Gdy wpisuje Pan/Pani coś do narzędzia AI, Pana/Pani słowa są wysyłane na serwery firmy. W wielu przypadkach, jeśli nie wyłączy Pan/Pani odpowiedniego ustawienia, ten tekst może być wykorzystany do ulepszania AI — staje się częścią tego, na czym uczy się model. RODO daje Panu/Pani prawo do dowiedzenia się, co firma przechowuje na Pana/Pani temat, żądania usunięcia danych oraz sprzeciwu wobec wykorzystywania danych do trenowania modelu. Kluczowe kroki: znajdź ustawienia prywatności, wyłącz trenowanie i wiedz, jak poprosić o usunięcie danych.
Za każdym razem, gdy wpisuje Pan/Pani pytanie lub problem do chatbota AI, Pana/Pani słowa opuszczają urządzenie i wędrują na serwery firmy. To nieuniknione — AI żyje tam, nie na Pana/Pani telefonie czy laptopie. Ale co dzieje się z tymi słowami po dotarciu na serwer? To jest ważne — i właśnie tutaj wchodzą w grę Pana/Pani prawa jako mieszkańca Europy.
Prywatność danych to główna obawa, którą wielu Europejczyków ma w odniesieniu do narzędzi AI. Te obawy są uzasadnione — a ten przewodnik wyjaśni w prostych słowach, co naprawdę się dzieje.
Co naprawdę oznacza „Pana/Pani prompty mogą trenować model"
Gdy wpisuje Pan/Pani wiadomość do konsumenckiego chatbota AI i ją wysyła, trafia ona na serwery firmy. AI generuje odpowiedź, która wraca do Pana/Pani. Do tej pory działa to jak każda inna usługa internetowa.
Dodatkowy krok jest taki: wiele konsumenckich usług AI domyślnie przechowuje zapisy tych rozmów i może je wykorzystywać do ulepszania swojego modelu. „Ulepszanie modelu" oznacza, że inżynierowie firmy analizują wzorce w rozmowach — czasem z udziałem ludzkich recenzentów — i używają tych wzorców, by AI stawała się mądrzejsza.
W praktyce oznacza to, że słowa, które Pan/Pani wpisał/a — Pana/Pani pytania, obawy, sytuacja osobista — mogą stać się częścią tego, na czym uczy się model. Nie w sposób, który pozwoliłby komuś wyszukać dokładnie Pana/Pani wiadomość, ale Pana/Pani słowa rzeczywiście wpływają na przyszłe zachowanie modelu.
To nie jest tajemnica. Jest to zawarte w warunkach użytkowania. Większość ludzi po prostu ich nigdy nie czyta.
Różnica, jaką robi jedno ustawienie
Prawie każda duża usługa AI ma teraz stronę ustawień prywatności. Na tej stronie jest zwykle opcja w stylu: „Używaj moich rozmów do ulepszania modelu." W przypadku darmowych kont jest ona często domyślnie włączona.
Wyłączenie jej zajmuje około trzydziestu sekund i oznacza, że nowe rozmowy nie będą używane do trenowania.
Czego nie robi:
- Nie usuwa rozmów już przechowywanych na serwerze.
- Nie uniemożliwia firmie przechowywania rozmowy ze względów bezpieczeństwa lub prawnych.
- Może nie dotyczyć rozmów, które miały miejsce przed zmianą ustawienia.
Aby faktycznie usunąć przechowywane dane, musi Pan/Pani skorzystać ze swoich praw RODO — wyjaśnionych poniżej.
Pana/Pani trzy podstawowe prawa RODO w prostych słowach
RODO to Rozporządzenie o Ochronie Danych Osobowych. Jest to prawo unijne, które daje Panu/Pani prawdziwą, egzekwowalną kontrolę nad danymi osobowymi. Oto trzy prawa najbardziej istotne dla narzędzi AI.
