Wstęp: „I tak zostanie to między nami"
Wtorkowy wieczór, 23:10. Nie możesz zasnąć. Od trzech dni ból w boku, konto bankowe nurkujące w dół, trudna rozmowa do przygotowania z pracodawcą. Otwierasz aplikację do czatu i piszesz, zupełnie szczerze: swój wiek, dokładne objawy, nazwę firmy, wysokość debetu, imię osoby, z którą się nie układa.
Odpowiedź przychodzi po czterech sekundach — spokojna, uporządkowana, życzliwa. Zamykasz aplikację z ulgą. I zupełnie zapominasz, że to, co właśnie napisałeś, nie zniknęło: to tekst, opatrzony znacznikiem czasu, przypisany do konta, przechowywany na serwerach, potencjalnie dostępny dla ludzi i — w zależności od ustawień, których nigdy nie otworzyłeś — możliwy do wykorzystania w treningu modelu.
W ciągu trzech lat asystenci konwersacyjni stali się najczęściej odwiedzanym konfesjonałem. Zostawiamy tam rzeczy, których nie powiedzielibyśmy lekarzowi rodzinnemu, bo maszyna nie ocenia, nie wzdycha i nie zna twoich teściów. Problemem nie jest narzędzie: ono jest naprawdę przydatne. Problemem jest to, że używamy go z zaufaniem, jakie mamy do pamiętnika, podczas gdy działa ono jak zwykła usługa internetowa — z logami, podwykonawcami, obowiązkami przechowywania danych i wpadkami.
Ten przewodnik nie każe ci rezygnować z AI. Proponuje, byś traktował ją tym, czym jest: usługą zewnętrzną, bardzo rozmowną, której nie mówi się wszystkiego.
Co naprawdę wysyłasz, rozmawiając z AI
Trzy warstwy danych, nie jedna
Rozmowa z asystentem generuje znacznie więcej niż tekst, który wpisujesz.
| Warstwa | Zawartość | Typowy czas życia |
|---|---|---|
| Treść | Twoje wiadomości, załączone pliki, obrazy, kod, wklejone dokumenty | Dopóki istnieje historia, często miesiącami |
| Metadane | Znacznik czasu, adres IP, typ urządzenia, przeglądarka, długość sesji, częstotliwość korzystania | Przechowywanie techniczne i antynadużyciowe, często dłuższe niż treści |
| Sygnały użycia | Kciuki w górę/w dół, regeneracje odpowiedzi, kopiowanie, porzucone rozmowy | Wykorzystywane do ulepszania modelu |
O drugiej warstwie zapominamy systematycznie. Nawet po usunięciu rozmowy zwykle zostaje ślad tego, że o 23:10 we wtorek, z określonego łącza, ktoś korzystał z usługi przez dwanaście minut. To nie jest błahostka: dokładnie takie dane pozwalają odtworzyć rytm życia.
Mit „to jest anonimowe"
Asystent AI prawie nigdy nie jest anonimowy. Jest powiązany z kontem, to z adresem e-mail, często z numerem telefonu i metodą płatności, jeśli masz abonament. A przede wszystkim: to ty sam się deanonimizujesz, linijka po linijce. Imiona dzieci, nazwa ulicy, dokładne brzmienie recepty, numer umowy. Żaden system pseudonimizacji nie ochroni przed użytkownikiem, który sam wpisuje swoją tożsamość w treść wiadomości.
Prosta zasada: wszystko, co wpisujesz w asystencie, traktuj jak wysłane na piśmie zewnętrznemu usługodawcy, z twoim nazwiskiem u góry. Jeśli ten obraz cię krępuje — nie wysyłaj.
Ludzie w pętli
Wielcy dostawcy piszą to wprost w swoich politykach: część rozmów może być przeglądana przez ludzi, ze względów bezpieczeństwa, moderacji lub poprawy jakości. To udokumentowany sposób działania, nie teoria. CNIL w swoich pracach nad systemami AI przypomina zresztą, że „przegląd przez człowieka" jest celem, o którym należy poinformować użytkowników, i że stanowi on przetwarzanie danych osobowych w rozumieniu RODO.
