Zanim wpuścisz sztuczną inteligencję do firmy, odpowiedz sobie na jedno pytanie: co dokładnie dzieje się z tekstem, który Twój pracownik wkleja do okna czatu? Bo gdzieś ten tekst trafia. Ląduje na serwerze, często po drugiej stronie Atlantyku, czasem zostaje zapisany, a w niektórych konfiguracjach posłuży do trenowania kolejnej wersji modelu. Dla MŚP, które dopiero zaczyna z AI, to nie jest pytanie techniczne dla działu IT — to pytanie o pieniądze, reputację i zgodność z prawem.
Dobra wiadomość jest taka, że bezpieczne wdrożenie AI nie wymaga specjalistycznej wiedzy z zakresu ochrony danych. Wymaga zrozumienia kilku mechanizmów i podjęcia kilku świadomych decyzji. Ten artykuł prowadzi przez nie po kolei.
Gdzie trafiają firmowe dane, gdy używacie narzędzi AI?
Dane, które wprowadzasz do narzędzia AI, trafiają na serwery jego dostawcy — najczęściej w USA — gdzie są przetwarzane, by wygenerować odpowiedź, i zależnie od planu mogą być zapisywane oraz wykorzystywane do trenowania modeli. W darmowych, prywatnych wersjach popularnych usług treść Twoich rozmów domyślnie zasila uczenie modelu. W płatnych planach biznesowych jest odwrotnie: dostawca zobowiązuje się umownie, że na Waszych danych nie trenuje. To rozróżnienie — darmowe konto prywatne kontra firmowy plan biznesowy — jest najważniejszą rzeczą, którą musisz zrozumieć z całego tematu.
Rozłóżmy to na czynniki pierwsze. Kiedy pracownik wpisuje polecenie do modelu, jego tekst (po angielsku zwany promptem) wędruje przez internet do centrum danych dostawcy. Tam model przetwarza go i odsyła odpowiedź. Sam ten przepływ jest nieunikniony — na tym polega działanie usługi w chmurze. Pytania, na które musisz znać odpowiedź, brzmią inaczej: czy ten tekst zostaje gdzieś zapisany po wygenerowaniu odpowiedzi, kto ma do niego dostęp, w jakim kraju fizycznie leży serwer i czy treść posłuży do ulepszania modelu. Odpowiedzi zależą od konkretnego dostawcy i, co kluczowe, od wybranego planu.
W tym miejscu warto rozwiać popularny mit. „Chmura“ nie znaczy „gdzieś w eterze“. Chmura to czyjś komputer w konkretnym budynku, w konkretnym państwie, podlegający konkretnemu prawu. Jeśli serwer stoi w USA, dane na nim mogą podlegać amerykańskim przepisom o dostępie służb, niezależnie od tego, że właścicielem danych jest polska firma. To nie teoria spiskowa, tylko realna kwestia, którą prawnicy od ochrony danych uwzględniają przy każdej takiej umowie.
Czy AI trenuje na moich danych i jak to wyłączyć?
To pytanie pojawia się najczęściej i zasługuje na jednoznaczną odpowiedź: to zależy od planu, z którego korzystacie, a w darmowych wersjach prywatnych — domyślnie tak, model uczy się na Waszych rozmowach, dopóki ręcznie tego nie wyłączycie. W kontach biznesowych największych dostawców jest odwrotnie — trenowanie na danych klienta jest domyślnie wyłączone i zapisane w umowie.
Przejdźmy przez to konkretnie, bo szczegóły mają znaczenie.
Darmowe i prywatne konta. W bezpłatnej, indywidualnej wersji popularnych chatbotów treść Twoich rozmów może domyślnie służyć do dalszego uczenia modelu. To nie jest ukryta sztuczka — dostawcy piszą o tym w regulaminach — ale mało kto je czyta. Praktyczny skutek: fragment oferty, kodu czy strategii, który pracownik wkleił „tylko na chwilę“, teoretycznie staje się elementem danych treningowych systemu, nad którym nie macie żadnej władzy.
Jak to wyłączyć w wersji prywatnej. W przypadku ChatGPT opcję znajdziesz w ustawieniach konta: Settings → Data Controls → „Improve the model for everyone“ → wyłącz przełącznik. Po jego wyłączeniu nowe rozmowy nie są wykorzystywane do trenowania. Inni dostawcy mają analogiczne ustawienia, choć nazwane inaczej i ukryte w innym miejscu menu. To minimum, które powinien zrobić każdy, kto z jakiegokolwiek powodu używa darmowej wersji do czegokolwiek poza zabawą.
