Ochrana OÚ napříč aplikacemi: Word, Chrome a AI
Aktualizováno pro rok 2026.
Zákaznická data nezůstávají na jednom místě. V rámci běžné práce se přesouvají mezi aplikacemi. Každý přesun představuje příležitost k úniku dat.
Problém toku dat mezi více aplikacemi
Zamyslete se nad tím, jak pracuje právní výzkumník. Vyhledává podrobnosti o případu v Chromu. Tyto podrobnosti zkopíruje do Wordu. Poté vloží výňatky do Claude, aby získal pomoc s návrhem dokumentu. Jména klientů cestují při každém kroku z aplikace do aplikace.
Manažer podpory postupuje stejně. Otevře stížnost zákazníka v CRM v prohlížeči. Zkopíruje ji do Wordu pro interní eskalaci. Poté ji vloží do nástroje AI, aby sestavil odpověď. Jméno zákazníka a údaje o účtu procházejí třemi aplikacemi.
Pracovník HR stáhne záznamy zaměstnanců do Excelu. Soubor otevře a provede analýzu. Poté vloží shrnutí do PowerPointu pro prezentaci vedení. Osobní údaje zaměstnanců existují ve všech aplikacích po celou dobu.
Všechny tyto pracovní postupy sdílejí jeden rys. Stejné osobní údaje existují na několika místech najednou. Každý přechod mezi aplikacemi je novou příležitostí k úniku — v promptu AI, na snímku obrazovky, v e-mailové příloze nebo ve sdíleném souboru.
Proč ochrana v jediné aplikaci selhává
Rozšíření Chromu, které chrání prompty AI, je užitečné. Ale funguje pouze v prohlížeči. Stejná zákaznická data, která zablokuje před ChatGPT, přesto mohou:
- Objevit se v souboru Wordu odeslaném externímu poradci
- Být vložena do chatu Teams bez varování
- Skončit v souboru Excel ve sdílené cloudové složce
Doplněk sady Office, který chrání Word, je užitečný. Ale funguje pouze ve Wordu. Jména klientů v tomto dokumentu mohou být stále vložena do Claude Desktop. Neprobíhá žádná detekce. Nezobrazí se žádné varování.
Nástroj pokrývající jednu aplikaci ponechá každou jinou aplikaci bez ochrany. Osobní údaje unikají mezerami.
Kde je ochrana potřeba
Začněte mapováním toků osobních údajů ve všech aplikacích, které váš tým používá.
Běžné toky k mapování:
- Prohlížeč (CRM nebo portál) → Word (zprávy nebo dopisy)
- Prohlížeč (průzkum) → nástroj AI (vytváření nebo shrnutí)
- E-mail → Word (dokumentace stížností)
- Excel (exportovaná data) → nástroj AI (analýza)
- Word nebo PDF → nástroj AI (kontrola nebo vytváření)
- Jakákoli aplikace → Snímek obrazovky → Nástroj pro spolupráci
Pro každý tok se zeptejte: kde se ochrana uplatňuje a kde jsou mezery?
Ochrana podle nástroje:
- Prompt AI v prohlížeči: Rozšíření Chrome
- Word a Excel: Doplněk sady Office
- Claude Desktop nebo Cursor: MCP Server
- Hromadné zpracování souborů: Desktopová nebo webová aplikace
- Obrázky a snímky obrazovky: Detekce OÚ v obrázcích
Každý tok, který prochází nechráněným krokem, má mezeru. Tuto mezeru je třeba uzavřít.
Používejte stejný detekční engine všude
Ochrana napříč aplikacemi funguje pouze tehdy, pokud stejný engine běží v každém kontextu.
Pokud rozšíření Chrome používá jiný engine než doplněk sady Office, vznikají problémy. Stejné jméno může být zachyceno v Chromu, ale přehlédnuto ve Wordu. Skóre spolehlivosti se může lišit. Náhradní tokeny se mohou také lišit. To znemožňuje sledování dat napříč dokumenty.
Dobrá ochrana napříč aplikacemi používá stejný model, stejné typy entit, stejné prahové hodnoty a stejnou logiku nahrazování — v každé aplikaci.
Případ použití: Právní průzkum napříč třemi nástroji
Právní výzkumník každý den používá tři nástroje:
- Microsoft Word pro tvorbu stanovisek
- Chrome pro vyhledávání judikatury přes Claude
- Claude Desktop pro tvorbu dokumentů s pomocí AI
Jména klientů a reference na případy procházejí všemi třemi nástroji v průběhu běžného pracovního dne.
Před nastavením:
- Nainstalované rozšíření Chrome: prompty AI v Chromu jsou chráněny
- Žádný doplněk sady Office: jména klientů ve Wordu nejsou chráněna při sdílení
- Žádný MCP Server: jména klientů v Claude Desktop nejsou chráněna
Po nastavení se sdíleným přednastavením:
- Rozšíření Chrome: zachytí jména klientů před odesláním do AI
- Doplněk sady Office: zachytí jména klientů před odesláním e-mailem nebo externím sdílením
- MCP Server: zachytí jména klientů před tím, než je obdrží Claude Desktop
Klíč: Jedno přednastavení Právní průzkum — nastavené jednou — funguje stejným způsobem ve všech třech aplikacích. Jméno zachycené ve Wordu je zachyceno stejným způsobem v Chromu i v Claude Desktop.
Při aktualizaci přednastavení se změna přenese do všech tří aplikací prostřednictvím sdílené konfigurace. Není třeba nic spravovat samostatně.
Další informace o detekci na základě přednastavení naleznete v článku jak přednastavení anonymizace fungují napříč kontexty auditu GDPR.
Začněte s toky s nejvyšším rizikem
Ne všechny toky nesou stejné riziko. Začněte tam, kde je expozice nejvyšší.
Úroveň 1 — chraňte nejdříve:
- Toky nástrojů AI (OÚ opouštějí vaše kontrolované systémy)
- Toky externího sdílení (přílohy e-mailů, odkazy na cloudové úložiště)
- Toky regulačního výkaznictví (data odesílaná orgánům nebo třetím stranám)
Úroveň 2 — chraňte dále:
- Toky interní spolupráce (dokumenty viditelné mnoha členům týmu)
- Toky exportu dat (exporty databází, systémové zprávy)
Úroveň 3 — nižší naléhavost:
- Interní tvorba souborů (dokumenty nesdílené mimo firmu)
- Místní analýza (práce v Excelu pouze pro interní výkaznictví)
Úroveň 1 má nejvyšší expozici podle článku 32 GDPR. Přináší také největší snížení rizika na jednotku úsilí.
Úplný přehled požadavků článku 32 GDPR naleznete v části technické kontroly souladu s GDPR.
Chcete-li zjistit, jak ochrana napříč více povrchy funguje v praxi, přečtěte si článek soulad s ochranou OÚ napříč platformami na Mac, Linux a Windows.