Šta sme u ChatGPT: podaci kupaca, ugovori i cene

Ažurirano: 12.10.2026. | Verzija 1.0

Najčešće pitanje koje dobijam od firmi nije kako da koriste AI, nego sme li u njega da ide ugovor sa kupcem, spisak cena ili tabela sa imenima. Odgovor zavisi od dve stvari koje se lako proveravaju: koji nalog koristite i da li imate potpisan ugovor sa dobavljačem.

Ovo nije pravni savet. Za obradu ličnih podataka pitajte pravnika, a ovde je ono što piše u zvaničnim uslovima, provereno 12.10.2026.

Lični nalog i poslovni nalog nisu isto

Ovo je ceo tekst u jednoj tabeli.

Tri stvari koje vredi podvući.

Kod Anthropic-a je na ličnom nalogu obuka uključena, a isključuje se ručno. Čak i kad isključite, razgovori koji su označeni kao bezbednosno sporni ostaju izuzetak.

Kod Google-a brisanje aktivnosti ne briše ono što su ljudi već pregledali. U njihovoj dokumentaciji piše da se taj uzorak čuva do tri godine, odvojeno od naloga.

Kod OpenAI-ja razlika između proizvoda nije potvrđena jer njihove strane odbijaju automatsku proveru. Pre nego što se oslonite na pretpostavku, otvorite stranu sami i pročitajte šta važi za vaš plan.

Gde podaci fizički žive

Ako vam je bitna Evropa, proverite da li vaš plan ima izbor regiona.

Kod OpenAI-ja postoji izbor po projektu, sa opcijama za Evropu i više drugih područja, s tim da se obrada u samom regionu nudi samo za deo njih. Kod Google-ovog poslovnog rešenja postoji evropska tačka pristupa koja obradu zadržava u jurisdikciji, dok globalna ne podržava čuvanje u regionu.

Na ličnim nalozima izbora po pravilu nema.

Šta traži srpski zakon

Zakon o zaštiti podataka o ličnosti ovde ne ostavlja mnogo mesta za tumačenje.

Član 45: kad neko drugi obrađuje podatke u vaše ime, to mora da bude uređeno ugovorom ili drugim pravno obavezujućim aktom u pisanoj formi, uključujući i elektronsku. Taj akt mora da odredi predmet, trajanje, prirodu i svrhu obrade, vrste podataka i kategorije lica, i da obaveže obrađivača na poverljivost, bezbednost, pomoć pri ostvarivanju prava građana i brisanje ili vraćanje podataka na kraju.

Prevedeno na vaš slučaj: ako u AI alat ubacujete podatke o svojim kupcima ili zaposlenima, potreban vam je takav ugovor sa dobavljačem. Na besplatnim i ličnim nalozima ga po pravilu nema.

Prenos u inostranstvo uređuju članovi 63 do 69. Postoji zvanična lista država za koje se smatra da imaju odgovarajući nivo zaštite, objavljena 2019. Na njoj Sjedinjene Države figuriraju samo kroz sporazum koji je Sud pravde Evropske unije poništio 2020, a izmene te liste nisam našao. Praktično, to znači da se na taj osnov ne treba oslanjati, nego na standardne ugovorne klauzule koje je Poverenik utvrdio posebnom odlukom.

Jedna važna rečenica iz te odluke: ako se klauzule ne primene u celini ili se bilo koja odredba izmeni, neće se smatrati da predstavljaju standardne ugovorne klauzule u smislu zakona.

Mišljenje Poverenika posebno o AI alatima ili uslugama u oblaku nisam našao.

Praktično pravilo u tri nivoa

Zeleno, slobodno: javno dostupne informacije, vaši tekstovi bez ličnih podataka, opšta pitanja o struci, kod koji nije poslovna tajna, nacrti marketinških tekstova.

Žuto, samo na poslovnom nalogu sa ugovorom: interni dokumenti bez ličnih podataka, cenovnici, procesi, nacrti ugovora bez imena, podaci o prometu.

Crveno, ne bez pravne provere: imena i kontakti kupaca, podaci o zaposlenima, zdravstveni podaci, brojevi dokumenata i računa, tuđi poverljivi materijali koje ste dobili pod ugovorom o tajnosti, sve pod obavezom čuvanja poslovne tajne.

Trik koji rešava većinu žutih i crvenih slučajeva: zamenite imena pre slanja. Model podjednako dobro analizira ugovor u kojem piše „Kupac A" umesto pravog imena.

Pet stvari koje možete da uradite ove nedelje

1. Pogledajte na kom ste nalogu. Ako je lični, znate odgovor.
2. Isključite obuku ako ste na ličnom nalogu Anthropic-a, u podešavanjima.
3. Proverite istoriju aktivnosti kod Google-a. Uključena znači obuku i mogući ljudski pregled.
4. Napišite pravilo za svoj tim na jednoj strani, sa ova tri nivoa i konkretnim primerima iz vašeg posla.
5. Ako radite sa ličnim podacima, tražite ugovor o obradi od dobavljača i proverite da li ga vaš plan uopšte uključuje.

Česta pitanja

Da li ChatGPT uči na mojim razgovorima? Zavisi od proizvoda. Za podatke poslate preko API-ja njihova dokumentacija kaže da se ne koriste za obuku. Za potrošački proizvod nisam uspeo da potvrdim na zvaničnoj strani, pa to proverite sami pre nego što se oslonite.

Da li Claude uči na mojim razgovorima? Na ličnom nalogu da, osim ako to ne isključite. Na poslovnim proizvodima i preko API-ja ne.

Da li smem da ubacim ugovor sa klijentom? Ne na ličnom nalogu. Na poslovnom, uz ugovor o obradi, i po mogućstvu bez imena i brojeva.

Šta je najveći rizik u praksi? Ne obuka modela, nego to što nemate pisan ugovor sa dobavljačem, a obrađujete tuđe lične podatke. To je ono što se traži u prvoj proveri.

Da li pomaže ako koristim evropski region? Pomaže kao deo rešenja, ali ne zamenjuje ugovor o obradi ni pravni osnov za prenos.

Sledeći korak

Napišite jednostrano pravilo za svoj tim i zalepite ga tamo gde ljudi rade. To je mera koja najviše smanjuje rizik, a ne košta ništa.

GoSimple · Ivan Dabetić

Izvori (provereno 12.10.2026)

• Anthropic, politika privatnosti: https://www.anthropic.com/legal/privacy
• Anthropic, da li se podaci koriste za obuku: https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training
• Anthropic, koliko se podaci čuvaju: https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data
• OpenAI, postupanje sa podacima preko API-ja: https://developers.openai.com/api/docs/guides/your-data
• Google, podaci u Gemini aplikaciji: https://support.google.com/gemini/answer/13594961
• Google, upravljanje podacima u poslovnom rešenju: https://docs.cloud.google.com/vertex-ai/generative-ai/docs/data-governance
• Zakon o zaštiti podataka o ličnosti: https://www.paragraf.rs/propisi/zakon_o_zastiti_podataka_o_licnosti.html
• Poverenik, standardne ugovorne klauzule i lista država: https://poverenik.rs/zastita-podataka-o-licnosti-2/