Szkoła AI / Baza wiedzy / Co wolno wkleić do AI

Co wolno wkleić do AI, a czego nigdy — ściąga dla zespołu

Opracowanie: · Opublikowano: 04.11.2026

„Czy można wklejać dane firmowe do ChatGPT?" to pytanie postawione o jeden poziom za wysoko. Odpowiedź zależy od dwóch rzeczy: co wklejacie i na jakim koncie. Ten sam fragment maila jest w jednym układzie normalną pracą, a w drugim przekazaniem danych klienta firmie, z którą nie macie żadnej umowy. Poniżej klasyfikator: klikacie rodzaj danych, a potem rodzaj narzędzia, i dostajecie werdykt: wolno, tylko na koncie firmowym albo nigdy.

Kliknijcie to, co właśnie chcieliście wkleić

Osiem rodzajów danych, które wracają w pytaniach na szkoleniach. Nic nie trzeba wpisywać, wystarczy wybrać.

Klasyfikator · co wolno wkleić
To porządkowanie decyzji, nie opinia prawna. Przy danych szczególnych kategorii i przy dużej skali przetwarzania zostaje rozmowa z prawnikiem albo IOD. Tu możecie co najwyżej zobaczyć, czego dotyczy pytanie.

Dwa pytania, które rozstrzygają niemal wszystko

Pierwsze brzmi: czy w tym, co wklejacie, jest człowiek. Jeśli da się wskazać konkretną osobę (po nazwisku, adresie, numerze telefonu, czasem po samym kontekście), to są dane osobowe, a administratorem jest firma, nie pracownik, który kleił.

Drugie brzmi: kim jest dostawca narzędzia w tej relacji. Plan firmowy z umową powierzenia i wyłączonym uczeniem na Waszych danych czyni z niego podmiot przetwarzający, czyli kogoś, kto działa na Wasze zlecenie i w ustalonych granicach. Prywatne konto nie tworzy żadnej relacji poza regulaminem, który pracownik zaakceptował w swoim imieniu. Warunki planów zmieniają się na tyle często, że jedyna sensowna rada brzmi: sprawdźcie to w regulaminie swojego planu i zapiszcie datę sprawdzenia. Męczące, ale krótsze niż tłumaczenie się przed klientem.

W sierpniu 2026 Prezes UODO opublikował listy pytań inicjalnych „RODO & AI", w tym wersję dla małych i średnich firm korzystających z gotowych narzędzi. Najmocniejsza myśl z tych materiałów nie dotyczy techniki: analizę trzeba zrobić przed zakupem narzędzia, bo pytanie o zgodność pada zwykle wtedy, gdy narzędzie już działa, a decyzje o danych i dostawcy dawno zapadły. Wklejanie danych klientów i pracowników do otwartych modeli traktowane jest tam jako niekontrolowane udostępnienie danych, a nie jako drobna nieostrożność.

Mój własny błąd w tej sprawie

Przez kilka tygodni wklejałam do darmowego narzędzia wątki mailowe, żeby dostać streszczenie długiej korespondencji. Wygodne, oszczędzało mi kwadrans. Przestałam nie dlatego, że ktoś mnie na tym złapał, ale dlatego, że próbowałam odpowiedzieć sobie na proste pytanie: gdyby klient zapytał, komu przekazałam jego dane, co bym mu odpowiedziała? Nie miałam odpowiedzi. Umowy żadnej, podstawy żadnej, wiedzy o tym, gdzie te dane leżą, też żadnej.

Zmiana zajęła godzinę: konto firmowe z ustawieniami, zasada „wklejam sprawę, nie dokument" i wyrzucenie stopek z korespondencji. Streszczenia są dokładnie tak samo dobre, bo modelowi nigdy nie był potrzebny numer telefonu klienta, żeby zrozumieć, o czym jest ten wątek.

Trzy reguły, które zespół zapamięta

Dwunastostronicowa polityka nie zmieni tego, co ludzie robią w środę o 16:40. Trzy zdania mogą.

