Blog · Opublikowano · Zaktualizowano
Copilot a RODO: co Microsoft 365 Copilot robi z danymi firmy
Krótka odpowiedź
Microsoft 365 Copilot można używać zgodnie z RODO. Microsoft przetwarza prompty i odpowiedzi jako podmiot przetwarzający na podstawie Data Protection Addendum, nie trenuje na nich modeli bazowych, a dla klientów z UE Copilot jest objęty granicą danych UE. Trzy miejsca wymagają sprawdzenia: wyszukiwanie w Bing, modele Anthropic i nadmiarowe udostępnianie plików w SharePoint.
- netto za audyt, stała cena przed umową
- od 2 900 zł
- przegląd przestrzeni ChatGPT albo Claude w 1 dzień
- 1 900 zł
- rozmowa z inżynierem i plan na piśmie w 2 dni robocze
- 0 zł
Należymy do programów partnerskich OpenAI i Anthropic, twórców ChatGPT i Claude, i uczymy się z ich oficjalnych kursów. Co to znaczy ↓
Autor: Syntalith · 3 min czytania
Statystyki
Copilot i dane w firmach: statystyki 2026
1,8 h
miesięcznie na osobę wystarczy zaoszczędzić, żeby licencja Microsoft 365 Copilot za 30 USD się zwróciła, przy stawce 66,45 zł za godzinę. Scenariusz.
95,9%
Według UODO (2026) 95,9% badanych organizacji nie uważa się za przygotowane do wdrożenia AI zgodnie z RODO.
41–58,5%
Według UODO (2026) od 41 do 58,5% organizacji nie widzi związku między narzędziami AI a przetwarzaniem danych osobowych.
27%
Według ESET i DAGMA (2026) tylko 27% firm ma spisaną politykę korzystania z AI.
Źródło: ESET i DAGMA, Cyberportret polskiego biznesu 2026 (2026) ↗
10%
Według ESET i DAGMA (2026) 10% pracowników przyznaje, że wkleja wrażliwe dane firmy do otwartych modeli AI.
Źródło: ESET i DAGMA, Cyberportret polskiego biznesu 2026 (2026) ↗
Dane sprawdzone: 22 października 2026
Copilot Chat czy Microsoft 365 Copilot
Microsoft sprzedaje dwa produkty o podobnej nazwie, z dostępem do różnych danych firmy. Fakty poniżej pochodzą z dokumentacji Microsoft sprawdzonej 15 października 2026 r. To nie jest porada prawna.
Copilot Chat
bez dopłaty
Przy kwalifikującej się subskrypcji Microsoft 365. Korzysta z sieci i plików przesłanych przez użytkownika.
Microsoft 365 Copilot
30 USD
Za użytkownika miesięcznie przy rocznej subskrypcji. Korzysta też z poczty, plików i czatów, do których użytkownik ma dostęp.
Co Microsoft deklaruje dla danych
Korzystanie z Copilota w organizacji obejmują Data Protection Addendum i Product Terms, a Microsoft działa w nich jako podmiot przetwarzający. Prompty, odpowiedzi i dane z Microsoft Graph nie trenują modeli bazowych (ochrona danych przedsiębiorstwa). Dla klientów z UE Copilot jest objęty granicą danych UE. Prompty i odpowiedzi trafiają do historii aktywności, którą administrator przeszukuje i audytuje w Microsoft Purview.
Trzy miejsca do sprawdzenia
- 01Wyszukiwanie w BingKilka słów z promptu trafia do Bing poza granicą danych UE. Reguła DLP może zablokować dane wrażliwe w wyszukiwaniu w sieci.
- 02Modele AnthropicWyłączone z granicy danych UE. Ogólne ustawienie w UE domyślnie wyłączone, ale Word, Excel i PowerPoint mają osobne ustawienie, w nowych organizacjach z UE domyślnie włączone.
- 03Uprawnienia do plikówCopilot znajdzie każdy plik, który ktoś udostępnił całej organizacji albo przez link dla każdego.
Microsoft zaleca usunięcie nadmiarowego udostępniania przed wdrożeniem (przygotowanie danych). Pomagają raporty dostępu w SharePoint, wyłączenie wrażliwych witryn z wyszukiwania Copilota (Restricted Content Discovery), etykiety poufności i reguły DLP.
Co RODO nadal wymaga od firmy
Microsoft odpowiada za swoją część jako podmiot przetwarzający. Firma jako administrator:
- Wskazuje cel i podstawę prawną dla danych osobowych w Copilocie
- Informuje pracowników, że prompty i odpowiedzi są zapisywane i mogą być przeglądane
- Ocenia, czy potrzebna jest ocena skutków (art. 35 RODO), na przykład przy ocenie pracowników
- Dopisuje Copilota do rejestru czynności przetwarzania i ustala okres przechowywania historii
- Szkoli zespół, bo art. 4 AI Act wymaga działań wspierających kompetencje AI
UODO opublikował 6 sierpnia 2026 r. listy pytań przed wdrożeniem narzędzia AI, z osobnym zestawem dla małych i średnich firm (UODO). Według UODO 95,9% badanych organizacji nie uważa się za przygotowane do wdrożenia AI zgodnie z RODO.
Kiedy licencja się zwraca
- Licencje
- 20 × 30 USD = 600 USD (2 333 zł) miesięcznie
- Godzina pracy
- 66,45 zł
- Próg opłacalności dla zespołu
- 35,1 godz. miesięcznie
Na osobę
1,8 godz. miesięcznie
Cena według amerykańskiego cennika Microsoft z 15 października 2026 r., przy rocznej subskrypcji, bez podatku. Kurs NBP 3,8889 zł. Godzina pracy 66,45 zł to przeciętne wynagrodzenie według GUS z września 2026 r. z kosztami pracodawcy, 168 godz. w miesiącu.
Licencja zwraca się, jeśli każdy użytkownik oszczędza niecałe dwie godziny miesięcznie. To niski próg, ale tylko przy porządku w uprawnieniach: bez niego Copilot szybciej pokaże dokumenty, których pracownik nie powinien widzieć.
Copilot, ChatGPT czy Claude
Przy każdym narzędziu pytasz o to samo: kto przetwarza dane, gdzie, czy trenuje na nich modele i co widzi pracownik. ChatGPT Business nie ma opcji przechowywania danych w Europie, a bezpośrednie API Claude przetwarza zapytania w USA albo globalnie. Szczegóły są w tekstach ChatGPT a RODO i czy Claude jest zgodny z RODO. Audyt AI pod AI Act i RODO kosztuje w Syntalith od 2 900 zł netto i kończy się rejestrem narzędzi AI, listą zmian w ustawieniach i planem szkolenia zespołu. Uprawnienia, ustawienia i szkolenie obejmuje wdrożenie Copilota od 4 900 zł netto.
Przykład z liczbami · Scenariusz
Ile kosztuje zrobienie tego samemu
Ten sam rachunek robimy na bezpłatnej analizie dla Twojego procesu.
8 638 zł
kosztuje jednorazowo samodzielny przegląd systemów AI: 130 h pracy IT, inspektora ochrony danych i kierownika
Różnica: do 5 738 zł
Liczba godzin i ich podział dla firmy danej wielkości to nasze założenia. Godzina pracy 66,45 zł to przeciętne wynagrodzenie według GUS z września 2026 r. (9 266,48 zł) z kosztami pracodawcy. Cena audytu rośnie z liczbą narzędzi, kont i działów; dla większych firm podajemy ją po bezpłatnej analizie.
Zobacz pełny rachunek →
