Czy AI w firmie łamie RODO? Praktyczny przewodnik dla MŚP

Najczęstsze pytanie, jakie słyszymy na rozmowach wdrożeniowych, brzmi: „gdzie te dane lecą i czy to w ogóle legalne pod RODO?”.

To dobre pytanie i zasługuje na uczciwą odpowiedź, a nie na marketingową ulotkę o „stuprocentowym bezpieczeństwie”. Piszemy ten tekst tak, jak tłumaczylibyśmy to przedsiębiorcy przy kawie — bez żargonu i bez ściemy.

W skrócie: da się legalnie używać AI w polskiej firmie. Są przy tym realne warunki, które trzeba spełnić. „AI w chmurze” nie jest automatycznie nielegalne pod RODO, ale „wgraliśmy całą bazę klientów do czatu i niech sobie analizuje” — już może być.

Ten artykuł rozkłada temat na cztery części: co fizycznie dzieje się z danymi, co mówi RODO, co masz zrobić jako właściciel MŚP i kiedy chmurowa AI po prostu nie jest dla Ciebie.

Zastrzeżenie. To nie jest porada prawna. To praktyczne podsumowanie tego, co widzimy w projektach wdrożeniowych. Przy danych wrażliwych albo nietypowej skali przetwarzania rozmowa z radcą prawnym jest tańsza niż spór z UODO.

Co fizycznie dzieje się z danymi, gdy pytasz AI o sprawy firmowe

Wyobraź sobie typową sytuację: masz system ERP, w nim kilka tysięcy kontrahentów i kilkadziesiąt tysięcy dokumentów za ostatni rok. Otwierasz asystenta AI i pytasz: „które należności są już po terminie?”.

Krok po kroku wygląda to tak:

1. Twoje pytanie po polsku leci z Twojego komputera do serwerów dostawcy modelu (w praktyce najczęściej do USA). W drodze jest szyfrowane TLS.
2. Model rozumie pytanie i decyduje, że musi sięgnąć po dane z systemu.
3. Model wywołuje narzędzie — u nas jest to serwer MCP, czyli lokalny mostek między asystentem a bazą. Jeśli nie wiesz, co to MCP, mamy osobne wyjaśnienie po polsku.
4. Mostek wykonuje konkretne, wąskie zapytanie na Twoim komputerze — na przykład „pokaż nierozliczone dokumenty po terminie płatności” — i zwraca kilkadziesiąt wierszy.
5. Model formatuje wynik i odsyła Ci odpowiedź po polsku.

Co istotne: fragment danych, który wrócił z zapytania, trafia do dostawcy modelu. Nie cała baza — tylko ta porcja, która była potrzebna do odpowiedzi. U dużych dostawców ten fragment trafia zwykle do logów bezpieczeństwa na ograniczony czas (u Anthropicu standardowo 30 dni, na potrzeby wykrywania nadużyć), a potem jest usuwany. Na planach biznesowych i API dane z rozmów nie są używane do trenowania kolejnych wersji modelu.

Co nie jest wysyłane: cała baza. Serwer SQL zostaje u Ciebie. Hasła, sekrety i pliki konfiguracyjne również zostają lokalnie.

Jeśli zamiast Claude’a używasz ChatGPT, schemat jest analogiczny — zmienia się tylko dostawca po drugiej stronie. Różnice praktyczne opisaliśmy w porównaniu asystentów dla polskiej firmy.

Co mówi RODO

RODO traktuje tę sytuację jak klasyczną relację administrator — procesor:

• Ty (firma) jesteś administratorem danych osobowych swoich kontrahentów.
• Dostawca modelu jest procesorem, czyli przetwarza te dane w Twoim imieniu.

Z tego wynika kilka konkretnych obowiązków po Twojej stronie.

1. Umowa powierzenia (DPA)

Art. 28 RODO wymaga zawarcia z procesorem umowy powierzenia. U Anthropicu Data Processing Addendum jest częścią komercyjnych warunków korzystania z usługi i podpisuje się je w procesie kontraktacji — dostawca opisuje tę ścieżkę w swoim centrum prywatności. OpenAI ma swój odpowiednik. Trzeba to przeczytać, podpisać i trzymać w dokumentacji — to dokument, o który UODO zapyta w pierwszej kolejności.

