AI a RODO: poradnik dla firm czyli co ustalasz, zanim ruszy pilot
AI nie zmienia zasad RODO. Zmienia miejsce, w którym pojawiają się Twoje dane osobowe: w zapytaniu do modelu, w logu integracji i u dostawcy, z którym nie masz jeszcze umowy powierzenia. Poniżej to, co ustalasz przed pilotem: jakie dane wchodzą do modelu, jak zawęzić zakres, kto jest podmiotem przetwarzającym i kto podejmuje decyzję dotyczącą człowieka.
- art. 28 RODOumowa powierzenia z dostawcą modelu, zanim pierwsze dane osobowe wyjdą z Twojej firmy
- art. 22 RODOdecyzję dotyczącą osoby zamyka człowiek, model co najwyżej przygotowuje materiał
- art. 35 RODOocena skutków przy dużej skali i systematycznym monitorowaniu, robiona przed startem, nie po
- 5 pytańjakie dane, po co, kto przetwarza, gdzie stoją, jak długo; bez tych odpowiedzi pilot nie rusza
Krótka odpowiedź
Jak wdrożyć AI zgodnie z RODO?
Zacznij od zakresu, nie od narzędzia. Wypisz, jakie dane wchodzą do modelu w danym procesie, i wytnij wszystko, czego cel nie wymaga. Minimalizacja z art. 5 RODO działa jak filtr: jeśli agent AI ma streścić zgłoszenie serwisowe, nie potrzebuje numeru PESEL ani historii zakupów klienta.
Potem ustal role. Dostawca modelu, do którego wysyłasz dane przez API, działa jako podmiot przetwarzający, więc potrzebna jest umowa powierzenia z art. 28 RODO, wiedza o podprzetwarzających i jasność, gdzie odbywa się przetwarzanie. Do tego retencja: jak długo dostawca trzyma treść zapytań i czy da się to skrócić.
Na końcu decyzje i przejrzystość. Jeśli wynik modelu wpływa na osobę fizyczną, człowiek musi mieć realny wpływ na rozstrzygnięcie (art. 22), a osoba, której dane dotyczą, ma o przetwarzaniu wiedzieć (art. 13 i 14). To nie jest opinia prawna: podstawę, ocenę ryzyka i treść klauzul potwierdź z prawnikiem albo inspektorem ochrony danych.
Jakie dane w ogóle wchodzą do modelu?
Pierwsze zdanie każdego przeglądu brzmi tak samo: nikt nie wie dokładnie, co ląduje w oknie czatu. Zanim ustalisz podstawę prawną, ustal fakty. Proces po procesie wypisz, jakie pola trafiają do modelu i skąd pochodzą.
Rozdziel trzy strumienie, bo każdy ma inne ryzyko: dane wpisywane ręcznie, dane pobierane z systemu (CRM, skrzynka, ERP) i dane, które model dostaje jako kontekst z dokumentów. Trzeci bywa pomijany, a to w nim siedzą załączniki, których nikt nie planował wysyłać.
- Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, identyfikator klienta
- Treść korespondencji, w której klient sam podaje więcej, niż potrzebujesz
- Załączniki: skany umów, zgłoszenia serwisowe, faktury z danymi osób
- Dane szczególnych kategorii z art. 9 RODO, na przykład informacja o zdrowiu w reklamacji
- Metadane zapytania: kto pytał, kiedy, z jakiego konta; to też są dane osobowe pracownika
Jak zawęzić zakres danych przed wysłaniem do modelu?
Minimalizacja nie jest zdaniem w polityce, tylko kodem w integracji. Między Twoim systemem a modelem stoi warstwa, która decyduje, co przepuścić. To najtańszy element wdrożenia i ten, który najmocniej obniża ryzyko.
Działają cztery techniki i można je łączyć. Im wcześniej w przepływie je zastosujesz, tym mniej danych trzeba potem pilnować w logach i kopiach zapasowych.
W naszych wdrożeniach agent AI odpowiada z danych firmy, a nie z pamięci modelu, więc zakres da się przypiąć do źródeł: tej bazy, tego folderu, tego widoku. Zawężenie źródeł jest zawężeniem tego, co może trafić do zapytania. Jak to działa, pokazuje strona BOND, firmowy agent AI, odpowiadający z danych firmy w 5 do 10 sekund.
