Po co w ogóle myśleć o RODO przy ChatGPT?
Użytkownicy traktują często ChatGPT jak inteligentny notatnik albo „bardziej ogarniętą wyszukiwarkę”. W praktyce to zewnętrzny system, który przetwarza dane w chmurze, poza Twoim komputerem i często poza Unią Europejską. Każdy fragment tekstu, który wklejasz do ChatGPT, wędruje przez serwery dostawcy i zostawia ślad – przynajmniej na jakiś czas. To zupełnie inna sytuacja niż napisanie czegoś w lokalnym edytorze tekstu.
Jeśli w treści pojawiają się dane osobowe – Twoje, współpracowników, klientów, pacjentów czy kontrahentów – od razu wchodzisz w obszar RODO. Nie ma znaczenia, czy „tylko coś sprawdzasz”, czy „to wyłącznie na chwilę”. Z punktu widzenia ochrony danych liczy się sam fakt, że dane trafiają do kolejnego podmiotu przetwarzającego, z własną infrastrukturą i własnymi ryzykami.
Konsekwencje bagatelizowania tego tematu są bardzo przyziemne: od nieprzyjemnej rozmowy z przełożonym, przez zgłoszenie naruszenia do UODO, aż po utratę zaufania klientów czy wizerunkowy kryzys firmy. Kary finansowe istnieją, ale w praktyce najdotkliwsze bywają skutki organizacyjne: konieczność informowania osób, że ich dane „wypłynęły” do zewnętrznego narzędzia, audyty wewnętrzne, blokada korzystania z nowoczesnych narzędzi.
Na jednym biegunie jest skrajny strach: „z AI nie wolno korzystać wcale, bo RODO”. Taka postawa zabija innowacje i zrzuca ludzi z powrotem do Excela z 2003 roku. Na drugim biegunie stoi beztroska: „przecież wszyscy wszystko zbierają, to co za różnica”. To z kolei przepis na to, by prędzej czy później coś faktycznie „wystrzeliło” – wystarczy jeden incydent, jedno niefortunne wklejenie CV kandydata czy historii medycznej pacjenta.
RODO bywa przedstawiane jako zestaw zakazów albo straszaków finansowych. Tymczasem jego sens jest znacznie prostszy: chodzi o rozsądne zarządzanie informacjami o ludziach. Kto ma do nich dostęp, po co, na jak długo, na jakich zasadach. W kontekście ChatGPT oznacza to po prostu: używać narzędzia, ale z głową, z minimalizacją danych i pokoju z tym, że nie wszystko nadaje się do wklejenia w okno czatu.
Co to są dane osobowe w wersji dla nie-prawnika
Dane osobowe brzmią groźnie i abstrakcyjnie, a to po prostu informacje, które dotyczą konkretnej osoby i pozwalają ją choćby pośrednio zidentyfikować. Czasem wystarczy jedna dana (np. unikalny PESEL), czasem dopiero połączenie kilku elementów tworzy pełny obraz człowieka. Istotne jest nie tylko, jakie informacje podajesz, ale również w jakim kontekście je umieszczasz.
Oczywiste przykłady danych osobowych
Do kategorii „oczywiste dane osobowe” wpadają wszystkie rekordy, których nikt rozsądny nie chciałby zobaczyć w nieautoryzowanych rękach. To m.in.:
- imię i nazwisko w połączeniu z innym identyfikatorem (np. firmą, stanowiskiem, adresem),
- PESEL, numer dowodu osobistego, paszportu, prawa jazdy, NIP osoby fizycznej,
- adres zamieszkania lub adres korespondencyjny powiązany z osobą,
- adres e-mail typu „imię.nazwisko@firma.pl” albo prywatny „jan.kowalski@…”,
- numer telefonu przypisany do konkretnej osoby,
- numer rachunku bankowego, jeśli można go powiązać z konkretnym człowiekiem.
Jeśli takie elementy pojawiają się w tekście wklejanym do ChatGPT, nie ma wątpliwości: przetwarzasz dane osobowe. Tu nie ma „szarej strefy” ani pola do interpretacji. Dotyczy to zarówno danych Twoich własnych, jak i innych osób. Przykład: pełne CV kandydata, skan wniosku o urlop, screen z systemu CRM z widocznymi danymi klientów.
