ChatGPT i RODO w pracy - jak bezpiecznie korzystać z AI i nie narazić firmy

Tak, możesz korzystać z ChatGPT, Claude, Gemini czy Copilota w pracy. Ryzyko RODO pojawia się wtedy, gdy do zewnętrznego modelu trafiają dane klientów, pracowników lub pacjentów bez podstawy, kontroli i zabezpieczeń. RODO nie zakazuje używania AI - wymaga, by firma wiedziała, jakie dane przetwarza, komu je przekazuje i jak ogranicza ryzyko. W praktyce bezpieczny standard można sprowadzić do pięciu zasad. Jeśli szukasz odpowiedzi na hasło „ChatGPT RODO praca”, najkrótsza brzmi: AI można używać, ale nie na surowych danych osobowych:

• nie wklejaj do AI danych klientów, pacjentów, pracowników ani kontrahentów bez sprawdzenia podstawy prawnej i warunków usługi,
• każdy prompt traktuj jak przekazanie informacji zewnętrznemu narzędziu - nawet jeśli wygląda jak zwykłe okno czatu (lub jak maila wysłanego poza firmę)
• przed wysłaniem dokumentu do modelu usuń lub zredaguj dane identyfikujące lokalnie, jeszcze na własnym komputerze,
• spisz prostą politykę AI - co wolno wkleić, czego nie wolno i kiedy potrzebna jest redakcja danych,
• pamiętaj, że dostawca modelu ma własne obowiązki, ale to Twoja firma odpowiada za decyzję, jakie dane do niego trafiają.

Reszta artykułu rozkłada każdy z tych punktów na czynniki pierwsze. Bez prawniczej nowomowy i bez ezoteryki o AI. Konkret, przykłady, tabela, FAQ.

Wtorek, 9:47. Aplikant Macieiej wkleja do ChatGPT dwanaście stron umowy o pracę. Prosi: „Streść dokument i wskaż klauzule, które mogą być problematyczne dla pracownika”. W tekście są: imię, nazwisko, PESEL, adres zameldowania, numer konta i dane pracodawcy.

Odpowiedź przychodzi po kilku sekundach. Jest dobra. Marcin oszczędził trzy godziny.

Problem w tym, że razem z dokumentem przekazał do zewnętrznego narzędzia dane, których nie powinien wysyłać bez wcześniejszej oceny podstawy prawnej, warunków usługi i zabezpieczeń. Maciejów są tysiące - w kancelariach, działach HR, gabinetach lekarskich, księgowości i administracji publicznej. Dlatego ten tekst.

Czy ChatGPT narusza RODO?

Pytanie „czy ChatGPT narusza RODO” wraca coraz częściej. Krótka odpowiedź: sam ChatGPT nie „narusza RODO” tylko dlatego, że istnieje. Ryzyko pojawia się wtedy, gdy użytkownik wprowadza do niego dane osobowe bez kontroli.

RODO nie zakazuje korzystania z modeli językowych. Nakłada za to obowiązki: trzeba mieć podstawę prawną, znać dostawcę, ograniczać dane do minimum i potrafić wykazać, że zabezpieczenia są adekwatne. Kiedy wklejasz do ChatGPT umowę z PESEL-em klienta, zwykle robisz trzy rzeczy jednocześnie:

• przekazujesz dane osobowe podmiotowi zewnętrznemu, którego rola i warunki umowne wymagają osobnej oceny,
• możesz dopuścić do przetwarzania lub dostępu spoza EOG - szczegóły zależą od planu, podmiotu umownego i lokalizacji infrastruktury,
• uruchamiasz zasady retencji, przeglądu i wykorzystania danych właściwe dla konkretnej usługi oraz konkretnego planu.

Każdy z tych punktów to inny rodzaj ryzyka: formalne, prawne i organizacyjne. Łączy je jedno: odpowiedzialność za decyzję, jakie dane trafiły do narzędzia, zostaje przy Twojej firmie. Dostawca modelu ma własne obowiązki, ale to administrator decyduje, co wpisuje w okno czatu.

Nie chodzi też wyłącznie o ChatGPT. Claude, Gemini, Microsoft Copilot, Perplexity — każde z tych narzędzi ma własną politykę, własną wersję enterprise i własne warunki. Polityka AI w firmie musi wymieniać konkretne nazwy i konkretne plany, nie ogólne „sztuczną inteligencję”.