- Wybór pól: do modelu idą tylko kolumny potrzebne do zadania, reszty integracja nie pobiera
- Maskowanie: numery dokumentów, PESEL i numery kont zamieniane na znaczniki przed wysłaniem
- Pseudonimizacja: zamiast danych klienta identyfikator techniczny, mapowanie zostaje u Ciebie
- Agregacja: model dostaje podsumowanie albo liczby, a nie listę osób, gdy zadanie tego nie wymaga
Kto jest podmiotem przetwarzającym, gdy korzystasz z API dostawcy modelu?
Gdy wysyłasz dane przez API, Ty zostajesz administratorem, a dostawca modelu działa jako podmiot przetwarzający. Art. 28 RODO wymaga wtedy umowy opisującej przedmiot, czas, charakter i cel przetwarzania, rodzaj danych oraz kategorie osób, których dane dotyczą.
Sprawdź łańcuch dalej. Dostawca zwykle korzysta z cudzej infrastruktury, więc masz podprzetwarzających i musisz wiedzieć, kim są. Poniżej pytania, które zadajemy przed podłączeniem czegokolwiek. Zabezpieczenia techniczne zebraliśmy w poradniku bezpieczeństwo AI w firmie.
| Pytanie do dostawcy | Czego szukasz w odpowiedzi | Odniesienie w RODO |
|---|---|---|
| Czy jest umowa powierzenia? | podpisany dokument z celem, zakresem i listą podprzetwarzających | art. 28 |
| Gdzie odbywa się przetwarzanie? | region UE albo transfer opisany standardowymi klauzulami umownymi | rozdział V |
| Jak długo trzymacie treść zapytań? | okres retencji podany wprost i możliwość jego skrócenia | art. 5 |
| Czy nasze dane trenują model? | wyłączenie trenowania na danych przesyłanych przez API, na piśmie | art. 5 i art. 6 |
| Kto po Waszej stronie ma dostęp? | opis uprawnień, szyfrowania i logowania dostępu | art. 32 |
| Co dzieje się po zakończeniu umowy? | termin usunięcia danych i potwierdzenie usunięcia | art. 28 |
Odpowiedzi wpisz do rejestru czynności razem z nazwą narzędzia, celem, zakresem danych i retencją. Rejestr, który nie zna narzędzia AI używanego przez zespół, jest nieaktualny od dnia pierwszego pilota.
Kiedy potrzebna jest ocena skutków dla ochrony danych?
Art. 35 RODO każe przeprowadzić ocenę skutków (DPIA), gdy przetwarzanie może powodować wysokie ryzyko dla praw i wolności osób. Przy AI wracają dwa przypadki: przetwarzanie na dużą skalę i systematyczne monitorowanie zachowania ludzi.
Ocenę robi się przed startem, bo jej sensem jest zmiana projektu, a nie opis tego, co już działa. Wychodzi z niej lista ograniczeń: mniej pól, krótsza retencja, węższe uprawnienia, człowiek przy decyzji.
- Duża skala: cała baza zgłoszeń albo cała kadra zamiast jednego zespołu w pilocie
- Systematyczne monitorowanie zachowania osób, w tym ocena pracy zespołu
- Dane szczególnych kategorii z art. 9 RODO, jak zdrowie czy dane biometryczne
- Zautomatyzowane decyzje wywołujące skutki prawne wobec osoby, czyli obszar art. 22
Czy model może sam podjąć decyzję dotyczącą człowieka?
Nie w sposób, w jaki zwykle się to planuje. Art. 22 RODO ogranicza decyzje opierające się wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołują skutki prawne albo istotnie wpływają na osobę. Odrzucenie wniosku, ocena pracownika, scoring: to są takie decyzje.
Rozwiązanie jest organizacyjne, nie techniczne. Model przygotowuje materiał, człowiek rozstrzyga i realnie może zmienić wynik. Realnie, czyli z czasem na przeczytanie sprawy i prawem do innej decyzji, nie z przyciskiem „zatwierdź” na końcu listy.
Zostaje obowiązek informacyjny z art. 13 i 14: osoba ma wiedzieć, że jej dane są przetwarzane, w jakim celu i na jakiej podstawie. Klauzula sprzed pięciu lat, która nie zna żadnego narzędzia AI, tego obowiązku nie wypełnia.
