Poznatky o ochraně dat
Odborné články o bezpečnosti AI, souladu s GDPR, ochraně zdravotnických dat a osvědčených postupech anonymizace PII.
Všechny články
Excel a GDPR: Rizika dat v tabulkách
Počet žádostí o přístup k osobním údajům vzrostl o 180 % mezi lety 2021 a 2024 (EDPB). Průměrné ruční zpracování DSAR trvá 12 hodin. HR oddělení spravující tisíce záznamů.
Podniková AI: Přístup pro vývojáře bez rizika
Banky zakázaly ChatGPT. Jejich vývojáři ho přesto používali doma. 27,4 % veškerého obsahu vkládaného do podnikových AI chatbotů obsahuje citlivé údaje (Zscaler).
Práce s Cursorem a Claude bez úniku kódu
Cursor standardně načítá soubory .env do kontextu AI. Finanční firma přišla o 12 milionů dolarů poté, co byly proprietární obchodní algoritmy odeslány asistentovi AI.
Politika AI bez technických kontrol selhává
77 % zaměstnanců sdílí citlivé pracovní údaje s nástroji AI i přes zákaz. Vládní dodavatel vložil data žadatelů o pomoc FEMA do ChatGPT.
Daň za falešně pozitivní nálezy v nástrojích pro detekci OÚ
GitHub issue #1071 projektu Presidio dokumentuje systematické falešně pozitivní nálezy. Studie z roku 2024 zjistila přesnost 22,7 % na vícejazyčných podnikových datových sadách.
LLM přehlíží 50 % klinických chráněných zdravotních informací
Studie z roku 2025 zjistila, že LLM přehlíží více než 50 % klinických CHI ve vícejazyčných dokumentech. 34,8 % veškerých vstupů do ChatGPT obsahuje citlivé údaje.
Arabština a hebrejština: Nástroje pro detekci OÚ selhávají
GDPR nekončí u Bosporu. Osobní údaje v arabštině a hebrejštině jsou v pracovních postupech EU systematicky nechráněny. Vícejazyčná detekce pomocí XLM-RoBERTa a správa RTL dat.
IDE vs prohlížeč: bezpečnost AI pro vývojáře
Vývojáři používají AI ve dvou prostředích: IDE (Cursor, VS Code) a prohlížeč (Claude.ai, ChatGPT). Každé vyžaduje jiné bezpečnostní kontroly.
83 % rozšíření AI neprošlo žádným bezpečnostním auditem
83 % rozšíření Chrome s rozsáhlými oprávněními nebylo nikdy podrobeno bezpečnostnímu auditu (USENIX 2025). 45 % zaměstnanců podniků používá neschválená rozšíření.
39 milionů úniků na GitHubu: riziko AI kódování
67 % vývojářů neúmyslně odhalilo přihlašovací údaje v kódu (GitGuardian 2025). V roce 2024 uniklo na GitHubu 39 milionů tajných informací, což je nárůst o 25 % meziročně.
KYC ve velkém měřítku: náklady na falešné poplachy
Digitální banka zpracovávající 5 000 KYC žádostí denně v 15 zemích EU zjistila, že krok detekce PII způsobuje dvoudenní backlog.
Vysvětlitelná redakce: audity HIPAA
Metoda Expert Determination podle HIPAA vyžaduje zdokumentovanou metodologii. Právní e-discovery vyžaduje zdůvodnění každé redakce. 34 % DPO hlásí nedostatečné nástroje pro dokumentaci souladu s předpisy při automatizované anonymizaci.
PII ve vícejazyčných dokumentech: monolingvální nástroje selhávají
72 % podniků v EU zpracovává dokumenty ve 3 a více jazycích současně. Vícejazyčné dokumenty způsobují o 45 % vyšší míru přehlédnutí PII v monolingválních nástrojích NER.
Jeden nástroj, 45 zemí: 273 typů entit
Brazilské CPF má kontrolní číslice. Indické PAN je 10znakový alfanumerický kód. EU IBAN se liší podle země. Globální e-commerce platformy si nemohou dovolit oddělená řešení.
Detekce PII v APAC: thajština, indonéština, vietnamština
Singapurská fintech firma zpracovávající 500 000 měsíčních chatů podpory ve 12 jazycích APAC zjistila, že jejich nástroj pouze pro angličtinu přehlíží PII v 60 % neangličtích konverzací.
Falešně pozitivní výsledky: Proč ML redigování selhává
Benchmark z roku 2024 zjistil, že Presidio vygenerovalo 13 536 falešně pozitivních detekcí jmen napříč 4 434 vzorky — označovalo zájmena, názvy plavidel a zeměpisná jména jako osoby.
Obhajoba redigování: Skóre AI spolehlivosti u soudu
Soudce se zeptal, proč bylo 47 % dokumentu redigováno. Odpověď 'AI to označila' není právně obhajitelná. Zde je ukázka obhajitelného automatizovaného redigování.
Nástroje pro PII pouze v angličtině: Odpovědnost podle GDPR
Vymáhání GDPR se vztahuje stejně na úniky ve všech jazycích EU. Pokud váš anglocentrický nástroj pro PII přehlíží německé, francouzské nebo polské identifikátory, máte problém s dodržováním předpisů.
Nástroje pro PII pouze v angličtině: Mezera v GDPR
Německé Steuer-ID (11 číslic s kontrolním součtem) se strukturálně liší od amerického SSN. Francouzská čísla NIR mají 15 číslic. Polské PESEL a švédské Personnummer jsou také jiné.
ISO 27001 + ZK zkracuje čas hodnocení dodavatelů
Průzkum z roku 2025 zjistil, že absence uznávané bezpečnostní certifikace je druhým nejčastějším důvodem, proč CISOs diskvalifikují SaaS dodavatele. Zde je to, co kombinace ISO 27001 přináší.
ZK architektura zkracuje prodejní cykly
Bezpečnostní dotazníky pro podnikové dodavatele mají průměrně více než 100 otázek. Architektura s nulovými znalostmi odpovídá na ty nejnáročnější z nich jednoznačně — a přesvědčuje zákazníky.
Průnik LastPass: Poučení z bezpečnosti dodavatelů
LastPass šifroval data svých uživatelů. Trezory přesto byly odcizeny. Následovalo 600 000+ záznamů Okta. Bezpečnostní incidenty SaaS vzrostly od roku 2022 do roku 2024 o 300 %.
Hodnocení tvrzení o nulové znalosti po LastPass
Uživatelům LastPass bylo ukradeno 438 milionů USD po prolomení jejich „šifrovaných” trezorů. Následovala pokuta ICO ve výši 1,2 milionu liber. Zde je kontrolní seznam pro hodnocení, zda tvrzení dodavatele o nulové znalosti obstojí.
Vibe coding a únik PII: bezpečnostní riziko, o kterém nikdo nemluví
AI-generovaný kód zřídkakdy zahrnuje zpracování PII. 73 % aplikací vzniklých vibe codingem zpracovává citlivá data bez anonymizace. Co vývojáři potřebují vědět.
Začněte chránit svá data ještě dnes
273 typů entit, 48 jazyků, bezpečnost na úrovni podniků za ceny startupů.