Jakie dane osobowe nie mogą trafić do ChatGPT?

Na pytanie „jakie dane osobowe nie mogą trafić do ChatGPT” nie ma jednej zamkniętej listy. Istnieje za to zasada: jeśli treść pozwala zidentyfikować konkretną osobę - bezpośrednio lub pośrednio - traktuj ją jak dane osobowe. Dane szczególnej kategorii, czyli m.in. dane o zdrowiu, wyznaniu, seksualności czy wyrokach, wymagają jeszcze ostrzejszego reżimu - art. 9 RODO.

Co możesz wysłać do ChatGPT, a co musisz zredagować?

Treść	Wkleić bez redakcji?	Co zrobić przed AI?
Pytanie ogólne o prawo pracy, bez danych klienta	Tak	Można wkleić bez redakcji danych osobowych
Publiczne orzeczenie sądu w wersji opublikowanej	Tak	Pracuj na wersji publicznej
Wzór umowy bez wypełnionych danych	Zwykle tak	Sprawdź komentarze, metadane i historię zmian
Wewnętrzny regulamin bez nazwisk	Zwykle tak	Upewnij się, że nie zawiera danych pracowników
Umowa z imieniem, nazwiskiem i PESEL-em	Nie	Zredaguj dane identyfikujące lokalnie
CV kandydata do pracy	Nie	Przygotuj blind CV bez danych osobowych i kontaktowych
Karta pacjenta lub wywiad lekarski	Nie	Dane szczególnej kategorii — wymagana wzmożona ostrożność
E-mail klienta z numerem telefonu	Nie	Usuń dane kontaktowe i kontekst identyfikujący
Faktura z NIP-em jednoosobowej działalności	Zwykle nie	NIP JDG może być daną osobową
Wyciąg bankowy klienta	Nie	Zredaguj IBAN, salda i identyfikatory
Lista obecności, grafik, raport HR	Nie	Usuń dane pracowników i kontekst identyfikujący

Dwie wskazówki przydają się najczęściej.

Po pierwsze, NIP osoby prowadzącej jednoosobową działalność gospodarczą może być daną osobową - bo prowadzi do konkretnego człowieka. NIP spółki z o.o. działa inaczej.

Po drugie, „przecież nikt się nie dowie” nie jest argumentem prawnym. To argument emocjonalny. RODO nie pyta o intencje. Pyta o przetwarzanie.

Anonimizacja - pseudonimizacja - czym się różnią?

Hasło „anonimizacja vs pseudonimizacja” brzmi technicznie, ale w pracy z AI ma bardzo praktyczne znaczenie.

To rozróżnienie ratuje albo wywraca każdą rozmowę o RODO i AI. Trzymajmy się ścisłej definicji.

Anonimizacja to przekształcenie danych w taki sposób, że nie da się już zidentyfikować osoby ani bezpośrednio, ani pośrednio, przy użyciu racjonalnie dostępnych środków. Dane skutecznie zanonimizowane przestają być danymi osobowymi w rozumieniu RODO.

Pseudonimizacja to zastąpienie identyfikatorów oznaczeniami, ale z zachowaniem klucza, mapy lub dodatkowych informacji, które pozwalają odtworzyć oryginał. Europejska Rada Ochrony Danych potwierdza, że dane spseudonimizowane nadal są danymi osobowymi, dopóki istnieje możliwość ich przypisania do osoby przy użyciu informacji pomocniczych.

W praktyce pracy z AI to nie jest niuans akademicki. Jeśli zastępujesz „Jan Kowalski” tokenem „PERSON_1” i trzymasz lokalną mapę pozwalającą przywrócić oryginał - z perspektywy Twojej firmy to lokalna redakcja odwracalna, czyli forma pseudonimizacji. Z perspektywy zewnętrznego modelu AI, który nie ma dostępu do tej mapy, to tekst pozbawiony identyfikatorów pozwalających łatwo przypisać go do konkretnej osoby.

Najuczciwsza nazwa procesu, który robi nasz anonimizator, brzmi: lokalna redakcja danych przed użyciem AI. W tym ujęciu po stronie użytkownika mamy do czynienia z procesem odwracalnym lokalnie ale po stronie modelu AI ten proces nie jest możliwy do odwrócenia. AI jest pozbawiona informacji identyfikujących oraz elementów kontekstowych pozwalających na identyfikację osób lub podmiotów

Jak bezpiecznie przywrócić prawdziwe dane w odpowiedzi od AI, opisujemy w artykule o deanonimizacji dokumentów.

