{"id":178490,"date":"2026-10-28T14:12:46","date_gmt":"2026-10-28T13:12:46","guid":{"rendered":"https:\/\/fotc.com\/?p=178490"},"modified":"2026-10-28T14:12:49","modified_gmt":"2026-10-28T13:12:49","slug":"wyciek-danych-do-narzedzi-ai","status":"publish","type":"post","link":"https:\/\/fotc.com\/pl\/blog\/wyciek-danych-do-narzedzi-ai\/","title":{"rendered":"Dane w chatbocie, problem w firmie. Konsekwencje prawne i finansowe shadow AI"},"content":{"rendered":"\n<div class=\"wp-block-yoast-seo-table-of-contents yoast-table-of-contents\"><h2>Spis tre\u015bci<\/h2><ul><li><a href=\"#h-co-sie-dzieje-z-danymi-wklejonymi-do-niezatwierdzonego-narzedzia-ai\" data-level=\"2\">Co si\u0119 dzieje z danymi wklejonymi do niezatwierdzonego narz\u0119dzia AI?<\/a><ul><li><a href=\"#h-przypadek-samsunga\" data-level=\"3\">Przypadek Samsunga<\/a><\/li><\/ul><\/li><li><a href=\"#h-jakie-konsekwencje-prawne-groza-firmie\" data-level=\"2\">Jakie konsekwencje prawne gro\u017c\u0105 firmie?<\/a><ul><li><a href=\"#h-rodo\" data-level=\"3\">RODO<\/a><\/li><li><a href=\"#h-nis2-i-krajowy-system-cyberbezpieczenstwa\" data-level=\"3\">NIS2 i krajowy system cyberbezpiecze\u0144stwa<\/a><\/li><li><a href=\"#h-dora-w-sektorze-finansowym\" data-level=\"3\">DORA w sektorze finansowym<\/a><\/li><li><a href=\"#h-ai-act\" data-level=\"3\">AI Act<\/a><\/li><li><a href=\"#h-umowy-z-klientami-i-tajemnica-przedsiebiorstwa\" data-level=\"3\">Umowy z klientami i tajemnica przedsi\u0119biorstwa<\/a><\/li><\/ul><\/li><li><a href=\"#h-czy-za-wyciek-odpowiada-zarzad\" data-level=\"2\">Czy za wyciek odpowiada zarz\u0105d?<\/a><\/li><li><a href=\"#h-ile-moze-kosztowac-wyciek-danych-do-narzedzi-ai\" data-level=\"2\">Ile mo\u017ce kosztowa\u0107 wyciek danych do narz\u0119dzi AI?<\/a><ul><li><a href=\"#h-koszty-bezposrednie\" data-level=\"3\">Koszty bezpo\u015brednie<\/a><\/li><li><a href=\"#h-koszty-posrednie-i-ukryte\" data-level=\"3\">Koszty po\u015brednie i ukryte<\/a><\/li><li><a href=\"#h-co-mowia-dane\" data-level=\"3\">Co m\u00f3wi\u0105 dane<\/a><\/li><\/ul><\/li><li><a href=\"#h-jak-wyglada-ryzyko-w-roznych-dzialach-firmy\" data-level=\"2\">Jak wygl\u0105da ryzyko w r\u00f3\u017cnych dzia\u0142ach firmy?<\/a><\/li><li><a href=\"#h-jak-ograniczac-ryzyko-prawne-i-finansowe\" data-level=\"2\">Jak ogranicza\u0107 ryzyko prawne i finansowe?<\/a><ul><li><a href=\"#h-zidentyfikuj-narzedzia-i-prowadz-rejestr\" data-level=\"3\">Zidentyfikuj narz\u0119dzia i prowad\u017a rejestr<\/a><\/li><li><a href=\"#h-podziel-dane-wedlug-ryzyka\" data-level=\"3\">Podziel dane wed\u0142ug ryzyka<\/a><\/li><li><a href=\"#h-zapewnij-zatwierdzone-narzedzia-z-umowa\" data-level=\"3\">Zapewnij zatwierdzone narz\u0119dzia z umow\u0105<\/a><\/li><li><a href=\"#h-zaktualizuj-umowy-i-polityki\" data-level=\"3\">Zaktualizuj umowy i polityki<\/a><\/li><li><a href=\"#h-szkol-na-konkretnych-przykladach\" data-level=\"3\">Szkol na konkretnych przyk\u0142adach<\/a><\/li><li><a href=\"#h-wprowadz-kontrole-techniczna\" data-level=\"3\">Wprowad\u017a kontrol\u0119 techniczn\u0105<\/a><\/li><\/ul><\/li><li><a href=\"#h-rola-chrome-enterprise-premium\" data-level=\"2\">Rola Chrome Enterprise Premium<\/a><ul><li><a href=\"#h-widocznosc-uzycia-ai\" data-level=\"3\">Widoczno\u015b\u0107 u\u017cycia AI<\/a><\/li><li><a href=\"#h-ochrona-przed-wklejaniem-i-przesylaniem-danych\" data-level=\"3\">Ochrona przed wklejaniem i przesy\u0142aniem danych<\/a><\/li><li><a href=\"#h-kontrola-dostepu-do-niezatwierdzonych-uslug\" data-level=\"3\">Kontrola dost\u0119pu do niezatwierdzonych us\u0142ug<\/a><\/li><li><a href=\"#h-raporty-i-dzienniki-zdarzen\" data-level=\"3\">Raporty i dzienniki zdarze\u0144<\/a><\/li><li><a href=\"#h-wazne-ograniczenie\" data-level=\"3\">Wa\u017cne ograniczenie<\/a><\/li><\/ul><\/li><li><a href=\"#h-jak-zaczac-z-chrome-enterprise-premium-bez-stresu\" data-level=\"2\">Jak zacz\u0105\u0107 z Chrome Enterprise Premium bez stresu?