Mniej oczywiste identyfikatory i kontekst
Trudniejsza część zaczyna się wtedy, gdy nie widać od razu imienia i nazwiska, ale opis i tak pozwala domyślić się, o kogo chodzi. Dane osobowe to również sytuacje, gdy na podstawie kombinacji kilku informacji realna osoba może zostać zidentyfikowana bez nadmiernego wysiłku. Działa tu zasada: „w kontekście tej grupy osób to ewidentnie ta konkretna osoba”.
Przykłady mniej oczywistych danych osobowych w praktyce:
- unikalny login użytkownika w małej firmie, gdy każdy wie, że „mkowalski” to Marek Kowalski z IT,
- numer klienta w jednym systemie, jeśli jednocześnie wklejasz opis transakcji lub działu, gdzie pracuje,
- szczegółowy opis sytuacji życiowej: „jedyna rozwiedziona księgowa po pięćdziesiątce w naszym dziale”,
- informacja o tym, że „szef marketingu z Wrocławia zrezygnował z leczenia onkologicznego” – nawet bez imienia, dla zespołu będzie oczywiste, kto to.
RODO stosuje tzw. test rozsądnego prawdopodobieństwa identyfikacji. Jeśli w realnych warunkach, korzystając z dostępnych informacji, da się względnie łatwo dojść do konkretnej osoby, to mówimy o danych osobowych. W małej lokalnej firmie czy w niszowej społeczności wystarczy dużo mniej niż w anonimowej bazie milionów rekordów.
Dane zwykłe a dane wrażliwe (szczególnych kategorii)
RODO rozróżnia dane zwykłe oraz dane szczególnych kategorii, zwane wrażliwymi. Z punktu widzenia ChatGPT to rozróżnienie jest kluczowe, bo danych wrażliwych po prostu nie wolno wrzucać do publicznych usług AI, chyba że mówimy o bardzo specyficznych, mocno zabezpieczonych wdrożeniach korporacyjnych (i to przy wysokim rygorze formalnym).
Do danych wrażliwych należą m.in. informacje o:
- zdrowiu fizycznym i psychicznym, leczeniu, niepełnosprawności,
- poglądach politycznych, przynależności partyjnej, związkach zawodowych,
- orientacji seksualnej, życiu intymnym,
- pochodzeniu rasowym lub etnicznym,
- wyznaniu religijnym czy światopoglądzie,
- danych biometrycznych (np. odciski palców) i genetycznych.
Wrażliwą daną może być zarówno zapis z historii choroby, jak i pozornie niewinna uwaga: „nasza koleżanka z HR, która leczy się na depresję i ma zwolnienie do końca miesiąca”. Nawet jeśli nie pada nazwisko, w niewielkim zespole taka informacja jest jednoznaczna. Dlatego dane wrażliwe wymagają szczególnej ostrożności i z zasady nie powinny być w ogóle wprowadzane do ChatGPT w normalnym, komercyjnym trybie.
Scenka z życia: konflikt pracowniczy i inicjały
Przykład z praktyki: pracownik działu kadr chce napisać mail w sprawie konfliktu między dwiema osobami. Kopiuje treść notatki: „W dziale sprzedaży doszło do kolejnego starcia między K.K. a A.N. K.K. od kilku miesięcy zgłasza, że A.N. wysyła do niego wulgarne wiadomości po godzinach. Obaj pracują w naszej firmie od ponad 5 lat. Szef działu już wie, ale nic z tym nie robi”.
Osoba ta wkleja opis do ChatGPT z prośbą: „Przeredaguj tę wiadomość, żeby zabrzmiała bardziej profesjonalnie, zachowując sens”. Padają tylko inicjały i nazwa działu. Czy to już dane osobowe? Dla laika: „przecież nie ma nazwisk, więc bezpieczne”. Dla RODO: tak, to dane osobowe, a do tego potencjalnie dane dotyczące życia prywatnego i zachowań, które można uznać za naganne czy nawet przestępcze.