To bezpieczny proces, który jest dodatkową warstwą zabezpieczenia tajemnicy firmowej. Łatwy do uzasadnienia przed klientem, IOD i audytorem.

RODO, AI i dokumenty - jaki wniosek dla firm?

Polski Urząd Ochrony Danych Osobowych nie wydał osobnej „ustawy o ChatGPT”. W praktyce zapytanie bezpieczną pracę z dokumentami w AI sprowadza się do pytania: czy firma kontroluje, jakie treści i dane osobowe trafiają do zewnętrznego modelu? Ale z komunikatów organów nadzorczych, ogólnych zasad RODO i dyskusji wokół generatywnej AI wynikają dla firm konkretne wnioski operacyjne:

• administratorem pozostaje firma korzystająca z AI; jeśli do narzędzia trafiają dane klienta, firma powinna umieć wyjaśnić, dlaczego i na jakiej podstawie,
• trzeba sprawdzić podstawę przekazania danych dostawcy modelu, w tym warunki usługi, DPA, role stron i ustawienia administracyjne,
• ewentualny transfer lub dostęp spoza EOG wymaga osobnej oceny; każdą usługę trzeba sprawdzić osobno, nie da się tego założyć z góry,
• dane skutecznie zanonimizowane przestają być danymi osobowymi, ale pseudonimizacja i lokalna redakcja odwracalna nadal wymagają ostrożności po stronie administratora,
• privacy by design i minimalizacja danych oznaczają co do zasady, że model nie powinien dostawać danych, których nie potrzebuje do wykonania zadania.

Kontekst europejski wzmacnia wymowę. Włoski Garante wymusił na OpenAI zmiany w polityce prywatności już w 2023 roku. Inne europejskie organy również analizowały zgodność generatywnej AI z ochroną danych. Kierunek regulacyjny jest jasny: użycie AI będzie coraz częściej oceniane przez pryzmat rozliczalności, minimalizacji danych i privacy by design.

Jak zanonimizować dokumenty przed wysłaniem do AI?

Anonimizacja ręczna, czyli metoda „znajdź i zamień”, bywa zawodna. W długim dokumencie nazwisko wraca w stopce, PESEL trafia się w nagłówku załącznika, e-mail klienta zostaje w sekcji „do wiadomości”, numer telefonu siedzi w podpisie. Czarny prostokąt na PDF-ie to częsta pułapka: wizualnie zakrywa dane, ale tekst nadal może istnieć w warstwie pliku i dać się odczytać narzędziem technicznym. Im dłuższy dokument, tym większe prawdopodobieństwo pominięcia.

Anonimizacja w chmurze może być wygodniejsza, ale sama akcja wgrania pliku z PESEL-em do zewnętrznego serwisu jest przetwarzaniem danych osobowych. Wymaga osobnej umowy powierzenia z dostawcą i osobnej oceny transferu. Zamieniasz jeden zewnętrzny proces na drugi.

Anonimizator danych, czyli narzędzie do przygotowania dokumentu przed użyciem AI, powinien przede wszystkim działać lokalnie i nie wysyłać surowej treści do chmury. Lokalna redakcja danych na własnym komputerze rozwiązuje ten problem inaczej. Wiele osób opisuje ten proces jako „lokalna anonimizacja dokumentów”, choć precyzyjniej chodzi o lokalną redakcję lub pseudonimizację odwracalną po stronie użytkownika. Plik nie opuszcza Twojego dysku. Algorytm rozpoznaje dane osobowe i identyfikatory - m.in. PESEL, NIP, KRS, REGON, imię, nazwisko, e-mail, telefon, adres, IBAN, numery dowodu, numery paszportu, daty urodzenia, lokalizacje i organizacje - w sumie kilkanaście typów wraz z możliwością tworzenia własnych reguł. Zastępuje je neutralnymi tokenami i oddaje wersję gotową do wklejenia w ChatGPT, Claude albo Gemini. Po otrzymaniu odpowiedzi modelu przywraca oryginalne dane lokalnie, bez wysyłania ich do żadnego serwera. Dokładnie tak działa Anonimizer.