<\/a><\/li><li><a href=\"#h-podsumowanie\" data-level=\"2\">Podsumowanie<\/a><\/li><li><a href=\"#h-faq-najczestsze-pytania-o-konsekwencje-wycieku-danych-do-narzedzi-ai\" data-level=\"2\">FAQ \u2013 najcz\u0119stsze pytania o konsekwencje wycieku danych do narz\u0119dzi AI<\/a><ul><li><a href=\"#h-czy-wklejenie-danych-do-chatbota-zawsze-oznacza-naruszenie-rodo\" data-level=\"3\">Czy wklejenie danych do chatbota zawsze oznacza naruszenie RODO?<\/a><\/li><li><a href=\"#h-ile-czasu-ma-firma-na-zgloszenie-naruszenia-do-uodo\" data-level=\"3\">Ile czasu ma firma na zg\u0142oszenie naruszenia do UODO?<\/a><\/li><li><a href=\"#h-kto-odpowiada-za-wyciek-pracownik-czy-firma\" data-level=\"3\">Kto odpowiada za wyciek: pracownik czy firma?<\/a><\/li><li><a href=\"#h-czy-chrome-enterprise-premium-zapewnia-zgodnosc-z-rodo-i-nis2\" data-level=\"3\">Czy Chrome Enterprise Premium zapewnia zgodno\u015b\u0107 z RODO i NIS2?<\/a><\/li><\/ul><\/li><li><a href=\"#h-chcesz-ograniczyc-ryzyko-prawne-i-finansowe-zwiazane-z-shadow-ai\" data-level=\"2\">Chcesz ograniczy\u0107 ryzyko prawne i finansowe zwi\u0105zane z shadow AI?<\/a><\/li><\/ul><\/div>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Handlowiec ma przed sob\u0105 gotow\u0105 ofert\u0119 dla klienta strategicznego i godzin\u0119 do wysy\u0142ki. Wkleja ca\u0142y dokument, z cennikiem, rabatami i danymi osoby kontaktowej do darmowego chatbota i prosi o poprawienie tonu. Po minucie tekst jest gotowy. Po kilku tygodniach klient pyta w kwestionariuszu bezpiecze\u0144stwa, czy jego dane trafiaj\u0105 do zewn\u0119trznych narz\u0119dzi AI. Dzia\u0142 prawny nie potrafi odpowiedzie\u0107, bo nikt w firmie nie wie, \u017ce do tego dosz\u0142o.<\/strong><\/p>\n\n\n\n<!--more-->\n\n\n\n<p class=\"wp-block-paragraph\">To klasyczny przyk\u0142ad shadow AI, czyli korzystania z narz\u0119dzi sztucznej inteligencji poza kontrol\u0105 organizacji. W artykule <a href=\"https:\/\/fotc.com\/pl\/blog\/shadow-ai-w-firmie\/\">Shadow AI w firmie<\/a> wyja\u015bniamy, czym jest to zjawisko i jak je ogranicza\u0107. Tutaj odpowiadamy na pytanie, kt\u00f3re zarz\u0105d zadaje zwykle zaraz potem: <strong>co firmie realnie grozi, gdy dane trafi\u0105 do niezatwierdzonego przez organizacj\u0119 narz\u0119dzia AI?<\/strong> Dowiesz si\u0119, jakie obowi\u0105zki wynikaj\u0105 z RODO, NIS2, DORA i AI Act, z czego sk\u0142ada si\u0119 rachunek finansowy oraz jak ogranicza\u0107 ryzyko z pomoc\u0105 <a href=\"https:\/\/chromeenterprise.google\/products\/chrome-enterprise-premium\/\"><strong>Chrome Enterprise Premium<\/strong><\/a> i <strong>ekspert\u00f3w FOTC<\/strong>.<\/p>\n\n\n\n<h2 id=\"h-co-sie-dzieje-z-danymi-wklejonymi-do-niezatwierdzonego-narzedzia-ai\" class=\"wp-block-heading\">Co si\u0119 dzieje z danymi wklejonymi do niezatwierdzonego narz\u0119dzia AI?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Gdy pracownik wkleja dokument do publicznego narz\u0119dzia AI, informacje opuszczaj\u0105 \u015brodowisko, kt\u00f3re firma kontroluje. Mog\u0105 by\u0107 przechowywane przez dostawc\u0119, przetwarzane w nieznanej lokalizacji, a w zale\u017cno\u015bci od ustawie\u0144 konta i regulaminu tak\u017ce wykorzystywane do dalszego rozwoju modelu. Firma zwykle <strong>nie ma umowy z dostawc\u0105, nie ma wgl\u0105du w logi i nie wie, \u017ce do tego dosz\u0142o<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Do takich sytuacji dochodzi najcz\u0119\u015bciej wtedy, gdy pracownik chce przyspieszy\u0107 wykonanie zadania, a firma nie da\u0142a mu bezpiecznej alternatywy. Najcz\u0119\u015bciej wklejane s\u0105:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>informacje zwi\u0105zane z obs\u0142ug\u0105 klienta<\/strong>, w tym dane osobowe i historia zg\u0142osze\u0144;<\/li>\n\n\n\n<li><strong>kod \u017ar\u00f3d\u0142owy<\/strong>, czasem razem z kluczami API lub has\u0142ami;<\/li>\n\n\n\n<li><strong>umowy, oferty i cenniki<\/strong> z warunkami handlowymi;<\/li>\n\n\n\n<li><strong>dane finansowe i kadrowe<\/strong>, w tym niepublikowane wyniki.