Advokát smie do nástroja umelej inteligencie vložiť informácie chránené mlčanlivosťou alebo osobné údaje len v troch prípadoch: nástroj beží výlučne na jeho vlastnej infraštruktúre, klient ho písomne, výslovne a informovane zbavil mlčanlivosti, alebo dodávateľ koná ako spracovateľ so zmluvou podľa GDPR vrátane zmluvnej mlčanlivosti. Tak to určuje uznesenie Predsedníctva Slovenskej advokátskej komory č. 12/4/2025 v znení z novembra 2025, ktoré je pre advokátov záväzné. Jeho metodické usmernenie k tomu pridáva ďalšie podmienky, napríklad zákaz trénovania na dátach. Certifikáciu, schvaľovanie ani register AI nástrojov tieto dokumenty nezavádzajú. Ak advokát používa externý nástroj ako spracovateľa, musí dodávateľa overiť sám.
| Dátum | Čo sa stalo |
|---|---|
| 31. 3. 2025 | Predsedníctvo SAK prijalo uznesenie č. 12/4/2025 o pravidlách používania AI v advokátskej praxi |
| 1. 5. 2025 | uznesenie nadobudlo právoplatnosť a vykonateľnosť |
| 6. 11. 2025 | zmena uznesením č. 21/14/2025, ktorého prílohou je metodické usmernenie |
| 25. 11. 2025 | úplné znenie aj s usmernením zverejnené v čiastke 87 Vestníka SAK, usmernenie je účinné |
Je uznesenie SAK o AI pre advokáta záväzné?
Áno. Zákon o advokácii výslovne ustanovuje, že uznesenia predsedníctva komory prijaté v súlade so zákonom sú pre advokátov, koncipientov aj zahraničných advokátov pôsobiacich na Slovensku záväzné (§ 75 ods. 1 zákona č. 586/2003 Z. z.). Uznesenie nadväzuje najmä na dve zákonné povinnosti: mlčanlivosť o všetkom, čo sa advokát dozvedel pri výkone advokácie (§ 23), a odbornú starostlivosť (§ 18 ods. 2).
Zavinené porušenie mlčanlivosti je porušením zákona, a teda disciplinárnym previnením (§ 56 ods. 1). Disciplinárny senát môže uložiť napomenutie, pokutu až do stonásobku minimálnej mesačnej mzdy, pozastavenie výkonu advokácie alebo vyčiarknutie zo zoznamu advokátov (§ 56 ods. 2, § 57 ods. 1).
Samotné uznesenie má len šesť článkov, praktické podrobnosti sú v metodickom usmernení. To podľa svojho textu povinnosti uznesenia iba vykladá a určuje k nim minimálne štandardy.
Kedy smie advokát vložiť do AI chránené informácie?
Pred vložením informácií chránených mlčanlivosťou alebo osobných údajov musí advokát urobiť rozhodovací test z článku 4 usmernenia. Režimy sa overujú v tomto poradí:
| Režim | Čo musí platiť | Súhlas klienta |
|---|---|---|
| (a) lokálny nástroj | AI vrátane modelu beží výlučne na infraštruktúre pod výlučnou kontrolou advokáta a dáta ju preukázateľne neopúšťajú | netreba |
| (c) spracovateľ | dodávateľ je spracovateľ podľa čl. 28 GDPR so zmluvou, mlčanlivosťou a zákazom trénovania (podrobnosti nižšie) | netreba |
| (b) súhlas klienta | keď nemožno zabezpečiť režim (a) ani (c), typicky pri verejných a bezplatných chatbotoch; spracúvanie musí byť v súlade s ochranou osobných údajov | áno, písomný a informovaný |
Virtuálny server vo verejnom cloude nie je „lokálny nástroj“, ani keď si advokát sám spravuje operačný systém. Usmernenie také riešenie výslovne zaraďuje do režimu (c), takže potrebuje zmluvu so spracovateľom.
Ak advokát do nástroja chránené informácie ani osobné údaje nevkladá (pýta sa napríklad na všeobecný výklad zákona), článok 4 sa neuplatní. Odborná starostlivosť a overovanie výstupov však platia vždy.
Nexana, právny AI asistent, ktorý vyvíjame, je postavená pre režim (c), takže ju advokát môže používať bez súhlasu klienta. Ako plní jednotlivé podmienky, ukazuje tabuľka nižšie.
Čo presne musí spĺňať dodávateľ v režime spracovateľa?
Pre bežnú kanceláriu je režim (c) najpraktickejší, lebo nevyžaduje súhlas klienta. Použiť ho však možno len vtedy, ak advokát dodávateľa primerane overil a súčasne platia všetky podmienky z článku 6 usmernenia.
Zmluvné minimá:
- platná zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR (v angličtine DPA, data processing agreement);
- zmluvná mlčanlivosť dodávateľa, jeho zamestnancov aj všetkých ďalších spracovateľov, ktorých zapája;
- zákaz použiť dáta na trénovanie modelov alebo na iné vlastné účely dodávateľa;
- zoznam ďalších spracovateľov a oznamovanie jeho zmien.