1. Prawo dostępu do danych
Może Pan/Pani zapytać dowolną firmę: „Jakie dane osobowe przechowujecie na mój temat?" To art. 15 RODO. Muszą odpowiedzieć w ciągu miesiąca i dostarczyć kopię w użytecznym formacie; przy skomplikowanych lub licznych wnioskach mogą przedłużyć ten termin o kolejne dwa miesiące, ale tylko jeśli poinformują o tym w ciągu pierwszego miesiąca i wyjaśnią dlaczego. Nazywa się to wnioskiem o dostęp do danych osobowych.
W przypadku narzędzia AI może to obejmować: dane konta, historię rozmów i wnioski, jakie firma wyciągnęła z Pana/Pani korzystania z usługi.
2. Prawo do usunięcia danych („prawo do bycia zapomnianym")
Zgodnie z art. 17 może Pan/Pani poprosić firmę o usunięcie danych osobowych, które na Pana/Pani temat posiada, z tym samym terminem miesiąc plus ewentualne dwa miesiące, co powyżej. To prawo nie jest bezwzględne: art. 17 ust. 3 pozwala odmówić w ograniczonych okolicznościach — np. gdy firma jest zobowiązana prawnie do przechowywania danych, lub potrzebuje ich do ustalenia lub obrony roszczeń — ale musi wyjaśnić dlaczego.
W przypadku narzędzi AI oznacza to zazwyczaj: usunięcie konta, przechowywanych rozmów i wszelkich danych treningowych pochodnych od rozmów (ta ostatnia kwestia może być technicznie skomplikowana, a firmy mogą nie być w stanie usunąć Pana/Pani wpływu z już wytrenowanego modelu).
3. Prawo do sprzeciwu
Zgodnie z art. 21 może Pan/Pani powiedzieć firmie: „Przestańcie używać moich danych w tym celu." W przypadku trenowania AI oznacza to sprzeciw wobec używania rozmów do ulepszania modelu. Firma musi zaprzestać, chyba że może wykazać ważny powód, by kontynuować.
W praktyce często łatwiej jest użyć przełącznika prywatności w ustawieniach niż przechodzić przez formalny proces sprzeciwu — ale obie drogi są do dyspozycji.
Co jeśli firma nie odpowiada?
Jeśli firma przekroczy termin odpowiedzi na wniosek o dostęp, usunięcie lub sprzeciw, albo jej odpowiedź wydaje się niewystarczająca, może Pan/Pani złożyć skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO); w innych krajach UE — krajowy organ ochrony danych. Organ ten może zbadać skargę i nakazać firmie naprawienie problemu, a nawet ją ukarać — ale nie rozstrzyga sporów o odszkodowanie między Panem/Panią a firmą ani go nie wypłaca. Jeśli uważa Pan/Pani, że poniósł/poniosła Pan/Pani rzeczywistą szkodę i chce dochodzić odszkodowania, musi Pan/Pani wystąpić do sądu (art. 82 RODO).
Konkretne kroki, które może Pan/Pani zrobić już dziś
Prosta lista kontrolna. Nie musisz robić wszystkiego — nawet jeden lub dwa punkty robią prawdziwą różnicę.
Krok 1 — Znajdź ustawienia prywatności. W ChatGPT: Ustawienia → Kontrola danych. W innych narzędziach szukaj Ustawienia → Prywatność lub Pomoc → Polityka prywatności → Twoje prawa.
Krok 2 — Wyłącz trenowanie. Wyłącz każdą opcję mówiącą „ulepszaj model", „używaj rozmów do trenowania" lub podobną. Zapisz.
Krok 3 — Usuń historię rozmów. Większość narzędzi AI pozwala usuwać poszczególne czaty lub całą historię. Usuwając je ze swojego widoku, usuwa się je również z przyszłego procesu trenowania.
