Kdo dohlíží na Akt o umělé inteligenci v Česku?

Publikováno 2026-08-11· 6 min čteníRegulatorní puls

Představte si, že se něco pokazí. Nástroj na předvýběr uchazečů, který jste si loni pořídili spolu s HR softwarem, vyřadí uchazeče způsobem, který někdo napadne. Nebo se chatbot v zákaznické podpoře začne chovat nepředvídatelně a stěžovatel si sepíše podnět. Komu ho pošle? Kdo se ozve vám? Úřadu, který znáte z GDPR agendy? Nové instituci, o které jste zatím neslyšeli? Nebo oborovému regulátorovi, který dohlíží na váš obor už z jiného titulu? Poctivá odpověď zní, že Česko v době psaní tohoto textu ještě definitivně nedokončilo, který orgán bude za Akt o umělé inteligenci — nařízení (EU) 2024/1689 — odpovědný v celé šíři. Přesně proto se vyplatí vědět, co už je jisté, co se teprve rozhoduje a na koho se obrátit, pokud potřebujete jistotu hned.

Co článek 70 Aktu o UI ukládá každému členskému státu

Článek 70 Aktu o UI zavazuje každý členský stát určit alespoň jeden oznamující orgán, který posuzuje a dohlíží na subjekty provádějící posuzování shody u vybraných systémů UI, a alespoň jeden orgán dohledu nad trhem, který průběžně kontroluje, zda systémy UI skutečně dostupné na trhu nařízení dodržují. Právě orgán dohledu nad trhem je ten, se kterým se běžná firma pravděpodobně setká v praxi — může si vyžádat dokumentaci, prošetřit stížnost, nařídit nápravu nebo v krajním případě uložit pokutu podle článku 99. Termín pro toto určení byl 2. 8. 2025. Nařízení přitom nepředepisuje jednotný model: členský stát může svěřit odpovědnost jedné nové instituci, rozdělit ji mezi existující resortní úřady podle oboru, nebo tyto dva přístupy zkombinovat. Česko svůj termín, podobně jako řada dalších členských států EU, k tomuto datu nestihlo.

Jak daleko je český proces určení orgánů

Jak jsme psali v našem úvodním článku o Aktu o UI pro české MSP, prováděcí zákon, který má přesně stanovit, kdo v Česku vykonává roli orgánu dohledu nad trhem a oznamujícího orgánu podle článku 70, ještě není dokončený. V projednávaných verzích se jako pravděpodobný kandidát objevuje Úřad pro ochranu osobních údajů (ÚOOÚ), případně po jeho boku Úřad pro technickou normalizaci, metrologii a státní zkušebnictví (ÚNMZ) pro vysoce rizikové systémy vázané na produktovou bezpečnost, tedy typicky bezpečnostní komponenty strojů a zařízení. Tuto strukturu ale v tuto chvíli nelze považovat za definitivní ani závaznou — může se ještě změnit, než legislativní proces skončí. Pokud potřebujete jistotu ke konkrétnímu datu nebo pro konkrétní rozhodnutí, doporučujeme ověřit aktuální stav přímo na stránkách ÚOOÚ, nikoli se spoléhat jen na tento článek.

ÚOOÚ jako jistota: role podle GDPR se nemění

Ať už finální rozdělení kompetencí podle článku 70 dopadne jakkoli, jedna věc je jistá už dnes. ÚOOÚ zůstává českým nezávislým dozorovým úřadem pro ochranu osobních údajů podle GDPR, a tato role se Aktem o UI nijak nemění. Protože naprostá většina systémů UI, se kterými se české MSP v praxi setkávají — nástroje pro předvýběr uchazečů, chatboti v zákaznické podpoře, modely pro hodnocení bonity nebo skóring zákazníků — zpracovává osobní údaje, je ÚOOÚ už teď orgánem, na který firma s vysokou pravděpodobností narazí jako na první, bez ohledu na to, jak se nakonec ustálí struktura podle článku 70. Pro řadu MSP tak ÚOOÚ nebude jediným kontaktním místem, ale bude prakticky vždy jedním z nich.