<\/li>\n<\/ul>\n\n\n\n<h3 id=\"h-przypadek-samsunga\" class=\"wp-block-heading\">Przypadek Samsunga<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Najg\u0142o\u015bniejszym przyk\u0142adem tego typu jest incydent z 2023 roku. In\u017cynierowie z dzia\u0142u p\u00f3\u0142przewodnik\u00f3w Samsunga co najmniej kilkakrotnie wprowadzili do publicznej wersji ChatGPT dane firmowe: kod \u017ar\u00f3d\u0142owy wewn\u0119trznego programu do analizy wad sprz\u0119tu, dane testowe u\u017cywane do wykrywania wadliwych chip\u00f3w oraz zapis wewn\u0119trznego spotkania, kt\u00f3ry mia\u0142 pos\u0142u\u017cy\u0107 do przygotowania notatki.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Skutki by\u0142y natychmiastowe. Dane opu\u015bci\u0142y kontrolowane \u015brodowisko firmowe i trafi\u0142y do zewn\u0119trznego dostawcy. Mog\u0142y by\u0107 przez niego przechowywane, przetwarzane w nieznanej lokalizacji oraz potencjalnie wykorzystywane do dalszego rozwoju i trenowania modeli, poniewa\u017c firma nie mia\u0142a z dostawc\u0105 stosownej umowy powierzenia danych.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Samsung zakaza\u0142 u\u017cywania zewn\u0119trznych narz\u0119dzi generatywnej AI na urz\u0105dzeniach s\u0142u\u017cbowych, przyspieszy\u0142 prace nad w\u0142asnym rozwi\u0105zaniem i ostrzeg\u0142 pracownik\u00f3w przed konsekwencjami dyscyplinarnymi. Sprawa trafi\u0142a do medi\u00f3w na ca\u0142ym \u015bwiecie i do dzi\u015b jest cytowana jako przestroga. In\u017cynierowie nie dzia\u0142ali ze z\u0142ej woli. Chcieli po prostu szybciej wykona\u0107 swoj\u0105 prac\u0119.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1920\" height=\"940\" src=\"https:\/\/fotc.com\/app\/uploads\/2026\/10\/1-schemat-wyciek-danych-do-narzedzi-ai-1.png\" alt=\"Co si\u0119 dzieje z danymi wklejonymi do narz\u0119dzia AI?\" class=\"wp-image-178495\" srcset=\"https:\/\/fotc.com\/app\/uploads\/2026\/10\/1-schemat-wyciek-danych-do-narzedzi-ai-1.png 1920w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/1-schemat-wyciek-danych-do-narzedzi-ai-1-300x147.png 300w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/1-schemat-wyciek-danych-do-narzedzi-ai-1-1024x501.png 1024w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/1-schemat-wyciek-danych-do-narzedzi-ai-1-768x376.png 768w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/1-schemat-wyciek-danych-do-narzedzi-ai-1-1536x752.png 1536w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/1-schemat-wyciek-danych-do-narzedzi-ai-1-123x60.png 123w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/1-schemat-wyciek-danych-do-narzedzi-ai-1-142x70.png 142w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/1-schemat-wyciek-danych-do-narzedzi-ai-1-352x172.png 352w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/1-schemat-wyciek-danych-do-narzedzi-ai-1-542x265.png 542w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/1-schemat-wyciek-danych-do-narzedzi-ai-1-26x13.png 26w\" sizes=\"auto, (max-width: 1920px) 100vw, 1920px\" \/><\/figure>\n\n\n\n<h2 id=\"h-jakie-konsekwencje-prawne-groza-firmie\" class=\"wp-block-heading\">Jakie konsekwencje prawne gro\u017c\u0105 firmie?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nie ka\u017cde u\u017cycie zewn\u0119trznego narz\u0119dzia AI jest naruszeniem. Wszystko zale\u017cy od rodzaju danych, od tego, czy firma ma umow\u0119 z dostawc\u0105, i od tego, czy potrafi wykaza\u0107, \u017ce zadba\u0142a o bezpiecze\u0144stwo. Problem pojawia si\u0119, gdy do niezatwierdzonego przez organizacj\u0119 narz\u0119dzia trafiaj\u0105 dane osobowe, informacje obj\u0119te tajemnic\u0105 albo dane klient\u00f3w. Wtedy w gr\u0119 wchodzi kilka re\u017cim\u00f3w prawnych jednocze\u015bnie.