Co wolno wklejać do ChatGPT w firmie, a czego nie?
Do ChatGPT wolno wklejać treści publiczne i własne teksty bez danych klientów, a nie wolno wklejać danych osobowych, danych szczególnych kategorii, umów, cenników hurtowych i haseł. Granicę wyznacza to, czy treść pozwala zidentyfikować osobę albo ujawnia informacje, które firma chroni. Tabela zbiera osiem najczęstszych sytuacji. Ocena „z ostrożnością” oznacza, że decyzja zależy od planu i od tego, czy dane da się naprawdę zanonimizować.
| Co chcesz wkleić | Wolno? | Dlaczego |
|---|---|---|
| Opis oferty, tekst ze strony, opublikowany cennik | Tak | Treść jest już publiczna, więc nie ujawnia niczego, co firma chroni. |
| Własny szkic maila lub oferty bez nazw klientów | Tak | Nie zawiera danych osobowych ani informacji objętych poufnością. |
| Zapytanie klienta po usunięciu imienia, nazwiska, firmy, telefonu i adresu e-mail | Z ostrożnością | Anonimizacja musi być rzeczywista. Moim zdaniem szczegóły zamówienia potrafią wskazać klienta nawet bez nazwiska. |
| Imię, nazwisko, telefon, adres e-mail, historia zakupów klienta | Nie na koncie osobistym | RODO wymaga danych ograniczonych do tego, co niezbędne (art. 5 ust. 1 lit. c), a korzystanie z dostawcy narzędzia wymaga umowy powierzenia (art. 28). |
| Dane o zdrowiu, poglądach, przynależności do związków zawodowych | Nie | RODO zakazuje przetwarzania takich danych, z wyjątkami, na przykład wyraźnej zgody osoby (art. 9 ust. 1 i ust. 2 lit. a). |
| Umowy, oferty z cenami, marże, cenniki hurtowe | Nie na koncie osobistym | To informacje, które firma chroni. Umowy z klientami często zawierają klauzule o poufności, więc sprawdź ich treść. |
| CV kandydatów, oceny pracowników, decyzje o ludziach | Nie bez oceny | Decyzja oparta wyłącznie na automatycznym przetwarzaniu, która istotnie wpływa na osobę, podlega ograniczeniom (RODO, art. 22). |
| Hasła, klucze dostępu, kody do systemów | Nie | Do żadnego zadania w czacie nie są potrzebne, a wyciek daje dostęp do systemów firmy. |
Zasadę minimalizacji da się ująć jednym pytaniem, które pracownik zadaje przed wklejeniem treści: czy do tego zadania ChatGPT naprawdę potrzebuje nazwiska, numeru albo kwoty? Najczęściej wystarczy opis sytuacji bez konkretów. Szerszy obraz wdrożenia AI w firmie, razem z przepisami, opisuję we wpisie Wdrożenie AI w firmie.
Dlaczego konta osobiste pracowników są ryzykiem dla firmy?
Na kontach osobistych (Free, Plus, Pro) OpenAI domyślnie włącza ulepszanie modelu na rozmowach użytkownika, a firma nie jest administratorem takiego konta. Według centrum pomocy OpenAI dla tych planów opcja „Improve the model for everyone” jest domyślnie włączona i użytkownik może ją wyłączyć w ustawieniach (Data controls in ChatGPT, sprawdzone 28.10.2026). Ta sama strona zastrzega, że jeśli użytkownik oceni odpowiedź kciukiem w górę lub w dół, cała rozmowa związana z oceną może posłużyć do trenowania modeli.
Plany firmowe działają inaczej. Strona OpenAI o prywatności przedsiębiorstw (zaktualizowana 8 stycznia 2026) podaje, że domyślnie dane z planów Business i Enterprise nie służą do trenowania modeli, chyba że użytkownik wyraźnie zgodzi się je udostępnić, a administratorzy planu Business mogą wyświetlać, przeglądać, eksportować i usuwać rozmowy użytkowników w przestrzeni roboczej (Prywatność przedsiębiorstw w OpenAI). OpenAI wymienia też umowę powierzenia przetwarzania danych (DPA), którą można podpisać dla planów Business i Enterprise oraz platformy API. Dla kont osobistych strona takiej umowy nie wymienia.
Z tego wynika wniosek, który jest moim odczytaniem tych źródeł: przy koncie osobistym pracownika firma nie ma administratora, nie ma wglądu w rozmowy i nie ma umowy powierzenia z dostawcą. Dlatego sama zasada „nie wklejajcie danych klientów” nie wystarcza, jeśli narzędzie, w którym pracownicy pracują, nie daje firmie żadnej kontroli.
Który plan ChatGPT wybrać dla firmy?