- Wypisz decyzje w procesie i zaznacz te, które dotyczą osoby fizycznej
- Przy każdej wskaż człowieka, który rozstrzyga, z imienia i stanowiska
- Zapisuj, co model zaproponował i co człowiek zmienił; to jest Twój dowód
- Zaktualizuj klauzulę informacyjną i politykę prywatności o nowe narzędzie
Jak wdrożyć AI zgodnie z RODO krok po kroku?
Kolejność ma znaczenie, bo najtańsze poprawki robi się przed pilotem, nie na produkcji. U nas wygląda to tak: warsztat procesowy, pilot na prawdziwych danych w wąskim zakresie, produkcja i pomiar po 30 i 90 dniach. Poniżej te 5 kroków w kolejności, w jakiej je robimy.
Rejestr danych w procesie
Spisz, jakie pola wchodzą do modelu, skąd pochodzą i kto ma do nich dostęp. Ten dokument jest podstawą aktualizacji rejestru czynności.
Cel, podstawa, zakres
Cel i podstawę przetwarzania ustal z prawnikiem albo inspektorem ochrony danych, a potem wytnij z zakresu wszystko, czego ten cel nie wymaga.
Umowy i miejsce przetwarzania
Podpisz umowę powierzenia z dostawcą modelu, sprawdź podprzetwarzających i region przetwarzania. Ustaw retencję zapytań tam, gdzie się da.
Pilot na wąskim zakresie
Jeden proces, jeden zespół, dane maskowane wszędzie, gdzie to możliwe. Pilot pokazuje, jakie dane naprawdę przechodzą przez integrację, a nie jakie planowałeś wysyłać.
Produkcja i przegląd
Po 30 i 90 dniach sprawdzasz logi, zakres danych i realny udział człowieka w decyzjach. Zmiana procesu bez powrotu do tej listy to prosta droga do rozjazdu z dokumentacją.
Czym RODO różni się od AI Act w Twoim wdrożeniu?
RODO pyta o dane osobowe: jakie, po co, na jakiej podstawie, jak długo. AI Act, czyli rozporządzenie 2024/1689, patrzy na sam system: do czego służy, jakie ryzyko niesie zastosowanie i czy człowiek wie, że ma do czynienia z systemem AI. Te reżimy nakładają się, ale się nie zastępują.
Konsekwencja jest praktyczna: jedna analiza nie wystarcza. Zgodność z RODO nie zwalnia z klasyfikacji ryzyka ani z obowiązków przejrzystości, a przejrzystość nie załatwia podstawy przetwarzania. W typowym wdrożeniu wewnętrznym ciężar leży po stronie RODO, ale klasyfikację i tak trzeba przeprowadzić.
Najczęstsze błędy
Sześć błędów, które widzimy najczęściej przy AI i danych osobowych
Zgoda jako domyślna podstawa przetwarzania
Zgodę można cofnąć w każdej chwili, a wtedy proces trzeba zatrzymać i posprzątać dane. Dla procesu operacyjnego często właściwsza jest inna podstawa z art. 6, ale wybór należy do prawnika, nie do integratora.
Cała baza w kontekście, bo tak wygodniej
Zamiast pięciu pól do modelu idzie historia klienta z załącznikami. Rośnie zakres, retencja u dostawcy i to, co trzeba opisać w rejestrze czynności.
Brak umowy powierzenia z dostawcą modelu
Dane osobowe wychodzą do podmiotu przetwarzającego bez relacji wymaganej przez art. 28. Umowa podpisana później nie naprawia okresu, w którym jej nie było. To zwykle najprostsza rzecz do załatwienia i najczęściej pomijana.
Logi bez terminu usuwania
Treść zapytań zostaje na lata w narzędziu automatyzacji, w bazie i u dostawcy. Retencja opisana w polityce, ale nieustawiona w konfiguracji, nie istnieje.
Człowiek w pętli tylko na papierze
Pracownik klika „zatwierdź” przy trzydziestu sprawach dziennie, więc decyzja jest faktycznie zautomatyzowana. Przy sporze widać to w logach od razu.
Rejestr czynności bez narzędzi AI
Zespół używa modelu od pół roku, a dokumentacja opisuje stan sprzed wdrożenia. Pierwsze pytanie klienta albo organu nadzorczego obnaża rozjazd.
Lista kontrolna
Lista kontrolna przed uruchomieniem pilota
Jeśli którykolwiek punkt jest na „nie”, pilot jeszcze nie powinien ruszać.
