CLARYEL · Právo, AI a data

Mimo zákon, aniž to víte: skrytá právní rizika AI, cloudu a dat

Pokuty až 35 mil. € nebo 7 % obratu a v některých případech vězení. Co firma skutečně riskuje, s oficiálními zdroji.

Místní AI nebo cloud AI? Jak se ti dva k sobě hodí, s právními výhradami.

Používat AI, cloud a data je normální. Porušovat zákon, aniž si toho všimnete, bohužel také. Toto jsou pravidla, která může italská firma porušovat každý den, s maximálními sankcemi a odkazy na oficiální texty.

Obecné informace, nikoli právní poradenství.

Osm pravidel, která se snadno poruší

GDPR — Nařízení (EU) 2016/679

až 20 mil. € nebo 4 %maximální sankce

Co se snadno poruší

Nahrávání osobních údajů zákazníků nebo zaměstnanců do služby AI bez právního základu, zpracovatelské smlouvy nebo záruk pro předání.

Příklad

Zaměstnanec vloží seznam klientů nebo životopis uchazeče do cloudového chatbota (ilustrativní příklad). Nižší úroveň: až 10 mil. € nebo 2 % celosvětového obratu.

AI Act — Nařízení (EU) 2024/1689

až 35 mil. € nebo 7 %maximální sankce

Co se snadno poruší

Zakázané praktiky jako rozpoznávání emocí na pracovišti (zakázáno od 2. února 2025); obsah vytvořený AI bez označení (čl. 50, od 2. srpna 2026).

Příklad

Nástroj HR, který „čte“ emoce zaměstnanců. Povinnosti pro vysoké riziko: 2. prosince 2027 a 2. srpna 2028 (Digital Omnibus). Pro MSP platí nižší částka. V Itálii má D.Lgs. 179/2026 nabýt účinnosti 23. října 2026 a určuje dozorové orgány.

Zdroj

Italský zákon o AI — zákon 132/2025

1–5 letmaximální sankce

Co se snadno poruší

Šíření obsahu vytvořeného nebo upraveného AI (deepfake), který způsobí neoprávněnou újmu (čl. 612-quater trestního zákoníku); použití AI při trestném činu je přitěžující okolností.

Příklad

„Vtipné“ video s AI hlasem skutečné osoby, zveřejněné bez souhlasu. Zaměstnavatelé musí také informovat pracovníky o používání AI.

Zdroj

NIS2 — D.Lgs. 138/2024

až 10 mil. € nebo 2 %maximální sankce

Co se snadno poruší

Nepřijetí bezpečnostních opatření nebo neohlášení incidentů CSIRT Italia (včasné varování do 24 hodin, oznámení do 72 hodin).

Příklad

Připojení cloudových agentů AI k infrastruktuře bez posouzení rizik dodavatelského řetězce. Důležité subjekty: až 7 mil. € nebo 1,4 %.

Zdroj

Obchodní tajemství — čl. 623 trestního zákoníku, čl. 98 zákoníku průmyslového vlastnictví

až 2 rokymaximální sankce

Co se snadno poruší

Prozrazení nebo využití cizího obchodního tajemství, i prostřednictvím služeb AI; trest se zvyšuje při použití IT prostředků.

Příklad

Nahrání technické dokumentace bývalého zaměstnavatele do služby AI. A bez „přiměřeně vhodných opatření“ může vaše vlastní know-how ztratit ochranu (čl. 98 zákoníku průmyslového vlastnictví).

Zdroj

Zákoník o ochraně soukromí — čl. 167–167-ter D.Lgs. 196/2003

6 měsíců – 6 letmaximální sankce

Co se snadno poruší

Nezákonné zpracování nebo předání osobních údajů za účelem zisku a se způsobením újmy, včetně předání mimo EU bez záruk GDPR (1–3 roky).

Příklad

Export zákaznické databáze do externí služby; šíření rozsáhlého archivu osobních údajů: 1–6 let.

Zdroj

Statut pracovníků — čl. 4 zákona 300/1970

až 1 rok vazbymaximální sankce

Co se snadno poruší

Nástroje AI umožňující vzdálenou kontrolu zaměstnanců bez dohody s odbory nebo povolení Národního inspektorátu práce; individuální souhlas to nenahrazuje.

Příklad

Systematické zálohování e-mailů zaměstnanců: pokuta 460 000 € pro Piaggio (červenec 2026). AI plug-in, který měřil stres v chatech: varování start-upu (květen 2026). Sankce: pokuta 154–1 549 € nebo vazba od 15 dnů do 1 roku.

Zdroj

Autorské právo — zákon 633/1941

6 měsíců – 3 rokymaximální sankce

Co se snadno poruší

Vytěžování textů a dat pro AI navzdory výhradě nositele práv (čl. 70-quater): nyní samostatný trestný čin (čl. 171, písm. a-ter).

Příklad

Hromadné stahování cizích textů a obrázků pro krmení AI. Čl. 171: pokuta 51–2 065 €; čl. 171-ter: 6 měsíců – 3 roky.

Zdroj

Náš systém: průběžný audit a sdílená znalostní báze

Systém CLARYEL bude provádět průběžné audity souladu a budovat sdílenou znalostní bázi, kterou CLARYEL zpřístupní. Pomáhá to snižovat rizika; nenahrazuje to pověřence (DPO) ani advokáta.

Filtr pomáhá snižovat rizika; neslibuje 100% anonymizaci.

Aktuální zprávy (posledních 12 měsíců)

Zprávy se zobrazují v jazyce zdroje. Najeďte myší nebo klepněte pro krátké shrnutí; odkaz otevře zdroj na nové kartě.

    Obecné informace, nikoli právní poradenství.