2. Transfer do USA

Polskie i unijne dane osobowe trafiają na serwery w USA. To był problem po unieważnieniu Privacy Shield w 2020 r. Od 2023 r. obowiązuje EU-US Data Privacy Framework, a lista uczestników jest publiczna i sprawdzalna — warto zajrzeć samodzielnie, zamiast wierzyć nam na słowo. Transfer jest legalny pod warunkiem, że masz aktualną umowę powierzenia.

Gdyby DPF został podważony (skargi prawne są w toku), zostają Standardowe Klauzule Umowne, które są częścią tych samych umów. Zabezpieczenie jest więc dwupoziomowe.

3. Informacja dla Twoich klientów

W polityce prywatności na stronie firmowej powinieneś wymienić dostawcę AI jako podprocesora. To jeden akapit. Wzór do przerobienia:

Wzór akapitu. „Korzystamy z asystenta AI dostarczanego przez [nazwa dostawcy] do analizy danych biznesowych, w tym danych osobowych kontrahentów. Dostawca działa jako podmiot przetwarzający, dane są przekazywane na podstawie EU-US DPF oraz Standardowych Klauzul Umownych. Pełna umowa powierzenia dostępna na życzenie.”

4. Minimalizacja danych

RODO nakazuje przetwarzać minimum danych koniecznych do celu. To jest ta zasada, o której najłatwiej zapomnieć, bo nikt jej nie egzekwuje na co dzień — aż do kontroli.

W praktyce oznacza to dwie rzeczy. Po pierwsze: pytaj wąsko. „Jaki jest stan towaru o symbolu X?” wysyła jedną liczbę. „Wyeksportuj mi całą kartotekę kontrahentów” wysyła wszystko, co masz o ludziach. Różnica prawna między tymi pytaniami jest ogromna, mimo że oba wpisujesz w to samo okienko.

Po drugie: to samo powinno być wpisane w architekturę narzędzia, a nie tylko w dobre chęci użytkownika. W naszym darmowym serwerze MCP dla Subiekta GT wyszukiwarka kontrahentów zwraca celowo okrojony zestaw: symbol, nazwę, NIP i miasto. Nie zwraca numerów telefonów ani adresów e-mail — nie dlatego, że ich w bazie nie ma, tylko dlatego, że do pytań, które to narzędzie obsługuje, nie są potrzebne. Skoro nie są potrzebne, nie ma powodu, żeby opuszczały Twój komputer. To jest minimalizacja danych zrobiona na poziomie kodu, a nie na poziomie regulaminu.

5. Prawa osób, których dane przetwarzasz

Twoi kontrahenci mają prawo wiedzieć, gdzie ich dane są przetwarzane. Odpowiedź brzmi: „w naszym systemie ERP oraz u dostawcy AI jako podmiotu przetwarzającego — tu jest umowa powierzenia, tu polityka prywatności dostawcy”. To wystarcza.

Co masz zrobić jako właściciel MŚP — checklista

Jeśli planujesz wpuścić AI do firmy, zrób te kroki w tej kolejności:

1. Wypisz, które dane będą wysyłane. Kontrahenci? Kwoty? Adresy? E-maile? PESEL? (Mamy nadzieję, że nie PESEL.)
2. Sprawdź, czy dostawca AI jest na liście DPF. Duzi zwykle są. Mniejsi często nie. Bez DPF i bez SCC nie ma legalnego transferu.
3. Podpisz umowę powierzenia. U dużych dostawców to zwykle element procesu kontraktacji albo dokument dostępny w panelu klienta, u mniejszych czasem zwykła wymiana maili.
4. Uaktualnij politykę prywatności. Jeden akapit o podprocesorze AI.
5. Przegadaj sprawę z prawnikiem, jeśli przetwarzasz dane wrażliwe — zdrowotne, dane osób publicznych, akta objęte tajemnicą zawodową. Typowa firma handlowa czy hurtownia zwykle w tę kategorię nie wpada, ale warto to sprawdzić, a nie założyć.
6. Zacznij od minimum testowego. Nie podłączaj od razu wszystkiego. Zacznij od jednego pytania, zobacz, jakie dane realnie lecą, i dopiero potem rozszerzaj.
7. Ustal, kto ma dostęp. Jeśli asystent widzi dane firmowe, powinno być jasne, na czyim komputerze działa i kto może zadawać pytania.
8. Wybieraj narzędzia, które mniej wysyłają. Narzędzie zwracające cztery pola kontrahenta jest pod RODO w innej sytuacji niż narzędzie zwracające pełną kartotekę. To kryterium wyboru, nie detal techniczny.

