Používat AI, cloud a data je normální. Porušovat zákon, aniž si toho všimnete, bohužel také. Toto jsou pravidla, která může italská firma porušovat každý den, s maximálními sankcemi a odkazy na oficiální texty.
Obecné informace, nikoli právní poradenství.
Osm pravidel, která se snadno poruší
GDPR — Nařízení (EU) 2016/679
až 20 mil. € nebo 4 %maximální sankce
Co se snadno poruší
Nahrávání osobních údajů zákazníků nebo zaměstnanců do služby AI bez právního základu, zpracovatelské smlouvy nebo záruk pro předání.
Příklad
Zaměstnanec vloží seznam klientů nebo životopis uchazeče do cloudového chatbota (ilustrativní příklad). Nižší úroveň: až 10 mil. € nebo 2 % celosvětového obratu.
Zakázané praktiky jako rozpoznávání emocí na pracovišti (zakázáno od 2. února 2025); obsah vytvořený AI bez označení (čl. 50, od 2. srpna 2026).
Příklad
Nástroj HR, který „čte“ emoce zaměstnanců. Povinnosti pro vysoké riziko: 2. prosince 2027 a 2. srpna 2028 (Digital Omnibus). Pro MSP platí nižší částka. V Itálii má D.Lgs. 179/2026 nabýt účinnosti 23. října 2026 a určuje dozorové orgány.
Šíření obsahu vytvořeného nebo upraveného AI (deepfake), který způsobí neoprávněnou újmu (čl. 612-quater trestního zákoníku); použití AI při trestném činu je přitěžující okolností.
Příklad
„Vtipné“ video s AI hlasem skutečné osoby, zveřejněné bez souhlasu. Zaměstnavatelé musí také informovat pracovníky o používání AI.
Text zákona↗Legge 23 settembre 2025, n. 132 — Normattiva
Obchodní tajemství — čl. 623 trestního zákoníku, čl. 98 zákoníku průmyslového vlastnictví
až 2 rokymaximální sankce
Co se snadno poruší
Prozrazení nebo využití cizího obchodního tajemství, i prostřednictvím služeb AI; trest se zvyšuje při použití IT prostředků.
Příklad
Nahrání technické dokumentace bývalého zaměstnavatele do služby AI. A bez „přiměřeně vhodných opatření“ může vaše vlastní know-how ztratit ochranu (čl. 98 zákoníku průmyslového vlastnictví).
Nástroje AI umožňující vzdálenou kontrolu zaměstnanců bez dohody s odbory nebo povolení Národního inspektorátu práce; individuální souhlas to nenahrazuje.
Příklad
Systematické zálohování e-mailů zaměstnanců: pokuta 460 000 € pro Piaggio (červenec 2026). AI plug-in, který měřil stres v chatech: varování start-upu (květen 2026). Sankce: pokuta 154–1 549 € nebo vazba od 15 dnů do 1 roku.
Text zákona↗Legge 20 maggio 1970, n. 300 — Normattiva
Náš systém: průběžný audit a sdílená znalostní báze
Systém CLARYEL bude provádět průběžné audity souladu a budovat sdílenou znalostní bázi, kterou CLARYEL zpřístupní. Pomáhá to snižovat rizika; nenahrazuje to pověřence (DPO) ani advokáta.
Dokumenty, znalostní báze a zpracování AI zůstávají na vašem hardwaru.
Externí modely jen přes filtr: osobní údaje a obchodní tajemství se odstraní se zachováním smyslu požadavku; v případě potřeby vidíte filtrovaný požadavek a potvrdíte ho, než odejde do cloudu.