W realnej firmie łatwo powiązać inicjały z konkretnymi nazwiskami. Dochodzi kontekst konfliktu, opis relacji służbowych, długość zatrudnienia. Mamy więc komplet danych o konkretnych ludziach, przekazany zewnętrznemu dostawcy. To klasyczny przypadek naruszenia zasad przetwarzania danych w systemie, który nie jest do tego przeznaczony.
Jak działa ChatGPT „od kuchni” z punktu widzenia danych
Bez zrozumienia, co technicznie dzieje się z wklejonym tekstem, trudno ocenić, które ryzyka są realne, a które wydumane. ChatGPT jest usługą chmurową dostarczaną przez firmę zewnętrzną (OpenAI i partnerów). Dane wpisywane w oknie czatu nie są przetwarzane lokalnie na Twoim komputerze, ale na serwerach dostawcy, które mogą znajdować się w różnych lokalizacjach, często poza UE.
Gdzie trafiają dane i co znaczy „przetwarzanie w chmurze”
Tekst, który wklejasz do ChatGPT, jest wysyłany przez internet do serwerów dostawcy. Tam jest:
- tymczasowo przechowywany jako treść konkretnej sesji lub rozmowy,
- analizowany przez model językowy, który na tej podstawie generuje odpowiedź,
- w określonych konfiguracjach – wykorzystywany do ulepszania modelu (chyba że w ustawieniach / umowach ustalono inaczej).
„Chmura” oznacza w praktyce cudze komputery, cudzą infrastrukturę i cudze procedury bezpieczeństwa. Masz wpływ na pewne ustawienia prywatności w panelu użytkownika, ale nie kontrolujesz fizycznej lokalizacji serwerów, mechanizmów logowania czy kopii zapasowych. Dlatego z perspektywy RODO korzystanie z ChatGPT to zawsze przekazywanie danych kolejnemu podmiotowi przetwarzającemu.
Nie ma znaczenia, że nie podajesz tam nazwiska „JAN KOWALSKI”, jeśli opis pozwala go zidentyfikować. Z punktu widzenia prawa przekazujesz dane osobowe do dostawcy, który staje się odbiorcą tych danych, a w pewnych konfiguracjach – także podmiotem przetwarzającym w rozumieniu RODO.
Trening modelu vs generowanie odpowiedzi
W dyskusjach o RODO a sztucznej inteligencji często miesza się dwa różne procesy:
- trening modelu – długotrwałe uczenie systemu na ogromnych zbiorach danych (np. tekstach z internetu, bazach licencjonowanych),
- generowanie odpowiedzi – bieżące wykorzystanie wytrenowanego modelu do odpowiadania na prompty użytkowników.
Tekst, który wklejasz do ChatGPT, jest wykorzystywany przede wszystkim w tym drugim procesie: model na bieżąco generuje odpowiedź na podstawie Twojego promptu. Dodatkowo część usług może wykorzystywać dane z rozmów do dalszego ulepszania modelu (np. do tzw. fine-tuningu), chyba że wyłączysz taką opcję albo korzystasz z wariantu, który z definicji tego nie robi (np. określone wersje biznesowe).
Dla RODO istotne jest jedno: zawsze dochodzi do przetwarzania. Nawet jeśli dane nie trafiają do głównego procesu treningowego, są przechowywane przez pewien czas w logach, systemach analitycznych, zabezpieczeniach antynadużyciowych. Slogan „u nas dane nie służą do trenowania modelu” nie oznacza, że w ogóle nie są zbierane i przetwarzane. Oznacza tylko pewne zawężenie sposobu użycia.
Co wynika z regulaminu i polityki prywatności ChatGPT
Szczegóły mogą się zmieniać, ale z perspektywy laika kluczowe są trzy fakty:
- dostawca zastrzega, że może przechowywać treści rozmów przez określony czas (np. na potrzeby bezpieczeństwa, analiz, ulepszania usług),
- może dochodzić do przekazywania danych poza EOG (np. do USA) z zastosowaniem określonych mechanizmów transferu danych,
- nie zapewniasz sobie automatycznie statusu „bezpiecznego przetwarzania” tylko dlatego, że narzędzie jest popularne lub „wszyscy go używają”.