<\/p>\n\n\n\n<h3 id=\"h-rodo\" class=\"wp-block-heading\">RODO<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Przekazanie danych osobowych do narz\u0119dzia, z kt\u00f3rym firma nie zawar\u0142a umowy powierzenia przetwarzania, rodzi ryzyko naruszenia kilku zasad ochrony danych:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>legalno\u015b\u0107 i przejrzysto\u015b\u0107<\/strong> \u2013 firma nie ma podstawy do przekazania danych nowemu odbiorcy i nie mo\u017ce rzetelnie poinformowa\u0107 os\u00f3b, dok\u0105d trafi\u0142y ich dane,<\/li>\n\n\n\n<li><strong>ograniczenie celu<\/strong> \u2013 dane z rekrutacji lub obs\u0142ugi klienta trafiaj\u0105 do zupe\u0142nie innego procesu,<\/li>\n\n\n\n<li><strong>minimalizacja danych<\/strong> \u2013 w po\u015bpiechu wklejane s\u0105 ca\u0142e dokumenty, cho\u0107 do wykonania zadania wystarczy\u0142by fragment,<\/li>\n\n\n\n<li><strong>prawid\u0142owo\u015b\u0107 i integralno\u015b\u0107<\/strong> \u2013 niezweryfikowana odpowied\u017a modelu mo\u017ce zawiera\u0107 b\u0142\u0119dy, a firma nie ma kontroli nad tym, co dzieje si\u0119 z wklejonymi informacjami.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Osobny problem dotyczy prawa do usuni\u0119cia danych (art. 17 RODO). Gdy dane trafi\u0142y do zewn\u0119trznej us\u0142ugi, a firma nie wie, do kt\u00f3rej, nie mo\u017ce rzetelnie zrealizowa\u0107 takiego \u017c\u0105dania. Dodatkowo nawet je\u015bli wiadomo, gdzie dane trafi\u0142y, usuni\u0119cie ich z modelu, kt\u00f3ry m\u00f3g\u0142 zosta\u0107 na nich wytrenowany, bywa bardzo trudne i kosztowne. Cz\u0119\u015b\u0107 dostawc\u00f3w pozwala wy\u0142\u0105czy\u0107 trenowanie na danych u\u017cytkownika, ale w kontach prywatnych i darmowych ustawienia bywaj\u0105 r\u00f3\u017cne i firma nie ma na nie wp\u0142ywu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Za naruszenie podstawowych zasad przetwarzania RODO przewiduje kary <strong>do 20 mln euro lub do 4% ca\u0142kowitego rocznego \u015bwiatowego obrotu<\/strong>. To g\u00f3rna granica, a nie typowa kara, ale pokazuje skal\u0119 ryzyka. Do tego dochodzi <strong>obowi\u0105zek zg\u0142oszenia naruszenia do UODO w ci\u0105gu 72 godzin<\/strong> od jego stwierdzenia. Firma, kt\u00f3ra nie wie o wklejeniu danych do chatbota, nie ma szans tego terminu dotrzyma\u0107.<\/p>\n\n\n\n<h3 id=\"h-nis2-i-krajowy-system-cyberbezpieczenstwa\" class=\"wp-block-heading\">NIS2 i krajowy system cyberbezpiecze\u0144stwa<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">W Polsce dyrektywa NIS2 jest wdra\u017cana przez nowelizacj\u0119 ustawy o krajowym systemie cyberbezpiecze\u0144stwa, kt\u00f3ra obowi\u0105zuje od 3 kwietnia 2026 roku. Podmioty kluczowe i wa\u017cne mia\u0142y czas do 3 pa\u017adziernika 2026 roku na z\u0142o\u017cenie wniosku o wpis do wykazu, a na dostosowanie system\u00f3w i procedur maj\u0105 czas do 3 kwietnia 2027 roku. Kary pieni\u0119\u017cne co do zasady b\u0119dzie mo\u017cna nak\u0142ada\u0107 dopiero po kwietniu 2028 roku, ale obowi\u0105zki zarz\u0105dzania ryzykiem obowi\u0105zuj\u0105 ju\u017c teraz. Wi\u0119cej o samej dyrektywie znajdziesz na stronie FOTC o <a href=\"https:\/\/fotc.com\/pl\/zadbaj-o-zgodnosc-z-dyrektywa-nis2\/\">zgodno\u015bci z NIS2<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Shadow AI uderza w fundamenty tej regulacji:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>zarz\u0105dzanie ryzykiem<\/strong> \u2013 organizacja nie jest w stanie wykaza\u0107 nale\u017cytej staranno\u015bci w odniesieniu do systemu, o kt\u00f3rego istnieniu nie wie,<\/li>\n\n\n\n<li><strong>bezpiecze\u0144stwo \u0142a\u0144cucha dostaw<\/strong> \u2013 narz\u0119dzie AI jest de facto nowym dostawc\u0105, kt\u00f3rego nikt nie oceni\u0142 ani nie obj\u0105\u0142 umow\u0105,<\/li>\n\n\n\n<li><strong>obs\u0142uga incydent\u00f3w<\/strong> \u2013 wst\u0119pne zg\u0142oszenie incydentu w ci\u0105gu 24 godzin jest niemo\u017cliwe, je\u015bli incydent dotyczy narz\u0119dzia, kt\u00f3rego firma nie widzi.