Dla zespołu od dwóch osób OpenAI przewiduje plan Business, a Enterprise jest ofertą dla dużych organizacji z indywidualną wyceną. Plan Business to dawny ChatGPT Team: OpenAI podaje, że od 29 sierpnia 2025 roku ChatGPT Team nazywa się ChatGPT Business (Przedstawiamy ChatGPT Team). Strona z cennikiem opisuje Business jako ofertę dla zespołów liczących od 2 do 200 pracowników. Tabela zestawia funkcje, które według strony cennika (28.10.2026) różnią oba plany.
| Funkcja | Business | Enterprise |
|---|---|---|
| Trenowanie modeli na danych firmy | Domyślnie nie | Domyślnie nie |
| Logowanie jednokrotne SAML, konsola administracyjna, role administratora | Tak | Tak |
| Zgodność SOC 2 Type 2 | Tak | Tak |
| Zarządzanie użytkownikami przez SCIM, kontrola dostępu oparta na rolach | Nie | Tak |
| Zarządzanie kluczami szyfrowania przez firmę, lista dozwolonych adresów IP | Nie | Tak |
| Rezydencja danych w wybranych regionach | Nie | Tak |
| Zasady przechowywania danych | Administratorzy kontrolują czas przechowywania | Niestandardowe zasady przechowywania |
| Cena | Z cennika, zależy od stanowiska | Indywidualna, przez dział sprzedaży |
W małej firmie Business wystarcza zwykle do pierwszego etapu: daje wspólną przestrzeń roboczą, kontrolę administratora i domyślny brak trenowania na danych firmy. Moim zdaniem Enterprise zaczyna mieć sens, gdy firma potrzebuje zarządzania użytkownikami przez SCIM, własnych kluczy szyfrowania albo wskazania regionu przechowywania danych. Oba plany nie zwalniają z reguł RODO: ocena skutków dla ochrony danych (art. 35) i podstawa prawna przetwarzania zostają po stronie firmy.
Ile kosztuje ChatGPT dla firm?
Według polskiej strony OpenAI stanowisko Standard w planie Business kosztuje 71 zł miesięcznie, a stanowisko Premium 355 zł miesięcznie, natomiast cena Enterprise jest indywidualna. Przy stanowisku Standard strona podaje też 20 dolarów miesięcznie przy rozliczeniu rocznym i 25 dolarów przy rozliczeniu miesięcznym. Przy stanowisku Premium podaje 100 dolarów przy rozliczeniu rocznym i 125 dolarów przy miesięcznym (stan z 28.10.2026).
W widocznym tekście strony nie ma informacji, czy kwoty w złotych są netto czy brutto. Ceny i nazwy stanowisk OpenAI zmienia, więc przed decyzją otwórz aktualny cennik OpenAI. Przykład rachunku, nie dane z realnej firmy: pięć stanowisk Standard po 71 zł to 355 zł miesięcznie. Na koszt całości wpływa jeszcze czas pracy nad zasadami i szkoleniem, a ten zależy od liczby osób i zakresu zastosowań.
Od jakich zastosowań zacząć ChatGPT w firmie?
Zacznij od zadań, w których wynik sprawdza człowiek, a dane wejściowe nie zawierają danych osobowych: obsługa zapytań, research i teksty ofertowe. Takie zadania dają szybką informację zwrotną i ograniczają skutki błędu. Każde z nich ma swoje granice, które opisuję poniżej.
Obsługa zapytań. ChatGPT może pomóc w napisaniu szablonów odpowiedzi na najczęstsze pytania, uporządkowaniu wiadomości i przygotowaniu listy pytań doprecyzowujących do zapytania ofertowego. Pracownik wkleja opis zapytania bez danych kontaktowych klienta i bez kwot z umów, a gotową odpowiedź sam czyta i wysyła. Automatyczne odpowiadanie klientom bez człowieka to inne zagadnienie, które opisuję we wpisie Agent AI.
Research. Czat nadaje się do pierwszego przeglądu tematu: listy pytań do rynku, wstępnego porównania podejść, streszczenia długiego dokumentu publicznego. Każdą liczbę, nazwę i datę z odpowiedzi trzeba sprawdzić w źródle, bo model może podać informację, której nie ma w żadnym dokumencie. Zasada jest prosta: czat wskazuje, gdzie szukać, a źródło potwierdza fakt.
Oferty i treści. Z czatem szybciej powstaje szkic oferty, opisu usługi, newslettera albo wpisu. Szkic zawsze przechodzi redakcję: ktoś, kto zna firmę, poprawia fakty, ton i zobowiązania. Nie wklejaj do czatu gotowych cenników ani warunków handlowych klientów, tylko opis struktury oferty. Temat odwrotny, czyli reklamy wyświetlane w odpowiedziach czatu, opisuję we wpisie Reklamy w ChatGPT.