Dlaczego temat stał się poważny w 2026 roku
W ostatnich miesiącach zbiegło się kilka linii.
Po pierwsze, organy ochrony danych zaczęły rozstrzygać. Wiosną 2026 roku wspólne dochodzenie kanadyjskiego Commissariat à la protection de la vie privée du Canada i kilku prowincji stwierdziło, że działanie jednego z dużych asystentów konwersacyjnych narusza kilka kanadyjskich ustaw o ochronie prywatności, zwłaszcza w kwestii zgody na wykorzystanie danych do treningu. W Europie włoski organ (Garante) otworzył tę drogę już w 2023 roku tymczasowym zawieszeniem, a następnie karą. Przekaz jest niezmienny: trenowanie modelu na rozmowach użytkowników nie jest prawem nabytym.
Po drugie, CNIL opublikował bilans 2025 roku z rekordową liczbą skarg i sankcji oraz uczynił AI jedną ze swoich osi priorytetowych, wydając kolejne rekomendacje dotyczące podstawy prawnej przetwarzania na potrzeby treningu, informowania osób i wykonywania praw.
Wreszcie, AI przestała być aplikacją, którą się otwiera. Jest już w klawiaturze telefonu, w pasku wyszukiwania przeglądarki, w służbowej poczcie, w pakiecie biurowym, w głośnikach w salonie. Nie „idziemy" już porozmawiać z AI: mówimy do niej, nie zdając sobie z tego sprawy, bo ona już tam jest.
Czerwona linia: czego nigdy nie wpisujemy w chatbocie
Nie chodzi o popadanie w paranoję, lecz o krótką i jasną listę, zapamiętaną raz na zawsze.
Nigdy nie wpisuj:
- Numeru PESEL, identyfikatorów podatkowych, numeru dowodu osobistego.
- Pełnych danych bankowych, kodów, haseł, kodów odzyskiwania.
- Imiennych dokumentów medycznych (wypisów, wyników badań z nagłówkiem).
- Danych dotyczących osób innych niż ty: dokumentacji medycznej matki, świadectwa szkolnego dziecka, wiadomości od byłego partnera. Nie masz ich zgody, a RODO dotyczy też tego, co robisz z cudzymi danymi.
- Poufnych dokumentów służbowych: niepodpisanych umów, danych klientów, firmowego kodu źródłowego, strategii wewnętrznej. Niejedna firma przekonała się o tym boleśnie.
- Przyznań do winy, projektów zawiadomień, elementów toczącego się sporu. Historia rozmowy to dokument, a dokument może zostać zażądany w postępowaniu.
Ostrożnie z:
- Pytaniami o zdrowie formułowanymi w pierwszej osobie. Opisanie objawu ogólnie („jakie mogą być przyczyny bólu łydki po długim locie") to nie to samo co „mam 42 lata, mieszkam w Toruniu, od 2019 roku biorę taki lek". W sprawach zdrowia rzetelne źródła medyczne pozostają punktem odniesienia — i nie przechowują twojej opowieści.
- Zdjęciami. Obraz często zawiera metadane EXIF: model aparatu, datę, czasem współrzędne GPS. Wyczyść je przed wysłaniem albo zrób zrzut ekranu zdjęcia — zrzut traci oryginalne EXIF-y.
- Urzędowymi plikami PDF, naszpikowanymi identyfikatorami w stopce.
Ustawienia, które naprawdę coś zmieniają
1. Wyłącz trening na twoich danych
To ustawienie najbardziej opłacalne i najczęściej ignorowane. Większość dużych usług oferuje dziś opcję typu „ulepszaj model dla wszystkich" albo „wykorzystuj moje rozmowy do treningu", domyślnie włączoną w ofertach konsumenckich. Jej wyłączenie nie kasuje historii, ale sprawia, że twoje rozmowy nie zasilają kolejnych wersji.
Szukaj w ustawieniach: Kontrola danych, Prywatność, Ulepszanie modelu. Zrób to w każdej usłudze, także tych używanych rzadko — zapomniane konto nadal zbiera dane.
