AI, údaje žiakov a GDPR: čo smie učiteľ vložiť do chatbota

Je nedeľa večer, do konca štvrťroka zostávajú tri dni a pred vami leží 26 slovných hodnotení. Skopírujete si poznámky o deťoch do ChatGPT na svojom súkromnom účte a o hodinu máte hotovo. Porušili ste tým GDPR? A kto za to zodpovedá?

Odpoveď znie: veľmi pravdepodobne áno, a zodpovedá za to škola. AI pri hodnotení používať môžete, zákon to nezakazuje a český Národný pedagogický inštitút (NPI) to dokonca odporúča. Rozhoduje však, kam údaje posielate a aké údaje to sú.

V skratke:

• Súkromný účet v nástroji AI nie je školské prostredie. Škola nemá s poskytovateľom zmluvu so sprostredkovateľom, takže vkladanie osobných údajov žiakov doň nemá opodstatnenie.
• Bezplatné a osobné tarify môžu na vašich konverzáciách trénovať. Pri ChatGPT je to predvolené nastavenie, pri Claude a osobnom Gemini záleží na voľbe používateľa.
• Školy, ktoré používajú Google Workspace for Education, majú Gemini s ochranou údajov bez príplatku. Na školskom účte Google konverzácie nepoužíva na tréning a vzťahuje sa na ne zmluva školy s Googlom, a to aj v bezplatnej edícii Fundamentals. Neznamená to však automaticky, že údaje zostávajú v EÚ: možnosť ukladať údaje v EÚ majú len platené edície a ani tie nezaručujú, že sa údaje v EÚ aj spracúvajú.
• Prepísanie mena na „žiak A“ nie je anonymizácia. V triede s 25 deťmi spoznáte dieťa podľa diagnózy, podporného opatrenia alebo rodinnej situácie.
• Konečné hodnotenie musí vždy určiť učiteľ. AI smie pomáhať s formuláciou, nie rozhodovať.

Prečo je to problém, aj keď to myslíte dobre

Osobné údaje žiakov nepatria učiteľovi, ale škole. Podľa GDPR je škola prevádzkovateľ: rozhoduje, na čo sa údaje používajú a komu sa smú poskytnúť. Učiteľ s nimi pracuje ako zamestnanec na pokyn školy.

Keď škola používa externú službu, napríklad školský informačný systém alebo Google Workspace, uzatvára s poskytovateľom zmluvu so sprostredkovateľom (DPA). V nej je dané, čo poskytovateľ smie s údajmi robiť, ako ich chráni a kedy ich vymaže. Vaše súkromné predplatné ChatGPT, Claude alebo Gemini takú zmluvu so školou nemá. Je to zmluva medzi vami a poskytovateľom, v ktorej vystupujete ako spotrebiteľ.

V praxi to znamená: vložením poznámok o pomenovanom žiakovi do súkromného účtu poskytujete osobné údaje tretej strane mimo režimu, ktorý škola nastavila. Tento výklad je náš, nie rozhodnutie dozorného orgánu. Zodpovedá však základnej logike GDPR aj odporúčaniu NPI, ktoré uvádzame nižšie.

Dve okolnosti riziko ešte zvyšujú:

• Ide o deti. GDPR im priznáva osobitnú ochranu.
• Školské údaje často obsahujú osobitné kategórie údajov. Diagnóza, odporúčanie z poradenského zariadenia, podporné opatrenia alebo informácie o zdravotnom stave sú údaje týkajúce sa zdravia. Tie majú v GDPR najprísnejší režim (čl. 9).

Treba povedať aj druhú stranu: AI v škole je legálna a žiaduca. NPI vo svojich FAQ z novembra 2025 výslovne píše, že chatbot môže učiteľovi pomôcť sformulovať slovné hodnotenie. Podmienkou je, že konečné hodnotenie určí učiteľ a informácie o žiakoch použije anonymizovane. Problémom teda nie je AI, ale nekontrolovaný tok údajov.