Dlaczego architektura narzędzia ma znaczenie prawne

Warto zrozumieć różnicę między dwoma podejściami, bo to ona decyduje o skali ryzyka.

Nasz darmowy serwer MCP dla Subiekta GT stoi po prawej stronie tej tabeli. Ma osiem narzędzi i wszystkie działają wyłącznie w trybie odczytu: stan towaru, wyszukiwanie towarów, wyszukiwanie kontrahentów, towary poniżej stanu minimalnego, zaległe należności, suma sprzedaży za okres, historia sprzedaży wskazanego kontrahenta i szczegóły dokumentu. Nie ma tam żadnej ścieżki zapisu do bazy — asystent nie wystawi faktury, nie poprawi kartoteki i nie skasuje dokumentu, bo fizycznie nie ma czym. Z perspektywy RODO i integralności danych to ważniejsze niż jakiekolwiek zapewnienia w regulaminie.

Odczyt bazy odbywa się bezpośrednio, w trybie READ UNCOMMITTED z limitem blokady 15 s, więc praca na Subiekcie nie zwalnia i nikt nikomu nie blokuje dokumentu. Instalacja zajmuje — według naszych wdrożeń — około 15 min. i jest opisana krok po kroku w osobnym tutorialu.

Kiedy chmurowa AI po prostu nie jest dla Ciebie

Są sytuacje, w których odpowiedź brzmi „nie”, niezależnie od jakości narzędzia:

• Branża medyczna lub kancelaria z aktami. Dane wrażliwe albo objęte tajemnicą zawodową. Standardem jest tu rozwiązanie lokalne, nie chmura.
• Sektor publiczny i spółki Skarbu Państwa. Często mają wewnętrzne polityki zakazujące chmury spoza UE. To trzeba sprawdzić u siebie, zanim cokolwiek zainstalujesz.
• Branża obronna i szczególnie wrażliwa własność intelektualna. Odpuść.
• Kontrahenci wymagający przetwarzania wyłącznie w UE. Tu trzeba uważać, bo „region EU” nie jest opcją dostępną wszędzie. OpenAI oferuje europejską rezydencję danych dla ChatGPT Enterprise oraz API. Claude da się uruchomić w regionach unijnych, ale przez chmurę pośrednika — AWS Bedrock albo Google Vertex AI. Natomiast bezpośrednie API Anthropicu na sierpień 2026 r. regionu UE nie ma: do wyboru są tylko przetwarzanie w USA i tryb globalny. Jeśli kontrakt z klientem wymaga UE, to jest decyzja architektoniczna podejmowana przed wdrożeniem, a nie przełącznik w ustawieniach.

Dla typowej polskiej firmy handlowej, hurtowej, dystrybucyjnej czy usługowej chmurowa AI z umową powierzenia i podstawą transferu jest w 2026 r. rozwiązaniem standardowym i powszechnie używanym. To nie jest już eksperyment.

Najczęstsze pytania

Czy moje dane będą widoczne dla pracowników dostawcy AI? Domyślnie nie. Dostęp do logów jest reglamentowany wewnętrznie i używany w sytuacjach związanych z bezpieczeństwem, na przykład przy podejrzeniu nadużycia konta. Nikt nie czyta Twoich zestawień sprzedaży dla przyjemności.