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Dla podmiot\u00f3w kluczowych dyrektywa przewiduje kary do <strong>10 mln euro lub 2% rocznego \u015bwiatowego obrotu<\/strong>.<\/p>\n\n\n\n<h3 id=\"h-dora-w-sektorze-finansowym\" class=\"wp-block-heading\">DORA w sektorze finansowym<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Je\u015bli Twoja firma nale\u017cy do sektora finansowego, dochodzi rozporz\u0105dzenie DORA, kt\u00f3re wymaga kontroli nad ka\u017cdym dostawc\u0105 us\u0142ug ICT. Niezatwierdzone narz\u0119dzie AI to dostawca, kt\u00f3rego nikt nie zarejestrowa\u0142, nie oceni\u0142 i z kt\u00f3rym nie zawarto umowy zawieraj\u0105cej wymagane klauzule. W praktyce oznacza to:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>niekompletny rejestr um\u00f3w z dostawcami ICT<\/strong> (art. 28),<\/li>\n\n\n\n<li><strong>omini\u0119cie oceny ryzyka i nale\u017cytej staranno\u015bci<\/strong> przed rozpocz\u0119ciem wsp\u00f3\u0142pracy,<\/li>\n\n\n\n<li><strong>brak wymaganych postanowie\u0144 umownych<\/strong>, na przyk\u0142ad dotycz\u0105cych lokalizacji danych i prawa do audytu (art. 30),<\/li>\n\n\n\n<li><strong>trudno\u015bci z klasyfikacj\u0105 i terminowym zg\u0142oszeniem incydentu<\/strong> (art. 17\u201323).<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Sankcje nak\u0142adaj\u0105 organy nadzoru, w Polsce mi\u0119dzy innymi KNF. Mog\u0105 obejmowa\u0107 kary finansowe, nakaz zaprzestania praktyki, a w ci\u0119\u017ckich przypadkach tak\u017ce \u015brodki wobec os\u00f3b odpowiedzialnych za naruszenie.<\/p>\n\n\n\n<h3 id=\"h-ai-act\" class=\"wp-block-heading\">AI Act<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">AI Act nie jest g\u0142\u00f3wnym \u017ar\u00f3d\u0142em odpowiedzialno\u015bci za wyciek danych, ale zmienia oczekiwania wobec firm korzystaj\u0105cych z AI. Od lutego 2025 roku obowi\u0105zuje art. 4, kt\u00f3ry dotyczy kompetencji pracownik\u00f3w w zakresie AI. Po lipcowej nowelizacji (tzw. Digital Omnibus) firmy musz\u0105 podejmowa\u0107 \u015brodki wspieraj\u0105ce rozw\u00f3j tych kompetencji, a nie gwarantowa\u0107 okre\u015blony poziom wiedzy ka\u017cdego pracownika. Organizacja, kt\u00f3ra toleruje niekontrolowane korzystanie z AI i nie szkoli ludzi, ma trudn\u0105 pozycj\u0119, je\u015bli kto\u015b zapyta j\u0105 o te \u015brodki.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Przy systemach wysokiego ryzyka, na przyk\u0142ad w rekrutacji czy ocenie pracownik\u00f3w, dochodz\u0105 obowi\u0105zki dotycz\u0105ce zarz\u0105dzania ryzykiem, nadzoru cz\u0142owieka i dokumentacji. Nie da si\u0119 ich spe\u0142ni\u0107 bez inwentaryzacji u\u017cywanych narz\u0119dzi. Terminy dla system\u00f3w wysokiego ryzyka zosta\u0142y przesuni\u0119te, ale kierunek regulacji si\u0119 nie zmieni\u0142.<\/p>\n\n\n\n<h3 id=\"h-umowy-z-klientami-i-tajemnica-przedsiebiorstwa\" class=\"wp-block-heading\">Umowy z klientami i tajemnica przedsi\u0119biorstwa<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nawet je\u015bli dane nie s\u0105 danymi osobowymi, wklejenie ich do zewn\u0119trznego narz\u0119dzia mo\u017ce narusza\u0107 umowy o poufno\u015bci (NDA). Kontrahent mo\u017ce wtedy \u017c\u0105da\u0107 odszkodowania lub naliczy\u0107 kary umowne, a odpowiedzialno\u015b\u0107 za zachowanie pracownika ponosi zazwyczaj firma. Dochodzi do tego ryzyko utraty ochrony tajemnicy przedsi\u0119biorstwa, bo ta wymaga podejmowania dzia\u0142a\u0144 w celu zachowania poufno\u015bci.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"480\" src=\"https:\/\/fotc.com\/app\/uploads\/2026\/10\/2-mapa-konsekwencji-prawnych-1024x480.png\" alt=\"Konsekwencje prawne wycieku danych do narz\u0119dzi AI.