GDPR AI Četbotovi u Srbiji: Pravni Izazovi i Uputstva za Mala i Srednja Preduzeća

Razumevanje GDPR-a i Zaštite Podataka u Srbiji za AI Četbotove

Mala i srednja preduzeća (MSP) u Srbiji sve češće koriste AI četbotove i glasovne asistente za unapređenje korisničke podrške i automatizaciju procesa. Međutim, primena ovih AI alata nosi stroge pravne obaveze prema srpskom Zakonu o zaštiti podataka o ličnosti (ZZaPL, 2019), koji je usklađen sa EU GDPR-om. Taj zakon reguliše obradu ličnih podataka kroz AI sisteme, što MSP-ovima nameće potrebu za razumevanjem uslova usklađenosti kako bi izbegli pravne rizike i štetu po reputaciju.

Pravni Okvir za Obradu Podataka putem AI u Srbiji

U julu 2026. Ministarstvo pravde Srbije objavilo je Nacrt ZZaPL koji proširuje zakon sa 102 na 175 članova, jasno regulišući obradu ličnih podataka putem AI. Nacrt uvodi nove obaveze, kao što su obavezne Procene uticaja na zaštitu podataka (PUZP) za visokorizične AI aplikacije, obavezu informisanja pojedinaca kada AI sistem komunicira direktno sa njima, i zabranu potpuno automatizovane obrade bez ljudske intervencije u slučajevima gde može nastati šteta.

Rok za javne primedbe na nacrt je 10. septembar 2026, što ukazuje na hitnost za MSP da pregledaju svoje AI prakse. Za razliku od EU, koja je odložila neke rokove za usklađivanje do 2027. i 2028. godine, srpski propisi nemaju sličan period prilagođavanja.

Ključni Zahtevi za Usklađenost AI Četbotova prema Srpskom Pravu

• Obavezne PUZP za visokorizične AI: Ako vaš četbot ili glasovni agent profilira korisnike, prati ponašanje ili obrađuje osetljive podatke, morate sprovesti i dokumentovati PUZP koja procenjuje rizike i mere ublažavanja.
• Transparentnost i obaveštenost: AI sistemi moraju jasno saopštiti svoj identitet prilikom direktne komunikacije sa korisnicima, obično kroz predstavljanje kao AI asistenta (npr. „Ja sam AI asistent").
• Ograničenja automatizovanog donošenja odluka: Potpuno automatizovane odluke koje imaju pravne ili značajne efekte na pojedince su zabranjene bez ljudskog nadzora, izričitog pristanka ili zakonske dozvole.
• Dokumentovana odgovornost: Kontrolori moraju čuvati dokaze o prethodnim testovima izbalansiranosti, procenama proporcionalnosti i evaluaciji rizika za dokazivanje usklađenosti.

Praktični Saveti za Bezbednu Upotrebu AI Četbotova u Srbiji

1. Auditujte tokove podataka: Mapirajte kako vaš četbot prikuplja, obrađuje i skladišti lične podatke. Identifikujte da li je neka obrada visokorizična prema Nacrtu ZZaPL.
2. Rano sprovođenje PUZP: Koristite jednostavne šablone PUZP prilagođene MSP za efikasnu procenu rizika i dokumentovanje mera.
3. Jasno obaveštavajte korisnike: Dodajte jednostavan tekst na srpskom i engleskom jeziku koji otkriva identitet četbota i način korišćenja podataka.
4. Uključite ljudski nadzor: Osigurajte da ključne odluke — poput zapošljavanja ili odobravanja kredita — budu pregledane od strane ljudi kako biste ispunili zabranu štetne potpuno automatizovane obrade.
5. Pažljivo pregledajte ugovore sa dobavljačima: Pošto srpski zakon nema poseban propis o odgovornosti za AI, jasno definišite odgovornosti u ugovorima i razmotrite osiguranje za rizike povezane sa AI.

Razumevanje Odgovornosti i Sprovođenja Zakona

Srbija trenutno primenjuje Zakon o obligacionim odnosima iz 1978. za štete vezane za AI, što zahteva dokazivanje krivice i uzročnosti — što je složen zadatak kod kompleksnih AI sistema. Novčane kazne po srpskom zakonu o zaštiti podataka su niže nego pod GDPR-om, ali se sprovođenje sve više fokusira na korektivne mere kao što su brisanje podataka i obustava obrade, što može narušiti poslovni ugled.

Česte Zablude koje Treba Izbeći

• „Usklađenost sa GDPR jeste i usklađenost sa Srbijom.“ Nacrt ZZaPL uvodi strožija pravila koja GDPR ne pokriva.
• „Bez zakona o AI nema ograničenja.“ ZZaPL iz 2019. već primenjuje pravila na AI sisteme koji obrađuju lične podatke.
• „Jednostavni četbotovi ne zahtevaju PUZP.“ Profilisanje ili praćenje ponašanja aktivira obavezu PUZP.
• „Niske kazne znače mali rizik.“ Korektivne mere i šteta po reputaciju predstavljaju značajne rizike.

Priprema za Budućnost

Strategija Srbije za AI 2025–2030 predviđa sveobuhvatno zakonodavstvo do 2027, modelovano po EU Aktu o AI zasnovanom na proceni rizika. Rano usklađivanje sa budućim standardima i etičkim smernicama olakšaće buduće usklađivanje i smanjiće pravnu neizvesnost.

Zaključak

Za MSP u Srbiji koji koriste AI četbotove i glasovne asistente, razumevanje i usklađivanje sa lokalnim zakonima koji su usklađeni sa GDPR-om ključno je za izbegavanje pravnih problema. Provođenjem PUZP, održavanjem transparentnosti, integrisanjem ljudskog nadzora i pripremom za promene, preduzeća mogu koristiti prednosti AI uz zaštitu ličnih podataka i poverenja.

---

Ovaj tekst zasnovan je na najnovijim pravnim informacijama i statističkim uvidima vezanim za GDPR AI četbotove u Srbiji sredinom 2026.