Czy dostawca szkoli model na moich danych? Na planach biznesowych i API — nie, i to jest zapisane w umowie. Na darmowych planach konsumenckich bywa inaczej, dlatego dane firmowe nie powinny tam trafiać.

Czy mogę zażądać usunięcia danych? Tak, w ramach umowy powierzenia. Logi bezpieczeństwa i tak są usuwane po ustalonym okresie.

Czy potrzebuję inspektora ochrony danych? Zależy od skali. Większość MŚP nie przekracza progów z art. 37 RODO. Mimo to jedna rozmowa z prawnikiem przed wdrożeniem jest tańsza niż jej brak.

Czy AI działająca lokalnie to alternatywa? Tak, ale realistycznie: lokalny model o porównywalnej jakości wymaga poważnego sprzętu i utrzymania. Dla większości MŚP to się ekonomicznie nie spina. Dla branż wrażliwych bywa jedyną opcją.

Czy asystent może coś zepsuć w moim ERP? W przypadku narzędzi tylko do odczytu — nie. Zapis do bazy to zupełnie inna kategoria integracji, wymagająca innych zabezpieczeń i innej rozmowy o odpowiedzialności.

Co darmowa wersja robi, a czego nie

Skoro w tekście pojawia się nasz serwer MCP, wypada powiedzieć wprost, gdzie są jego granice — także dlatego, że część z nich to świadome decyzje projektowe, a nie braki.

Robi: stan towaru, wyszukiwanie towarów, wyszukiwanie kontrahentów (symbol, nazwa, NIP, miasto), towary poniżej stanu minimalnego, zaległe należności, sumę sprzedaży za wskazany okres, historię sprzedaży wskazanego kontrahenta, szczegóły dokumentu. Wszystko tylko do odczytu, wszystko z bazy Subiekta GT, bez Sfery.

Nie robi: porównań okresów (rok do roku, miesiąc do miesiąca), rankingów i zestawień top-N, agregacji per grupa towarowa czy sprzedawca, marży, rotacji, rentowności, obsługi KSeF, wystawiania i edycji dokumentów, sięgania po dane spoza Subiekta — Allegro, BaseLinker, pocztę, cenniki dostawców, arkusze.

Nie zwraca numerów telefonów ani adresów e-mail kontrahentów. To akurat nie jest ograniczenie techniczne — to celowa minimalizacja danych, o której pisaliśmy wyżej.

Wszystkie te rzeczy są wykonalne, ale wymagają Sfery, dodatkowych źródeł danych i płatnego wdrożenia. To temat na darmową konsultację, a nie na darmową aplikację, i wolimy powiedzieć to wprost, niż obiecać coś, czego program nie umie.

Czego nie zrobimy za Ciebie w żadnym wariancie: nie napiszemy za Ciebie polityki prywatności, nie zastąpimy radcy prawnego i nie przejmiemy Twojej odpowiedzialności wobec UODO. To zawsze zostaje po stronie administratora, czyli po Twojej.

Podsumowanie

RODO nie zakazuje AI w firmie. RODO wymaga, żebyś wiedział, co robisz: kto jest procesorem, czy masz umowę powierzenia, na czym opiera się transfer, czy polityka prywatności o tym wspomina i czy naprawdę wysyłasz tylko te dane, które są potrzebne.

To są małe, w większości jednorazowe kroki. Sporo firm ogarnia je w jeden wieczór, mając powyższą checklistę pod ręką.

Jeśli chcesz zacząć od czegoś konkretnego i o niskim ryzyku, dobrym punktem wejścia jest darmowy serwer MCP dla Subiekta GT — osiem narzędzi tylko do odczytu, bez zapisu do bazy i bez wysyłania danych kontaktowych. Szerszy obraz tego, co AI realnie zmienia w codziennej pracy z Subiektem, opisaliśmy w kompletnym przewodniku dla MŚP, a listę systemów, które obsługujemy, znajdziesz w katalogu rozwiązań.

Na koniec praktyczna wskazówka: UODO prowadzi sekcję poświęconą sztucznej inteligencji. Warto ją przejrzeć przed wdrożeniem, a nie po kontroli.