\" class=\"wp-image-178499\" srcset=\"https:\/\/fotc.com\/app\/uploads\/2026\/10\/2-mapa-konsekwencji-prawnych-1024x480.png 1024w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/2-mapa-konsekwencji-prawnych-300x141.png 300w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/2-mapa-konsekwencji-prawnych-768x360.png 768w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/2-mapa-konsekwencji-prawnych-1536x720.png 1536w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/2-mapa-konsekwencji-prawnych-123x58.png 123w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/2-mapa-konsekwencji-prawnych-142x67.png 142w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/2-mapa-konsekwencji-prawnych-352x165.png 352w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/2-mapa-konsekwencji-prawnych-542x254.png 542w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/2-mapa-konsekwencji-prawnych-26x12.png 26w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/2-mapa-konsekwencji-prawnych.png 1920w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<h2 id=\"h-czy-za-wyciek-odpowiada-zarzad\" class=\"wp-block-heading\">Czy za wyciek odpowiada zarz\u0105d?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">W wielu firmach odpowiedzialno\u015b\u0107 za narz\u0119dzia AI spada na dzia\u0142 IT lub samego pracownika, kt\u00f3ry klikn\u0105\u0142 \u201ewklej\u201d. Przepisy dotycz\u0105ce cyberbezpiecze\u0144stwa id\u0105 w innym kierunku. NIS2 zobowi\u0105zuje cz\u0142onk\u00f3w zarz\u0105du do <strong>zatwierdzania \u015brodk\u00f3w zarz\u0105dzania ryzykiem i nadzorowania ich wdro\u017cenia<\/strong>. Tej odpowiedzialno\u015bci nie mo\u017cna w pe\u0142ni przenie\u015b\u0107 na inne osoby.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">W praktyce oznacza to trzy rzeczy:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Argument \u201enie wiedzieli\u015bmy, \u017ce pracownicy tego u\u017cywaj\u0105\u201d os\u0142abia pozycj\u0119 zarz\u0105du.<\/strong> Obowi\u0105zkiem kadry zarz\u0105dzaj\u0105cej jest zbudowanie ram, czyli polityk, szkole\u0144 i kontroli, dzi\u0119ki kt\u00f3rym firma wie, co si\u0119 u niej dzieje.<\/li>\n\n\n\n<li><strong>Tolerowanie shadow AI bez \u017cadnej reakcji mo\u017cna uzna\u0107 za zaniedbanie nadzoru.<\/strong> Liczy si\u0119 to, czy firma podj\u0119\u0142a dzia\u0142ania, a nie to, \u017ce wyda\u0142a dokument.<\/li>\n\n\n\n<li><strong>Organy nadzorcze mog\u0105 stosowa\u0107 \u015brodki wobec os\u00f3b zarz\u0105dzaj\u0105cych<\/strong>, w tym kary finansowe i czasowy zakaz pe\u0142nienia funkcji kierowniczych w przypadku podmiot\u00f3w kluczowych. W sektorze finansowym DORA r\u00f3wnie\u017c dopuszcza sankcje wobec os\u00f3b fizycznych odpowiedzialnych za naruszenie.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">To nie znaczy, \u017ce za ka\u017cdy incydent zarz\u0105d odpowie osobi\u015bcie. Oznacza to, \u017ce zarz\u0105d powinien by\u0107 w stanie pokaza\u0107, <strong>jakie \u015brodki wdro\u017cy\u0142 i kiedy<\/strong>. Dlatego widoczno\u015b\u0107 u\u017cycia AI jest nie tylko tematem technicznym, ale te\u017c dowodem staranno\u015bci.<\/p>\n\n\n\n<h2 id=\"h-ile-moze-kosztowac-wyciek-danych-do-narzedzi-ai\" class=\"wp-block-heading\">Ile mo\u017ce kosztowa\u0107 wyciek danych do narz\u0119dzi AI?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Kary administracyjne to tylko cz\u0119\u015b\u0107 rachunku. W praktyce wi\u0119kszo\u015b\u0107 koszt\u00f3w powstaje wok\u00f3\u0142 samego incydentu.<\/p>\n\n\n\n<h3 id=\"h-koszty-bezposrednie\" class=\"wp-block-heading\">Koszty bezpo\u015brednie<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Kary nak\u0142adane przez organy nadzorcze<\/strong>, zale\u017cne od podstawy prawnej: do 20 mln euro lub 4% obrotu w RODO i do 10 mln euro lub 2% obrotu dla podmiot\u00f3w kluczowych w NIS2.<\/li>\n\n\n\n<li><strong>Analiza incydentu<\/strong>, czyli praca zewn\u0119trznych ekspert\u00f3w od informatyki \u015bledczej, kt\u00f3rzy ustalaj\u0105, co i dok\u0105d wyp\u0142yn\u0119\u0142o.