2. Skróć czas przechowywania historii
Niektóre usługi pozwalają na automatyczne usuwanie po 30 dniach lub oferują tryb „rozmowy tymczasowej", która nie pojawia się w historii. Ten tryb pozostaje niedoskonały (dane i tak przechodzą przez serwery i są przez pewien czas przechowywane ze względów bezpieczeństwa), ale zapobiega gromadzeniu kilkuletniego pamiętnika na koncie chronionym zwykłym hasłem.
3. Zabezpiecz konto
Historia rozmów z AI to jedna z najbardziej intymnych rzeczy, jakie może zawierać konto. Zasługuje co najmniej na unikalne hasło i uwierzytelnianie dwuskładnikowe. Klucz bezpieczeństwa FIDO2 podłączany przez USB lub NFC pozostaje najskuteczniejszym sposobem zablokowania zdalnego przejęcia konta i w pełni się uzasadnia, gdy jedno konto skupia tak wiele.
4. Odzyskaj kontrolę nad asystentami głosowymi
Głośniki i asystenci w telefonie stwarzają inny problem: przypadkowe uruchomienie. Wystarczy źle zrozumiane słowo i kilka sekund rozmowy z salonu trafia do przetwarzania. Trzy przydatne kroki:
- Wyłącz nagrywanie i przechowywanie fragmentów audio w ustawieniach powiązanego konta.
- Okresowo usuwaj historię głosową (większość dostawców oferuje pełne czyszczenie w dwóch kliknięciach).
- Korzystaj z fizycznego przycisku wyciszenia mikrofonu, jeśli istnieje. W przypadku kamerki internetowej zwykła naklejka zasłaniająca kamerę pełni tę samą rolę — jest bardziej widoczna, a więc pewniejsza niż ustawienie programowe.
5. Rozdziel zastosowania
Najlepsza ochrona nie jest techniczna, tylko organizacyjna. Jedno konto do spraw zawodowych, drugie do prywatnych i nic, co przechodzi z jednego do drugiego. Idealnie: dedykowany adres e-mail, bez nazwiska, zarezerwowany dla usług AI. Menedżer haseł czyni ten rozdział możliwym do utrzymania, bo mnożenie kont bez narzędzia zawsze kończy się tym samym hasłem wszędzie.
Lokalna AI: opcja, która rośnie w siłę
Od 2025 roku uruchomienie modelu językowego bezpośrednio na własnym komputerze, tak by żadne dane nie opuściły maszyny, stało się realne. Otwarte modele średniej wielkości w zupełności wystarczą do przeformułowania tekstu, tłumaczenia, streszczania dokumentów, redagowania pisma urzędowego czy pomocy w porządkowaniu informacji — czyli do 80 % rzeczywistych zastosowań.
Czego to wymaga:
- Nowszego komputera z wygodną ilością pamięci RAM. Dodatkowa kość RAM często zamienia maszynę „na granicy" w maszynę komfortową, za budżet nieporównywalny z pełną wymianą sprzętu.
- Miejsca na dysku: modele ważą od kilku do kilkudziesięciu gigabajtów. Zewnętrzny dysk SSD NVMe sprawia, że staje się to bezbolesne, i pozwala przenosić swoje środowisko między komputerami.
- Godziny nauki. Interfejsy dla zwykłych użytkowników bardzo się uprościły.
Korzyść wykracza poza poufność: brak przerw w działaniu usługi, brak zmian regulaminu, brak wstecznego kasowania twoich rozmów dlatego, że dostawca zmienił politykę.
Twoje prawa w praktyce
RODO stosuje się do asystentów AI tak samo jak do każdej innej usługi. Wszyscy uznani dostawcy udostępniają w ustawieniach odpowiednie formularze. Trzy prawa są tu szczególnie przydatne.
Prawo dostępu (art. 15). Możesz zażądać pełnego eksportu swoich rozmów. Ćwiczenie jest pouczające: wielu odkrywa wymiany sprzed dwóch lat, o których myśleli, że dawno przepadły. Dostawca ma miesiąc na odpowiedź.
Prawo do usunięcia (art. 17). Dotyczy danych na twój temat w bazach usługi. Uwaga na kluczowy niuans: skasowanie rozmów nie „oducza" modelu, który został już wytrenowany. Właśnie dlatego wcześniejsze wyłączenie treningu jest warte więcej niż spóźnione kasowanie.
