Co wolno wkleić do AI, a co trzeba anonimizować

Pracownik usuwa z maila imię i nazwisko klienta, a potem wkleja resztę do AI, żeby poprawić ton odpowiedzi. W materiale nadal zostają firma, stanowisko, dokładna data, numer zamówienia i kwota. Dla osoby mającej dostęp do CRM albo kalendarza może to wystarczyć, żeby rozpoznać klienta i konkretną sprawę.

Samo pytanie „czy usunąłem nazwisko?” jest więc za wąskie. Przed użyciem AI trzeba ustalić, jaki fragment jest naprawdę potrzebny do zadania, które szczegóły nadal pozwalają wskazać osobę lub firmę oraz czy dane mogą trafić do wybranego narzędzia.

Pomagają w tym trzy pytania: czy z materiału można wyodrębnić konkretną osobę, połączyć opis z innym źródłem albo wywnioskować wrażliwy fakt. Na tej podstawie pracownik decyduje, co usunąć, co zastąpić, a kiedy zatrzymać zadanie i zgłosić je właścicielowi procesu.

Zacznij od zadania, nie od całego dokumentu

Przy korekcie tonu odpowiedzi AI potrzebuje treści problemu, celu maila i granic odpowiedzi. Stopka klienta, numer telefonu, adres, numer zamówienia, nazwisko opiekuna, wewnętrzne komentarze i załącznik z umową nie pomagają w tym zadaniu. Zwiększają tylko zakres danych przekazanych do narzędzia.

Komisja Europejska ujmuje zasadę minimalizacji danych prosto: dane osobowe powinny być adekwatne, istotne i ograniczone do konkretnego celu. W pracy z AI oznacza to określenie wyniku, a następnie przygotowanie najmniejszego fragmentu, który pozwoli go uzyskać. Dopiero ten fragment sprawdzasz pod kątem identyfikatorów, poufności i zasad obowiązujących dla danego narzędzia.

Jeżeli AI ma skrócić opis problemu, przygotuj kilka zdań potrzebnych do zrozumienia sprawy. Usuń z nich dane kontaktowe, numery dokumentów i szczegóły, które nie wpływają na odpowiedź. Cały wątek i załączniki zostają poza narzędziem.

Minimalny pakiet do przygotowania szkicu maila może zawierać:

• cel odpowiedzi, na przykład potwierdzenie przyjęcia zgłoszenia,
• kilka przygotowanych zdań opisujących problem,
• granice odpowiedzi, na przykład zakaz obiecywania zwrotu, terminu lub uznania reklamacji,
• oczekiwany format, na przykład odpowiedź do 120 słów.

Skasowane nazwisko nie oznacza anonimowych danych

Komisja Europejska przypomina, że kilka informacji połączonych razem może identyfikować osobę, nawet jeśli każda z osobna wygląda niewinnie. Dokładne stanowisko w małej firmie, miasto, dzień spotkania, wartość zamówienia i opis rzadkiego zdarzenia mogą wystarczyć, żeby wskazać jedną osobę albo jednego klienta.

Tu przydaje się rozróżnienie dwóch pojęć.

Pseudonimizacja zastępuje bezpośredni identyfikator oznaczeniem, na przykładKLIENT_1 albo OSOBA_2. Jeżeli firma ma osobno tabelę, która pozwala wrócić do prawdziwej nazwy, operacja jest odwracalna. Według Europejskiej Rady Ochrony Danych taki materiał nadal zawiera dane osobowe.

Anonimizacja ma prowadzić do sytuacji, w której osoby nie da się zidentyfikować metodami, których użycie jest racjonalnie prawdopodobne. Komisja Europejska dodaje, że skuteczna anonimizacja powinna być nieodwracalna. Przy mailach, ofertach i notatkach bezpieczniej mówić o ograniczeniu danych lub pseudonimizacji niż samodzielnie nadawać materiałowi etykietę „anonimowy”.

Europejska Rada Ochrony Danych (EDPB) opisuje trzy testy:

Analogiczne pytania o możliwość rozpoznania klienta lub projektu służą ochronie poufności biznesowej. Nie rozstrzygają, czy dane osoby zostały zanonimizowane.

Trzy pytania służą jako wstępna bramka bezpieczeństwa. Pełna ocena anonimizacji wymaga więcej. W firmowej procedurze jedna odpowiedź „tak” wystarcza, żeby traktować materiał jak dane wymagające ochrony. Wytyczne EDPB z lipca 2026, nadal konsultowane, wskazują wtedy na potrzebę dalszej analizy. Jeśli firma jej nie wykonuje, ogranicza materiał ponownie albo zatrzymuje zadanie. Także trzy odpowiedzi „nie” nie wystarczą do nadania etykiety „anonimowy” bez sprawdzenia odbiorców, dostępnych im źródeł i metod identyfikacji, których użycie jest racjonalnie prawdopodobne.

