Dane firmowe, RODO i pytania, które zada Wam dział prawny

Co się faktycznie dzieje z Waszą wiadomością

Gdy piszesz do agenta, treść trafia do modelu językowego, żeby ten mógł sformułować odpowiedź. To nie jest szczegół techniczny, tylko sedno całej dyskusji o prywatności. Wszystko inne, czyli umowy, lokalizacja serwera, szyfrowanie, jest pochodną tego jednego faktu.

Pytanie nie brzmi więc „czy dane wychodzą”, bo w typowej konfiguracji wychodzą. Brzmi: dokąd, na jakich warunkach, jak długo tam leżą i czy zostają użyte do trenowania. Cztery pytania, cztery różne odpowiedzi, i każdą trzeba sprawdzić osobno w umowie, a nie założyć z opisu na stronie.

Jest jeszcze druga droga, o której prawie nikt nie pamięta przy pierwszym wdrożeniu. Agent to nie sam model, tylko model plus narzędzia, a każde narzędzie jest osobnym odbiorcą danych. Skill typu Web Search wysyła Waszą frazę do wyszukiwarki, File Manager sięga po pliki na dysku, Slack Connector zapisuje treść w kanale, do którego ma dostęp pół firmy. Mapę narzędzi robi się razem z mapą danych, nigdy osobno.

Retencja to trzeci element, który zaskakuje ludzi na spotkaniu z prawnikiem. Nawet gdy dostawca nie trenuje na Waszych danych, zwykle trzyma je przez jakiś czas na potrzeby nadużyć i debugowania: w regulaminie ClawLabs zapisano to wprost jako 7 do 30 dni po stronie API dostawcy modelu, czyli poza kontrolą platformy. Ta liczba jest ważniejsza, niż się wydaje, bo wyznacza realne okno na obsługę żądania usunięcia danych.

Shadow AI jest już u Was, tylko nikt tego nie spisał

Zanim ustalicie zasady dla agenta, sprawdźcie, co dzieje się bez zasad. Raport „Cyberportret polskiego biznesu 2026” podaje, że 62% pracowników używa AI w obowiązkach służbowych, a blisko co piąty korzysta już z autonomicznych agentów. Jednocześnie tylko 27% firm ma spisane zasady korzystania z takich narzędzi, a firmowe licencje AI ma 38% organizacji.

Wniosek jest nieprzyjemny i prosty: w większości firm ruch już płynie, tylko przez prywatne konta, na których nikt nie ma umowy powierzenia. To nie jest problem dyscypliny, to problem braku legalnej alternatywy. Ludzie sięgają po narzędzie, które działa, bo mają zadanie do zrobienia dziś.

Zakaz w tej sytuacji działa gorzej niż nic. Ten sam raport podaje, że 35% użytkowników AI próbowałoby obejść firmową blokadę, a 26% wygenerowałoby treść na prywatnym sprzęcie i wysłało ją na firmową skrzynkę. Blokada nie zmniejsza wtedy ryzyka, tylko przenosi je tam, gdzie go nie widzicie i gdzie nie zostaje żaden log.

Skala problemu jest rozpoznana także poza Polską. Badanie McKinsey „State of AI trust in 2026”, przeprowadzone na około 500 organizacjach na przełomie 2025 i 2026 roku, wskazuje bezpieczeństwo i ryzyko jako barierę numer jeden w skalowaniu agentowej AI, przed niepewnością regulacyjną i ograniczeniami technicznymi. Dojrzałe procesy governance ma tam mniej więcej jedna trzecia badanych.

Trzy warianty, między którymi wybieracie

W praktyce firmy lądują w jednym z trzech ustawień. Różnią się kontrolą, kosztem i tym, ile pracy trzeba włożyć przed startem, i to nie są ustawienia raz na zawsze, tylko decyzja podejmowana osobno dla każdego zadania.

Najczęstszy błąd w tej tabelce polega na myleniu drugiego wariantu z trzecim. Własny klucz API zmienia stronę umowy i warunki przetwarzania, ale nie zmienia kierunku, w którym płynie treść, ta nadal idzie do Anthropic, OpenAI albo Google. Dane zostają u Was wyłącznie przy modelu uruchomionym na Waszym sprzęcie, i tylko za to płaci się pełną cenę w postaci słabszych odpowiedzi.