Praktyczny przewodnik: ChatGPT w pracy zgodnie z RODO

Załóżmy, że jutro wracasz do biurka. Bezpieczna praca z AI zaczyna się od prostych zasad. Oto pięć kroków, żeby ChatGPT, Claude, Gemini albo Copilot stały się uporządkowanym narzędziem pracy, a nie shadow IT.

Spisz prostą politykę AI. Jedna-dwie strony, ludzkim językiem. Co wolno wkleić: treść anonimową, pomysły, szablony. Czego nie wolno: danych klientów, pracowników i dokumentów wrażliwych, chyba że po redakcji. Z jakich narzędzi i planów wolno korzystać. Kto odpowiada za weryfikację odpowiedzi. Pracownik podpisuje to wraz z resztą onboardingu.

Wybierz jeden standard redakcji danych. Im prostszy standard, tym większa szansa, że zespół będzie go faktycznie stosował. Lokalna redakcja ogranicza potrzebę powierzania treści dokumentu kolejnemu dostawcy. Nadal warto sprawdzić model działania aplikacji: logi, telemetrię, licencjonowanie i support.

Skonfiguruj ustawienia narzędzi AI. W ChatGPT sprawdź ustawienia kontroli danych. W Claude - politykę retencji konta. W Gemini - ustawienia aktywności. To nie zastępuje redakcji danych, ale ogranicza skalę szkody, gdyby przeszedł Ci prompt z imieniem.

Dokumentuj proces. Prosta tabela: gdzie używamy AI, do jakich zadań, jakie dane mogą się pojawić, jak je zabezpieczamy, kto kontroluje wynik. To niewielka praca, która pomaga w razie kontroli, audytu albo pytania klienta.

Przetestuj samodzielnie. Wykorzystaj przykładowy PESEL, przykładowy adres, dane. Wrzuć do narzędzia. Zobacz, czy zostały oznaczone i czy po odwróceniu wracają identycznie. Zaufanie do procesu buduje się szybciej przez test niż przez czytanie o nim.

Krok po kroku - bezpieczna praca z AI

1. Otwierasz dokument w Anonimizerze (PDF, DOCX, DOC, ODT, RTF, PPTX, XLSX, XLS, ODS, CSV, JSON, zwykły tekst, a także skany i zdjęcia). Plik zostaje na Twoim komputerze.
2. Algorytm wykrywa dane osobowe i pokazuje podgląd - co dokładnie zostanie zamaskowane.
3. Akceptujesz albo poprawiasz oznaczenia. Decyzja człowieka zawsze .
4. Kopiujesz zredagowaną wersję do ChatGPT / Claude / Gemini / Copilota i pracujesz tak, jak lubisz.
5. Wklejasz odpowiedź modelu z powrotem do Anonimizera - narzędzie przywraca oryginalne nazwiska, numery i adresy, lokalnie.
6. Masz finalny dokument bez przekazywania ważnych danych na obce serwery i oszczędzając czas (brak ręcznej anonimizacji).

FAQ: ChatGPT i RODO

Czy ChatGPT jest zgodny z RODO?

Nie ma jednej odpowiedzi „tak” albo „nie”. Zgodność zależy od planu, ustawień, warunków umownych i przede wszystkim od tego, jakie dane trafiają do modelu.

Sam fakt korzystania z ChatGPT nie oznacza naruszenia RODO. Ryzyko pojawia się wtedy, gdy do narzędzia trafiają dane osobowe klienta, pracownika albo pacjenta bez podstawy prawnej, oceny dostawcy i właściwych zabezpieczeń.

W planach biznesowych dostawcy zwykle oferują większą kontrolę nad przetwarzaniem danych niż w planach konsumenckich: inne warunki, kontrolę administracyjną, zasady retencji i deklaracje dotyczące niewykorzystywania danych do trenowania modeli. To nadal nie zwalnia firmy z pytania podstawowego: czy model naprawdę potrzebuje tych danych, żeby wykonać zadanie?

Czy mogę wkleić PESEL do ChatGPT?

Nie powinieneś i w większości przypadków nie musisz wrzucać numeru Pesel do AI.

Streszczenie umowy, tłumaczenie pisma, analiza klauzul, lista ryzyk czy przygotowanie notatki zwykle nie wymagają prawdziwego numeru PESEL. Wystarczy zastąpić go neutralnym tokenem, np. [PESEL_1], lokalnie, przed wysłaniem dokumentu do modelu.

