V nejznámějších případech úniku důvěrných údajů přes ChatGPT a podobné chatboty se data dostala ven jedním ze tří způsobů: někdo je vložil do chatu, kopie byla uložena na místě, na které uživatel zapomněl, nebo je zveřejnila funkce sdílení. Méně častou čtvrtou možností je chyba v softwaru poskytovatele. Každému způsobu lze předejít jiným návykem a následující případy ukazují jakým.
Lidé vkládali důvěrné materiály
Samsung, 2023. V březnu 2023 zadali inženýři polovodičové divize Samsungu firemní údaje do ChatGPT ve třech případech, podle Economist Korea, jak uvedl CIO Dive. Jeden vložil chybný zdrojový kód programu pro měření databáze a požádal o opravu. Další vložil kód pro identifikaci vadného zařízení a požádal o jeho optimalizaci. Třetí převedl záznam schůzky do textu a požádal ChatGPT o zápis. Podle zprávy pak Samsung omezil délku každého zadání na 1 024 bajtů.
Dne 2. května 2023 Samsung potvrdil CNBC že dočasně omezuje používání generativní AI na firemních počítačích. Bloomberg informoval o interním memorandu, které tuto zásadu oznámilo.
Nikdo se nikam nevloupal. Zaměstnanci odeslali údaje službě mimo společnost, a to stačilo k tomu, aby se dostaly ven.
Úřadující ředitel CISA, 2025. Dne 27. ledna 2026 informoval Politico, s odvoláním na čtyři úředníky Ministerstva vnitřní bezpečnosti, že Madhu Gottumukkala, úřadující ředitel americké Agentury pro kybernetickou bezpečnost a bezpečnost infrastruktury, v létě 2025 nahrál do veřejné verze ChatGPT dokumenty o zakázkách označené „pouze pro úřední použití“. Podle zprávy nebyl žádný ze souborů utajovaný. Nahrání spustilo automatická bezpečnostní upozornění. Dostal výjimku, aby mohl používat ChatGPT, zatímco ostatní zaměstnanci DHS měli aplikaci zablokovanou.
Poučení je stejné jako v případě Samsungu. Označení dokumentu nikomu nezabrání, aby ho vložil do chatu. Zabránit tomu může pravidlo určující, který nástroj smí přijímat jaké údaje, a návyk před vložením vše zkontrolovat.
Chyba zpřístupnila údaje jednoho uživatele jinému
Dne 20. března 2023 OpenAI službu ChatGPT odstavila. Ve své zprávě o incidentuspolečnost uvedla, že chyba v open-source knihovně redis-py umožnila některým uživatelům zobrazit názvy chatů jiných právě aktivních uživatelů. První zpráva nového rozhovoru se také mohla objevit v historii někoho jiného.
Stejná chyba mohla během devítihodinového období zpřístupnit platební údaje 1,2 % předplatitelů ChatGPT Plus, kteří byli aktivní: jméno, e-mailovou adresu, fakturační adresu, typ karty, poslední čtyři číslice čísla karty a datum vypršení platnosti. OpenAI uvedla, že úplná čísla karet nikdy zpřístupněna nebyla.
O deset dní později italský úřad pro ochranu osobních údajů Garante nařídil dočasné omezení zpracování údajů italských uživatelů společností OpenAI. Uvedl porušení zabezpečení, nedostatek informací poskytovaných uživatelům, chybějící právní základ pro trénování na osobních údajích a absenci ověřování věku. V prosinci 2024 Garante uložil OpenAI pokutu 15 milionů eur, přičemž mimo jiné konstatoval, že OpenAI úřadu neoznámila porušení zabezpečení z března 2023. Podle poznámky, kterou Garante přidal na tutéž stránku, římský soud vyhověl odvolání OpenAI proti tomuto rozhodnutí rozsudkem zveřejněným 18. března 2026.
Tohle je jediný případ na seznamu, kdy uživatel neudělal nic špatně. Chybě na této straně nelze zabránit. Můžete pouze rozhodnout, co ve vašich chatech bude, až k ní dojde.
Sdílené chaty se objevily ve výsledcích Google
ChatGPT umožňuje vytvořit odkaz na konverzaci a poslat ho někomu. Sdílecí dialog měl nějakou dobu také zaškrtávací políčko „Zpřístupnit tento chat ve vyhledávání“, které dovolovalo vyhledávačům chat indexovat. Dne 30. července 2025 informoval Fast Company že se ve výsledcích Google objevovaly tisíce sdílených konverzací ChatGPT, některé s osobními údaji.
