Bezpieczne używanie AI w pracy to dziś jeden z najważniejszych tematów w każdej organizacji. Krótka odpowiedź: możesz korzystać z narzędzi takich jak ChatGPT czy Copilot bez ryzyka ujawnienia danych firmowych, ale tylko wtedy, gdy wiesz, które dane możesz wklejać, a które są objęte tajemnicą, i gdy poprawnie skonfigurujesz ustawienia prywatności. Ten artykuł pokazuje konkretnie, jak to zrobić krok po kroku.
Dlaczego bezpieczeństwo danych przy używaniu AI w pracy jest tak ważne?
W marcu 2023 roku Samsung odnotował trzy osobne przypadki, w których pracownicy wklejali do ChatGPT poufny kod źródłowy i wewnętrzne notatki ze spotkań. Dane trafiły do modelu trenowanego na danych użytkowników. Firma natychmiast ograniczyła dostęp do zewnętrznych narzędzi AI w sieci korporacyjnej.
To nie był odosobniony przypadek. Według badania Cyberhaven z 2024 roku pracownicy wklejają do publicznych narzędzi AI dane firmowe w 11% wszystkich sesji. W przypadku dużych organizacji oznacza to tysiące potencjalnych incydentów miesięcznie.
Co właściwie może pójść nie tak?
- Trening modeli na Twoich danych. Część dostawców AI (w tym OpenAI w planie darmowym) domyślnie wykorzystuje rozmowy do doskonalenia modeli. Oznacza to, że wklejony przez Ciebie fragment regulaminu wewnętrznego może teoretycznie pojawić się jako element odpowiedzi dla innego użytkownika.
- Naruszenie RODO. Dane osobowe klientów lub pracowników wysłane do modelu hostowanego poza EOG to potencjalne naruszenie przepisów o ochronie danych.
- Ujawnienie tajemnicy handlowej. Klauzule umów, marże, roadmapy produktowe, dane finansowe, czyli wszystko, co ma wartość konkurencyjną, nie powinno trafiać do zewnętrznych serwisów bez odpowiednich umów powierzenia danych.
- Ryzyko reputacyjne. Jeden screenshot z rozmowy z AI, w której widać wewnętrzne dane, może wywołać kryzys wizerunkowy.
Jak bezpiecznie używać AI w pracy: 6 zasad, których warto się trzymać
1. Zanim wkleisz cokolwiek, zapytaj: czy to byłoby okej na tablicy ogłoszeń?
To prosta heurystyka. Jeśli informacja, którą chcesz podać AI, nie mogłaby pojawić się na firmowej tablicy ogłoszeń albo w mailu do zewnętrznego partnera, nie powinna trafić do publicznego modelu. Zasada obejmuje:
- imiona i dane kontaktowe klientów lub pracowników,
- kwoty z umów i faktur,
- nieopublikowane plany produktowe,
- dane logowania, klucze API, hasła,
- fragmenty zastrzeżonego kodu źródłowego.
2. Wyłącz trening modelu na swoich danych
ChatGPT: Wejdź w Ustawienia, wybierz zakładkę Prywatność danych i wyłącz opcję "Ulepsz model dla wszystkich". W planie ChatGPT Teams i Enterprise historia rozmów jest domyślnie wyłączona z treningu.
Microsoft Copilot (M365): W środowisku korporacyjnym Copilot działający w ramach Microsoft 365 nie trenuje modelu na danych Twojej organizacji. Dane pozostają w Twoim tenancie Azure AD. Upewnij się jednak, że korzystasz z wersji korporacyjnej, nie z bezpłatnego Copilota dostępnego na bing.com.
Google Gemini for Workspace: Gemini w wersji Workspace Enterprise nie wysyła danych do treningu modeli Google. W wersji bezpłatnej tak jest, więc różnica jest istotna.
Zawsze sprawdzaj, z której wersji narzędzia korzystasz. Darmowy plan to inne warunki przetwarzania danych niż plan korporacyjny z podpisaną umową powierzenia (DPA).
3. Anonimizuj dane przed wklejeniem
Jeśli musisz pokazać AI realny tekst zawierający dane wrażliwe, najpierw go zanonimizuj. Zastąp:
- imiona i nazwiska pseudonimami lub inicjałami ("Jan Kowalski" zmień na "Klient A"),
- kwoty zaokrąglonymi wartościami lub symbolami ("2 347 000 zł" zmień na "[KWOTA]"),
- nazwy firm nazwami generycznymi ("Acme Corp" zmień na "Firma X"),
- daty konkretne zakresami ("12 marca 2025" zmień na "Q1 2025").