Konta biznesowe (Team, Enterprise, API). Tu sytuacja wygląda zupełnie inaczej. U największych dostawców — w planach biznesowych ChatGPT, w Microsoft Copilot dla firm, w Google Gemini w pakiecie Workspace, w Claude dla zespołów — dane klienta są domyślnie wyłączone z trenowania modeli. Co więcej, dostawca zobowiązuje się do tego umownie, a nie tylko ustawieniem, które ktoś może przypadkiem przestawić. W przypadku interfejsu programistycznego (API) zasada jest taka sama: dane z zapytań nie służą do uczenia, chyba że firma świadomie zgłosi się do programu dzielenia się danymi.
Wniosek dla MŚP jest prosty: jeżeli AI ma dotykać czegokolwiek firmowego, korzystajcie z planu biznesowego, a nie z darmowego konta założonego na prywatny adres pracownika. Różnica w cenie to kilkadziesiąt złotych miesięcznie na osobę. Różnica w ryzyku jest nieporównywalnie większa. Ten sam mechanizm — darmowe konta wymykające się spod kontroli firmy — leży zresztą u podstaw zjawiska shadow AI, czyli niekontrolowanego użycia AI przez pracowników, o którym pisaliśmy osobno.
Co RODO mówi o korzystaniu z narzędzi AI?
RODO nie zakazuje używania AI. Wymaga natomiast, byście robili to świadomie i z zachowaniem zasad, które obowiązują przy każdym przetwarzaniu danych osobowych — niezależnie od tego, czy robi to człowiek, arkusz kalkulacyjny, czy model językowy.
Najważniejsza rzecz do zapamiętania: jeśli wprowadzacie do narzędzia AI dane osobowe — imiona klientów, adresy e-mail, numery PESEL, dane kadrowe, informacje o zdrowiu — to Wasza firma jako administrator danych odpowiada za to, co się z nimi dalej dzieje. Dostawca narzędzia staje się wtedy podmiotem przetwarzającym, a to uruchamia konkretny łańcuch obowiązków.
Trzy z nich są kluczowe.
Umowa powierzenia przetwarzania. Artykuł 28 RODO wymaga, by między administratorem (Wami) a podmiotem przetwarzającym (dostawcą AI) istniała pisemna umowa powierzenia przetwarzania danych. Określa ona, co dostawca może robić z danymi, jak ma je zabezpieczyć i co się z nimi stanie po zakończeniu współpracy. W planach biznesowych poważni dostawcy taką umowę udostępniają (często pod skrótem DPA — Data Processing Agreement). Przy darmowym chatbocie żadnej takiej umowy nie ma — a jej brak sam w sobie jest naruszeniem.
Podstawa prawna i minimalizacja. Musicie wiedzieć, dlaczego w ogóle przetwarzacie dane przez AI i ograniczyć je do niezbędnego minimum. Jeśli model ma streścić rozmowę z klientem, prawdopodobnie nie potrzebuje jego numeru PESEL ani pełnego adresu. Im mniej danych osobowych trafia do narzędzia, tym mniejsze ryzyko — o tym więcej w sekcji o minimalizacji dostępu.
Transfer poza Europejski Obszar Gospodarczy. Większość dużych dostawców AI to firmy amerykańskie, więc dane często wędrują poza EOG. Od lipca 2023 roku istnieje podstawa takiego transferu — decyzja Komisji Europejskiej o adekwatności w ramach EU-US Data Privacy Framework — z której korzystają dostawcy certyfikowani w tym programie. We wrześniu 2025 roku ramy te przetrwały pierwsze podważenie przed sądem unijnym, co na dziś je stabilizuje. Warto jednak pamiętać o historii: poprzednie dwa mechanizmy (Safe Harbor i Privacy Shield) zostały kolejno unieważnione przez Trybunał Sprawiedliwości UE. Dlatego część firm — zwłaszcza w branżach wrażliwych — wybiera dostawców oferujących przechowywanie danych w UE.
Konsekwencje zlekceważenia tych zasad są wymierne. Górne widełki kar w RODO sięgają 20 mln euro lub 4% rocznego światowego obrotu firmy — w zależności od tego, która kwota jest wyższa. Do tego dochodzi ryzyko, że poszkodowana osoba zażąda odszkodowania, a polski organ nadzorczy (UODO) wszczyna postępowanie. Dla większości MŚP nie chodzi o górne widełki, lecz o to, że nawet kara „regulaminowa“ plus utrata zaufania klientów potrafi zaboleć mocniej niż roczny koszt porządnego planu biznesowego.