Súkromný účet vs. školský účet

Rozdiel nie je v tom, ktorý chatbot používate, ale pod akým účtom. Ten istý model môže bežať v spotrebiteľskom režime, kde sa z údajov učí, aj v organizačnom režime so zmluvou, kde sa neučí.

Vypnutie tréningu problém nevyrieši. Prepínač v nastaveniach len zabráni tomu, aby sa model učil z vašich nových konverzácií. Zmluvu medzi školou a poskytovateľom nevytvorí a údaje zostávajú uložené u poskytovateľa. Rovnako platí, že prihlásenie školským e-mailom do osobného tarifu z neho školské prostredie neurobí.

Podmienky poskytovateľov sa často menia. Stav v tabuľke zodpovedá verejným informáciám k októbru 2026.

Gemini v škole: čo naozaj platí

Ak vaša škola používa Google Workspace for Education, máte najskôr k dispozícii AI s ochranou údajov zadarmo. Len o tom možno neviete.

Čo Google garantuje:

• Aplikácia Gemini a NotebookLM sú od roku 2025 základnou službou pre všetky edície vrátane bezplatnej Education Fundamentals.
• Od júna 2025 sú dostupné používateľom všetkých vekových kategórií, teda aj žiakom.
• Na školskom účte Google podľa svojich FAQ konverzácie nepoužíva na tréning a nečítajú ich ľudskí hodnotitelia.
• Gemini sa riadi zmluvou školy s Googlom vrátane dodatku o spracúvaní údajov (Cloud Data Processing Addendum).

Čo neplatí automaticky:

• „Údaje len v EÚ“. Dátové regióny pre aplikáciu Gemini Google spustil v júni 2026. Pre školy sú len v platených edíciách Education Standard a Plus a zaručujú iba uloženie údajov v regióne, nie spracúvanie. V bezplatnej edícii Fundamentals škola voľbu regiónu nemá. Aj tam je však prenos údajov riešený zmluvou.
• Funguje len pod školským účtom. Keď ste v prehliadači prihlásení súkromným Gmailom, platia spotrebiteľské podmienky. Overte si v rohu obrazovky, pod akým účtom pracujete.
• Správca ho musí povoliť. Ak Gemini v školskom účte nevidíte, opýtajte sa správcu IT.

Smiete do školského Gemini vkladať osobné údaje žiakov? Google to nezakazuje, na rozdiel od súkromného účtu na to existuje zmluvný rámec. Rozhoduje však škola ako prevádzkovateľ, nie Google. Niektoré školské systémy idú prísnejšou cestou: waleská vzdelávacia platforma Hwb ukladá učiteľom, aby do Gemini osobné ani citlivé údaje nevkladali, a to ani cez školský účet. Český NPI odporúča v promptoch vždy používať vymyslené mená a anonymizované údaje.

Rozumné východiskové pravidlo preto znie: školské Gemini áno, ale aj v ňom pracujte bez mien. Údaje o zdraví a podporných opatreniach tam nevkladajte, kým to škola výslovne neposúdi a nepovolí.

Anonymizácia nie je prepísanie mena

Osobný údaj nie je len meno. Je to akákoľvek informácia, podľa ktorej možno konkrétneho človeka identifikovať, priamo alebo v kombinácii s ďalšími údajmi.

Predstavte si vetu: „Žiak A zo 4.B, ktorý má od septembra asistenta učiteľa pre ADHD a minulý rok sa prisťahoval z Brna.“ Meno tam nie je, ale ktokoľvek zo školy spozná, o koho ide. To je pseudonymizácia, nie anonymizácia, a podľa GDPR ide stále o osobné údaje.