Regulaminy zwykle podkreślają również odpowiedzialność użytkownika za to, jakie dane wprowadza do systemu. Innymi słowy: jeśli Ty jako pracownik wrzucisz do ChatGPT pełną listę klientów z numerami telefonów, to nie jest to „wina AI”, tylko Twoja i Twojej organizacji, która nie zadbała o zasady korzystania z takich narzędzi.
Usuwanie historii czatu a faktyczne usunięcie danych
Funkcja „usuń czat” czy „wyczyść historię” działa głównie na poziomie interfejsu użytkownika. Twój panel przestaje wyświetlać wcześniejsze rozmowy, co z punktu widzenia komfortu korzystania z narzędzia ma znaczenie, ale nie oznacza, że dane zniknęły natychmiast z wszystkich serwerów, logów, kopii zapasowych i systemów analitycznych.
Zwykle w regulaminach zastrzeżone jest, że treści mogą być utrzymywane jeszcze przez pewien czas, np. w logach technicznych, w celach zabezpieczenia przed nadużyciami czy rozstrzygania sporów. Z perspektywy RODO istotne jest, że po wklejeniu danych do ChatGPT nie masz nad nimi pełnej kontroli, jak nad plikiem zapisanym na lokalnym dysku. Stąd tak ważna jest zasada: lepiej nie wklejać, niż później żałować.
Wersje enterprise i biznesowe – kiedy zmieniają zasady gry
Duże organizacje coraz częściej korzystają z wersji enterprise lub instancji uruchamianych w dedykowanym środowisku (np. w chmurze korporacyjnej), gdzie:
- dane z rozmów nie są wykorzystywane do trenowania ogólnodostępnego modelu,
- obowiązują dodatkowe umowy powierzenia przetwarzania danych (DPA),
- procesy bezpieczeństwa i przechowywania danych są szczegółowo udokumentowane.
Granice odpowiedzialności: kto ryzykuje przy wklejaniu danych
Popularna narracja brzmi: „to OpenAI ma problem z RODO, nie ja”. W praktyce często jest odwrotnie. Z perspektywy urzędu ochrony danych to Twoja organizacja odpowiada za to, że dane w ogóle trafiły do narzędzia, które nie jest przewidziane jako system kadrowy, CRM czy medyczny. Dopiero w drugiej kolejności bada się, czy dostawca wywiązał się ze swoich obowiązków.
Rozkład odpowiedzialności w najprostszym ujęciu wygląda tak:
- administratorem danych pozostaje Twoja firma, urząd, fundacja – to tam zapada decyzja, że do jakiegoś procesu (np. obsługi klienta, rekrutacji) używacie ChatGPT,
- podmiotem przetwarzającym może być dostawca narzędzia, jeśli są zawarte odpowiednie umowy i ChatGPT jest formalnie włączony w proces przetwarzania,
- pracownik lub zleceniobiorca może naruszyć wewnętrzne polityki, gdy „na własną rękę” wkleja dane, które nigdy nie powinny trafić poza organizację.
Standardowa rada compliance brzmi: „zablokować pracownikom dostęp do ChatGPT”. To czasem ma sens – szczególnie w podmiotach przetwarzających dane wrażliwe na dużą skalę, jak kliniki czy kancelarie. W wielu innych miejscach kończy się to jednak masowym obchodzeniem blokad na prywatnych telefonach i poczuciem, że polityka bezpieczeństwa jest z innej planety. Zamiast ślepego zakazu lepiej połączyć techniczne ograniczenia z jasnymi, zrozumiałymi zasadami: co wolno, czego nie i dlaczego.
Czego absolutnie nie wklejać: czerwone linie
Czerwone linie to obszary, gdzie ryzyko jest oczywiste, a potencjalne szkody – trudne do odkręcenia. Tutaj nie szukamy „sprytnych sposobów obejścia”, tylko budujemy prosty nawyk: tego do publicznego ChatGPT po prostu nie przenosimy.
Pełne profile konkretnych osób
Najgroźniejsze są zlepki wielu informacji o jednej osobie. Nawet jeśli pojedynczy element wydaje się neutralny, w pakiecie staje się czymś zupełnie innym.
