Blog · Opublikowano · Zaktualizowano
Wyłączenie treningu w ChatGPT i Claude: czy to wystarczy do RODO?
Krótka odpowiedź
Wyłączenie treningu w ChatGPT albo Claude dotyczy jednego sposobu wykorzystania danych przez dostawcę. Nie ustala celu przetwarzania w firmie, zakresu umowy, retencji ani tego, kto otworzy załączony plik. Brak treningu nie oznacza braku przechowywania. Audyt AI pod AI Act i RODO kosztuje w Syntalith od 2 900 zł netto i kończy się rejestrem narzędzi, listą zmian w ustawieniach i planem szkolenia.
- netto za audyt, stała cena przed umową
- od 2 900 zł
- przegląd przestrzeni ChatGPT albo Claude w 1 dzień
- 1 900 zł
- rozmowa z inżynierem i plan na piśmie w 2 dni robocze
- 0 zł
Należymy do programów partnerskich OpenAI i Anthropic, twórców ChatGPT i Claude, i uczymy się z ich oficjalnych kursów. Co to znaczy ↓
Autor: Syntalith · 2 min czytania
Statystyki
RODO i AI w firmach: statystyki 2026
30 dni
tyle OpenAI przechowuje rozmowy z Temporary Chat, choć nie służą one treningowi. Brak treningu to nie zerowa retencja.
95,9%
Według UODO (2026) 95,9% badanych organizacji nie uważa się za przygotowane do wdrożenia AI zgodnie z RODO.
41–58,5%
Według UODO (2026) od 41 do 58,5% organizacji nie widzi związku między narzędziami AI a przetwarzaniem danych osobowych.
10%
Według ESET i DAGMA (2026) 10% pracowników przyznaje, że wkleja wrażliwe dane firmy do otwartych modeli AI.
Źródło: ESET i DAGMA, Cyberportret polskiego biznesu 2026 (2026) ↗
27%
Według ESET i DAGMA (2026) tylko 27% firm ma spisaną politykę korzystania z AI.
Źródło: ESET i DAGMA, Cyberportret polskiego biznesu 2026 (2026) ↗
Dane sprawdzone: 22 października 2026
Co faktycznie zmienia przełącznik
„Wyłączyliśmy trening, więc można wkleić dane klientów” to zbyt daleki wniosek. Obowiązki zależą od procesu, a RODO, zwłaszcza art. 5, 6 i 28, dotyczy celu, podstawy i powierzenia przetwarzania.
| Usługa lub ustawienie | Co opisuje dostawca | Czego nie rozstrzyga |
|---|---|---|
| ChatGPT, wyłączone „Improve the model for everyone” | Nowe rozmowy nie trenują modeli | Rozmowy zostają w historii |
| ChatGPT Temporary Chat | Bez treningu, usunięcie po 30 dniach, możliwa kontrola nadużyć | To nie jest zerowa retencja |
| Konsumencki Claude | Trening zależy od zgody na ulepszanie modeli | Abonament Pro nie ustala warunków firmowych |
| Usługi biznesowe OpenAI i komercyjne Anthropic | Brak treningu domyślnie | Produkt, funkcja i umowa do oceny |
Źródła: OpenAI Data Controls, OpenAI Enterprise Privacy, Claude konsumencki, Claude komercyjny. Wyłączenie treningu dziś nie cofa wcześniejszego wykorzystania danych, a przycisk opinii może przekazać treść powiązanej rozmowy.
Plik żyje dłużej niż rozmowa
Analiza reklamacji z pliku trafia do wspólnego projektu, a wynik do CRM. Powstaje kilka miejsc przechowywania, a usunięcie jednej rozmowy nie usuwa pliku, udostępnionej kopii ani zapisu w systemie.
Rozmowa
historia konta
ustawienie i usuwanie rozmowy
Plik w projekcie
przestrzeń projektu
właściciel projektu i dostęp
Podłączona aplikacja
dysk albo skrzynka
uprawnienia połączenia
Wynik w CRM
system firmy
zasady retencji CRM
Anthropic podaje różne zasady retencji dla API, produktów z historią i dodatkowych funkcji (retencja danych organizacji), więc zdanie „dostawca usuwa wszystko po 30 dniach” jest za szerokie. Do każdego miejsca przypisz właściciela, dostęp i zasadę usuwania.
Ustawienie sprawdzasz dla używanej funkcji
W dokumentacji OpenAI kontrola treningu rozmów jest oddzielona od ustawienia treningu na środowiskach Codex. Zmiana jednego nie zmienia drugiego, więc ustalenia z czatu nie przenoś na wszystkie narzędzia pracownika.
- Produkt i rodzaj konta: prywatne, zespołowe, firmowe
- Funkcja: czat, projekt, podłączona aplikacja, Codex
- Ustawienie treningu dla tej funkcji
- Retencja rozmów i plików
- Kto może przekazać opinię dostawcy i z jaką treścią
Według UODO (2026) 95,9% badanych organizacji nie uważa się za przygotowane do wdrożenia AI zgodnie z RODO. Inwentaryzacja ustawień to najtańszy pierwszy krok, bo nie wymaga żadnej nowej licencji. Wystarczy lista kont i jedna osoba, która przejdzie przez ustawienia każdego narzędzia.
Próba przed uruchomieniem
- 01DokumentWymyślony numer sprawy, bez prawdziwych danych.
- 02ObiegRozmowa, projekt, podłączona aplikacja i wynik, tak jak pracuje dział.
- 03DostępSprawdzenie z konta drugiego pracownika.
- 04OdebranieUsunięcie dostępu pierwszej osobie.
- 05UsuwanieWykonanie uzgodnionej procedury i zapis, które kopie zniknęły.
Wynik próby pokazuje, kto potrafi odczytać materiał i które kopie firma umie usunąć. Test interfejsu nie dowodzi usunięcia danych z infrastruktury dostawcy. Tę część oceniasz na podstawie warunków usługi i dostępnych mechanizmów, co pozwala uniknąć obietnic, których firma nie potrafi sprawdzić.
Audyt, czy szkolenie
Audyt AI pod AI Act i RODO kosztuje w Syntalith od 2 900 zł netto i kończy się rejestrem narzędzi AI, listą zmian w ustawieniach i planem szkolenia zespołu. Jeśli nie wiadomo, którędy płyną dane, zacznij od audytu AI Act i RODO albo audytu procesu AI od 2 495 zł netto. Jeśli środowisko jest zatwierdzone, a pracownicy mylą historię, trening i udostępnianie, wystarczy szkolenie zespołu od 4 900 zł netto za dzień. Obsługa prawna i zatwierdzenie zgodności zostają po stronie klienta.
