Gdy AI przetwarza dane osobowe, działa RODO. Oto co to znaczy w praktyce dla użytkowników i firm.
Kiedy działa RODO
Zawsze, gdy wpisujesz do AI dane osobowe — swoje, klientów, współpracowników. Organem ochrony danych w Polsce jest UODO.
Dane a chmura
RODO nie wymaga przechowywania danych w Polsce — wystarczy hosting w UE/EOG, a transfery poza EOG są legalne na podstawie decyzji o adekwatności lub standardowych klauzul umownych (SCC). Dla większości firm hosting w regionie UE spełnia RODO. Przy danych wrażliwych warto wybrać dostawcę z regionem UE, opcję „nie ucz na moich danych” albo rozwiązanie self-hosted lub lokalne.
Przykład: DeepSeek
Sprawa DeepSeek pokazuje, dlaczego to ważne. DeepSeek (Chiny) jest w UE dostępny (web i aplikacja, darmowy chat), a jako model open-source można go uruchomić lokalnie. Ale: dane użytkowników mogą trafiać na serwery w Chinach (brak decyzji KE o adekwatności), polski UODO wydał komunikat zalecający daleko idącą ostrożność (luty 2025), a włoski organ ochrony danych usunął DeepSeek z tamtejszych sklepów (styczeń 2025). Model cenzuruje tematy wrażliwe dla władz ChRL. Do danych wrażliwych to nie najlepszy wybór; jeśli już — rozważ wersję self-hosted w UE.
Do poważniejszego zastosowania platforma taka jak osFoundry pozwala spiąć różne narzędzia AI w jeden proces; ponieważ jest source-available i self-hostowalna, dane mogą zostać pod Twoją kontrolą — a dla zgodności z RODO można wybrać region UE lub własny hosting.
Czytaj także
Informacje ogólne, nie porada profesjonalna. Ceny i funkcje się zmieniają — zawsze sprawdzaj na oficjalnej stronie narzędzia. Stan prawny (AI Act, RODO, krajowa ustawa o AI) również się zmienia; weryfikuj aktualne wymogi.