Nie powinny trafiać do ChatGPT m.in.:
- opisy typu „pracownica działu X, lat 34, mieszka w Y, ma dwójkę dzieci, była już raz na L4 psychiatrycznym, właśnie kończymy z nią umowę” – nawet bez nazwiska większość firm od razu wie, o kogo chodzi,
- szczegółowe notatki z rozmów HR, ocen okresowych, rozmów dyscyplinujących,
- komentarze o wydajności, zachowaniach, „plotkach kadrowych” o konkretnych ludziach.
Kusi, żeby „przepuścić” takie teksty przez AI i uzyskać ładnie brzmiące maile czy protokoły. To ten sam odruch, który kiedyś kazał ludziom wysyłać sobie całe arkusze kadrowe na prywatne konta mailowe „żeby w domu popracować”. Różnica jest taka, że tu przekazujesz dane zewnętrznej platformie, często poza UE, a więc naruszenie skali i zasięgu jest znacznie poważniejsze.
Informacje medyczne i okołomedyczne
Opis stanu zdrowia to klasyczna dana wrażliwa. Podawanie jej wprost („ma zdiagnozowany nowotwór”) jest oczywistym naruszeniem, ale w praktyce niebezpieczne są też sytuacje mniej oczywiste, np.:
- „Pracownik jest po zabiegu psychiatrycznym, lekarz wystawił mu zaświadczenie o niezdolności do pracy do końca kwietnia” – tu wchodzimy w obszar zdrowia psychicznego i dokumentacji medycznej,
- „Kandydat poinformował nas, że ma wszczepiony rozrusznik serca, a na badaniach wyszła cukrzyca” – mamy już dwa konkretne fakty medyczne,
- skany lub przepisywanie wyników badań, kart informacyjnych ze szpitala, zaświadczeń od lekarzy.
Pokusa „przetłumaczenia diagnozy na ludzki język” albo „streszczenia historii choroby” jest duża. Jeśli naprawdę trzeba korzystać z AI w celach edukacyjnych, znacznie bezpieczniej jest przepisać fragment dokumentacji w całkowicie zanonimizowanej, przetworzonej formie, bez danych umożliwiających identyfikację konkretnej osoby i bez szczegółów, które zawężają krąg potencjalnych osób do kilku sąsiadów z piętra.
Dane finansowe i identyfikacyjne „jednostkowej wrażliwości”
Często bagatelizuje się ten obszar, dopóki nie dojdzie do realnego wycieku. Do czerwonej strefy należą przede wszystkim:
- numery PESEL, numery dowodów osobistych, paszportów, praw jazdy,
- numery kart płatniczych, kont bankowych, indywidualnych rachunków składkowych,
- pełne skany umów kredytowych, wyciągów bankowych, dokumentów komorniczych.
Popularny mit: „wkleję PDF z umową do ChatGPT, niech mi ją streści, szybciej pójdzie”. Problem w tym, że taka umowa to zwykle kopalnia danych wrażliwych finansowo: dochody, zobowiązania, adresy, numery identyfikacyjne. To dokładnie te informacje, które oszuści próbują zdobyć wszelkimi sposobami. Lepiej poświęcić kilka minut i wypisać kluczowe postanowienia własnymi słowami, niż oddawać pełny dokument w ręce zewnętrznego dostawcy.
Treści dotyczące dzieci i młodzieży
Dane dotyczące osób małoletnich są szczególnie chronione. Nawet dość neutralny z pozoru opis typu: „uczeń z klasy 4B, lat 10, z Zespołem Aspergera, ma problem z agresją wobec rówieśników” w szkole z jedną klasą równoległą jest de facto opisem konkretnego dziecka.
W strefie zakazu znajdują się m.in.:
- szczegółowe opisy problemów wychowawczych, edukacyjnych, psychologicznych przy wskazaniu klasy, szkoły, miejscowości,
- fragmenty opinii z poradni psychologiczno-pedagogicznej, orzeczeń o potrzebie kształcenia specjalnego,
- listy dzieci z podziałem na wyniki w nauce, frekwencję, problemy zdrowotne.
Nawet jeśli intencją jest „napisanie lepszego maila do rodzica”, ryzyko wycieku wrażliwych informacji o dzieciach znacząco przewyższa korzyść z podpowiedzi stylu od AI.