- Spisana lista pól, które wchodzą do modelu w każdym procesie
- Cel i podstawa przetwarzania potwierdzone z prawnikiem albo inspektorem ochrony danych
- Umowa powierzenia z dostawcą modelu i z platformą automatyzacji, z listą podprzetwarzających
- Ustalony region przetwarzania, a transfer poza EOG oparty na standardowych klauzulach umownych
- Retencja zapytań i logów ustawiona w konfiguracji, nie tylko opisana w polityce
- Maskowanie albo pseudonimizacja tam, gdzie proces nie potrzebuje danych wprost
- Decyzje dotyczące osób rozstrzygane przez człowieka, z zapisem, co zmienił
- Rejestr czynności i klauzula informacyjna zaktualizowane o nowe narzędzie
Zróbmy to na Twoim procesie
Zakres danych ustala się przed pilotem, nie po nim
Na bezpłatnej konsultacji (30 minut) bierzemy jeden Twój proces i wypisujemy, jakie dane weszłyby do modelu i co da się z nich wyciąć. Warsztat procesowy kosztuje 2500 zł netto za tydzień i kończy się mapą procesu z listą pól, umów i ustawień do potwierdzenia z Twoim prawnikiem albo inspektorem ochrony danych. Piszesz bezpośrednio do Pawła.
Umów bezpłatną konsultacjęNajczęstsze pytania
Czy wolno wysyłać dane osobowe do modelu AI?
Tak, jeżeli masz cel i podstawę przetwarzania, umowę powierzenia z dostawcą i zakres ograniczony do tego, co potrzebne. Praktyczne pytanie brzmi jednak inaczej: ile danych naprawdę musi tam trafić. Podstawę potwierdź z prawnikiem albo inspektorem ochrony danych.
Czy potrzebuję zgody klienta na przetwarzanie jego danych przez AI?
Niekoniecznie, bo zgoda jest jedną z podstaw z art. 6 RODO, nie jedyną. Dla procesów operacyjnych bywa niewygodna: można ją cofnąć w każdej chwili i wtedy proces trzeba zatrzymać. Wybór podstawy jest decyzją prawną, nie techniczną, więc podejmij ją z prawnikiem albo inspektorem.
Czym jest umowa powierzenia i kiedy jest potrzebna?
To umowa z art. 28 RODO między administratorem a podmiotem przetwarzającym. Potrzebujesz jej z każdym dostawcą przetwarzającym dane osobowe w Twoim imieniu, więc także z dostawcą modelu i platformą automatyzacji. Opisuje cel, zakres, czas, rodzaj danych i podprzetwarzających.
Czy dane muszą być przetwarzane w Unii Europejskiej?
Nie muszą, ale transfer poza Europejski Obszar Gospodarczy wymaga podstawy z rozdziału V RODO, najczęściej standardowych klauzul umownych. Jeśli dostawca daje wybór regionu UE, wybranie go upraszcza dokumentację. Sprawdź to przed produkcją, bo zmiana regionu oznacza potem migrację.
Kiedy trzeba zrobić DPIA przy wdrożeniu AI?
Gdy przetwarzanie może powodować wysokie ryzyko dla praw i wolności osób: duża skala, systematyczne monitorowanie, dane z art. 9 albo zautomatyzowane decyzje z art. 22. Ocenę robi się przed startem, bo jej sensem jest zmiana projektu, a nie opis tego, co już działa.
Czy agent AI może odrzucić zgłoszenie klienta albo ocenić pracownika?
Sam z siebie nie. Art. 22 RODO ogranicza decyzje opierające się wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołują skutki prawne albo istotnie wpływają na osobę. Ustaw proces tak, by model przygotowywał materiał, a rozstrzygał człowiek, który może zmienić wynik.
Co z RODO, gdy dostawca uczy model na naszych danych?
Ustal to w umowie: czy treść zapytań jest używana do trenowania i jak długo jest przechowywana. Wyłączenie trenowania na danych z API i krótka retencja są łatwiejsze do obrony w dokumentacji niż tłumaczenie, dlaczego dane klientów zasiliły cudzy model.
Czy AI Act zastępuje RODO?
Nie. Rozporządzenie 2024/1689 dotyczy systemów AI: klasyfikacji ryzyka i obowiązków przejrzystości wobec człowieka. RODO dotyczy danych osobowych i obowiązuje niezależnie. W praktyce robisz obie analizy, choć w typowym wdrożeniu wewnętrznym ciężar leży po stronie RODO.