođe?

U Zakonu o računovodstvu nismo našli posebnu odredbu o tajni za pružatelje računovodstvenih usluga. Povjerljivost proizlazi iz ugovora i GDPR-a. Za revizore je tajna izričita (Zakon o reviziji čl. 57.).

Je li zabranjeno koristiti ChatGPT ili Claude u uredu?

Opće zabrane nema. Pitanje je koje podatke unosite, u koju verziju alata i pokriva li to ugovor s dobavljačem (GDPR čl. 28.). Potrošačke verzije mogu razgovore koristiti za treniranje ako to ne isključite.

Trebate li za demo naše podatke?

Ne. Demo radimo na izmišljenim podacima. Pristup stvarnim podacima dolazi tek uz pisani opseg i ugovor o obradi podataka.

08 / Izvori

  1. Zakon o revizijiZakon.hr · provjereno 2026-11-04
  2. Zakon o računovodstvuZakon.hr · provjereno 2026-11-04
  3. Opća uredba o zaštiti podataka (EU) 2016/679EUR-Lex · provjereno 2026-11-04
  4. Zakon o provedbi Opće uredbe o zaštiti podatakaZakon.hr (NN 42/18) · provjereno 2026-11-04
  5. AZOP: kazna od 2,26 milijuna eura agenciji za naplatu potraživanjaAZOP · provjereno 2026-11-04
  6. EY Poduzetnički barometar 2025.EY Hrvatska · provjereno 2026-11-04
  7. Work Trend Index 2024: AI at Work Is HereMicrosoft & LinkedIn · provjereno 2026-11-04
  8. Akt o umjetnoj inteligenciji, Uredba (EU) 2024/1689EUR-Lex · provjereno 2026-11-04
  9. Uredba (EU) 2026/1744 (Digital Omnibus on AI)EUR-Lex · provjereno 2026-11-04
  10. OpenAI: How your data is used to improve model performanceOpenAI · provjereno 2026-11-04
  11. Anthropic: Updates to Consumer Terms and Privacy PolicyAnthropic · provjereno 2026-11-04

Ova stranica nije pravni savjet. Propisi su provjereni 4. studenoga 2026.; je li konkretan slučaj povreda i što iz nje slijedi, procjenjuje vaš pravnik ili službenik za zaštitu podataka.

Dogovorimo demo na izmišljenim podacima

Napišite koji posao u uredu želite ubrzati. Za demo ne trebamo vaše stvarne podatke.

  • Demo na izmišljenim podacima
  • Bez obveze

Slanjem prihvaćate da vas kontaktiramo vezano uz ovaj upit.