Wyjątkiem może być sytuacja, w której pytasz o sam algorytm walidacji numeru PESEL. Wtedy lepiej użyć przykładowego, fikcyjnego numeru, a nie prawdziwych danych klienta.

Czy darmowy ChatGPT nadaje się do pracy z dokumentami firmowymi?

Do dokumentów zawierających dane osobowe - raczej nie.

Wersje konsumenckie zwykle nie dają firmie takiego poziomu kontroli, jakiego oczekuje się przy pracy na dokumentach klientów, pacjentów czy pracowników. Administrator firmy nie zarządza kontem pracownika, a ustawienia dotyczące historii, retencji czy wykorzystywania danych zależą od indywidualnego użytkownika.

Dlatego darmowy ChatGPT może być użyteczny do ogólnych pytań, inspiracji, redakcji neutralnych tekstów czy pracy na szablonach. Nie powinien być jednak domyślnym miejscem do streszczania umów klientów, analizowania kart pacjentów czy przetwarzania dokumentów kadrowych.

Bezpieczniejszy standard to: plan biznesowy z właściwymi warunkami albo lokalna redakcja danych przed wysłaniem dokumentu do modelu.

Czy ChatGPT Enterprise rozwiązuje problem RODO?

Ogranicza część ryzyk, ale nie rozwiązuje całego problemu.

Plany biznesowe, takie jak Enterprise, zwykle dają firmie większą kontrolę: warunki przetwarzania danych, ustawienia administracyjne, zarządzanie użytkownikami, zasady retencji i deklaracje dotyczące niewykorzystywania danych klientów do trenowania modeli.

To bardzo ważne elementy. Nie zdejmują jednak z firmy zasady minimalizacji danych. Jeśli pracownik wklei do modelu PESEL klienta, którego model nie potrzebował do wykonania zadania, nadal pojawia się pytanie: po co te dane zostały przekazane?

Dlatego rozsądny standard to nie „Enterprise albo lokalna redakcja”, tylko często: plan biznesowy + lokalna redakcja danych. Taki proces jest łatwiejszy do obrony przed klientem, IOD albo audytorem.

Czy NIP jednoosobowej działalności gospodarczej to dana osobowa?

W praktyce należy traktować go ostrożnie.

NIP osoby prowadzącej jednoosobową działalność gospodarczą może pozwalać na identyfikację konkretnej osoby fizycznej. Dlatego faktury, umowy B2B z osobami prowadzącymi działalność, dokumenty księgowe i raporty zawierające NIP-y JDG warto traktować podobnie jak inne dokumenty z danymi osobowymi.

NIP spółki z o.o. albo S.A. działa inaczej - dotyczy osoby prawnej, a nie osoby fizycznej. Mimo to zawsze warto sprawdzić, czy w dokumencie nie ma innych danych identyfikujących: imienia, nazwiska, adresu, e-maila, telefonu albo podpisu.

Czym różni się anonimizacja od pseudonimizacji w pracy z AI?

Anonimizacja jest nieodwracalna. Po jej zastosowaniu nie powinno być możliwe odtworzenie danych osoby — ani przez Ciebie, ani przez odbiorcę, ani przez inny podmiot używający racjonalnie dostępnych środków.

Pseudonimizacja jest odwracalna. Dane są zastąpione oznaczeniami, ale istnieje klucz albo mapa, która pozwala wrócić do oryginału.

W pracy z dokumentami przed AI bardzo często potrzebujesz właśnie procesu odwracalnego. Chcesz wysłać do modelu tekst bez prawdziwych nazwisk, PESEL-i i adresów, ale po otrzymaniu odpowiedzi odzyskać finalny dokument z prawdziwymi danymi.

Z perspektywy firmy taki proces nadal wymaga ostrożności, bo firma ma klucz. Z perspektywy zewnętrznego modelu AI tekst jest pozbawiony danych identyfikujących, bo model nie dostaje mapy odwrócenia.

Dlatego najuczciwiej mówić tu o lokalnej redakcji danych albo odwracalnej pseudonimizacji po stronie użytkownika, a nie o „magicznej anonimizacji wszystkiego”.

Jakie kary grożą za wysłanie danych klienta do AI bez podstawy?

