Paxa Media

Zaštita podataka · AI u kancelariji

Znamo da koristite AI. Curenje podataka ima cenu.

O vašoj kancelariji ne znamo ništa. Znamo pravila.

  • Demo na izmišljenim podacima
  • Model na serveru kancelarije
  • Word, PDF i skenovi
  • 17,2%preduzeća u Srbiji sa 10+ zaposlenih koristi veštačku inteligencijuRZS, Upotreba IKT u preduzećima, 2026.
  • 78%korisnika AI-ja na poslu donosi sopstvene alateMicrosoft i LinkedIn, Work Trend Index 2024.

01 / Šta curenje može da košta

Četiri troška. Svaki sa pravnim osnovom.

2.000.000 din.

Novčana kazna za prekršaj

Za pravno lice od 50.000 do 2.000.000 dinara, između ostalog bez odgovarajućih mera ili bez obaveštenja o povredi. Odgovorno lice posebno.

ZZPL (Sl. glasnik RS 87/2018) čl. 95 st. 1 tač. 20, 22, 24, 25 i 30, st. 4 i 5

72 h

Obaveštenje Povereniku

Povredu koja može da proizvede rizik rukovalac prijavljuje bez nepotrebnog odlaganja, ako je moguće za 72 časa.

ZZPL čl. 52 i 53

čl. 20

Profesionalna tajna

Advokat čuva tajnu stranke bez vremenskog ograničenja, kao i zaposleni. Revizori i osiguravači čuvaju poverljive podatke po svojim zakonima.

Zakon o advokaturi čl. 20; Zakon o reviziji (Sl. glasnik RS 73/2019) čl. 38; Zakon o osiguranju (Sl. glasnik RS 139/2014, 44/2021) čl. 175

čl. 86

Klijenti i ugled

Klijent koji je birao diskreciju pita samo da li se desilo. Oštećeni ima pravo na naknadu štete.

ZZPL čl. 86 st. 1; odredbe o poverljivosti u ugovoru ili NDA

Zakonski okvir, ne procena za vaš slučaj.

02 / Šta vidi spoljni AI

Anonimizacija skriva imena. Ne skriva činjenice.

upit-klijenta.eml

Vaš dokument

Poštovani, Nikola Petrović, JMBG 1234567890123, javlja da firma u januaru gubi najvećeg kupca i otpušta 14 od 40 radnika. Banka još ne zna. Odgovor na n.petrovic@mail.example.

Anonimizovano, za spoljni AI

Poštovani, [OSOBA_1], JMBG [JMBG_1], javlja da firma u januaru gubi najvećeg kupca i otpušta 14 od 40 radnika. Banka još ne zna. Odgovor na [EMAIL_1].

Označeno ne hvata nijedan obrazac. Firma se i dalje prepoznaje.

Lokalni model, u kancelariji

  • Dokument ostaje kakav jeste
  • Ništa se ne skriva ni vraća
  • Ne izlazi sa servera kancelarije
Ilustracija: izmišljeni podaci. Anonimizacija ima smisla kad dokument mora napolje; lokalni model ga ne šalje nikuda.

03 / Kako curenje nastaje

Osam slojeva zaštite. Svaki nešto propušta.

  1. 01

    Interni AI omotač

    iza njega upiti i dalje idu dobavljaču

  2. 02

    Redakcija JMBG-a, PIB-a, e-maila

    „klijent prodaje firmu” nema obrazac

  3. 03

    Klasifikator i lokalni model

    e-pošta i dalje može da šalje dokument

  4. 04

    Potvrda čoveka, lista primalaca

    alat vidi i tuđe dokumente

  5. 05

    SSO i ovlašćenja po osobi

    dokument spolja nosi skrivena uputstva

  6. 06

    Čist izlaz, kontrola mreže

    bez zapisa niko ništa ne zna

  7. 07

    Zapisi i test napadi

    vidi samo ono što prolazi kroz sistem

  8. 08

    Lični četbot na telefonu

    nijedan sloj ne važi; moguće je i treniranje

Šta zaista radi

  • Dobar odobren alat
  • Pisana pravila
  • Obuka (ZZPL čl. 42 i 50)

Ilustracija: konfiguracija je izmišljena.

04 / Bezbedna postavka

Upit, dokument i odgovor ostaju u kancelariji.