Gdy te trzy zastosowania działają i zespół zna zasady, można przejść do procesów powtarzalnych, na przykład automatyzacji z narzędziami łączącymi aplikacje. Pierwszy krok, czyli przegląd trzech procesów i szkolenie zespołu, opisuje strona AI dla firm.
Jak wygląda krótka polityka korzystania z AI w firmie?
Krótka polityka mieści się na jednej stronie i odpowiada na siedem pytań: jakie narzędzia, jakie dane, jak anonimizować, kto odpowiada za wynik, jak traktować klienta, co zgłaszać i kiedy przeglądać zasady. Poniżej wzór do skopiowania i dopasowania. To szkic roboczy, nie opinia prawna, a ostateczne brzmienie warto skonsultować z prawnikiem.
- 1Zatwierdzone narzędzia
Pracujemy tylko w narzędziach z listy zatwierdzonej przez właściciela firmy (na przykład w planie firmowym ChatGPT). Nie używamy do zadań służbowych kont osobistych ani narzędzi spoza listy.
- 2Dane, których nie wklejamy
Nie wklejamy danych osobowych klientów, kandydatów i pracowników, danych o zdrowiu i innych danych szczególnych kategorii, umów, cenników, marż, haseł i kluczy dostępu. Gdy zadanie wymaga takich danych, pytamy właściciela przed użyciem.
- 3Anonimizacja
Jeśli opisujemy sytuację klienta, usuwamy imię, nazwisko, nazwę firmy, telefon, adres e-mail, numery zamówień i szczegóły, które pozwalają go rozpoznać.
- 4Odpowiedzialność za wynik
Wynik pracy z AI traktujemy jak szkic. Osoba, która go wysyła lub publikuje, odpowiada za fakty, liczby, ton i zobowiązania wobec klienta. Liczby, nazwy i daty z odpowiedzi sprawdzamy w źródle.
- 5Kontakt z klientem
Nie wysyłamy klientom treści wygenerowanych przez AI bez przeczytania. Gdy klient rozmawia z narzędziem automatycznym, informujemy go o tym.
- 6Zgłaszanie błędów
Jeśli wkleiliśmy dane, których nie powinniśmy, albo wynik budzi wątpliwości, zgłaszamy to właścicielowi tego samego dnia. Zgłoszenie nie skutkuje karą.
- 7Przegląd zasad
Zasady przeglądamy co najmniej raz na pół roku oraz po każdej zmianie planu, narzędzia lub przepisów.
Punkt o informowaniu klienta nawiązuje do AI Act: art. 50 ust. 1 wymaga, by systemy przeznaczone do bezpośredniej interakcji z osobami były projektowane tak, by osoby wiedziały, że mają do czynienia z AI, o ile nie wynika to z kontekstu. Obowiązek dotyczy w pierwszej kolejności dostawców systemów, więc w polityce traktuję go jako dobrą praktykę, a podział obowiązków między dostawcę i firmę powinien ocenić prawnik (AI Act, art. 50, sprawdzone 25.10.2026).
Czy pracownicy muszą przejść szkolenie z ChatGPT?
Przepisy unijne wymagają od firm stosujących systemy AI działań wspierających kompetencje pracowników w zakresie AI, a szkolenie jest jednym ze sposobów. Art. 4 AI Act mówi, że dostawcy i podmioty stosujące systemy AI podejmują środki wspierające kompetencje w zakresie AI wśród personelu, z uwzględnieniem wiedzy technicznej, doświadczenia i kontekstu użycia. Przepis nie wymaga gwarancji konkretnego poziomu kompetencji każdej osoby (AI Act, art. 4, sprawdzone 28.10.2026). Obowiązek dotyczący kompetencji stosuje się od 2 lutego 2025 roku, a w obecnym brzmieniu obowiązuje po zmianie rozporządzeniem (UE) 2026/1744 od 27 lipca 2026 roku.
Przepis nie narzuca formy ani liczby godzin, więc szkolenie można dopasować do zespołu. Moim zdaniem krótkie szkolenie ma sens, gdy obejmuje cztery rzeczy: zasady z polityki na przykładach z firmy, ćwiczenie anonimizacji prawdziwego zapytania, pisanie poleceń do trzech zastosowań z poprzedniej sekcji i sprawdzanie wyników w źródle. Szkolenie bez zasad kończy się tym, że ludzie znają funkcje, a nie znają granic.
| Element szkolenia | Co zespół robi | Co zostaje po szkoleniu |
|---|---|---|
| Zasady i dane | Przechodzi tabelę wolno i nie wolno na przykładach z własnej firmy | Zatwierdzona polityka na jednej stronie |
| Anonimizacja | Przepisuje prawdziwe zapytanie klienta tak, by nie dało się go rozpoznać | Lista rzeczy do usunięcia przed wklejeniem |
| Polecenia | Pisze polecenia do obsługi zapytań, researchu i ofert | Biblioteka sprawdzonych poleceń zespołu |
| Sprawdzanie wyników | Weryfikuje liczby i fakty z odpowiedzi w źródłach | Zasada: kto wysyła, ten odpowiada |
Zakres i formę szkolenia dla zespołu opisuję na stronie Szkolenia AI dla firm. Dla firm, które chcą od razu zaplanować kolejne procesy, jest też AI dla firm.