Následující den napsal ředitel informační bezpečnosti OpenAI Dane Stuckey na X že OpenAI tuto možnost odstranila. Označil ji za krátkodobý experiment, který „vytvořil příliš mnoho příležitostí k neúmyslnému sdílení věcí, které lidé sdílet nechtěli“. Uvedl, že OpenAI také pracuje na odstranění indexovaného obsahu z vyhledávačů. Tato funkce byla dostupná jen po výslovném zapnutí, jak upozornil TechCrunch: chat se zveřejnil až poté, co uživatel vytvořil odkaz a zaškrtl políčko.
Každý dotčený uživatel toto políčko zaškrtl. Odkaz ke sdílení je ale veřejnou kopií chatu a lidé na něj tak při jeho vytvoření nemysleli.
Uložené chaty se staly důkazem
The New York Times proti OpenAI, 2025. Dne 13. května 2025 nařídila soudkyně magistrátního soudu USA Ona Wang v autorskoprávním sporu, který podal The New York Times a další zpravodajské organizace, společnosti OpenAI uchovávat záznamy o výstupech, jež by jinak byly smazány. Jak vysvětlila OpenAI, týkalo se to smazaných chatů ChatGPT uživatelů tarifů Free, Plus, Pro a Team a údajů z API, které její systémy běžně opouštějí do 30 dnů. Zákazníků ChatGPT Enterprise, ChatGPT Edu a API s nulovým uchováváním dat se to netýkalo.
Povinnost skončila 26. září 2025 na základě dohody schválené soudem 9. října. Záznamy, které už byly uchovány, zůstaly zachovány, s výjimkou záznamů z Evropského hospodářského prostoru. OpenAI uvádí, že na žádost žalobců stále uchovává omezený soubor údajů z období od dubna do září 2025. Soud samostatně nařídil OpenAI předat žalobcům vzorek 20 milionů deidentifikovaných záznamů spotřebitelských chatů ChatGPT; soudce Sidney Stein tento příkaz potvrdil 5. ledna 2026.
Tyto chaty nebyly zveřejněny. Přesto byl chat, který uživatel smazal, uchováván celé měsíce kvůli žalobě, s níž uživatel neměl nic společného. „Smazat“ popisuje běžnou zásadu poskytovatele a soud může její platnost pozastavit.
Spojené státy proti Heppnerovi, 2026. Tento případ se týkal Claude, nikoli ChatGPT, ale jeho odůvodnění se vztahuje na jakýkoli spotřebitelský chatbot. Obžalovaný v trestním řízení na federální úrovni použil spotřebitelskou verzi Claude k přípravě zpráv o své obhajobě a později je sdílel se svými právníky. Dne 17. února 2026 soudce Jed Rakoff z federálního soudu pro jižní obvod New Yorku písemně vysvětlil proč se na tyto dokumenty nevztahovala ani ochrana komunikace mezi advokátem a klientem, ani doktrína pracovního produktu. Claude není právník. Chaty nebyly důvěrné, protože zásady ochrany soukromí společnosti Anthropic jí umožňovaly předávat údaje třetím stranám, včetně vládních orgánů. A jeho právníci mu používání tohoto nástroje nedoporučili.
Soud uvedl, že šlo o otázku, která dosud nebyla řešena. Jedná se o rozhodnutí jednoho okresního soudu v jedné zemi a jiné soudy mohou dospět k jiným závěrům. Pokud poskytujete klientům poradenství nebo pracujete v režimu právní ochrany důvěrnosti, zeptejte se právníka ve své jurisdikci, co to znamená pro vaši praxi.
Všech šest případů v jedné tabulce
| Incident | Co uniklo | Mechanismus | Poučení |
|---|---|---|---|
| Samsung, březen 2023 | Zdrojový kód, přepis schůzky | Odeslali to lidé | Vložení do chatu je odeslání |
| Úřadující ředitel CISA, léto 2025 | Dokumenty označené „pouze pro úřední použití“ | Odeslali to lidé | Označení nezabrání vložení do chatu, pravidlo pro nástroje ano |
| Výpadek ChatGPT, březen 2023 | Názvy chatů jiných uživatelů, některé platební údaje předplatitelů Plus | Chyba poskytovatele | To, co jste odeslali, může chyba zpřístupnit |
| Chaty sdílené s možností zobrazit je ve vyhledávání, červenec 2025 | Konverzace, které uživatelé sdíleli | Funkce sdílení | Odkaz ke sdílení je veřejnou kopií |
| NYT proti OpenAI, květen až září 2025 | Smazané chaty byly uchovány a předán byl deidentifikovaný vzorek | Uchovávání | Smazání je zásada, jejíž platnost může soud pozastavit |
| Spojené státy proti Heppnerovi, únor 2026 | Chaty obžalovaného zpřístupněné žalobcům | Uchovávání | Na spotřebitelské chaty s AI se nemusí vztahovat právní ochrana důvěrnosti |
Vzorec a návyk pro každou část
Jen jeden případ na seznamu se týkal chyby. Ve všech ostatních šlo o to, co lidé odeslali, kde byly uchovány kopie a co sdíleli.