  1. Zaposleni

    prijava: SSO

  2. Interni AI alat

    ovlašćenja po osobi

  3. Lokalni model

    vaš server

  4. Zapisi i kopije

    proveren povraćaj

  5. Spoljni AI

    izlaz blokiran

Cilj, ne garancija: izlaz se proverava.

Šta kancelarija radi lokalno

  • Sažetak predmeta ili ugovora
  • Nacrt dopisa iz vaših šablona
  • Pretraga sopstvene arhive
provera mrežnog izlaza
$ curl -sS -m 5 https://api.openai.com/v1/modelscurl: (28) Connection timed out after 5001 milliseconds# spoljni AI: izlaz blokiran pravilom zaštitnog zida$ curl -sS http://127.0.0.1:11434/api/tags{"models":[{"name":"lokalni-model"}]}# lokalni model odgovara sa istog servera
Ilustracija jedne provere, skraćen ispis. Stvarna provera obuhvata sva odredišta, ažuriranja i dodatke.

05 / Kako počinjemo

Tri koraka. Prvi ne traži vaše podatke.

  1. Jedan posao

    ne cela kancelarija

  2. Demo

    na izmišljenim podacima

  3. Pisani obim

    zatim postavljanje i provera

06 / Česta pitanja

Da li je zabranjeno koristiti ChatGPT ili Claude u kancelariji?

Opšte zabrane nema. Pitanje je koje podatke unosite, u koju verziju alata i da li to pokriva ugovor sa dobavljačem (ZZPL čl. 45). Potrošačke verzije mogu razgovore da koriste za treniranje ako to ne isključite.

Da li je strani AI alat prenos podataka iz Srbije?

Ako alat obrađuje podatke van Srbije, to je prenos u drugu zemlju. Dozvoljen je samo pod uslovima ZZPL-a (čl. 63–71); prenos suprotno njima je prekršaj iz čl. 95.

Da li se na nas primenjuje GDPR?

Srbija nije članica EU i osnov je ZZPL. GDPR se na rukovaoca van EU primenjuje kada nudi robu ili usluge licima u EU ili prati njihovo ponašanje (čl. 3 st. 2). Proverite to sa pravnikom.

Da li je lokalni AI automatski bezbedan?

Ne. Lokalni model rešava jedno pitanje: gde idu upiti. Pristup, mrežni izlaz, zapisi, kopije i pravila i dalje moraju da se postave i provere.

Da li vam za demo trebaju naši podaci?

Ne. Demo radimo na izmišljenim podacima. Pristup stvarnim podacima dolazi tek uz pisani obim posla i ugovor o obradi.

08 / Izvori

  1. Zakon o zaštiti podataka o ličnostiParagraf (Sl. glasnik RS 87/2018) · provereno 2026-11-04
  2. RZS: Upotreba IKT – preduzeća, 2026.Republički zavod za statistiku · provereno 2026-11-04
  3. Work Trend Index 2024: AI at Work Is HereMicrosoft & LinkedIn · provereno 2026-11-04
  4. OpenAI: How your data is used to improve model performanceOpenAI · provereno 2026-11-04
  5. Anthropic: Updates to Consumer Terms and Privacy PolicyAnthropic · provereno 2026-11-04
  6. Opšta uredba o zaštiti podataka (EU) 2016/679EUR-Lex · provereno 2026-11-04
  7. Zakon o advokaturiParagraf · provereno 2026-11-04
  8. Zakon o revizijiParagraf (Sl. glasnik RS 73/2019) · provereno 2026-11-04
  9. Zakon o osiguranjuParagraf (Sl. glasnik RS 139/2014, 44/2021) · provereno 2026-11-04

Ova stranica nije pravni savet. Propisi su provereni 4. novembra 2026. prema važećem ZZPL-u (Sl. glasnik RS 87/2018); da li je konkretan slučaj povreda i šta iz nje sledi, procenjuje vaš pravnik ili lice za zaštitu podataka o ličnosti.

Dogovorimo demo na izmišljenim podacima

Napišite koji posao u kancelariji želite da ubrzate. Za demo nam ne trebaju vaši stvarni podaci.

  • Demo na izmišljenim podacima
  • Bez obaveze

Slanjem prihvatate da vas kontaktiramo u vezi sa ovim upitom.