1. Svrha obrade
Mjerimo kako AI asistenti (ChatGPT, Gemini, Google AI) preporučuju hrvatske lokalne poslovne subjekte i objavljujemo agregirane nalaze. Cilj je prvi javni uvid u AI vidljivost na hrvatskom tržištu, koji koristi ordinacijama i uredima, novinarima i široj javnosti.
2. Nužnost obrade
Mjerenje preporuka AI servisa za hrvatske poslovne subjekte zahtijeva stvarne upite o stvarnim subjektima. Sintetski podatci ne odražavaju ponašanje AI servisa. Obrada temeljena isključivo na privoli dala bi pristranu sliku (sudjelovali bi samo digitalno zreli subjekti), što protivi svrsi javnog istraživanja.
Manje invazivna alternativa koja bi postigla isti rezultat ne postoji. Privolu koristimo paralelno, kada se objavljuje imenovana studija slučaja.
3. Ravnoteža interesa
Koje podatke obrađujemo
- Naziv poslovnog subjekta, pravni oblik, OIB (iz javnih registara)
- Kontakt podatci sa službene stranice ordinacije (e-pošta, telefon, adresa)
- Javne informacije s Google Maps profila i industrijskih direktorija (ocjene, recenzije, radno vrijeme)
- Pokazatelji vidljivosti izvučeni iz javnih odgovora AI servisa
Ne obrađujemo zdravstvene podatke, podatke o pacijentima, privatne komunikacije niti lokacijske podatke pojedinaca.
Očekivanja ispitanika
Poslovni subjekti koji objavljuju podatke na Google Mapsu, u Sudskom registru i na vlastitim stranicama znaju da su ti podatci javni. Korištenje za istraživanje u javnom interesu usklađeno je s njihovim razumnim očekivanjima, uz obvezu transparentnosti koju ispunjavamo ovom stranicom i stranicom Privatnost.
Utjecaj obrade
- Izravan utjecaj: nizak. Ne kontaktiramo subjekte, ne radimo profiliranje pojedinaca, ne donosimo automatizirane odluke.
- Utjecaj na ugled: nizak. Objavljujemo samo agregirane rezultate. Pojedinačni profili objavljuju se isključivo uz pisanu privolu.
- Tržišni utjecaj: umjeren. Praksa koja slabije rangira u AI vidljivosti može biti u konkurentskoj nepovoljnosti ako podatci postanu široko poznati. Ovo je inherentno svojstvo svakog tržišnog istraživanja, ne privatnosni rizik.
Zaštitne mjere
- Obavijest iz Članka 14 GDPR-a javno dostupna na /privatnost
- Mehanizam za brisanje i ispravak na /brisanje, rok odgovora 30 dana
- Anonimizacija kao zadana praksa za sve javne objave
- Agregacijski prag: najmanje 5 praksi za statistike po kvartu, najmanje 10 za statistike po specijalizaciji
- Sirovi podatci nikada ne napuštaju internu okolinu, nisu u javnom repozitoriju
- Razdoblje čuvanja: 24 mjeseca za sirove podatke, trajno za anonimizirane agregate
- Godišnja revizija ove procjene
4. Zaključak
Uz navedene zaštitne mjere, legitimni interes voditelja obrade pretežniji je od interesa ispitanika za zaštitom podataka. Obrada je zakonita i razmjerna svrsi.
Pravna osnova za obradu je Članak 6, stavak 1, točka (f) GDPR-a (legitimni interes). Privolu koristimo gdje je obrada šira od javnog interesa (imenovane studije slučaja, pretplatničke usluge).
5. Okidači za reviziju
Procjena se iznova provodi ako:
- dodajemo novu vertikalu (osobito medicinske specijalizacije s komorskim ograničenjima)
- širimo se izvan Hrvatske
- proširujemo skup obrađivanih podataka izvan ovdje navedenih
- uvodimo automatizirano donošenje odluka
- zaprimimo formalni prigovor koji osporava pretpostavke sažetka
- nastupi značajna promjena u praksi AZOP-a ili pravnoj sudskoj praksi
6. Što ovaj sažetak ne sadrži
Interni radni dokument sadrži dodatno operativne bilješke, detaljne kriterije za odabir vertikala, procjenu specifičnih rizika po vertikali i internu kontrolu kvalitete. Ti dijelovi ne utječu na pravnu osnovu niti na prava ispitanika. Dostupni su nadzornom tijelu (AZOP) na obrazloženi zahtjev.
Kontakt i prigovor
Pitanja u vezi s ovim dokumentom: privatnost@ajmevidi.hr.
Prigovor obradi podnosi se putem obrasca /brisanje ili nadzornom tijelu (AZOP).