Czym różni się darmowe narzędzie AI od firmowego planu biznesowego?
Skoro różnica między kontem prywatnym a biznesowym przewija się przez cały artykuł, warto zebrać ją w jednym miejscu. Poniższa tabela pokazuje, za co realnie płacicie, wybierając plan firmowy — i co dostajecie „za darmo“ przy koncie prywatnym (w cudzysłowie, bo płacicie wtedy ryzykiem).
| Cecha | Darmowe konto prywatne | Firmowy plan biznesowy |
|---|---|---|
| Trenowanie modelu na Waszych danych | Domyślnie tak (trzeba ręcznie wyłączyć) | Umownie wyłączone domyślnie |
| Umowa powierzenia (art. 28 RODO) | Brak | Tak (DPA) |
| Kontrola dostępu, konta, logi | Brak | Tak, z panelem administratora |
| Lokalizacja danych | Zwykle nieznana, poza EOG | Często do wyboru (w tym UE) |
| Odpowiedzialność dostawcy | Minimalna | Określona w umowie |
| Egzekwowalność polityki firmy | Niemożliwa | Realna |
| Koszt | „Zero“ (płacisz ryzykiem) | Abonament za użytkownika |
Sedno tabeli: firmowy plan nie daje Wam „lepszego modelu“ — często model jest dokładnie ten sam. Daje Wam ramy prawne i kontrolę. A właśnie ich brak, nie jakość odpowiedzi, jest prawdziwym problemem przy wdrażaniu AI w firmie.
Co to jest tryb ograniczony i minimalizacja dostępu?
To dwie praktyki, które najwięcej dają przy najmniejszym wysiłku. Obie sprowadzają się do jednej zasady: do narzędzia AI powinno trafiać tylko to, co jest naprawdę potrzebne, i tylko od tych osób, które faktycznie tego używają. Mniej danych i mniej dostępów to mniejsze pole, na którym coś może pójść nie tak.
Minimalizacja danych w praktyce. Zanim wkleisz coś do modelu, zadaj pytanie: czy on potrzebuje tych konkretnych danych, żeby wykonać zadanie? Jeśli prosisz o sprawdzenie stylistyki pisma do klienta, usuń z niego nazwisko, adres i numer sprawy — wstaw zaślepki w rodzaju „[KLIENT]“. Model poprawi tekst równie dobrze, a żadne dane osobowe nie opuszczą firmy. Ten jeden nawyk — czyszczenie danych przed wklejeniem — eliminuje znaczną część ryzyka RODO przy codziennym użyciu.
Tryb ograniczony jako ustawienie konta. W wielu narzędziach administrator może z góry zawęzić to, co usługa robi z danymi: wyłączyć trwałe zapisywanie historii rozmów (tzw. zero data retention w niektórych planach API), wyłączyć trenowanie, ograniczyć dostępne funkcje, zablokować wtyczki czy integracje, które wynosiłyby dane na zewnątrz. Im węższy zakres, tym mniej rzeczy może się wymknąć spod kontroli. Zacznijcie od trybu maksymalnie ograniczonego i poluzowujcie go świadomie, a nie odwrotnie.
Minimalizacja dostępu (zasada wiedzy koniecznej). Nie każdy w firmie musi mieć konto w narzędziu AI i nie każde konto musi mieć te same uprawnienia. Handlowiec nie potrzebuje dostępu do bazy kadrowej podpiętej pod asystenta AI, a stażysta nie musi widzieć tego, co prezes. Panel administratora w planach biznesowych pozwala nadawać dostępy punktowo i je odbierać, gdy ktoś odchodzi z firmy. To ten sam zdrowy odruch, co przy każdym innym firmowym systemie — tylko że przy AI łatwo o nim zapomnieć, bo „to przecież tylko czat“.
Na co zwracać uwagę w umowie z dostawcą narzędzia AI?
Umowa (regulamin, DPA, polityka prywatności) to miejsce, gdzie deklaracje marketingowe zamieniają się w zobowiązania. Nie musisz być prawnikiem, by wyłapać kilka kluczowych punktów — ale przy danych wrażliwych warto dać ten dokument do sprawdzenia specjaliście od ochrony danych. Oto na co zwrócić uwagę w pierwszej kolejności.
