Jak bezpiecznie wdrożyć AI w firmie z danymi klientów: 6 kroków (2026)

Bezpieczne wdrożenie AI z danymi klientów zaczyna się od firmowych kont z umową powierzenia i spisu danych, które naprawdę trafią do narzędzia. Potem zasady dla zespołu na jednej stronie, dostęp tylko dla potrzebnych osób, szkolenie i plan na incydent. Według ESET i DAGMA (2026) spisaną politykę AI ma tylko 27% firm. Audyt AI Act i RODO kosztuje w Syntalith od 2 900 zł netto.

Według UODO (2026) 95,9% badanych organizacji nie uważa się za przygotowane do wdrożenia AI zgodnie z RODO.

Jak bezpiecznie wdrożyć AI w firmie: 6 kroków

Pytanie o dane klientów pada zwykle wtedy, gdy zespół już korzysta z AI. Według ESET i DAGMA (2026) z narzędzi AI w pracy korzysta 62% osób pracujących przy komputerze. Spisaną politykę AI ma 27% firm. Dlatego plan zaczyna się od tego, co już się dzieje w firmie.

Sześć kroków bezpiecznego wdrożenia

1. Spisz, jakie dane trafią do AI. Dla każdego zadania zapisz, jakich danych klienta naprawdę potrzebuje. Resztę usuwasz przed wysłaniem.
2. Wybierz konta firmowe z umową powierzenia. ChatGPT Business, Claude Team albo API z umową powierzenia. Konta firmowe domyślnie nie trenują modeli na danych firmy.
3. Ogranicz dostęp. Konta dostają tylko osoby, które pracują na tych danych. Jedna osoba zakłada i usuwa konta.
4. Spisz zasady na jednej stronie. Co wolno wklejać, czego nie wklejać i kto sprawdza wynik przed wysłaniem klientowi.
5. Przeszkol zespół. Na przykładach z jego pracy: co usunąć z dokumentu przed wklejeniem i jak sprawdzić odpowiedź.
6. Zaplanuj reakcję na incydent. Kto zgłasza problem i komu. Naruszenie ochrony danych osobowych administrator zgłasza do UODO w ciągu 72 godzin (art. 33 RODO).

Jakie dane klientów można przekazać do AI

Zasada minimalizacji danych mówi, że przetwarzasz tylko dane potrzebne do celu (Komisja Europejska, zasady RODO). Do szkicu odpowiedzi na reklamację wystarczy zwykle opis problemu i fragment regulaminu. Nazwisko, adres i numer zamówienia zostają w Twoim systemie.

Usunięcie nazwiska to często pseudonimizacja. Dane pseudonimizowane nadal podlegają RODO. Jak przygotować dokumenty krok po kroku, opisujemy w tekście dane klientów w ChatGPT i Claude.

Które rozwiązanie do jakich danych

Umowa powierzenia przy ChatGPT i Claude

Umowa powierzenia jest potrzebna, gdy dostawca przetwarza dane osobowe w imieniu firmy (art. 28 RODO). Umowy OpenAI i Anthropic są częścią warunków usług komercyjnych. Prywatne konto pracownika takiej umowy z firmą nie ma. Historia rozmów z takiego konta odchodzi razem z pracownikiem. Co sprawdzić w samej umowie, opisujemy w tekście RODO i DPA przy wdrożeniu AI.

Co sprawdzić przed startem

• Każda osoba pracuje na koncie firmowym
• Umowa powierzenia z dostawcą jest zaakceptowana
• Spis danych dla każdego zadania
• Lista danych, których zespół nie wkleja
• Osoba, która zakłada i usuwa konta
• Kto sprawdza wynik przed wysłaniem klientowi
• Kto i w jakim terminie zgłasza incydent

Ile kosztuje bezpieczne wdrożenie AI

Audyt AI Act i RODO kosztuje w Syntalith od 2 900 zł netto i trwa 5 dni roboczych. Sprawdzamy konta, umowy, politykę AI i obowiązek z art. 4 AI Act. Firmy, które mają już licencje ChatGPT albo Claude, mogą zamówić przegląd przestrzeni za 1 900 zł netto. Wdrożenie dla zespołu do 10 osób, z kontami, zasadami i szkoleniem, kosztuje od 4 900 zł netto (wdrożenie ChatGPT, wdrożenie Claude).