Question 1

Co je ochrana osobních údajů?

Accepted Answer

Ochrana osobních údajů – nazývaná také ochrana informací – je právo jednotlivců kontrolovat, jak jsou jejich osobní údaje shromažďovány, používány, ukládány, sdíleny a mazány. Zahrnuje zásady, postupy a právní rámce, které určují, kdo má přístup k vašim informacím, pro jaké účely a za jakých podmínek.

Question 2

Jaký je rozdíl mezi ochranou osobních údajů a zabezpečením dat?

Accepted Answer

Ochrana osobních údajů se týká práv a pravidel: kdo má přístup k datům, za jakým účelem a s jakým souhlasem. Zabezpečení dat se týká obrany a záruk: jak technicky předcházet neoprávněnému přístupu, narušení bezpečnosti nebo ztrátě dat. Ochrana údajů je širší pojem, který zahrnuje obojí.

Question 3

Kolik států USA má v roce 2026 zákony na ochranu osobních údajů?

Accepted Answer

Do ledna 2026 mělo přibližně dvacet států USA v platnosti komplexní rámce ochrany soukromí, včetně zákonů s užším záběrem, jako je zákon na Floridě. Tři nové zákony – v Indianě, Kentucky a na Rhode Islandu – vstoupily v platnost 1. ledna 2026. Devět dalších států v roce 2025 novelizovalo své stávající zákony.

Question 4

Jak se ochrana osobních údajů vztahuje na umělou inteligenci v roce 2026?

Accepted Answer

Umělá inteligence vytváří zásadní napětí v oblasti ochrany osobních údajů, protože velké modely vyžadují pro trénování obrovské množství osobních údajů. V roce 2026 dosáhl plné vymahatelnosti zákon EU o umělé inteligenci (AI Act), v Coloradu vstoupil v platnost zákon o algoritmické odpovědnosti a technologie zvyšující soukromí, jako je homomorfní šifrování a diferenciální soukromí, se rychle rozvíjejí jako řešení.

Question 5

Co je Globální kontrola ochrany osobních údajů (GPC)?

Accepted Answer

GPC je signál na úrovni prohlížeče, který sděluje uživateli, že se chce odhlásit z prodeje dat a cílené reklamy. V roce 2026 je dodržování GPC nebo ekvivalentních univerzálních signálů pro odhlášení fakticky povinné ve více než deseti státech USA, včetně Kalifornie, Colorada, Connecticutu, Oregonu, Texasu a Montany. Nedodržování těchto signálů vedlo k vyrovnání v sedmimístných částkách.

Question 6

Které státy USA vyžadují v roce 2026 rozpoznávání signálů GPC nebo univerzálního odhlášení?

Accepted Answer

V polovině roku 2026 mezi státy, které od podniků vyžadují dodržování univerzálních mechanismů odhlášení, včetně GPC, patří Kalifornie, Colorado, Connecticut, Oregon, Texas, Montana, Delaware, Nebraska, New Hampshire, New Jersey a Minnesota. Očekává se, že další státy budou následovat, jakmile vstoupí v platnost nové zákony na ochranu osobních údajů.

Question 7

Jaké technologie pro zvýšení soukromí pomáhají sladit školení umělé inteligence s ochranou osobních údajů?

Accepted Answer

Mezi klíčové PET patří homomorfní šifrování (výpočet šifrovaných dat bez dešifrování), bezpečné vícestranné výpočty (více stran společně analyzujících data bez odhalení jednotlivých vstupů), diferenciální soukromí (přidávání statistického šumu k zabránění opětovné identifikaci) a federované učení (trénování modelů na distribuovaných datech bez jejich centralizace). Předpokládá se, že globální trh PET vzroste ze zhruba 3–4 miliard dolarů v roce 2024 na 12–28 miliard dolarů do začátku 30. let 21. století.

Question 8

Jak provedu posouzení vlivu na ochranu osobních údajů (DPIA) pro data pro školení umělé inteligence?

Accepted Answer

Posouzení vlivu na ochranu osobních údajů (DPIA) pro tréninková data v oblasti umělé inteligence by mělo: (1) zmapovat všechny zdroje osobních údajů, které zásobují tréninkový proces, (2) posoudit nezbytnost a přiměřenost použití dat vzhledem k uvedenému účelu, (3) vyhodnotit rizika pro jednotlivce, včetně zkreslení, opětovné identifikace a újmy způsobené inferencí, (4) dokumentovat technické a organizační záruky, jako je anonymizace, kontrola přístupu a auditní záznamy, a (5) konzultovat s pověřencem pro ochranu osobních údajů nebo dozorovým orgánem v případech, kdy přetrvává vysoké zbytkové riziko. Podle zákona EU o umělé inteligenci to vyžadují vysoce rizikové systémy umělé inteligence jako předpoklad.

Question 9

Jaký je rozdíl mezi GPC a odkazem „Neprodávat“?

Accepted Answer

Odkaz „Neprodávejte mé osobní údaje“ je mechanismus specifický pro daný web, kde se uživatelé ručně odhlásí na každém webu. GPC je signál na úrovni prohlížeče, který automaticky sděluje preferenci odhlášení každému navštívenému webu a funguje jako univerzální mechanismus odhlášení. Podle kalifornských zákonů a několika dalších státních zákonů o ochraně soukromí musí firmy dodržovat oba. GPC je obecně považován za účinnější, protože platí globálně, spíše než aby vyžadoval zásah na každém jednotlivém webu.