Uchovávání: znáte své nastavení a svůj tarif. Zjistěte, zda se vaše chaty používají k trénování, jak dlouho se uchovává historie a co se stane po smazání. Všimněte si, že v příkazu v případu NYT se s firemními tarify a používáním API bez uchovávání dat zacházelo jinak než se spotřebitelskými účty. Náš průvodce nastavení dat v ChatGPT, Claude a Gemini vysvětluje, kde jednotlivá nastavení najdete, a to ke dni října 2026.
Sdílení: považujte odkaz ke sdílení za zveřejnění. Než ho vytvoříte, přečtěte si chat, jako by ho měl vidět cizí člověk. Smažte odkazy, které už nepotřebujete.
Odesílání: nevkládejte identifikační údaje. Tento návyk pomáhá předcházet i zbývajícím třem způsobům úniku. Chat, který neobsahuje jména, adresy ani čísla účtů klientů, prozradí mnohem méně, pokud se uloží, sdílí, jeho uchování nařídí soud nebo ho zpřístupní chyba. Před vložením nahraďte identifikační údaje zástupnými symboly a v odpovědi je vraťte zpět na vlastním počítači. Celý postup popisuje návod jak používat ChatGPT, Claude nebo Gemini s klientskými dokumenty.
Nahrazování proveďte na vlastním počítači. Online nástroj pro anonymizaci je další služba, které předáte originál. Jak tyto dvě možnosti rozlišit, se dozvíte místní a online nástroje pro redigování .
ClientSafe to provede ve vašem počítači. Vyhledá jména, společnosti, adresy, telefonní čísla, e-mailové adresy, čísla účtů a dokladů i data narození a nahradí je zástupnými symboly, například Person_1 a Company_1. Seznam zkontrolujete, zrušíte zaškrtnutí u údajů, které nejsou osobními údaji, a označíte, co nástroj přehlédl. Potom zkopírujete bezpečnou kopii do chatu.
Časté dotazy
Byl ChatGPT napaden a byly ukradeny chaty?
Žádný z výše uvedených případů nebyl důsledkem vloupání. Nejblíže tomu byla chyba z března 2023, která některým uživatelům ukázala názvy chatů jiných uživatelů a některé platební údaje. Ostatní případy se týkaly údajů, které lidé odeslali, sdíleli nebo uchovávali.
Když chat smažu, je pryč?
K říjnu 2026 centrum nápovědy OpenAI uvádí, že smazaný chat je naplánován k trvalému odstranění do 30 dnů, ledaže ho OpenAI musí z bezpečnostních nebo právních důvodů uchovávat déle. Příkaz v případu NYT ukázal, že se právní výjimka může vztahovat na miliony uživatelů najednou.
Vyřeší problém firemní tarif?
Mění smluvní podmínky: OpenAI uvádí, že firemní data se ve výchozím nastavení nepoužívají k trénování a že u tarifů Enterprise určují správci dobu uchovávání. Nemění ale to, co odesíláte. Údaje, které vložíte, stále zůstávají u poskytovatele a soud může stále nařídit jejich uchování.
Mohou být moje chaty s AI použity v soudním řízení?
Mohou. V případu NYT proti OpenAI byly uložené chaty uchovány a vzorek z nich byl použit jako důkaz. V případu Heppner soud rozhodl, že chaty obžalovaného s AI nebyly chráněny právní ochranou důvěrnosti. Zda totéž platí i pro vás, závisí na vaší zemi a vašem případu.
ClientSafe nahrazuje jména klientů, adresy, čísla účtů a další identifikační údaje zástupnými symboly ve vašem počítači a do odpovědi AI vrací skutečná jména. Rozpoznání není dokonalé, proto si seznam před kopírováním zkontrolujte.