K tomu bezpečnostné minimá. Advokát overuje šifrovanie dát pri prenose aj v pokoji a umiestnenie dát, prednostne v EHP; pri prenose do tretích krajín musí existovať platný právny mechanizmus. Dodávateľ má mať jasné pravidlá uchovávania a mazania zadaní aj výstupov a poskytnúť primerané bezpečnostné uistenia. Viacfaktorové prihlasovanie musí advokát aj reálne používať.
Usmernenie ďalej dôrazne odporúča iba platené podnikové verzie nástrojov. Experimentálne „beta“ verzie advokát pri chránených dátach používať nesmie, ak mu zmluva výslovne negarantuje rovnaké záruky ako pri štandardnom produkte.
Ako podmienky režimu (c) plní Nexana?
Nexanu sme navrhli tak, aby ju advokát mohol používať v režime spracovateľa, teda bez súhlasu klienta. Overiť dodávateľa však musí advokát sám, preto tu je každá podmienka z článku 6 usmernenia a to, ako ju spĺňame:
| Podmienka usmernenia | Nexana |
|---|---|
| zmluva o spracúvaní osobných údajov | je súčasťou obchodných podmienok a uzatvára sa registráciou; písomné vyhotovenie pošleme na požiadanie |
| mlčanlivosť vrátane ďalších spracovateľov | zmluvne pre nás, našich zamestnancov aj všetkých ďalších spracovateľov |
| zákaz trénovania | dáta kancelárie nepoužívame na trénovanie a poskytovatelia jazykových modelov, s ktorými pracujeme, na nich netrénujú |
| zoznam ďalších spracovateľov | poskytneme ho na požiadanie, zmeny oznamujeme vopred |
| šifrovanie pri prenose aj v pokoji | spojenie je šifrované, obsah konverzácií aj nahrané dokumenty ukladáme zašifrované |
| viacfaktorové prihlasovanie | dvojfaktorové overenie cez autentifikačnú aplikáciu v nastaveniach účtu |
| umiestnenie dát | úložiská v EÚ; jazykové modely môžu zadania spracúvať aj mimo EHP na základe štandardných zmluvných doložiek alebo rámca na ochranu údajov medzi EÚ a USA |
| uchovávanie a mazanie | pravidlá upravuje zmluva; poskytovatelia modelov uchovávajú zadania len obmedzený čas na kontrolu zneužitia, nie na trénovanie |
Odpovede Nexany navyše odkazujú na konkrétne ustanovenia predpisov a rozhodnutia, takže výstup, ktorý musí advokát podľa článku 3 uznesenia overiť, porovná so zdrojom jedným klikom.
Existuje „certifikát SAK“ alebo zoznam schválených AI nástrojov?
Uznesenie ani metodické usmernenie nič také nezavádzajú. Pri režime (c) leží povinnosť overiť dodávateľa na advokátovi (článok 6 ods. 1 usmernenia). Zoznam schválených a zakázaných nástrojov usmernenie v článku 9 odporúča zaviesť ako súčasť vlastných interných pravidiel.
Tvrdenia typu „v súlade s SAK“ či „spĺňa požiadavky SAK“ teda dodávateľ vyhlasuje sám, komora také označenie neudeľuje. Pravdivé byť môžu, len ich treba overiť ako pri každom inom dodávateľovi. Prakticky si vyžiadajte:
- zmluvu o spracúvaní osobných údajov a zistiť, či sa uzatvára automaticky, alebo ju treba podpísať;
- zoznam ďalších spracovateľov, najmä poskytovateľov jazykových modelov, a krajiny, kde spracúvajú dáta;
- písomnú záruku zákazu trénovania na dátach kancelárie, platnú aj pre ďalších spracovateľov;
- pravidlá uchovávania a mazania zadaní, výstupov a nahraných dokumentov;
- potvrdenie, že nástroj podporuje viacfaktorové prihlásenie.
Kto zodpovedá za chybu, ktorú urobí AI?
Advokát. Článok 3 uznesenia mu ukladá zachovať plnú zodpovednosť za výstupy AI, ktoré pri právnej službe použije; nástroj nenahrádza odborné posúdenie ani právnu argumentáciu. Spoliehať sa na výstupy bez ľudského preskúmania je podľa usmernenia neprípustné. Overovať treba hlavne citované predpisy a rozhodnutia, ale aj fakty a samotný záver. Náhradu škody klientovi upravuje osobitne § 26 zákona.
Usmernenie myslí aj na nezávislosť advokáta. Ohrozuje ju nekritické preberanie záverov AI, ale aj nástroj, ktorý dodá klient alebo protistrana a ktorý môže byť kompromitovaný či skreslený. A nástroj, ktorý sa učí z vložených dát, môže informácie z veci jedného klienta použiť pri výstupe pre iného, čo vedie ku konfliktu záujmov.
