Analýza DPIA
Při nasazení systémů, které profilují žáky, je nezbytné provést posouzení vlivu na ochranu osobních údajů (DPIA). Bez tohoto kroku je provoz systému v rozporu s čl. 35 GDPR.
Protokol bezpečnostiKomplexní přehled legislativních požadavků, metodických pokynů a technických norem pro implementaci algoritmických systémů v českém vzdělávacím prostředí v souladu s evropskou regulací.
Problémem současného školství je fragmentace právních výkladů při používání generativní umělé inteligence. Školy často narážejí na nejasnosti v aplikaci školského zákona ve spojení s nově vznikajícím Aktem o AI (AI Act). Naším řešením je konsolidace těchto požadavků do jednotného metodického postupu, který zajišťuje právní jistotu pro zřizovatele i pedagogy.
V souladu s aktuálními směrnicemi je nutné rozlišovat mezi systémy s nízkým a vysokým rizikem. Většina nástrojů používaných pro personalizaci výuky spadá do kategorií vyžadujících specifickou dokumentaci a posouzení vlivu na práva subjektů údajů. Tento proces je klíčový pro předcházení sankcím ze strany dozorových orgánů.
Stanovuje harmonizovaná pravidla pro umělou inteligenci a klasifikaci rizikových systémů ve vzdělávání.
Implementační zákon k GDPR v českém právním řádu, určující povinnosti správců dat.
Doporučující rámec pro integraci technologií do školních vzdělávacích programů (ŠVP).
Při nasazení systémů, které profilují žáky, je nezbytné provést posouzení vlivu na ochranu osobních údajů (DPIA). Bez tohoto kroku je provoz systému v rozporu s čl. 35 GDPR.
Protokol bezpečnostiU žáků mladších 15 let je pro využívání určitých typů cloudových AI služeb vyžadován informovaný souhlas rodičů, pokud není zpracování založeno na jiném právním titulu.
Zásady ochranyŠkoly musí ověřit, zda servery poskytovatele AI nástroje leží v rámci EHP, nebo zda jsou zajištěny dostatečné záruky pro přenos dat do třetích zemí (např. SCC).
Technické požadavky
Zdroj: Dokumentace technických norem pro vzdělávací systémy
Hlavní uязвиmostí při využívání AI ve výuce je otázka autorství výstupů. Podle platného autorského zákona (č. 121/2000 Sb.) může být autorem pouze fyzická osoba. To znamená, že texty nebo obrazy generované čistě umělou inteligencí nepožívají autorskoprávní ochrany.
Školy musí implementovat jasná pravidla pro citování AI nástrojů. Neoprávněné vydávání AI generovaného obsahu za vlastní práci žáka je považováno za porušení školního řádu a etických norem. Pro optimalizaci tohoto procesu doporučujeme využívat certifikované nástroje, které mají jasně definované licenční podmínky.
Používání trénovacích dat, která mohou obsahovat autorsky chráněná díla, je v EU regulováno výjimkou pro vytěžování textů a dat (TDM), avšak komerční využití v rámci školních projektů podléhá specifickým omezením.
Škol má vypracovanou směrnici pro AI
Učitelů postrádá právní metodiku
Kč — potenciální pokuta za únik dat
"Absence jasného právního rámce na úrovni školy zvyšuje riziko kybernetických incidentů o více než 60 %." — Analýza Protocolco 2024.
Stáhněte si vzorové dokumenty, které vám pomohou uvést provoz AI nástrojů do souladu s platnými normami. Všechny šablony jsou pravidelně aktualizovány právním oddělením v souladu s hlavním metodickým portálem.