Compliance & Governance

Compliance není překážka. Je to součást dodávky.

Regulatorní část projektu začíná dřív než technická. Dokumentaci pro vaše legal, DPO a odbory dodáváme jako standardní výstup fáze 0.

EU AI ActGDPR / DPIA§ 316 zákoníku práce
EU AI Act

Mapování požadavků na design systému

Systém řízení pracovníků spadá mezi vysoce rizikové. Níže je, jak je každý požadavek pokryt návrhem produktu — ne provozním slibem.

Požadavek AI ActJak ho plníme designem
Lidský dohledVlastník agenta vidí 100 % komunikace, každá eskalace končí u člověka. Agent nemá sankční pravomoc.
TransparentnostZaměstnanci jsou formálně informováni o roli agenta, jeho mandátu i rozsahu viditelnosti.
LoggingKompletní audit log komunikace, změn mandátů i servisních zásahů, s exportem do SIEM.
Řízení rizikVerzované mandáty, formální schvalování, řízená servisní okna.
PřesnostKPI pocházejí z read-only konektorů na zdroje pravdy, ne z odhadů ani z výpovědí lidí.
Dokumentace je připravena k internímu review: technická specifikace, popis lidského dohledu, plán řízení rizik a vzory informační povinnosti vůči zaměstnancům.
GDPR

Osobní údaje v pracovní komunikaci

DPIAPosouzení vlivu je u systémů řízení pracovníků prakticky vždy povinné. Dodáváme šablonu a podklady pro vašeho DPO.
DPAZpracovatelská smlouva včetně popisu rolí, kategorií údajů a technických opatření.
Retenční politikaDefinovaná doba uchování přepisů a logů, automatická skartace, výjimky pro doložitelnost.
Informační povinnostVzorové znění pro zaměstnance: co agent vidí, co zaznamenává a kdo k tomu má přístup.
Pracovní právo

Pokyn vydává vedoucí. Agent je nástroj.

Formální rámec
§ 316 zákoníku práceRozsah sledování je vymezen mandátem a omezen na pracovní komunikaci agenta.
Informační povinnostZaměstnanci jsou informováni před nasazením, písemně a srozumitelně.
Projednání s odborySoučást fáze 0 — podklady, prezentace i Q&A připravujeme my.
Disciplinární důsledkyVyvozuje výhradně vedoucí. Agent nemá sankční pravomoc ani rozhodovací autoritu.
Férovost vůči zaměstnancům
KonzistenceStejný metr pro všechny členy týmu, bez ohledu na den a náladu.
DohledatelnostZaměstnanec si může kdykoli dohledat, co bylo dohodnuto.
Ocenění plněníAgent potvrzuje splněné závazky, nejen upozorňuje na skluz.
Cesta zpětné vazbyDefinovaný kanál, kterým lze roli agenta i mandát rozporovat.

Pošleme vám compliance balíček k internímu review

Mapování na AI Act, šablona DPIA, vzor informační povinnosti, návrh DPA a podklady k projednání s odbory. Bez závazku a bez obchodního hovoru.