RODO przewiduje wysokie kary administracyjne - w najpoważniejszych przypadkach do 20 mln euro albo 4% rocznego obrotu przedsiębiorstwa, w zależności od tego, która kwota jest wyższa.

W praktyce sama wysokość kary zależy od wielu czynników: rodzaju danych, skali naruszenia, liczby osób, poziomu zaniedbania, działań podjętych po incydencie i współpracy z organem nadzorczym.

Warto jednak pamiętać, że kara administracyjna to tylko część ryzyka. Dochodzą jeszcze:

• konieczność oceny incydentu
• możliwe zgłoszenie naruszenia do UODO
• powiadomienie osób, których dane dotyczą
• koszt obsługi prawnej i organizacyjnej
• odpowiedzialność wobec klientów
• ryzyko reputacyjne
• w zawodach regulowanych także ryzyko dyscyplinarne.

W praktyce wyciek przez AI warto traktować podobnie jak inne niekontrolowane przekazanie danych na zewnątrz. Mechanizm może być nowy, ale pytania compliance są bardzo klasyczne: jakie dane wyszły, gdzie trafiły, kto miał do nich dostęp i czy można było tego uniknąć.

Co zrobić, jeśli już wysłałem do ChatGPT dane klienta?

Najpierw nie panikuj, ale też nie udawaj, że nic się nie stało.

Dobry pierwszy krok to uporządkowanie sytuacji:

• Usuń wątek z historii czatu i sprawdź ustawienia retencji oraz historii rozmów. To nie cofa faktu przekazania danych, ale ogranicza dalszy dostęp z poziomu konta.
• Sprawdź ustawienia dotyczące wykorzystywania danych do ulepszania usług i wyłącz je, jeśli były włączone.
• Oceń skalę: jakie dane zostały wysłane, ilu osób dotyczą, czy były tam dane szczególnej kategorii, dane finansowe, dane dzieci albo dane objęte tajemnicą zawodową.
• Zapisz incydent w wewnętrznym rejestrze naruszeń lub zdarzeń bezpieczeństwa.
• Skonsultuj z IOD albo prawnikiem, czy incydent wymaga zgłoszenia do UODO i/lub powiadomienia osób, których dane dotyczą.

Nie każdy błąd automatycznie oznacza obowiązek zgłoszenia naruszenia. Ale każdy taki przypadek warto udokumentować i ocenić, zamiast zostawiać go „w pamięci zespołu”.

Po wszystkim warto wdrożyć prosty standard: zanim dokument trafi do AI, przechodzi lokalną redakcję danych.

Czy można używać ChatGPT w kancelarii prawnej?

Można, ale ostrożniej niż w zwykłym zastosowaniu biurowym.

W kancelarii dochodzi nie tylko RODO, ale też tajemnica zawodowa, odpowiedzialność dyscyplinarna i odpowiedzialność za wynik pracy. Model może pomóc w streszczeniu, tłumaczeniu, przygotowaniu wariantów argumentacji czy uporządkowaniu dokumentu. Nie bierze jednak odpowiedzialności za treść pisma, cytaty, sygnatury ani podstawy prawne.

Bezpieczniejszy standard w kancelarii wygląda tak:

• nie wklejać niezredagowanych danych do zewnętrznych modeli,
• Ograniczyć retencję danych wsadowych (inputu)
• korzystać z zatwierdzonych narzędzi AI i planów w wersji biznesowej,
• weryfikować każdy cytat, przepis, sygnaturę i wniosek,
• jasno opisać zasady użycia AI w kancelarii.

AI może być bardzo przydatnym narzędziem pracy prawnika. Nie powinno być jednak miejscem, do którego bezrefleksyjnie trafiają akta sprawy. Szerzej piszemy o tym w artykule ChatGPT w kancelarii prawnej: tajemnica zawodowa i RODO.

Chcesz sprawdzić, jak to działa na własnym dokumencie?

Pobierz Anonimizer bezpłatnie i przetestuj lokalną redakcję danych przed użyciem ChatGPT, Claude, Gemini albo Copilota. Plan darmowy daje 5 dokumentów miesięcznie, bez karty i bez zobowiązań.

Tekst ma charakter informacyjny i nie stanowi porady prawnej. Przed wdrożeniem polityki AI lub zmianą procesu przetwarzania danych warto skonsultować szczegóły z prawnikiem albo inspektorem ochrony danych.