AI w firmie a bezpieczeństwo i RODO — czego nie wrzucać do ChatGPT

AI bywa tak wygodne, że pracownicy wklejają do niego wszystko — w tym dane klientów, umowy i hasła. To realne ryzyko: wycieku, naruszenia RODO i utraty zaufania. Zanim firma rozpędzi się z AI, potrzebuje prostych, jasnych zasad — polityki AI.

Czego NIE wrzucać do publicznego AI

• Dane osobowe klientów (PESEL, adresy, telefony, e-maile w komplecie).
• Dane finansowe i umowy z kontrahentami.
• Hasła, klucze, dane dostępowe.
• Tajemnice firmy i kod źródłowy objęty poufnością.

Jak korzystać bezpiecznie

• Anonimizuj — usuwaj dane wrażliwe zanim wkleisz tekst.
• Używaj wersji biznesowych (Copilot, Gemini Workspace, ChatGPT Enterprise), które nie uczą się na Twoich danych.
• Dla danych wrażliwych rozważ AI działające lokalnie, bez wysyłania danych na zewnątrz.
• Ogranicz dostępy i loguj, kto z czego korzysta.

RODO a AI — w skrócie

Jeśli wrzucasz dane osobowe do narzędzia AI, jesteś za nie odpowiedzialny tak samo jak za każde inne przetwarzanie. Musisz wiedzieć, gdzie dane trafiają, na jakiej podstawie i jak długo są przechowywane. Dla branż regulowanych (finanse, zdrowie, prawo) to często przesądza o wyborze rozwiązania lokalnego zamiast chmurowego.

Polityka AI w firmie — minimum

Jedna strona zasad: które narzędzia są dozwolone, czego nie wolno wrzucać, kto odpowiada, jak zgłaszać wątpliwości. Lepiej ustalić to zawczasu niż tłumaczyć się po wycieku.

Wdrażasz AI w firmie i potrzebujesz dobrego łącza, sieci i opieki IT? Zobacz internet i usługi dla firm albo wyślij zapytanie — pomożemy z infrastrukturą i wdrożeniem.