Usmernenie odporúča viesť pri podstatných úkonoch evidenciu použitia AI: zaznamenať nástroj, režim a potvrdenie, že výstup preveril človek. Pri neskoršom spore o odbornú starostlivosť sa taký záznam zíde.
Čo má kancelária urobiť, ak AI už používa?
Prijať primerané interné pravidlá je podľa článku 9 ods. 1 usmernenia povinnosť advokáta. Ostatné kroky usmernenie odporúča:
| Krok | Kde je to upravené |
|---|---|
| prijať interné pravidlá používania AI (povinné) | čl. 9 ods. 1 usmernenia |
| zoznam schválených a zakázaných nástrojov podľa citlivosti dát | čl. 9 ods. 2 písm. a) |
| pravidelne školiť tím, koncipientov aj zamestnancov | čl. 3 ods. 4 a čl. 9 ods. 2 písm. b) |
| evidencia použitia AI pri podstatných úkonoch | čl. 9 ods. 2 písm. c) |
| doplniť poskytovateľov AI do zásad ochrany osobných údajov kancelárie | čl. 9 ods. 2 písm. d) |
V prílohe usmernenia sú aj dve vzorové doložky do zmluvy s klientom. Informačná sa hodí pre režim spracovateľa a výslovne uvádza, že súhlas klienta netreba. Druhá je doložka o informovanom súhlase pre verejné a neauditované nástroje. Obe nájdete v úplnom znení uznesenia.
Zdroje
- Uznesenie Predsedníctva SAK č. 12/4/2025 z 31. marca 2025 v znení uznesenia č. 21/14/2025 zo 6. novembra 2025, s metodickým usmernením, Vestník SAK, čiastka 87, 25. novembra 2025
- Zákon č. 586/2003 Z. z. o advokácii, § 18, § 23, § 26, § 56, § 57 a § 75, znenie účinné od 17. augusta 2026
- Nariadenie (EÚ) 2016/679 (GDPR), článok 28
Stav k 27. septembra 2026. Článok je informačný prehľad, nie právne ani daňové poradenstvo.
Často kladené otázky
Môžem do bežného ChatGPT vložiť zmluvu, ak z nej vymažem mená?
Len ak z textu naozaj zmizne všetko, čo je chránené. Mlčanlivosť sa podľa § 23 ods. 1 zákona o advokácii vzťahuje na všetky skutočnosti, o ktorých sa advokát dozvedel pri výkone advokácie, nie iba na mená. Suma, lehoty či opis sporu môžu klienta prezradiť aj bez mena. Pseudonymizované údaje sú navyše podľa GDPR stále osobnými údajmi. Ak si nie ste istí, postupujte, akoby išlo o chránené informácie.
Stačí všeobecný súhlas s použitím AI v plnomocenstve alebo v obchodných podmienkach?
Pre režim súhlasu klienta pravdepodobne nie. Metodické usmernenie žiada výslovné zbavenie mlčanlivosti pre konkrétneho poskytovateľa a na konkrétny účel a advokát musí klienta preukázateľne poučiť o konkrétnom nástroji a jeho rizikách. Všeobecná formulka bez názvu nástroja tieto podmienky nespĺňa. Pri nástroji v režime spracovateľa súhlas netreba, ak sú splnené všetky jeho podmienky. Klienta o tom môže informovať vzorová informačná doložka.
Musím klientovi povedať, že pri jeho veci používam AI?
Aj pri bezpečných režimoch (lokálny nástroj alebo spracovateľ so zmluvou) usmernenie osobitne vyžaduje klienta primerane informovať, ak môže mať použitie AI materiálny vplyv na stratégiu, významné rozhodnutia alebo výšku odmeny (článok 8). Zároveň odporúča doplniť poskytovateľov AI do zásad ochrany osobných údajov kancelárie ako novú kategóriu spracovateľov.
Môžem v režime spracovateľa používať Nexanu bez súhlasu klienta?
Áno, Nexana je navrhnutá pre režim (c): zmluva o spracúvaní osobných údajov je súčasťou obchodných podmienok, obsahuje mlčanlivosť vrátane ďalších spracovateľov, zákaz trénovania na dátach a zoznam ďalších spracovateľov poskytneme na požiadanie. Podľa článku 6 usmernenia však musí dodávateľa primerane overiť každý advokát sám a viacfaktorové prihlásenie si musí zapnúť v nastaveniach účtu.
Môžem klientovi vyúčtovať čas, ktorý som strávil učením sa s AI nástrojom?
Nie. Článok 8 ods. 2 usmernenia výslovne zakazuje účtovať klientovi čas strávený vlastným zaškoľovaním sa v nástroji.
Vzťahujú sa pravidlá aj na koncipientov a asistentov?
Áno, zodpovednosť však nesie advokát. Mlčanlivosť sa podľa § 23 ods. 8 zákona vzťahuje aj na zamestnancov a ďalšie osoby, ktoré sa podieľajú na poskytovaní právnych služieb, a usmernenie ukladá advokátovi preukázateľne zaškoliť koncipientov a zamestnancov o rizikách AI a o týchto pravidlách.
