Prywatny ChatGPT lub Claude w pracy: co z danymi firmy?

Pracownik kupił ChatGPT Plus albo Claude Pro i chce szybciej przygotować odpowiedź klientowi. Wkleja do rozmowy całą historię sprawy, łącznie z nazwiskiem, adresem i warunkami umowy. Firma nie wybrała tego narzędzia, nie ustaliła zasad i nie wie, gdzie została kopia dokumentu. Płatny abonament pracownika nie rozwiązuje tych problemów.

Praktyczna zasada dla firmy: nie przekazuj danych klientów, pracowników ani poufnych dokumentów do prywatnego konta AI, dopóki firma nie zatwierdzi konkretnego sposobu użycia. Francuski organ ochrony danych CNIL zaleca niewprowadzanie takich informacji do konsumenckich usług generatywnej AI. Nie oznacza to, że każde użycie ChatGPT w pracy jest naruszeniem RODO. Znaczenie mają dane, cel, warunki usługi i zabezpieczenia. Zalecenia CNIL

Dane firmowe i dane osobowe to różne kategorie

Cennik hurtowy bez informacji o osobach może być poufny, choć sam nie podlega RODO. Reklamacja z nazwiskiem klienta zawiera dane osobowe. Imienny adres służbowy również może identyfikować osobę. Zasady ochrony tajemnicy przedsiębiorstwa i zobowiązania wobec klienta trzeba sprawdzić także wtedy, gdy w pliku nie ma danych osobowych. Zakres RODO według Komisji Europejskiej

To ważne przy wdrożeniu: etykieta „bez danych osobowych” nie jest zgodą na wysłanie całej dokumentacji produktu. Z kolei publiczny opis usługi nie wymaga takiej samej oceny jak dokumentacja pracownicza.

Czy Plus i Pro wystarczą do pracy z dokumentami klientów?

Zakup indywidualnego abonamentu daje funkcje i limity określone w ofercie. Nie zastępuje firmowej decyzji o przetwarzaniu danych. Firma musi ustalić, czy wybrana usługa zapewnia odpowiednie warunki umowne, dostęp, usuwanie i kontrolę nad podłączonymi źródłami.

OpenAI nie używa domyślnie danych z usług biznesowych i API do trenowania modeli. Anthropic opisuje odrębne zasady dla usług komercyjnych. To istotna właściwość usługi, ale trzeba jeszcze zatwierdzić własny proces. OpenAI, Anthropic

Jak zmienić obieg reklamacji

W przykładzie z początku pracownik potrzebuje propozycji odpowiedzi zgodnej z zasadami zwrotów. Model często nie potrzebuje nazwiska, telefonu ani pełnej historii zamówień. Można najpierw przygotować opis problemu bez zbędnych danych, dołączyć zatwierdzony fragment regulaminu i poprosić o szkic z odwołaniem do źródła. Pracownik sprawdza odpowiedź przed wysłaniem.

Jeśli do rozwiązania sprawy potrzebne są dane osobowe, praca powinna odbywać się w zatwierdzonym środowisku i w ustalonym zakresie. Usunięcie samego nazwiska nie gwarantuje anonimowości: numer zamówienia i szczegóły zdarzenia mogą nadal identyfikować klienta.

Odbiór takiego wdrożenia można oprzeć na konkretnych próbach: narzędzie korzysta z właściwego regulaminu, użytkownik nie otrzymuje dokumentu spoza swoich uprawnień, a odpowiedź wymaga akceptacji przed wysłaniem. Wyniki tych prób mówią więcej niż sam zakup licencji.

Co firma zyskuje i ile kosztuje pomoc Syntalith

Zespół dostaje jasną odpowiedź, gdzie może pracować i jakie dane wolno mu przekazać. Właściciel firmy może odebrać dostęp po odejściu pracownika i wskazać osobę odpowiedzialną za ustawienia. Obsługa klientów nie zależy wtedy od prywatnego konta jednej osoby.

W Syntalith zaczynamy od bezpłatnego skanu procesu, który trwa 30 minut. Jeśli potrzebna jest dokładniejsza analiza, audyt procesu AI kosztuje od 2 495 zł netto. Jego podstawowy rezultat to mapa procesu, architektura, plan i stała wycena budowy. Zakres przeglądu kont i przepływu danych ustalamy w ofercie; nie jest to audyt prawny RODO.

Szkolenie zespołu zaczyna się od 2 450 zł netto za dzień. Prowadzą je inżynierowie wdrażający AI, więc zasady można przećwiczyć na zadaniach zbliżonych do pracy działu. Licencje i integracje mają osobny koszt. Ocenę prawną zastosowania zatwierdza osoba odpowiedzialna po stronie klienta, z udziałem IOD lub prawnika stosownie do potrzeb.

Na pierwszą rozmowę wystarczy opis zadania, liczba użytkowników i nazwy używanych narzędzi. Nie wysyłaj nam dokumentów klientów, żeby zapytać o zakres wdrożenia.

Kolejne decyzje

• Czy wyłączenie treningu wystarcza do RODO?
• Jak przygotować dane klientów przed użyciem AI
• Jak uporządkować prywatne konta AI w firmie

Źródła i oferta sprawdzone 30 września 2026. O dopuszczalności konkretnego użycia decydują jego warunki, nie sama nazwa narzędzia.