<\/li>\n\n\n\n<li><strong>Obs\u0142uga prawna i komunikacyjna<\/strong>: ocena naruszenia, zg\u0142oszenia do organ\u00f3w, powiadomienia os\u00f3b i klient\u00f3w.<\/li>\n\n\n\n<li><strong>Odszkodowania i kary umowne<\/strong> wynikaj\u0105ce z naruszenia um\u00f3w o poufno\u015bci oraz roszczenia os\u00f3b, kt\u00f3rych dane dotycz\u0105.<\/li>\n<\/ul>\n\n\n\n<h3 id=\"h-koszty-posrednie-i-ukryte\" class=\"wp-block-heading\">Koszty po\u015brednie i ukryte<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Przestoje i spadek produktywno\u015bci<\/strong>, bo zespo\u0142y zajmuj\u0105 si\u0119 reakcj\u0105 na incydent zamiast prac\u0105.<\/li>\n\n\n\n<li><strong>Wy\u017csze sk\u0142adki ubezpieczeniowe<\/strong> po incydencie, zar\u00f3wno na polisach cybernetycznych, jak i D&amp;O dla zarz\u0105du.<\/li>\n\n\n\n<li><strong>Utrata klient\u00f3w i kontrakt\u00f3w<\/strong>, szczeg\u00f3lnie tam, gdzie bezpiecze\u0144stwo danych jest warunkiem wsp\u00f3\u0142pracy.<\/li>\n\n\n\n<li><strong>Szkody wizerunkowe<\/strong>, kt\u00f3re trudno wyceni\u0107, a kt\u00f3re odbijaj\u0105 si\u0119 na sprzeda\u017cy przez kolejne lata.<\/li>\n<\/ul>\n\n\n\n<h3 id=\"h-co-mowia-dane\" class=\"wp-block-heading\">Co m\u00f3wi\u0105 dane<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Wed\u0142ug raportu <a href=\"https:\/\/www.ibm.com\/reports\/data-breach\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">IBM Cost of a Data Breach 2026<\/a> \u015bredni globalny koszt wycieku danych wyni\u00f3s\u0142 <strong>4,99 mln dolar\u00f3w<\/strong> i jest to rekordowy poziom. We wcze\u015bniejszej edycji raportu (2025) IBM pokaza\u0142, \u017ce wysoki poziom shadow AI <strong>zwi\u0119ksza\u0142 \u015bredni koszt naruszenia o 670 tys. dolar\u00f3w<\/strong>, a 63% badanych organizacji nie mia\u0142o polityk zarz\u0105dzania AI ani wykrywania shadow AI. To \u015brednie globalne, wi\u0119c nie nale\u017cy ich traktowa\u0107 jak prognozy dla konkretnej firmy. Pokazuj\u0105 jednak, \u017ce brak kontroli nad narz\u0119dziami AI realnie podnosi koszty, a nie tylko zwi\u0119ksza ryzyko na papierze.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">W incydentach zwi\u0105zanych z shadow AI cz\u0119\u015bciej ni\u017c w innych naruszeniach ujawniane s\u0105 dane osobowe klient\u00f3w. To dok\u0142adnie ta kategoria, za kt\u00f3r\u0105 naj\u0142atwiej dosta\u0107 kar\u0119.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"427\" src=\"https:\/\/fotc.com\/app\/uploads\/2026\/10\/3-rachunek-kosztow-wycieku-1024x427.png\" alt=\"Ile mo\u017ce kosztowa\u0107 wyciek danych do narz\u0119dzi AI? \" class=\"wp-image-178503\" srcset=\"https:\/\/fotc.com\/app\/uploads\/2026\/10\/3-rachunek-kosztow-wycieku-1024x427.png 1024w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/3-rachunek-kosztow-wycieku-300x125.png 300w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/3-rachunek-kosztow-wycieku-768x320.png 768w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/3-rachunek-kosztow-wycieku-1536x640.png 1536w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/3-rachunek-kosztow-wycieku-123x51.png 123w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/3-rachunek-kosztow-wycieku-142x59.png 142w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/3-rachunek-kosztow-wycieku-352x147.png 352w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/3-rachunek-kosztow-wycieku-542x226.png 542w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/3-rachunek-kosztow-wycieku-26x11.png 26w, https:\/\/fotc.com\/app\/uploads\/2026\/10\/3-rachunek-kosztow-wycieku.png 1920w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<h2 id=\"h-jak-wyglada-ryzyko-w-roznych-dzialach-firmy\" class=\"wp-block-heading\">Jak wygl\u0105da ryzyko w r\u00f3\u017cnych dzia\u0142ach firmy?