Po uzyskaniu odpowiedzi od AI uzupełniasz z powrotem właściwe dane sam, lokalnie.
4. Korzystaj z narzędzi AI z podpisaną umową powierzenia danych (DPA)
RODO wymaga, żeby każdy podmiot przetwarzający dane osobowe w Twoim imieniu miał podpisaną umowę powierzenia. Dla narzędzi AI oznacza to konkretnie:
- OpenAI API + własna aplikacja: OpenAI oferuje DPA dla klientów API. Dane nie są używane do treningu modeli.
- Azure OpenAI Service: Umowa przetwarzania danych jest częścią umowy z Microsoft. Dane pozostają w wybranym regionie Azure (w tym w Europie).
- Anthropic (Claude) API: DPA dostępna dla klientów biznesowych.
- Copilot for Microsoft 365: Objęty standardową DPA Microsoft, dane nie wychodzą poza tenant organizacji.
Jeśli korzystasz z bezpłatnych planów konsumenckich jakiegokolwiek narzędzia AI, nie ma DPA. Proste.
5. Stwórz wewnętrzną politykę używania AI
Narzędzia AI to część infrastruktury firmy, tak jak poczta e-mail czy chmura. Potrzebują jasnych zasad. Minimalna polityka powinna zawierać:
- Listę zatwierdzonych narzędzi AI (np. tylko Copilot M365 i Claude Enterprise).
- Klasyfikację danych: co można, a czego nie można wklejać.
- Obowiązek anonimizacji przed użyciem AI.
- Procedurę zgłaszania incydentów.
- Szkolenie wstępne dla nowych pracowników.
Nie musisz pisać 50-stronicowego dokumentu. Strona A4 z konkretnymi przykładami jest lepsza niż rozbudowany regulamin, którego nikt nie czyta.
6. Monitoruj, co trafia do AI w Twojej organizacji
Enterprise'owe narzędzia DLP (Data Loss Prevention) coraz częściej obejmują ruch do zewnętrznych modeli AI. Rozwiązania takie jak Microsoft Purview, Symantec DLP czy Nightfall AI potrafią wykrywać i blokować wysyłanie danych wrażliwych (numerów PESEL, numerów kart, danych z umów) do zewnętrznych endpointów, w tym do API OpenAI.
Nawet jeśli nie masz budżetu na zaawansowane DLP, możesz zacząć od prostszych kroków: blokady dostępu do nieautoryzowanych narzędzi AI przez firewall i obowiązkowych szkoleń dla zespołu.
Które narzędzia AI są bezpieczniejsze dla firm?
Nie wszystkie narzędzia AI są równe pod kątem prywatności danych. Oto szybkie porównanie najpopularniejszych opcji:
| Narzędzie | Plan bezpłatny | Plan biznesowy/API | DPA | Trening na danych użytkownika |
|---|---|---|---|---|
| ChatGPT | Tak (dane mogą iść do treningu) | ChatGPT Team/Enterprise: nie | Tak (Enterprise) | Nie (po wyłączeniu) |
| Copilot M365 | Nie dotyczy | Tak | Tak | Nie |
| Claude (Anthropic) | Tak (dane mogą iść do treningu) | Claude.ai for Work/API: nie | Tak (API) | Nie (plan biznesowy) |
| Gemini (Google) | Tak (dane idą do treningu) | Workspace Enterprise: nie | Tak | Nie (Workspace) |
| Azure OpenAI | Nie dotyczy | Tak | Tak | Nie |
Wniosek praktyczny: dla pracy z danymi firmowymi używaj wyłącznie wersji biznesowych lub API z podpisaną DPA. Wersje darmowe zostawiaj do prywatnych zastosowań.
Jak rozmawiać z AI o sprawach firmowych bez ujawniania szczegółów?
Dobrze skonstruowany prompt nie musi zawierać wrażliwych danych, żeby być użyteczny. Kilka technik:
Opisuj kontekst, nie dane
Zamiast: "Mamy umowę z firmą XYZ na 1,2 mln zł. Jak wynegocjować aneks?"
Napisz: "Prowadzimy negocjacje aneksu do wieloletniej umowy B2B o znacznej wartości. Klient chce skrócić termin płatności z 60 do 30 dni. Jakie argumenty mogę wykorzystać, żeby zachować pierwotne warunki?"
Efekt jest prawie identyczny, a żadna konkretna nazwa ani kwota nie trafia do modelu.
