Wdrażając AI, masz obowiązki wobec danych — swoich i klientów. Oto praktyczny przewodnik zgodny z RODO.
Gdzie AI pomaga
- ograniczanie danych wrażliwych w narzędziach
- wybór dostawcy z regionem UE
- opcja „nie ucz na moich danych”
- model lokalny/self-hosted dla pełnej kontroli
Od czego zacząć
Zacznij od zasady minimalizacji: nie wprowadzaj danych wrażliwych bez potrzeby. Wybierz region UE, włącz „nie ucz na danych”, a dla pełnej kontroli rozważ model otwarty (Bielik) lub self-host.
Dane i wybór narzędzia
RODO nie wymaga przechowywania danych w Polsce — wystarczy hosting w UE/EOG, a transfery poza EOG są legalne na podstawie decyzji o adekwatności lub standardowych klauzul umownych (SCC). Dla większości firm hosting w regionie UE spełnia RODO. Przy danych wrażliwych warto wybrać dostawcę z regionem UE, opcję „nie ucz na moich danych” albo rozwiązanie self-hosted lub lokalne. Uważaj na narzędzia przesyłające dane poza UE bez podstawy. DeepSeek (Chiny) jest w UE dostępny (web i aplikacja, darmowy chat), a jako model open-source można go uruchomić lokalnie. Ale: dane użytkowników mogą trafiać na serwery w Chinach (brak decyzji KE o adekwatności), polski UODO wydał komunikat zalecający daleko idącą ostrożność (luty 2025), a włoski organ ochrony danych usunął DeepSeek z tamtejszych sklepów (styczeń 2025). Model cenzuruje tematy wrażliwe dla władz ChRL. Do danych wrażliwych to nie najlepszy wybór; jeśli już — rozważ wersję self-hosted w UE.
Do poważniejszego zastosowania platforma taka jak osFoundry pozwala spiąć różne narzędzia AI w jeden proces; ponieważ jest source-available i self-hostowalna, dane mogą zostać pod Twoją kontrolą — a dla zgodności z RODO można wybrać region UE lub własny hosting.
Czytaj także
Informacje ogólne, nie porada profesjonalna. Ceny i funkcje się zmieniają — zawsze sprawdzaj na oficjalnej stronie narzędzia. Stan prawny (AI Act, RODO, krajowa ustawa o AI) również się zmienia; weryfikuj aktualne wymogi.