DefinicjaDane firmy w ChatGPT to wszystko, co pracownicy wpisują albo wgrywają do rozmowy: treść maili, dokumenty, umowy, arkusze, dane klientów. Trafiają na serwery dostawcy, który przetwarza je według swoich zasad i ustawień konta, dlatego o tym, co wolno wkleić, decydują zarówno ustawienia, jak i przepisy, w tym RODO.
Co dzieje się z tym, co wklejasz do ChatGPT?
Treść rozmowy trafia na serwery OpenAI i jest tam przetwarzana, żeby model mógł odpowiedzieć. To, czy rozmowa może być też użyta do trenowania kolejnych modeli, zależy od rodzaju konta i ustawień. Według centrum pomocy OpenAI:
| Rodzaj konta | Trenowanie modeli na rozmowach |
|---|---|
| Free, Plus, Pro (konto prywatne) | Domyślnie włączone; można wyłączyć w ustawieniach. Wyłączenie dotyczy nowych rozmów. |
| ChatGPT Business, Enterprise, Edu | Domyślnie wyłączone |
| API (aplikacje firmowe korzystające z modeli OpenAI) | Domyślnie wyłączone |
Wyłączenie trenowania nie oznacza, że dane nigdzie nie trafiają. Nadal są przesyłane i przechowywane u dostawcy, choćby w historii rozmów. Dlatego ustawienia to dopiero pierwszy krok.
Jak wyłączyć trenowanie na swoich rozmowach?
W koncie prywatnym: Ustawienia → Kontrola danych, a tam opcja ulepszania modelu dla wszystkich (w wersji angielskiej „Improve the model for everyone”). Wyłącz przełącznik. Od tej chwili nowe rozmowy nie będą używane do trenowania. Jeśli w firmie kilka osób korzysta z ChatGPT, lepszym rozwiązaniem jest wspólny plan firmowy, w którym to ustawienie jest domyślne, a administrator widzi, kto ma dostęp.
Co wolno wkleić, a czego nie?
| Raczej bezpiecznie | Nigdy albo tylko w planie firmowym i gdy to konieczne |
|---|---|
| Szkic własnego tekstu, oferty, posta | Imiona, nazwiska, adresy, telefony, PESEL klientów |
| Ogólny opis problemu bez nazw i danych | Hasła, klucze dostępu, dane logowania |
| Publiczne informacje: oferta ze strony, regulamin | Umowy z klientami, dane finansowe, wyniki firmy przed publikacją |
| Dane po anonimizacji („klient A”, „kwota X”) | Dane wrażliwe: zdrowie, poglądy, dane dzieci |
Co mówi RODO?
Gdy wklejasz dane osobowe klienta do narzędzia AI, przekazujesz je kolejnej firmie, która je przetwarza. Według RODO potrzebujesz do tego podstawy prawnej, a z dostawcą zwykle umowy powierzenia przetwarzania danych. Dostawcy oferują takie umowy w planach firmowych, rzadziej w kontach prywatnych. Do tego obowiązuje zasada minimalizacji: przekazujesz tylko te dane, które są naprawdę potrzebne. To nie jest porada prawna; przy wątpliwościach warto zapytać prawnika albo inspektora ochrony danych.
Jak bezpiecznie korzystać z ChatGPT w firmie?
- Plan firmowy zamiast kont prywatnych do pracy z dokumentami firmy.
- Anonimizacja: zamień nazwiska, adresy i kwoty na ogólne oznaczenia, zanim wkleisz tekst.
- Krótkie zasady dla zespołu: jedna strona z listą „wolno / nie wolno” i przykładami z Twojej branży.
- Hasła i klucze nigdy w rozmowie, także w kodzie czy arkuszu, który wgrywasz do analizy.
- Automatyzacje z AI zaplanowane z głową: gdy dane klientów przepływają przez AI automatycznie, trzeba wiedzieć, gdzie są przetwarzane i jak długo przechowywane. Więcej w artykule Automatyzacja w firmie: od czego zacząć.
Czy chatbot na stronie też przetwarza dane klientów?
Tak. Jeśli klienci piszą do chatbota albo agenta AI na Twojej stronie, ich wiadomości trafiają do dostawcy modelu. Warto o tym poinformować w polityce prywatności, wybrać dostawcę z umową powierzenia i nie prosić klienta w czacie o więcej danych, niż trzeba. O różnicy między chatbotem a agentem piszę w artykule Chatbot czy agent AI?
Do sprawdzenia w firmie
- Kto w firmie korzysta z ChatGPT i na jakich kontach: prywatnych czy firmowych?
- Czy w kontach prywatnych wyłączone jest trenowanie na rozmowach?
- Czy zespół wie, czego nie wolno wklejać, i ma to spisane?
- Czy z dostawcą AI masz umowę powierzenia przetwarzania danych?
- Czy polityka prywatności mówi o narzędziach AI, z których korzystasz przy obsłudze klientów?
Najczęstsze pytania
Czy ChatGPT uczy się na moich danych?
W kontach prywatnych (Free, Plus, Pro) domyślnie może, ale można to wyłączyć w ustawieniach. W planach Business i Enterprise oraz w API według OpenAI domyślnie nie trenuje modeli na danych firmy.
Czy mogę wkleić maila od klienta, żeby przygotować odpowiedź?
Lepiej usunąć z niego dane osobowe i wkleić samą treść sprawy. Do takiej pracy na co dzień bezpieczniejszy jest plan firmowy niż konto prywatne.
Czy to samo dotyczy innych narzędzi AI, np. Gemini czy Claude?
Zasada jest ta sama: sprawdź, czy dostawca trenuje modele na rozmowach, jak długo je przechowuje i czy oferuje umowę powierzenia. Szczegóły ustawień różnią się między dostawcami i planami.