Čo dieťa prezradí aj bez mena:

• diagnóza, podporné opatrenie, asistent učiteľa, IVVP
• rodinná situácia (rozvod, úmrtie, sťahovanie, sociálna situácia)
• národnosť, materinský jazyk, náboženstvo
• jedinečné udalosti (úrazy, výchovné opatrenia, úspech v súťaži)
• kombinácia triedy, pohlavia a výraznej vlastnosti

Tri pravidlá, ktoré vystačia na väčšinu situácií:

1. Odstráňte údaje skôr, ako text vložíte. Pokyn „najprv to anonymizuj“ znamená, že ste originál už odoslali.
2. Opisujte pozorované správanie a pokrok, nie okolnosti. „Samostatne rieši slovné úlohy s dvoma krokmi“ AI stačí. Prečo to dieťa predtým nezvládalo, vedieť nepotrebuje.
3. Mená doplňte až u seba. Pracujte so zástupným znakom, napríklad [MENO], a skutočné meno vložte až do hotového textu v školskom systéme.

Keď si nie ste istí, či by sa dieťa dalo spoznať, opýtajte sa: Spoznal by niekto z našej školy, o koho ide? Ak áno, text ešte nie je anonymný.

Tri typické situácie

Slovné hodnotenie

Tu AI učiteľom ušetrí najviac času a zároveň najviac riskujú. Poznámky o dieťati bývajú osobné a podrobné.

• Nevkladajte: meno, triedu, diagnózu, podporné opatrenia, rodinné okolnosti, export zo školského informačného systému.
• Vkladajte: konkrétne pozorovania bez kontextu („dokáže čítať s porozumením text na pol strany“), požadovaný tón, dĺžku a štruktúru.
• Lepší postup: nechajte AI vytvoriť šablóny formulácií pre typické úrovne pokroku a tie potom deťom priraďujte sami.

NPI k tomu dodáva dôležitú vec: hodnotenie má právne účinky. Podľa čl. 22 GDPR preto nesmie byť výsledkom výlučne automatizovaného rozhodovania. Hotový text musíte prečítať, upraviť a vedieť obhájiť.

Hromadné operácie

Nahrať do chatbota tabuľku s menami a známkami celej triedy a nechať si ju zoradiť, vypočítať priemery alebo napísať listy rodičom je najrizikovejší variant. Jedným vložením poskytnete údaje desiatok detí naraz.

• Priemery a štatistiky zvládne tabuľkový editor alebo školský systém bez AI.
• Ak AI potrebujete, stĺpec s menami nahraďte číslami a priraďovací kľúč si nechajte u seba.
• Hromadné listy si nechajte vygenerovať ako šablónu so zástupnými poľami a mená doplňte hromadnou korešpondenciou vo Worde alebo v Dokumentoch Google.

Opravovanie testov

Fotka alebo sken písomky zvyčajne nesie meno, triedu a rukopis dieťaťa. Samotné riešenie žiaka je navyše jeho osobným údajom, ako v roku 2017 potvrdil Súdny dvor EÚ (vec Nowak, C-434/16).

• Meno pred odfotením zakryte, písomky očíslujte.
• Ideálne nechajte AI pripraviť len hodnotiace kritériá a vzorové riešenia. Samotné opravovanie robte vy alebo v školskom nástroji so zmluvou.
• Bodové hodnotenie navrhnuté AI vždy skontrolujte. Konečná známka je vaše rozhodnutie.

Semafor pre učiteľov

Väčšine situácií stačí jednoduché rozdelenie do troch farieb. Inšpirovali sme sa semaforom pre firmy Patricka Zandla a prispôsobili sme ho škole.

Tri otázky pred každým vložením:

1. Potrebuje AI naozaj túto informáciu, alebo len pomoc s formuláciou?
2. Pracujem pod školským účtom, alebo súkromným?
3. Spoznal by niekto zo školy, o ktoré dieťa ide?

A čo AI Act?

Európske nariadenie o umelej inteligencii zaraďuje systémy AI určené na hodnotenie výsledkov učenia medzi vysokorizikové (príloha III). Pre školy to však zatiaľ nie je akútne.

• Povinnosti pre vysokorizikové systémy mali platiť od augusta 2026. Takzvaný digitálny omnibus (nariadenie 2026/1744) ich odložil na 2. decembra 2027. V platnosti je od 27. júla 2026.
• Samotná kategória sa nezmenila. AI na hodnotenie vo vzdelávaní zostáva vysokoriziková.
• Či učiteľ, ktorý si od bežného chatbota nechá navrhnúť slovné hodnotenie, „nasadzuje vysokorizikový systém“, nie je jednoznačné. Klasifikácia závisí od účelu, na ktorý poskytovateľ systém určil. Túto otázku zatiaľ nerozhoduje žiadne české metodické odporúčanie, ktoré sme našli.