Dobrą praktyką jest podział zamiast jednej globalnej decyzji. Agent podsumowujący publiczne artykuły branżowe nie potrzebuje tego samego reżimu co agent czytający umowy z klientami. Gdy potraktujecie to jako jeden wybór dla całej firmy, wynik będzie albo nadmiernie restrykcyjny, albo nadmiernie luźny, trzeciej możliwości tu nie ma.

• Rozliczenie przez platformę. Najprościej wystartować, treść idzie do dostawcy modelu za pośrednictwem platformy. Wystarcza tam, gdzie nie ma danych szczególnych kategorii.
• Własny klucz API, czyli BYOK. Treść idzie bezpośrednio do dostawcy, z którym macie własną umowę i własne warunki przetwarzania. Najczęstszy wybór firm, w których jest dział bezpieczeństwa.
• Model lokalny albo na własnej infrastrukturze. Nic nie opuszcza Waszej sieci. Największa kontrola, najwyższy koszt sprzętu i wyraźnie słabsze odpowiedzi niż w czołowych modelach komercyjnych.

Umowa powierzenia i papiery, o które trzeba poprosić

Jeśli przez agenta przechodzą dane osobowe, a przy obsłudze klientów prawie zawsze przechodzą, jesteście administratorem, a dostawca podmiotem przetwarzającym. Potrzebna jest wtedy umowa powierzenia przetwarzania danych, po angielsku DPA. Zastrzeżenie stawiamy wprost: to nie jest porada prawna i nie zastąpi rozmowy z Waszym inspektorem ochrony danych.

Rzecz, na której najczęściej wykłada się harmonogram: u wielu dostawców, ClawLabs w to wliczając, DPA udostępnia się na żądanie. Nie przyjdzie w komplecie dokumentów po rejestracji, nie leży w panelu obok faktury. Trzeba napisać maila i poczekać. Napiszcie go w tygodniu, w którym zaczynacie konfigurację, a nie w tygodniu, w którym planujecie start.

Do kompletu potrzebne są jeszcze trzy rzeczy, o które warto zapytać w tym samym mailu: lista podprzetwarzających, lokalizacja przetwarzania i procedura usunięcia danych. Przy lokalizacji pilnujcie precyzji: chmura EU to nie to samo co serwer w Polsce, a infrastruktura ClawLabs stoi u Hetznera w Unii, nie w polskim data center. Ta różnica nie ma znaczenia dla RODO, ale ma znaczenie dla tego, czy Wasza dokumentacja mówi prawdę.

Praktyczna wskazówka na koniec, która skraca całą dyskusję o połowę: zanim zaczniecie wybierać dostawcę, ustalcie, jakie kategorie danych w ogóle mają trafiać do agenta. W wielu wdrożeniach okazuje się, że numery PESEL, dane o zdrowiu czy dokumentacja kadrowa da się odciąć na wejściu, bo agent do swojego zadania ich po prostu nie potrzebuje.

Co zmienia AI Act od 2 sierpnia 2026

Rozmowa o zgodności przestała być teoretyczna cztery dni temu. Od 2 sierpnia 2026 roku zaczynają być stosowane obowiązki przejrzystości z art. 50 AI Act, i to mimo zmian wprowadzonych lipcowym omnibusem, który przesunął część innych terminów. Wymóg z ust. 1, czyli powiedzieć rozmówcy, że pisze z AI, działa od tej daty bez wyjątków. Kancelaria Traple wskazuje, że okres przejściowy do 2 grudnia 2026 roku zastrzeżono wyłącznie dla obowiązku oznaczania treści syntetycznych z ust. 2, i tylko dla systemów wprowadzonych do obrotu wcześniej.

Dla zwykłego agenta obsługującego klientów najważniejszy jest art. 50 ust. 1: system wchodzący w bezpośrednią interakcję z człowiekiem musi być zaprojektowany tak, żeby rozmówca wiedział, że rozmawia ze sztuczną inteligencją, chyba że jest to oczywiste dla przeciętnie zorientowanej osoby. W praktyce oznacza to jedno zdanie w powitaniu i jedno zdanie w promptcie systemowym. Tańszej pozycji zgodnościowej nie ma na całej liście.