Oboroví regulátoři, kteří se mohou přidat

Pokud vaše firma působí v regulovaném oboru, je pravděpodobné, že se k ÚOOÚ přidá i další, už dobře známý dozorový orgán — z titulu své existující působnosti, ne nutně proto, že by šlo o nově zřízený „orgán pro UI":

Finanční sektor, hodnocení úvěruschopnosti a algoritmické posuzování rizik: Česká národní banka (ČNB).
Zdravotnictví a zdravotnické prostředky, včetně diagnostiky podpořené umělou inteligencí: Státní ústav pro kontrolu léčiv (SÚKL).
Doprava a související infrastruktura: příslušné resortní ministerstvo, typicky Ministerstvo dopravy, podle konkrétní oblasti použití.
Sledování a hodnocení zaměstnanců pomocí UI, například plánování směn nebo monitoring výkonu: Státní úřad inspekce práce (SÚIP).
Ochrana spotřebitele u UI použité v marketingu, cenotvorbě nebo online prodeji: Česká obchodní inspekce (ČOI).
Produktová bezpečnost strojů a zařízení s vysoce rizikovou komponentou UI: pravděpodobně ÚNMZ, v návaznosti na existující produktovou legislativu.
Nic z toho se vaší firmy netýká? Pak je ÚOOÚ jako etablovaný dozorový úřad nad osobními údaji nejpravděpodobnějším výchozím bodem.

Co to pro vaši firmu znamená už teď

To, že finální struktura dohledu ještě není uzavřená, neznamená, že se dá čekat se založenýma rukama. Fáze účinnosti, úrovně rizika a sankční rámec podle článku 99, které jsme popsali v úvodním článku o Aktu o UI, platí bez ohledu na to, který konkrétní úřad nakonec dohled formálně převezme. Pro většinu MSP, které UI funkce spíše kupují jako součást cizího softwaru než vyvíjejí samy, se navíc praktický dopad finální struktury pravděpodobně omezí na to, kam přesně poslat dokumentaci v případě kontroly — samotné povinnosti se tím nemění.

V praxi to znamená, že interní práci — zmapování, kde ve firmě UI vůbec běží, zařazení podle úrovně rizika, rozlišení role poskytovatele a provozovatele — se vyplatí udělat bez ohledu na to, kdy český zákon dohled definitivně usadí. Až se struktura ustálí, zbude jen úkol spárovat hotovou dokumentaci se správným úřadem, ne začínat od nuly pod tlakem konkrétní kontroly nebo stížnosti.

Kontrolní seznam pro orientaci

Zpracovává některé z vašich UI použití osobní údaje, přímo nebo nepřímo? Pak je ÚOOÚ prakticky jistě v obraze, bez ohledu na finální podobu určení podle článku 70.
Působíte v regulovaném oboru — finance, zdravotnictví, doprava, řízení lidí v provozu? Počítejte s tím, že se přidá i váš oborový regulátor.
Spadá některé použití do vysoce rizikového seznamu podle přílohy III, například nábor, hodnocení bonity nebo zdravotnická diagnostika? Připravte se na přísnější dohled bez ohledu na to, který úřad ho vykonává.
Stále nejste po předchozích otázkách jistí? ÚOOÚ jako etablovaný český dozorový úřad je nejpřirozenějším výchozím kontaktem.
Ověřili jste si aktuální stav určení orgánů přímo na stránkách ÚOOÚ, než jste na tomto textu postavili konkrétní rozhodnutí?

Obecné informace, ne právní poradenství

Vše výše uvedené je obecná, orientační informace, ne právní poradenství ke konkrétní situaci vaší firmy. Proces určení orgánů podle článku 70 v Česku je v době psaní tohoto textu stále nedokončený a jeho finální podoba i termín nabytí účinnosti se ještě mohou změnit. Když Komplya publikuje tento typ obsahu, jasně rozlišujeme, co je právně ověřené a co je zatím pracovní návrh, abyste s materiálem mohli pracovat s vědomím tohoto rozdílu.

Nejrychlejší cesta od nejistoty „kdo nás vlastně bude kontrolovat" ke konkrétní odpovědi je projít použití UI ve vaší firmě jedno po druhém. Vyplňte krátký dotazník o používání UI ve vaší firmě a získáte srozumitelný přehled, kde skutečně stojíte.