- Trenowanie modeli. Czy dostawca wprost deklaruje, że nie używa Waszych danych do trenowania? Szukajcie jednoznacznego sformułowania, nie ogólników. „Cenimy Twoją prywatność“ to nie zobowiązanie. „We do not train our models on your business data“ — to już tak.
- Umowa powierzenia (DPA). Czy jest dostępna i czy obejmuje wymogi art. 28 RODO? W planach biznesowych poważnych dostawców znajdziecie ją w panelu lub na życzenie.
- Lokalizacja i transfer danych. Gdzie fizycznie przechowywane są dane i na jakiej podstawie odbywa się ewentualny transfer poza EOG? Czy jest opcja przechowywania w UE? Pamiętajcie przy tym, że lokalizacja danych w Europie to nie to samo co pełna suwerenność — amerykański dostawca, nawet trzymając dane w UE, pozostaje podmiotem prawa USA.
- Retencja i usuwanie. Jak długo dostawca przechowuje dane i czy potraficie zażądać ich trwałego usunięcia? Czy istnieje opcja braku trwałego zapisu rozmów?
- Podwykonawcy (subprocessors). Komu dostawca podpowierza przetwarzanie? Lista podwykonawców powinna być jawna, a wy powinniście być informowani o jej zmianach.
- Bezpieczeństwo i certyfikaty. Czy dostawca ma uznane certyfikaty (np. ISO 27001, SOC 2) i opisuje szyfrowanie danych w spoczynku i w przesyle?
- Powiadamianie o naruszeniach. Czy umowa zobowiązuje dostawcę do szybkiego poinformowania Was o incydencie bezpieczeństwa? To Wam, jako administratorowi, tyka zegar 72 godzin na zgłoszenie sprawy do UODO.
Jeśli dostawca nie potrafi jasno odpowiedzieć na te pytania albo chowa odpowiedzi za marketingowym żargonem — to już samo w sobie jest sygnałem ostrzegawczym.
Od czego zacząć: bezpieczne wdrożenie AI krok po kroku
Teoria jest jasna, więc zamieńmy ją w ciąg kroków, które da się wykonać w małej firmie bez działu prawnego na etacie.
- Zdecyduj o planie. Jeśli AI ma dotykać czegokolwiek firmowego, wybierz plan biznesowy zamiast darmowych kont. To pierwsza i najważniejsza decyzja.
- Pobierz i sprawdź DPA. Pobierz od dostawcy umowę powierzenia. Przy danych osobowych klientów daj ją do oceny specjaliście od ochrony danych.
- Ustaw tryb ograniczony. W panelu administratora wyłącz trenowanie, ogranicz retencję, zablokuj zbędne integracje. Zacznij wąsko.
- Wprowadź minimalizację. Nadaj dostępy tylko tym, którzy ich potrzebują. Naucz zespół czyszczenia danych przed wklejeniem.
- Spisz krótką zasadę. Jedna strona: jakich danych nigdy nie wolno wprowadzać, z jakiego narzędzia korzystamy, do kogo zgłaszać wątpliwości. Bez tego punkty 1–4 z czasem się rozjadą.
Ta kolejność nie jest przypadkowa. Najpierw dajesz zespołowi bezpieczne, legalne narzędzie, potem ustawiasz w nim ramy, a dopiero na końcu spisujesz zasady. Odwrotna kolejność — najpierw zakazy, potem szukanie narzędzia — zwykle kończy się tym, że ludzie wracają do darmowych kont, a Wy tracicie kontrolę nad danymi. Szersze ujęcie całego procesu — od audytu po wybór narzędzi — znajdziesz w naszym przewodniku jak wdrożyć AI w MŚP krok po kroku.
Podsumowanie
Bezpieczeństwo danych przy wdrażaniu AI nie sprowadza się do jednego magicznego ustawienia. Sprowadza się do kilku świadomych decyzji: wybierasz plan biznesowy zamiast darmowego konta, wyłączasz trenowanie na swoich danych, podpisujesz umowę powierzenia, wpuszczasz do narzędzia tylko niezbędne dane i nadajesz dostępy tylko tym, którzy ich potrzebują. Każda z tych decyzji z osobna jest prosta. Razem przesuwają Twoją firmę z szarej strefy „ktoś coś gdzieś wkleja“ do stanu, w którym wiesz, gdzie są Wasze dane i kto za nie odpowiada. A to — a nie strach przed technologią — jest właściwym fundamentem korzystania z AI w firmie.
Materiał edukacyjny, nie stanowi porady prawnej. Stan na 2026 r. — interpretacja przepisów AI Act może się zmieniać.