Treści objęte tajemnicą zawodową lub służbową
RODO to jedno, ale obok niego istnieją inne reżimy ochrony informacji: tajemnica adwokacka, lekarska, bankowa, ubezpieczeniowa, a także tajemnice przedsiębiorstwa. Wklejanie takich treści do publicznego narzędzia AI jest często po prostu niezgodne z ustawą regulującą dany zawód, niezależnie od tego, czy klient czy pacjent jest identyfikowalny z perspektywy RODO.
Pułapka: „zmienię imię i nazwisko, więc już nie będzie to konkretna sprawa”. Kiedy opisujesz unikalny kazus sądowy, przypadek medyczny albo specyfikę wdrożenia technologicznego, często bez trudu można go powiązać z rzeczywistym klientem. Tu samo RODO to za mało; gra toczy się też o odpowiedzialność dyscyplinarną i kontraktową.
Co można wklejać bez większego ryzyka: zielone strefy
Zielona strefa to nie „wszystko wolno”, tylko obszar, w którym przy zachowaniu zdrowego rozsądku i kilku prostych reguł można korzystać z ChatGPT bez wchodzenia w poważne konflikty z RODO.
Materiały całkowicie oderwane od konkretnych osób
Bezpieczniejsze są te treści, które w ogóle nie dotyczą realnych ludzi ani zdarzeń z ich udziałem. Chodzi głównie o:
- teksty marketingowe, opisy produktów, specyfikacje techniczne,
- procedury, regulaminy wewnętrzne (po uprzednim usunięciu konkretnych nazwisk i danych kontaktowych),
- fragmenty dokumentów, w których wszystkie dane osobowe zostały usunięte lub zastąpione neutralnymi placeholderami („[IMIĘ]”, „[NAZWA FIRMY]”).
Przykład praktyczny: zamiast wklejać umowę z klientem, można wkleić szablon umowy, w którym pola na dane stron są puste. Model pomoże przeformułować postanowienia, a jednocześnie nie dowie się, kto jest stroną umowy ani jakie dokładnie kwoty są w grze, jeśli te elementy też są zastąpione przedziałami („wynagrodzenie w wysokości [KWOTA]”).
Przypadki szkoleniowe oparte na fikcji lub mocnej abstrakcji
Scenariusze do szkoleń, casestudy do warsztatów czy przykłady do prezentacji da się spokojnie opracowywać z pomocą AI, pod warunkiem że nie są to „delikatnie przerobione” realne sytuacje z firmy.
Dobra praktyka wygląda tak:
- łączysz elementy z kilku rzeczywistych sytuacji w jedną fikcyjną historię,
- zmieniasz branżę, skalę, lokalizację i inne identyfikatory kontekstu,
- upewniasz się, że nikt z wewnątrz organizacji nie będzie w stanie powiedzieć: „to ewidentnie opis naszego klienta X sprzed miesiąca”.
Taki „syntetyczny” case, pozbawiony ostrej krawędzi realnych danych, można spokojniej „przerzucać” przez ChatGPT, prosząc o pomysł na strukturę warsztatu, pytania do dyskusji czy alternatywne zakończenia scenariusza.
Treści, które i tak są publiczne
Często pojawia się pytanie: „skoro coś jest już w internecie, to czy mogę to wkleić do ChatGPT?”. Z perspektywy RODO różnica między danymi publicznie dostępnymi a prywatnymi ma znaczenie, ale nie znosi wszystkich ograniczeń. Mimo to istnieje kategoria treści, z którą ryzyko jest stosunkowo niskie:
- informacje z oficjalnych stron firm (np. opisy usług, regulaminy),
- opublikowane artykuły, posty blogowe, raporty,
- dane instytucji i osób publicznych w kontekście ich funkcji (np. „burmistrz miasta X ogłosił program” – pod warunkiem, że nie dodajesz do tego nieopublikowanych plotek czy ocen).
Pułapka: publiczny wpis na LinkedIn konkretnej osoby to nie „wolna amerykanka”. To, że ktoś sam coś opublikował, nie oznacza automatycznie, że możesz swobodnie łączyć te treści z innymi informacjami o tej osobie i masowo przetwarzać je w narzędziach AI, szczególnie gdy robisz to w ramach działalności zawodowej.