Przejdź do treści
L&L Synergy
Kontakt z nami

Strona głównaAI i ochrona danych

Czy mogę korzystać z ChatGPT w firmie? AI a RODO: korzystanie z AI w firmie bez zagrożenia dla ochrony danych.

W wielu firmach pracownicy korzystają z AI, często na prywatnych kontach. RODO nie zabrania korzystania z AI. Wymaga jednak, by wiedzieli Państwo, jakie dane trafiają w jakie miejsca. Poniżej przedstawiamy najważniejsze kwestie i drogę do jasnych zasad.

Najważniejsze informacje w skrócie

Stan na październik 2026, zweryfikowano z tekstem rozporządzenia. Informacje ogólne, nie stanowią porady prawnej.

Czego wymaga RODO

Gdy dane osobowe trafiają do narzędzia AI, obowiązują standardowe zasady ochrony danych.

  • Podstawa prawna

    Dane osobowe, takie jak imiona i nazwiska, adresy e-mail, dane pracowników lub klientów, można przetwarzać tylko wtedy, gdy istnieje ku temu podstawa zgodna z Art. 6 RODO.

  • Umowa z dostawcą

    W większości zastosowań potrzebna jest umowa powierzenia przetwarzania danych zgodnie z Art. 28 RODO. Wersje biznesowe ją oferują, konta prywatne zazwyczaj nie.

  • Jasność co do serwerów w państwach trzecich

    Wielu dostawców przetwarza dane w USA. Podstawą jest obecnie najczęściej EU-US Data Privacy Framework, podlegający ocenie Trybunału Sprawiedliwości Unii Europejskiej. Tam, gdzie to możliwe, przechowywanie danych w UE jest pewniejszym wyborem.

  • Informowanie i ocena ryzyka

    Informacje o przetwarzaniu danych muszą uwzględniać wykorzystanie AI. Przy danych wrażliwych lub przetwarzaniu na dużą skalę może być potrzebna ocena skutków dla ochrony danych.

  • Rada zakładowa

    Jeśli w firmie działa rada zakładowa, co do zasady należy ją włączyć w sprawy dotyczące systemów, które mogą rejestrować wydajność lub zachowanie pracowników.

Konto prywatne czy wersja biznesowa

Największa różnica dotyczy nie modelu, lecz związanej z nim umowy.

  • Konta prywatne i bezpłatne: zależnie od ustawień wprowadzane dane mogą służyć do trenowania modeli. Brakuje umowy powierzenia przetwarzania danych, a firma nie ma wglądu w sposób korzystania z narzędzia.
  • Wersje biznesowe ChatGPT, Copilot i podobnych usług: dostawcy zobowiązują się domyślnie nie wykorzystywać wprowadzanych danych do trenowania modeli. Oferują umowę powierzenia przetwarzania danych, centralne zarządzanie, a część z nich także przechowywanie danych w UE.
  • Własne rozwiązania: modele AI dostępne przez interfejs lub działające na serwerach w UE, połączone z Państwa dokumentami i korzystające z Państwa uprawnień dostępu.

Warunki umów dostawców często się zmieniają. Przed wdrożeniem proszę sprawdzić ich aktualną wersję.

Czego nie należy wpisywać w oknie czatu

Dopóki nie ma zatwierdzonego rozwiązania z odpowiednią umową, tych danych nie wolno wprowadzać.

  • Dane pracowników, aplikacje kandydatów do pracy i dane dotyczące zdrowia.
  • Dane klientów zawierające imiona i nazwiska, adresy lub szczegóły umów.
  • Hasła, dane dostępowe i klucze, także w kodzie lub logach.
  • Poufne umowy, oferty i tajemnice przedsiębiorstwa.

Jak ustalić zrozumiałe zasady, pokazujemy na stronie o polityce AI w firmie.

W czym pomagamy Od niepewności do jasnych zasad i bezpiecznych narzędzi.

  1. Analiza stanu obecnego

    Jakie narzędzia AI są już używane w firmie, do jakich celów i z jakimi danymi.

  2. Odpowiednie narzędzie

    Rekomendujemy rozwiązanie dopasowane do Państwa danych i je konfigurujemy: wersję biznesową, rozwiązanie na serwerach w UE lub własnego agenta AI do Państwa dokumentów.

  3. Polityka korzystania z AI

    Wspólnie z Państwem opracowujemy jasne, krótkie zasady codziennej pracy pracowników.

Informacje ogólne, nie stanowią porady prawnej.

Częste pytania o AI i ochronę danych

Czy ChatGPT jest zgodny z RODO?

Nie ma jednej odpowiedzi dla wszystkich przypadków. Decydują wersja, umowa z dostawcą i rodzaj wprowadzanych danych. Wersja biznesowa, umowa powierzenia przetwarzania danych i jasne zasady w wielu przypadkach umożliwiają korzystanie zgodne z wymogami ochrony danych.

Czy pracownicy mogą wprowadzać dane klientów do ChatGPT?

Nie na kontach prywatnych. W zatwierdzonej wersji biznesowej z odpowiednią umową może to być dozwolone, jeśli istnieje podstawa prawna. W miarę możliwości należy wcześniej usunąć imiona, nazwiska i inne informacje pozwalające powiązać dane z osobą.

Czy Microsoft Copilot jest bezpieczniejszy?

Copilot w Microsoft 365 działa w ramach Państwa konta firmowego i na podstawie umowy. Ma jednak dostęp do wszystkiego, co może zobaczyć użytkownik. Dlatego przed wdrożeniem należy uporządkować zbyt szerokie uprawnienia dostępu do zasobów i skrzynek pocztowych.

Czy potrzebujemy polityki AI?

Żadna odrębna ustawa nie wymaga jej wprost. Jest jednak najprostszym sposobem, aby pracownicy wiedzieli, co jest dozwolone, a firma mogła wykazać, że ustaliła zasady korzystania z AI.

A co z unijnym rozporządzeniem w sprawie AI?

Obowiązuje równolegle z RODO i wprowadza własne wymogi, na przykład dotyczące przejrzystości oraz korzystania z systemów AI. Podczas konsultacji AI wyjaśniamy, które z nich dotyczą Państwa firmy. Ogólne informacje przedstawiamy na stronie o rozporządzeniu w sprawie AI.

Jak obecnie wykorzystuje się AI w Państwa firmie?

Prosimy opisać go w kilku zdaniach. Odpowiemy osobiście, bezpłatnie i bez zobowiązań.

Prosimy o kontakt

Stan na październik 2026, zweryfikowano z tekstem rozporządzenia. Informacje ogólne, nie stanowią porady prawnej.

Więcej informacji

Polityka korzystania z AI w firmie Doradztwo AI dla MŚP AI w obsłudze klienta: ochrona danych w praktyce