Prawo sprzeciwu (art. 21). Gdy dostawca powołuje się na prawnie uzasadniony interes przy trenowaniu modeli — a to najczęstszy przypadek w Europie — możesz się temu sprzeciwić, bez obowiązku obszernego uzasadniania. Formularze istnieją, są tylko dyskretnie ukryte.
W razie problemów CNIL przyjmuje skargi online. Jego raport z działalności za 2025 rok mówi o rekordowej liczbie zgłoszeń — znak, że odruch się utrwala.
Przypadek rozmów naprawdę wrażliwych
Pozostaje kategoria sytuacji, w których żadne ustawienie nie wystarczy: gdy sam fakt, że rozmowa się odbyła, jest już problemem. Wyszukiwanie informacji o przemocy domowej ze wspólnego gospodarstwa. Pytanie prawne o własnego pracodawcę ze służbowego stanowiska. Pytanie o zdrowie, którego nie chcemy widzieć w rodzinnej historii wyszukiwania.
W takich przypadkach właściwą odpowiedzią nie jest lepsze ustawienie asystenta, lecz zmiana kanału:
- Skorzystać z urządzenia i łącza, które nie są twoje na co dzień.
- Użyć modelu lokalnego, offline.
- Albo wrócić do kanałów ludzkich i poufnych: telefonów zaufania dla ofiar przemocy, bezpłatnych dyżurów prawnych w urzędach, punktów nieodpłatnej pomocy prawnej, wyspecjalizowanych organizacji.
A żeby skontaktować się z kimś bez ujawniania swojego numeru — uprzedzić bliską osobę, dyskretnie zaalarmować, zadać pytanie instytucji — wysłanie wiadomości z ukrytym nadawcą pozostaje jednym z niewielu naprawdę prostych rozwiązań. To jedna z ról, jakie pełni ta strona.
Dla tych, którzy wolą zrozumieć niż podążać za przepisem, kilka niedawno wydanych książek popularyzujących ochronę danych osobowych wykonuje solidną robotę, a zaszyfrowany notatnik albo nawet zwykły papierowy zeszyt pozostaje — dla pewnych przemyśleń — najbezpieczniejszym nośnikiem, jaki istnieje.
Podsumowanie: rutyna na dziesięć minut
- Otwórz ustawienia każdego używanego asystenta i wyłącz wykorzystywanie rozmów do treningu.
- Włącz automatyczne usuwanie historii albo domyślnie przechodź na rozmowy tymczasowe.
- Wyczyść historię głosową asystentów w telefonie i w głośnikach.
- Załóż dedykowany e-mail, bez nazwiska, do usług AI.
- Włącz uwierzytelnianie dwuskładnikowe na tych kontach.
- Złóż wniosek o dostęp, by zobaczyć, co jest przechowywane — jeden raz wystarczy, by zrozumieć.
- Przyjmij zasadę wiadomości: nie piszę niczego, czego nie umieściłbym w podpisanym piśmie do usługodawcy.
- Przetestuj model lokalny do codziennych zadań.
- Czyść metadane zdjęć przed wysłaniem.
- Powtarzaj co pół roku: polityki się zmieniają, a ustawienia domyślne wracają.
W skrócie
Asystent AI nie jest ani przyjacielem, ani terapeutą, ani notariuszem. To usługa internetowa wyjątkowo utalentowana w tworzeniu złudzenia intymności. Właściwą postawą nie jest powszechna nieufność — byłaby absurdalna i przegrana — lecz prosta higiena: wyłączyć trening, ograniczyć przechowywanie, rozdzielić konta, trzymać poza maszyną te trzy czy cztery kategorie informacji, które nigdy nie powinny z niej wyjść.
Pytanie, które warto sobie zadać przed naciśnięciem Enter, mieści się w jednym zdaniu: gdyby ta rozmowa pojawiła się jutro w wycieku danych, co zmieniłoby się w moim życiu? Jeśli odpowiedź brzmi „nic", pisz spokojnie. Jeśli nie — przeformułuj.