Kary z art. 99 są trzystopniowe: do 35 mln euro lub 7% światowego obrotu za praktyki zakazane, do 15 mln euro lub 3% za większość pozostałych naruszeń, w tym obowiązki przejrzystości, oraz do 7,5 mln euro lub 1,5% za wprowadzanie organów w błąd. Zanim ta lista wywoła panikę w małej firmie: art. 99 ust. 6 odwraca regułę dla MŚP i startupów i każe stosować niższą z dwóch wartości. Dla firmy z obrotem 2 mln euro naruszenie obowiązków operatora to maksymalnie 60 tys. euro, a nie 15 milionów.

Polska dołożyła własny element układanki. Prezydent podpisał 24 lipca 2026 roku ustawę o systemach sztucznej inteligencji, z zasadniczym wejściem w życie po 14 dniach od ogłoszenia. Organem nadzoru będzie Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, w skrócie KRiBSI, z przewodniczącym powoływanym przez Sejm na pięcioletnią kadencję i członkami delegowanymi z UOKiK, UKE, KNF i KRRiT.

Jeden obszar wymaga osobnej ostrożności: rekrutacja i zarządzanie pracownikami należą do kategorii wysokiego ryzyka w Załączniku III AI Act. Prezes UODO wystąpił 16 lipca 2026 roku do Ministerstwa Pracy o przepisy chroniące kandydatów przed dyskryminacją algorytmiczną, wskazując, że systemy AI utrwalają uprzedzenia obecne w danych treningowych, i postulując obowiązkowe DPIA. Jeśli Wasz pierwszy agent miał przesiewać CV, przesuńcie go na trzeci projekt.

Minimum, które ustawiacie pierwszego dnia

Nie trzeba od razu budować polityki bezpieczeństwa na dwadzieścia stron. Pięć rzeczy załatwia większość realnego ryzyka i mieści się w jednym popołudniu, a każdą z nich potraficie sprawdzić palcem na ekranie.

Reguła o nieujawnianiu bywa lekceważona, bo wygląda na zbyt prostą, żeby działać. Agent, któremu napisano w pliku SOUL.md, że nigdy nie podaje danych innych klientów i przy takich pytaniach przekazuje sprawę człowiekowi, zachowuje się przewidywalnie także wtedy, gdy ktoś próbuje go podpuścić pilnością albo powołaniem się na kierownika. Kwadrans pracy, efekt na każdej rozmowie.

Log rozmów to z kolei jedyna rzecz, której nie da się dorobić wstecz. Bez niego na pytanie „co agent powiedział temu klientowi trzeciego lipca” nie odpowiecie ani sobie, ani UODO. Ustawcie go, zanim agent wyjdzie do pierwszej prawdziwej osoby, i sprawdźcie, czy da się w nim wyszukać po treści, a nie tylko po dacie.

Ostatnia uwaga dotyczy proporcji. Firma, która przez trzy miesiące pisze politykę AI zamiast uruchomić jednego wąskiego agenta z logiem i allowlistą, nie jest bezpieczniejsza, jej pracownicy w tym czasie i tak wklejają dane do prywatnych czatów, o czym mówiły liczby z Cyberportretu. Legalna, wąska ścieżka postawiona w tydzień redukuje ryzyko szybciej niż kompletna polityka postawiona w kwartał.

• Allowlista: kto w ogóle może rozmawiać z agentem. Domyślnie nikt spoza listy.
• Wąski zakres narzędzi: agent ma tylko te skille, których potrzebuje do swojego zadania, zwłaszcza te zapisujące i wysyłające.
• Log rozmów przeszukiwalny po treści, z ustalonym okresem przechowywania.
• Reguła w promptcie systemowym: czego agent nie ujawnia nigdy i komu przekazuje takie prośby.
• Zdanie ujawniające, że rozmówca rozmawia z AI: od 2 sierpnia 2026 to obowiązek z art. 50 ust. 1, nie uprzejmość.