  1. Wklejam sprawę, nie dokument. Treść problemu bez nazwisk, adresów, numerów i stopek. To jedno zdanie rozwiązuje większość przypadków.
  2. Jedno narzędzie firmowe, nie pięć prywatnych. Dostęp dla wszystkich, którzy go potrzebują, bo ludzie nie przestaną używać AI. Przestaną tylko o tym mówić.
  3. Hasła, skany dokumentów i dane o zdrowiu: nigdy. Serio: bez wyjątków, bez „tylko ten jeden raz".
Pozorna anonimizacja: zamiana nazwiska na „Klient X" nie wystarcza, jeśli w tekście zostaje adres, NIP, numer zamówienia albo opis sytuacji, który identyfikuje firmę jednoznacznie. Przy małej liczbie podmiotów na rynku wystarcza branża plus miasto. Jeśli usuwacie dane, usuwajcie też kontekst!

Dlaczego zakaz „nie wolno używać AI" tylko pogarsza sprawę

Zakaz nie usuwa narzędzia, usuwa jego widoczność. Ludzie, którzy mają pracę do oddania na jutro, użyją prywatnego konta na prywatnym telefonie, a Wy stracicie jedyną rzecz, którą naprawdę dało się kontrolować: to, gdzie te dane trafiają. Frustrujące, bo zakaz wygląda na stanowczość, a działa jak zasłona. Zamiast zakazu działa para: jedno narzędzie z ustawieniami firmowymi plus krótka ściąga, co do niego wolno. Nuda, ale to jedyne, co widziałam działające dłużej niż kwartał.

Zróbmy z tego ściągę dla Waszego zespołu

Większość zespołów nie potrzebuje zakazu. Potrzebuje jednego narzędzia ustawionego tak, żeby praca na danych była legalna.

Napiszcie, z jakich narzędzi korzystają dziś Wasi ludzie i jakie dokumenty im przechodzą przez ręce. Odpowiem, co da się bezpiecznie wklejać od razu, co wymaga zmiany planu, a co trzeba zostawić poza AI. I czy warto to połączyć ze szkoleniem zespołu, bo ściąga bez omówienia zwykle zostaje w szufladzie.

Napiszcie, czego używa Wasz zespół Szkolenia dla zespołów

Pytania, które dostaję

Czy wyłączenie historii rozmów rozwiązuje problem?

Zmniejsza jedno ryzyko: to, że dane zostaną w koncie i że posłużą do uczenia modelu. Nie zmienia tego, że dane zostały przekazane poza firmę i że potrzebujecie na to podstawy oraz umowy. Ustawienie prywatności to element rozwiązania, nie całe rozwiązanie.

A jeśli dane są tylko w załączniku, nie w treści?

Żadnej różnicy. Dla narzędzia, które odczytuje plik, załącznik jest tą samą treścią, tylko przekazaną w innej formie. Przy skanach jest nawet gorzej, bo w pliku zwykle jest więcej, niż człowiek pamięta: stopki, pieczątki, dopiski na marginesie.

Czy modele lokalne, działające u nas na serwerze, załatwiają sprawę?

Zdejmują najtrudniejszą część, czyli przekazanie danych na zewnątrz. Zostaje wszystko pozostałe: kto ma dostęp, jak długo przechowujecie historię, czy zapisujecie prompty, czy pracownik widzi dane, których nie powinien widzieć. Model lokalny upraszcza rozmowę z prawnikiem, nie kończy jej.

Pracownik już wklejał dane klientów przez pół roku. Co teraz?

Po kolei: ustalcie, co i gdzie trafiło, zmieńcie dostępy i hasła, jeśli w grę wchodziły klucze, i oceńcie, czy doszło do naruszenia ochrony danych wymagającego zgłoszenia. Bez tej oceny nie ma decyzji. A karanie pracownika, któremu nikt nie dał ani narzędzia, ani zasad, jest najgorszym możliwym pierwszym krokiem i, szczerze mówiąc, najwygodniejszym dla firmy.

Czy ten klasyfikator wystarczy jako polityka AI w firmie?

Jako całość nie. Pokrywa jedno pytanie: co wolno wkleić. Polityka obejmuje jeszcze narzędzia dopuszczone, role, zgłaszanie incydentów, oznaczanie treści i przegląd zasad. Ale jako pierwsza strona takiej polityki nadaje się, bo to pytanie zespół zadaje najczęściej.

← Wróć do bazy wiedzy RODO i AI Act — co wolno Uprawnienia agenta AI Shadow AI — Wasi ludzie już używają AI, tylko Bezpieczeństwo agentów AI Czy Wasz system AI jest wysokiego ryzyka