Jeden mail, trzy wersje materiału

Załóżmy, że klientka kwestionuje dodatkowy dzień pracy doliczony do faktury. Pracownik prowadzący reklamację chce użyć AI do przygotowania odpowiedzi potwierdzającej przyjęcie zgłoszenia bez uznawania roszczenia.

Imię i nazwa firmy zniknęły. Zostały jednak rola, branża, numer zamówienia, dokładna kwota, dzień, miasto i charakter sporu. Osoba mająca dostęp do kalendarza albo systemu sprzedażowego znajdzie właściwą sprawę bez większego wysiłku.

Ta wersja usuwa numer zamówienia, dokładną kwotę, nazwę, miasto i dzień. Zachowuje to, czego AI potrzebuje: rolę rozmówcy, przedmiot sporu, oczekiwany ton i granice odpowiedzi. Jeżeli firma musi zachować relację między kilkoma osobami lub projektami, może użyć stałych oznaczeń KLIENT_1, PROJEKT_1 iOSOBA_1, a tabelę przypisań przechowywać osobno. Nadal będzie to pseudonimizacja, więc materiał wymaga zatwierdzonego narzędzia i zasad dostępu. Szkic przed wysyłką sprawdza osoba prowadząca reklamację.

Uogólnienie danych ma granicę. Gdy AI ma policzyć korektę, dokładnej kwoty nie można zastąpić przedziałem. Firma wykonuje obliczenie w zatwierdzonym systemie i przekazuje modelowi tylko potrzebny wynik albo używa osobno zatwierdzonego środowiska dla dokładnych danych. Jeżeli firma nie ma zatwierdzonego miejsca do pracy na dokładnych kwotach, AI nie dostaje tego zadania.

Tabela decyzji przed wklejeniem

Przy prawdziwych zadaniach sama lista zakazów nie wystarczy. Zespół musi wiedzieć, jak przygotować konkretny materiał i kto podejmuje decyzję, gdy pojawia się wyjątek.

OWASP (Open Worldwide Application Security Project), organizacja rozwijająca otwarte standardy bezpieczeństwa aplikacji, zalicza do informacji wrażliwych także finanse, zdrowie, poufne dane biznesowe, dane logowania i dokumenty prawne. Marża, strategia cenowa, klucz API albo warunki negocjowanej umowy wymagają ochrony także wtedy, gdy materiał nie zawiera danych osobowych.

Klucz API to sekret, którym aplikacja uwierzytelnia się w usłudze. Token sesji może pozwolić korzystać z aktywnego logowania bez ponownego podania hasła. Jeżeli któryś z nich trafił do rozmowy, trzeba go unieważnić lub zmienić, nawet gdy czat został już usunięty.

Siedem kroków przygotowania pakietu danych

Karta przygotowania danych może mieć siedem pól. Wypełnia ją osoba, która chce użyć AI do konkretnego zadania.

Na końcu wykonaj test wyodrębnienia, powiązania i wnioskowania. Nie próbuj udowodnić sobie, że materiał „wygląda anonimowo”. Spróbuj go rozpoznać tak, jak zrobiłby to współpracownik z dostępem do poczty, CRM albo kalendarza. Jeżeli potrafisz wskazać sprawę, materiał nadal wymaga ochrony.

Widoczny tekst to tylko część pliku

Plik Word może zachować komentarze, wcześniejsze wersje, nazwiska autorów, właściwości i ukryty tekst. Excel może zawierać ukryte wiersze, kolumny, arkusze, komentarze, połączenia zewnętrzne i dodatkowe dane zapisane wewnątrz pliku. Prezentacja potrafi przechować notatki oraz obiekty poza widocznym slajdem.

Inspektor dokumentów Microsoftu znajduje część takich informacji. Pracuj na kopii i sprawdź ją ponownie po usunięciu danych. W Wordzie widok „Bez adiustacji” jedynie ukrywa śledzone zmiany. Trzeba je przyjąć albo odrzucić przed udostępnieniem.

Przy prostym zadaniu najbezpieczniej nie wgrywać pliku. Wklej przygotowany fragment jako zwykły tekst. Jeżeli model musi zobaczyć tabelę, utwórz kopię z wybranymi kolumnami. Jeżeli musi przeanalizować obraz, sprawdź kadr, pasek adresu, nazwy kart, identyfikatory kont i powiadomienia widoczne na zrzucie.

