Laptop z otwartą rozmową z chatbotem AI, ilustracja do wpisu o danych klientów w ChatGPT

Bezpieczeństwo informacji

Dane klienta w ChatGPT: trening to tylko część problemu

Poradnik · 7 min czytania · 13 listopada 2026

Wyłączenie treningu to tylko jedna z odpowiedzi: dane klienta w ChatGPT trzeba ocenić też pod kątem przechowywania, dostępu, integracji i zobowiązań wobec klienta. Usunięcie rozmowy nie musi usuwać pliku zapisanego oddzielnie, a dane przekazane przez akcję GPT podlegają polityce odbiorcy. Niżej rozdzielone pytania, tabela przechowywania i sześć kroków przed wysłaniem materiału.

NAJWAŻNIEJSZE W TRZECH ZDANIACH

1

Trening, przechowywanie, dostęp, integracje i zgoda klienta to osobne pytania.

2

Usunięcie czatu nie usuwa pliku zapisanego oddzielnie w Library lub Space.

3

Dane przekazane przez akcję GPT podlegają polityce odbiorcy, więc ocena obejmuje cały łańcuch.

Jakie pytania należy rozdzielić?

Usuwasz rozmowę, w której analizowałeś umowę, i uznajesz sprawę za zamkniętą.

Plik mógł zostać zapisany oddzielnie od czatu. Dokumentacja OpenAI rozróżnia usunięcie rozmowy od usunięcia takiej kopii. To szczegół ważniejszy niż ogólne hasło „wyłączyłem trening”.

Trening dotyczy rozwijania modeli. Przechowywanie (retencja) oznacza trzymanie danych. Kontrola dostępu mówi, kto może sięgnąć do danych. Integracje określają, czy materiał trafia dalej. Zgoda na przetwarzanie i zobowiązania wobec klienta wymagają jeszcze osobnej oceny.

Infografika: sześć osobnych pytań o dane klienta w ChatGPT, trening, retencja, kontrola dostępu, integracje, zgoda na przetwarzanie i zobowiązania wobec klienta

Sześć osobnych pytań o dane klienta. Opracowanie własne.

W ofercie biznesowej OpenAI deklaruje domyślne niewykorzystywanie danych biznesowych do treningu. Nie jest to automatyczne dopuszczenie każdego pliku ani zasada obejmująca dowolne konto i dowolną integrację. Warunki konkretnego środowiska trzeba sprawdzić przed wysłaniem danych.

Czy czat tymczasowy zawsze pozostaje tymczasowy?

Według dokumentacji czatu tymczasowego rozmowa nie służy ulepszaniu modeli, dopóki pozostaje tymczasowa. Jej kopia może być przechowywana do 30 dni ze względów bezpieczeństwa.

Infografika: czat tymczasowy w ChatGPT nie służy ulepszaniu modeli, a kopia może być przechowywana do 30 dni, po zapisaniu jako zwykły czat obowiązują ustawienia konta

Czat tymczasowy przed i po zapisaniu. Opracowanie własne na podstawie dokumentacji OpenAI.

Dokumentacja opisuje także możliwość zapisania rozmowy jako zwykłego czatu. Od tej chwili obowiązują ustawienia konta dotyczące personalizacji i ulepszania modeli. Dlatego ważny jest nie tylko tryb na początku, ale również późniejsza czynność zapisania.

Kolejny szczegół: tryb tymczasowy może korzystać z istniejących wspomnień i instrukcji, zależnie od wybranej personalizacji. Nie należy mylić braku tworzenia nowych wspomnień z automatycznym brakiem wykorzystania wcześniejszego kontekstu. Dostępność opcji zależy od konta i ograniczeń przestrzeni roboczej (workspace).

Co zostaje po usunięciu czatu?

Zasady przechowywania czatów i plików wskazują kilka różnych sytuacji.

CO ZOSTAJE PO USUNIĘCIU

Element

Zasada opisana przez OpenAI

Praktyczny wniosek

Zwykła rozmowa

Pozostaje do usunięcia lub działania polityki przestrzeni roboczej.

Archiwizacja nie jest usunięciem.

Usunięty czat

Planowane usunięcie z systemów w ciągu 30 dni, z wyjątkami.

Zniknięcie z widoku nie oznacza natychmiastowego zniknięcia wszędzie.

Plik zapisany oddzielnie w Library lub Space

Usunięcie czatu nie usuwa tej kopii.

Sprawdź i usuń również zapisany plik.

Wiedza własnego GPT

Przechowywana do usunięcia GPT.

Nie traktuj jej jak jednorazowego załącznika.

Plik w projekcie

Do usunięcia pliku, projektu lub działania polityki.

Sprawdź zakres projektu i jego odbiorców.

UCZCIWY ODCZYT

Wyjątki od usunięcia obejmują między innymi zobowiązania prawne i bezpieczeństwo. Nie interpretuj terminów jako gwarancji technicznego wymazania w każdej sytuacji.

Czy integracja może przechować dane dłużej?

Tak. Dokumentacja czatu tymczasowego ostrzega, że dane przekazane przez akcję GPT podlegają polityce odbiorcy. Może on przechowywać je dłużej niż 30 dni i wykorzystywać do innych celów. Przycisk usunięcia w jednej usłudze nie jest uniwersalnym kasowaniem u wszystkich uczestników procesu.

Scenariusz redakcyjny: umowa trafia do czatu, akcja przekazuje fragment do zewnętrznego analizatora, a wynik zapisuje się w kolejnym narzędziu. Ocena obejmuje cały łańcuch, nie tylko pierwszego dostawcę.

Jak ograniczyć zakres materiału przed wysłaniem?

Proponowana procedura redakcyjna:

1

Ustal cel: analiza klauzuli, przygotowanie formuły czy podsumowanie dokumentu.

2

Sprawdź uprawnienie do przekazania materiału i zatwierdzone środowisko.

3

Usuń niepotrzebne dane przed przesłaniem, nie dopiero wewnątrz chatbota.

4

Sprawdź komentarze, metadane i informacje pośrednio identyfikujące klienta.

5

Zapisz, czy używane są akcje, projekty i oddzielne przechowywanie plików.

6

Zdefiniuj sposób usunięcia wszystkich kopii, które kontrolujesz.

Do przygotowania formuły arkusza użyj sztucznej tabeli o tej samej strukturze. Do omówienia zapisu umowy rozważ sam niezbędny fragment z danymi zastępczymi. To ogranicza zakres, ale nie zastępuje wymaganej oceny prawnej lub umownej.

Co zrobić, jeśli plik wysłano omyłkowo?

Zapisz czas, konto, usługę, typ danych i użyte integracje. Powiadom osobę odpowiedzialną za ochronę danych lub incydenty. Usuń kontrolowane kopie zgodnie z procedurą, lecz nie ogłaszaj rozwiązania problemu wyłącznie dlatego, że czat zniknął z historii.

Nie każda pomyłka ma taki sam skutek i nie każda wymaga identycznej reakcji. Liczą się zakres danych, warunki usługi, odbiorcy i realny dostęp. Praktyczny cel to świadomy przepływ informacji, a nie tylko poprawne ustawienie jednego przełącznika.

Nie ufaj jednemu przełącznikowi. Policz cały łańcuch. 🙂