Jak uporządkować korzystanie z ChatGPT w firmie w jeden tydzień?
Tydzień wystarczy na pierwszy porządek, jeśli decyzje podejmuje jedna osoba. To moja propozycja kolejności, a nie wymóg przepisów.
- 1Sprawdź, kto i do czego już używa AI
Zapytaj zespół, z jakich narzędzi korzysta i do jakich zadań. Bez oceniania, bo celem jest lista, a nie winni.
- 2Zdecyduj o planie
Jeśli zespół ma co najmniej dwie osoby i pracuje na danych firmy, rozważ plan firmowy. Zanim kupisz, sprawdź aktualny cennik i warunki na stronie OpenAI.
- 3Zatwierdź politykę
Dopasuj wzór z tego wpisu i poproś prawnika o przejrzenie punktów o danych osobowych.
- 4Przeprowadź krótkie szkolenie
Ćwiczenia na zapytaniach z firmy, po anonimizacji.
- 5Wybierz jedno zastosowanie i mierz
Na przykład szablony odpowiedzi na zapytania. Po miesiącu oceń, czy oszczędzają czas, bo bez pomiaru nie wiadomo, czy narzędzie pomaga.
Masz pytanie o ChatGPT w firmie? Zapytaj autora
Patryk Buła, CEO ViziSee. Odpowiadamy w ciągu 24 godzin.
Dziękujemy, wiadomość wysłana
Odezwiemy się w ciągu 24 godzin. Pilne sprawy: +48 603 548 179.
Najczęstsze pytania
Czy mogę wklejać do ChatGPT dane klientów?
Nie do konta osobistego. Dane osobowe klientów wymagają zasady minimalizacji (RODO, art. 5 ust. 1 lit. c) i umowy powierzenia z dostawcą narzędzia (art. 28). OpenAI wymienia DPA dla planów Business i Enterprise oraz platformy API, a dla kont osobistych jej nie wymienia (stan z 28.10.2026). Nawet w planie firmowym wklejaj tylko dane niezbędne do zadania, a procedurę ustal z prawnikiem lub inspektorem ochrony danych.
Czy ChatGPT uczy się na danych firmy?
W planach Business i Enterprise nie, o ile użytkownik wyraźnie nie zgodzi się na udostępnienie danych, według strony OpenAI o prywatności przedsiębiorstw (aktualizacja z 8 stycznia 2026). Na kontach osobistych Free, Plus i Pro ulepszanie modelu jest domyślnie włączone i użytkownik może je wyłączyć w ustawieniach.
Ile kosztuje ChatGPT dla firm?
Strona OpenAI po polsku (28.10.2026) podaje dla planu Business stanowisko Standard 71 zł miesięcznie, a Premium 355 zł miesięcznie. Przy Standard widoczne są też kwoty 20 dolarów przy rozliczeniu rocznym i 25 dolarów przy miesięcznym. Cena Enterprise jest indywidualna. Ceny zmieniają się, więc sprawdź aktualny cennik OpenAI przed zakupem.
Czy firma musi szkolić pracowników z AI?
Art. 4 AI Act wymaga od firm stosujących systemy AI działań wspierających kompetencje pracowników w zakresie AI, bez gwarancji konkretnego poziomu wiedzy każdej osoby. Przepis nie wskazuje formy. Szkolenie jest jednym ze sposobów, obok polityki, instrukcji i ćwiczeń. Zakres sprawdź z prawnikiem.
Od czego zacząć szkolenie z ChatGPT dla zespołu?
Od zasad, a nie od funkcji. Pierwsze zajęcia powinny obejmować tabelę tego, co wolno i czego nie wolno wklejać, ćwiczenie anonimizacji prawdziwego zapytania i sprawdzanie wyników w źródle. Dopiero potem warto uczyć pisania poleceń. Zakres takiego szkolenia opisuję na stronie Szkolenia AI dla firm.
Odpowiada za kierunek ViziSee i relacje z klientami. Łączy strategię marketingową z tym, co da się policzyć w sprzedaży.