Konto firmowe nie daje zgody na każdy dokument

Sposób obsługi danych zależy od konkretnego produktu i konta. OpenAI podaje, że treści z produktów biznesowych i API, czyli technicznego sposobu łączenia aplikacji z usługą, nie służą domyślnie do trenowania modeli. Kwalifikujące się organizacje mogą też konfigurować okres przechowywania. W usługach konsumenckich treść może służyć do ulepszania modeli zależnie od ustawień.

Firma nadal odpowiada za cel użycia danych, potrzebny zakres, dostęp do rozmowy, połączone aplikacje i los pliku po zadaniu. Zatwierdzenie powinno wskazywać konkretny produkt, rodzaj konta, klasę danych, możliwość wgrywania plików, okres przechowywania oraz osobę odpowiedzialną po stronie firmy.

Także na zatwierdzonym koncie firma przekazuje tylko dane potrzebne do zadania. Korekta tonu maila nie wymaga numeru PESEL, pełnej historii klienta ani załącznika z umową.

Co zrobić po przypadkowym wklejeniu

Samo usunięcie rozmowy nie kończy obsługi zdarzenia. Trzeba jeszcze ustalić, jakie dane trafiły do usługi i kto mógł mieć do nich dostęp. Każdy dostawca ma własne zasady przechowywania i usuwania treści. OpenAI podaje, że usunięte rozmowy konsumenckie są usuwane z systemów w ciągu 30 dni. Nie dotyczy to treści wcześniej pozbawionych możliwości powiązania z użytkownikiem i odłączonych od konta ani treści zachowywanych ze względów bezpieczeństwa lub prawnych. Inny produkt może działać inaczej.

Po zdarzeniu zrób pięć rzeczy:

1. Nie wklejaj kolejnych danych i nie udostępniaj rozmowy.
2. Zapisz, co trafiło do jakiego narzędzia, z jakiego konta, kiedy i czy użyto pliku lub połączonej aplikacji.
3. Jeżeli materiał zawierał hasło, klucz API, token sesji albo kod odzyskiwania, natychmiast go unieważnij lub zmień. Nie czekaj z tym na zakończenie pozostałych kroków.
4. Zgłoś zdarzenie bez zwłoki osobie wskazanej w firmowej procedurze: właścicielowi procesu albo osobie odpowiedzialnej za dane. Ta osoba ocenia dalsze kroki, w tym obowiązki wobec klienta albo osób, których dane dotyczą.
5. Usuń rozmowę albo plik zgodnie z funkcjami produktu i wewnętrzną instrukcją, ale nie traktuj kliknięcia jako dowodu natychmiastowego zniknięcia danych.

Zapis pozwala ustalić zakres zdarzenia i sprawdzić, czy przed kolejnym użyciem trzeba usunąć udostępnienie, odłączyć aplikację albo zmienić uprawnienia.

Decyzja na poniedziałek

Weź jedno częste zadanie, na przykład szkic odpowiedzi na mail klienta. Nie zaczynaj od regulaminu dla całej firmy. Wypełnij jeden wiersz:

Warunek zatrzymania: dane prawne, kadrowe, zdrowotne, materiał objęty NDA albo brak zatwierdzonej ścieżki.

W firmowym rejestrze decyzji dla tego procesu zapisz datę, osobę sprawdzającą, wynik trzech pytań, użyte narzędzie, decyzję i powód wyjątku. Pierwszy wpis dla powyższego przykładu brzmi: wynik testu „do sprawdzenia w CRM i kalendarzu”, narzędzie „zatwierdzone konto”, decyzja „WSTRZYMAJ”, wyjątek „brak”. Dopiero gdy wszystkie trzy odpowiedzi brzmią „nie” i narzędzie jest zatwierdzone dla tej klasy danych, pracownik może zmienić decyzję na „OGRANICZ I ZASTĄP”.

Potem zadaj trzy pytania: czy mogę wskazać osobę, czy mogę połączyć opis z innym źródłem i czy mogę wywnioskować wrażliwy fakt. Każde „tak” pozostawia materiał w stanie „WSTRZYMAJ” i wymaga ponownego ograniczenia. Przy danych prawnych, kadrowych, zdrowotnych, NDA albo braku jasnej ścieżki zatrzymaj zadanie.

Źródła

• Komisja Europejska - How much data can be collected?
• Komisja Europejska - Data protection explained
• European Data Protection Board - Secure personal data
• European Data Protection Board - Guidelines 02/2026 on Anonymisation
• Microsoft Support - Remove hidden data and personal information
• Microsoft Support - Accept or reject tracked changes in Word
• OWASP - LLM02:2025 Sensitive Information Disclosure
• OpenAI - Business data privacy, security, and compliance
• OpenAI Help Center - Data Usage for Consumer Services FAQ