Używaj szablonów zamiast prawdziwych dokumentów
Jeśli chcesz, żeby AI ulepszyła wzór umowy, poproś ją o stworzenie ogólnego szablonu, a potem dodaj wewnętrznie własne klauzule. Nie wklejaj istniejącej umowy z klientem.
Testuj nowe procesy na fikcyjnych danych
Chcesz sprawdzić, jak AI poradzi sobie z analizą danych sprzedażowych? Zrób to najpierw na syntetycznym datasecie. Narzędzia takie jak Mockaroo czy wbudowane funkcje ChatGPT do generowania danych pozwalają stworzyć realistyczne, ale całkowicie fikcyjne dane testowe.
Co zrobić, gdy incydent już się wydarzył?
Jeśli Ty lub ktoś z Twojego zespołu wkleił do publicznego modelu AI dane, których nie powinien, działaj szybko:
- Usuń historię rozmów w narzędziu AI (jeśli opcja jest dostępna). W ChatGPT możesz usunąć konkretną rozmowę.
- Zgłoś incydent do działu IT lub inspektora ochrony danych (IOD/DPO). Nawet jeśli wydaje się niegroźny, lepiej mieć udokumentowaną reakcję.
- Oceń zakres danych. Jakie konkretnie informacje trafiły do modelu? Czy były to dane osobowe, tajemnica handlowa, dane finansowe?
- Sprawdź, czy konieczne jest zgłoszenie do UODO. Naruszenie danych osobowych z wysokim ryzykiem dla osób fizycznych musisz zgłosić do Urzędu Ochrony Danych Osobowych w ciągu 72 godzin.
- Wyciągnij wnioski i zaktualizuj politykę AI lub szkolenie.
Brak reakcji to też decyzja, i to zła. Nieudokumentowany incydent może w razie kontroli UODO okazać się bardziej kosztowny niż sam wyciek.
Szkolenie pracowników: klucz do bezpieczeństwa AI w organizacji
Techniczne zabezpieczenia, takie jak DLP, zatwierdzeni dostawcy i polityki, to tylko połowa sukcesu. Druga połowa to ludzie. Badanie ISACA z 2024 roku pokazuje, że 68% naruszeń związanych z AI wynika z błędów użytkowników, a nie z luk w systemach.
Pracownicy potrzebują konkretnej wiedzy:
- jakie dane są klasyfikowane jako poufne w Twojej organizacji,
- jak działa model AI od strony prywatności (uproszczone, nie techniczne),
- co zrobić, gdy nie są pewni, czy dane można wkleić,
- jak anonimizować dane przed użyciem narzędzi AI.
Szkolenie nie musi być długie. Godzina dobrze zaprojektowanego materiału z konkretnymi przykładami i testem wiedzy robi więcej niż dwudniowy kurs wypełniony teorią.
Jeśli chcesz usystematyzować wiedzę o bezpiecznym korzystaniu z AI, zarówno jako pracownik, jak i osoba odpowiedzialna za wdrożenie zasad w firmie, sprawdź kurs Bezpieczne korzystanie z AI dostępny na platformie VITA. Kurs obejmuje praktyczne zasady ochrony danych przy pracy z narzędziami AI, realne case studies i konkretne procedury do wdrożenia od razu po szkoleniu.
Kurs jest częścią abonamentu VITA. Możesz zacząć już dziś: 7 dni pełnego dostępu do wszystkich kursów VITA za 0 zł. Karta płatnicza jest wymagana do rejestracji, po 7 dniach abonament przechodzi na 79 zł miesięcznie albo 590 zł rocznie. Anulujesz jednym kliknięciem w panelu przed końcem okresu próbnego. Jeśli zdecydujesz się kontynuować i przejdzie pierwsza płatność, możesz podejść do egzaminu końcowego i otrzymać certyfikat ukończenia kursu.
Checklist: bezpieczne AI w firmie
Zanim zamkniesz ten artykuł, sprawdź, które punkty możesz odhaczyć już dziś:
- Wiem, z której wersji narzędzia AI korzystam (darmowa vs. biznesowa).
- Mam wyłączony trening modelu na moich danych.
- Nie wklejam do AI danych osobowych klientów ani pracowników.
- Firma ma podpisane DPA z dostawcami AI lub korzysta wyłącznie z zatwierdzonych narzędzi.
- Wiem, jak zanonimizować dane przed użyciem AI.
- Wiem, co zrobić, jeśli popełnię błąd i wkleję dane, których nie powinienem.
Jeśli odhaczyłeś wszystkie punkty: świetnie. Jeśli nie, teraz wiesz, od czego zacząć.