Prakticky z toho vyplýva: GDPR platí už teraz a v plnom rozsahu. AI Act k nemu v roku 2027 pridá ďalšie povinnosti, hlavne pre poskytovateľov a školy, ktoré používajú špecializované hodnotiace nástroje. Princíp „posledné slovo má učiteľ“ je dobré dodržiavať už dnes.

Čo robiť

Ako učiteľ

• Zistite, či má škola Google Workspace for Education alebo Microsoft 365 Education s AI, a pracujte v ňom pod školským účtom.
• Na súkromnom účte používajte AI len na zelené úlohy zo semafora. Vypnite v ňom tréning na vašich údajoch.
• Pracujte bez mien a bez okolností, ktoré dieťa prezradia. Mená dopĺňajte až u seba.
• Ak ste už osobné údaje do súkromného nástroja vložili, vymažte konverzácie a dajte vedieť vedeniu alebo zodpovednej osobe. Zodpovedná osoba posúdi, či ide o porušenie ochrany osobných údajov, ktoré sa oznamuje Úradu na ochranu osobných údajov SR (spravidla do 72 hodín od zistenia).
• Každý text od AI si prečítajte a upravte. Za hodnotenie zodpovedáte vy.

Ako vedenie školy

• Schváliť jeden školský nástroj AI so zmluvou a oznámiť ho učiteľom. Zakazovať AI nemá zmysel, učitelia ju budú používať tak či tak, len menej viditeľne.
• Vydať krátku smernicu: ktorý účet, čo sa smie vložiť (semafor), kto rieši incident.
• Viesť prehľad používaných nástrojov AI a informovať rodičov. Obe povinnosti uvádza NPI.
• Prerokovať so zodpovednou osobou, či na spracúvanie údajov žiakov v AI nie je potrebné posúdenie vplyvu na ochranu údajov (DPIA).

Ako spoznať bezpečný nástroj na pedagogickú dokumentáciu

Keď škola vyberá špecializovaný nástroj na hodnotenie alebo pozorovanie žiakov, položte dodávateľovi päť otázok:

1. Podpíšete so školou zmluvu so sprostredkovateľom?
2. Kde sa údaje ukladajú a spracúvajú a ktorí ďalší sprostredkovatelia k nim majú prístup?
3. Používate údaje na tréning modelov AI?
4. Navrhuje nástroj hodnotenie, alebo o ňom rozhoduje? (Správna odpoveď: navrhuje, učiteľ potvrdzuje.)
5. Ako sa údaje vymažú, keď škola spoluprácu ukončí?

Zdroje

• NPI a aidoskol.cz: Umělá inteligence a právo ve škole, FAQ (november 2025, v češtine)
• NPI: Doporučení pro využívání umělé inteligence na ZŠ a SŠ (v češtine)
• Google for Education: Privacy & Security FAQ
• Google Workspace: Generative AI in Google Workspace Privacy Hub
• Google Workspace Updates: Gemini a NotebookLM ako základné služby pre všetky edície Education (apríl 2025)
• Google Workspace Updates: Gemini pre používateľov všetkých vekových kategórií (jún 2025)
• Google Workspace Updates: Dátové regióny pre aplikáciu Gemini (jún 2026)
• Hwb (Wales): Google Gemini v Hwb
• OpenAI: Vypnutie tréningu v ChatGPT
• Anthropic: Zmeny spotrebiteľských podmienok Claude
• Patrick Zandl: Smlouvy, AI, GDPR (Marigold.cz, október 2026, v češtine)
• AI Acto: Digitálny omnibus a odklad AI Act

Stav k októbru 2026. Článok nie je právna rada. Konkrétne nastavenie vo vašej škole posudzuje vedenie školy so zodpovednou osobou.