Krok 4 — Wyślij wniosek o usunięcie danych, jeśli chcesz zacząć od nowa. Skorzystaj z formularza wniosku o prywatność danej firmy (zwykle w centrum pomocy lub na stronie prywatności). Wyraźnie zaznacz: „Korzystam z prawa do usunięcia danych zgodnie z RODO. Proszę o usunięcie wszystkich danych osobowych przechowywanych na mój temat, w tym historii rozmów."
Krok 5 — Używaj bardziej prywatnego trybu dla wrażliwych tematów. Niektóre narzędzia oferują tryb „incognito" lub „czat tymczasowy", który w ogóle nie zapisuje rozmowy. Używaj go, gdy omawiasz coś, czego nie chcesz przechowywać.
„Chciałbym/chciałabym zadać pytanie dotyczące mojej osobistej sytuacji, ale chcę zachować prywatność. Czy jest sposób, żeby z Pana/Pani korzystać bez zapisywania tej rozmowy?"
Można dosłownie zadać to pytanie AI — powie Panu/Pani, jakie tryby lub ustawienia są dostępne.
Na co uważać
Nigdy nie wklejaj danych medycznych, finansowych ani dokumentów tożsamości. Nawet przy wyłączonym trenowaniu Pana/Pani tekst jest przesyłany na serwery firmy i tam przechowywany podczas sesji. Pełne imię i nazwisko plus schorzenie medyczne plus data urodzenia to dokładnie taki zestaw, który sprawia, że dane osobowe są wrażliwe. Używaj ogólnych opisów.
Zrzuty ekranu i nagrania głosowe to też dane. Jeśli udostępnia Pan/Pani zdjęcie lub używa asystenta głosowego, ten obraz lub dźwięk trafia na serwer. Zachowuj taką samą ostrożność przy danych wizualnych i dźwiękowych jak przy wpisywanym tekście.
„Darmowe" narzędzia a Pana/Pani dane. Gdy usługa nic nie kosztuje, firma musi jakoś opłacać swoje rachunki. W przypadku wielu narzędzi AI jedną z odpowiedzi jest używanie tego, co udostępniają użytkownicy, do ulepszania produktu — który następnie sprzedają firmom. To nie jest automatycznie złe, ale warto o tym wiedzieć.
Phishing i fałszywe formularze „usuwania danych". Sporadycznie pojawiają się e-maile lub wiadomości oferujące pomoc w usunięciu Pana/Pani danych AI. Zawsze przechodź bezpośrednio na oficjalną stronę — nigdy nie klikaj linku w nieoczekiwanym e-mailu. Legalne wnioski RODO przechodzą przez własną stronę prywatności firmy.
Wyłączone trenowanie ≠ usunięte dane. Wyłączenie trenowania to ważny krok, ale nie jest tożsame z żądaniem usunięcia danych. Jeśli chcesz całkowicie zacząć od nowa, musisz złożyć formalny wniosek o usunięcie danych.
Co zrobić dalej
Po uregulowaniu ustawień prywatności kolejnym krokiem jest zrozumienie, jakie dane te narzędzia już na Pana/Pani temat posiadają — i jak je przeglądać. Nasz przewodnik Co AI wie o mnie? wyjaśnia, jak poprosić o pełny eksport danych od głównych usług AI.
Jeśli używasz konkretnie ChatGPT, przewodnik krok po kroku Ustawienia prywatności ChatGPT pokaże Panu/Pani każdy przełącznik w prostym języku.
A jeśli chcesz pójść dalej — wypisać się z trenowania w kilku usługach jednocześnie — Jak zrezygnować z trenowania AI i poprosić o usunięcie swoich danych obejmuje cały proces.
Źródła
- Rozporządzenie (UE) 2016/679 (RODO) — pełny tekst — EUR-Lex, art. 12 (terminy), art. 15 (dostęp), art. 17 (usunięcie) i art. 21 (sprzeciw)
- Masz prawo złożyć skargę do Prezesa UODO — Urząd Ochrony Danych Osobowych (UODO)
- Możesz dochodzić odszkodowania przed sądem — UODO
- Nie zawsze masz prawo do bycia zapomnianym — UODO
