Co wolno wrzucić do modelu, a czego nie. Jak korzystać z narzędzi AI, nie oddając danych, których nie jesteś dysponentem. Bez straszenia i bez obietnic, że wystarczy jedno ustawienie.
Dane powierzone trafiają do dostawcy bez umowy powierzenia, a domyślne ustawienia darmowego planu dopuszczają trenowanie.
To nie jest porada prawna. Sprawdź politykę dostawcy z datą: polityka planu darmowego, zweryfikowano 2026-08-28.
Nie przepisujemy cudzych tabel. Pokazujemy, które pola sprawdzić w dokumentacji i jak wygląda wypełniona karta. Wartości poniżej są przykładem modelowym, do podmiany po weryfikacji u źródła.
| Typ planu | Gdzie przetwarzane | Trenuje na danych | Retencja | Zweryfikowano |
|---|---|---|---|---|
| Chat konsumencki, darmowykonto prywatne pracownika | Serwery dostawcy, region poza UE, bez wyboru | tak, domyślnie | Rozmowy bez limitu czasu, do usunięcia przez użytkownika | 2026-08-28 |
| Plan firmowy, trenowanie wyłączoneumowa powierzenia | Serwery dostawcy, region do wyboru w umowie | nie, zapis w umowie | 30 dni po usunięciu, opcja 0 dni za dopłatą | 2026-08-28 |
| API dostawcyintegracja własna | Serwery dostawcy, region wg wybranego punktu końcowego | nie | 30 dni na wykrywanie nadużyć, potem usunięcie | 2026-08-21 |
| Model lokalnywłasny serwer | Twoja infrastruktura | nie dotyczy | Zależy od Ciebie: logi, pamięć sesji, kopie zapasowe | nie dotyczy |
Priv-Chat zajmuje się jednym pytaniem: jak korzystać z narzędzi AI w firmie, nie oddając danych, którymi nie masz prawa dysponować. Piszemy o granicach tego, co wolno wysłać na zewnątrz, o ustawieniach prywatności u dostawców, o modelach uruchamianych lokalnie i o tym, co robić, gdy dane już wyszły.
Podział danych na te, którymi dysponujesz sam, powierzone i objęte tajemnicą zawodową. Od tego zaczyna się każda sensowna decyzja.
Podział na dane własne, powierzone i objęte tajemnicą zawodową, z konsekwencjami dla każdej grupy.
Opinii prawnych na konkretną umowę.
Czego szukać w dokumentacji: trenowanie na danych, retencja, region przetwarzania. Podajemy, gdzie sprawdzić, nie przepisujemy cudzych tabel.
Gdzie w dokumentacji sprawdzić trenowanie na danych, retencję i region przetwarzania, z datą weryfikacji.
Gwarancji, że zapis nie zmienił się wczoraj.
Kiedy własny sprzęt rozwiązuje realny problem, a kiedy jest kosztownym gestem. Z rachunkiem, który zwykle się pomija.
Rachunek sprzętu i utrzymania zestawiony z abonamentem u dostawcy.
Rekomendacji jednego modelu dla wszystkich.
Ktoś wkleił dane klienta do czatu. Kolejność działań w pierwszych godzinach i to, co da się jeszcze naprawić.
Kolejność działań w pierwszych godzinach po wklejeniu danych klienta do czatu.
Zgłoszeń do UODO w Twoim imieniu.
Pracownik wkleił dane klienta do czatu. Kolejność wynika z tego, co faktycznie da się jeszcze naprawić, dlatego kroki są ponumerowane. Godziny są orientacyjne.
Jaka treść, w jakim narzędziu, na jakim koncie, o której godzinie. Konto prywatne czy firmowe rozstrzyga, jaki reżim przetwarzania obowiązywał. Fakty, zanim kogokolwiek ochrzanisz.
Usuń rozmowę, wyłącz udostępnianie linku, wyloguj sesje. Jeśli w treści były hasła, klucze albo tokeny, unieważnij je od razu, niezależnie od reszty.
Retencja dla tego konkretnego planu, czy trenuje, czy jest formularz usunięcia danych. Zrzut ekranu dokumentacji z datą trafia do akt incydentu.
Własne, powierzone czy objęte tajemnicą zawodową. Powierzone: sprawdź w umowie z klientem, kogo i w jakim terminie masz powiadomić. To zwykle jest w umowie, nie w przepisie.
Z radcą prawnym, na podstawie faktów z kroków 1–4, nie z emocji. Wpis do rejestru incydentów powstaje niezależnie od tego, co zdecydujecie.
Terminy na zgłoszenia liczą się od stwierdzenia incydentu, dlatego godziny z kroku 1 zapisuj od razu. Krok 5 wymaga konsultacji prawnej: opisujemy stan faktyczny, nie rozstrzygamy za Ciebie. Cała procedura →
Każdy tekst ma sygnaturę i datę, kiedy ostatni raz sprawdziliśmy polityki dostawców, na które się powołuje. Jeśli data jest stara, tekst dostaje plakietkę „do ponownej weryfikacji”.
Wagi modelu to tylko część rachunku. Jak policzyć KV cache i mnożnik równoległych żądań, zanim kupisz kartę: wzór, liczby i budżet VRAM krok po kroku.
Roczny moduł i lista obecności nie zmieniają tego, co ludzie wklejają do czata. Zakres szkolenia z AI per rola, miary zamiast frekwencji, rejestr.
Trening, retencja, miejsce przechowywania i miejsce inferencji to cztery różne parametry. Dokumenty sześciu dostawców z datami weryfikacji i wyjątkami.
Artykuł analizuje, jak AI może wpływać na tajemnicę zawodową w kancelariach prawnych. Dowiesz się, jakie środki ostrożności można podjąć, aby zabezpieczyć poufność danych klientów.
Pierwsza reakcja zwykle jest emocjonalna i zwykle jest błędna. Poniżej kolejność, która wynika z tego, co faktycznie da się jeszcze naprawić.
Własny model na serwerze w firmie brzmi jak rozwiązanie problemu prywatności. Czasem nim jest. Częściej jest odpowiedzią na pytanie, którego nikt nie zadał.
Profil do obsadzenia realnym administratorem albo inżynierem bezpieczeństwa. Pisze technicznie i ostrożnie: rozdziela to, co wiemy, od tego, czego nie wiemy. Każdy tekst kończy się decyzją do podjęcia, nie ostrzeżeniem.