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Shadow AI nie jest problemem jednego zespo\u0142u. Skutki prawne i finansowe zale\u017c\u0105 od tego, jakie dane trafiaj\u0105 do narz\u0119dzia, dlatego ka\u017cdy dzia\u0142 ma sw\u00f3j typowy scenariusz.<\/p>\n\n\n\n<figure class=\"wp-block-table is-style-stripes\"><table class=\"has-fixed-layout\"><thead><tr><th>Dzia\u0142<\/th><th>Typowy scenariusz<\/th><th>Mo\u017cliwe skutki<\/th><\/tr><\/thead><tbody><tr><td>IT i programi\u015bci<\/td><td>Deweloper wkleja fragment kodu z kluczami API lub has\u0142ami, by znale\u017a\u0107 b\u0142\u0105d<\/td><td>Ryzyko w\u0142amania do system\u00f3w, koszty audytu, odpowiedzialno\u015b\u0107 wobec klienta za naruszenie NDA i tajemnicy przedsi\u0119biorstwa<\/td><\/tr><tr><td>Sprzeda\u017c i marketing<\/td><td>Handlowiec wkleja umow\u0119 lub ofert\u0119, by poprawi\u0107 jej styl<\/td><td>Ujawnienie mar\u017cy i warunk\u00f3w handlowych, kary umowne, utrata zaufania klienta<\/td><\/tr><tr><td>Finanse i ksi\u0119gowo\u015b\u0107<\/td><td>Analityk wkleja niepublikowane wyniki, by przygotowa\u0107 podsumowanie<\/td><td>Utrata przewagi konkurencyjnej, a w sp\u00f3\u0142kach publicznych tak\u017ce ryzyko naruszenia przepis\u00f3w o informacjach poufnych<\/td><\/tr><tr><td>HR<\/td><td>Rekruter przesy\u0142a CV do zewn\u0119trznego narz\u0119dzia bez podstawy prawnej i umowy powierzenia<\/td><td>Naruszenie RODO, kary organu nadzorczego, koszty obs\u0142ugi prawnej i \u017c\u0105dania kandydat\u00f3w<\/td><\/tr><tr><td>Obs\u0142uga klienta<\/td><td>Pracownik wkleja dane osobowe i histori\u0119 zg\u0142osze\u0144 do t\u0142umacza AI<\/td><td>Naruszenie RODO, obowi\u0105zek oceny zg\u0142oszenia do UODO, utrata zaufania klient\u00f3w<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h2 id=\"h-jak-ograniczac-ryzyko-prawne-i-finansowe\" class=\"wp-block-heading\">Jak ogranicza\u0107 ryzyko prawne i finansowe?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">To samo podej\u015bcie, kt\u00f3re opisali\u015bmy w artykule o <a href=\"https:\/\/fotc.com\/pl\/blog\/shadow-ai-w-firmie\/\" target=\"_blank\" rel=\"noreferrer noopener\">ograniczaniu shadow AI<\/a>, pomaga te\u017c zmniejszy\u0107 konsekwencje prawne. Z perspektywy zgodno\u015bci zmienia si\u0119 jednak akcent: <strong>liczy si\u0119 nie tylko to, by incydent\u00f3w by\u0142o mniej, ale tak\u017ce to, by firma potrafi\u0142a wykaza\u0107, jakie \u015brodki wdro\u017cy\u0142a<\/strong>.<\/p>\n\n\n\n<h3 id=\"h-zidentyfikuj-narzedzia-i-prowadz-rejestr\" class=\"wp-block-heading\">Zidentyfikuj narz\u0119dzia i prowad\u017a rejestr<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Zacznij od ustalenia, z jakich narz\u0119dzi AI korzystaj\u0105 zespo\u0142y, i stw\u00f3rz centralny rejestr. Bez niego trudno spe\u0142ni\u0107 wymogi NIS2, DORA czy AI Act, bo ka\u017cdy z nich zak\u0142ada, \u017ce firma wie, jakich system\u00f3w u\u017cywa.<\/p>\n\n\n\n<h3 id=\"h-podziel-dane-wedlug-ryzyka\" class=\"wp-block-heading\">Podziel dane wed\u0142ug ryzyka<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Okre\u015bl, jakie kategorie danych (publiczne, wewn\u0119trzne, poufne, osobowe, dane klient\u00f3w, kod i w\u0142asno\u015b\u0107 intelektualna) mog\u0105 trafia\u0107 do poszczeg\u00f3lnych narz\u0119dzi. Taka klasyfikacja jest podstaw\u0105 polityki i regu\u0142 technicznych.<\/p>\n\n\n\n<h3 id=\"h-zapewnij-zatwierdzone-narzedzia-z-umowa\" class=\"wp-block-heading\">Zapewnij zatwierdzone narz\u0119dzia z umow\u0105<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Pracownik si\u0119ga po darmowego chatbota, bo nie ma lepszej opcji. Zamiast tworzy\u0107 list\u0119 zakaz\u00f3w, przygotuj \u201ebia\u0142\u0105 list\u0119\u201d narz\u0119dzi, z kt\u00f3rymi firma ma podpisan\u0105 umow\u0119 powierzenia i znane zasady przetwarzania danych, na przyk\u0142ad <a href=\"https:\/\/fotc.com\/pl\/produkty\/gemini-enterprise-app\/\" target=\"_blank\" rel=\"noreferrer noopener\">Gemini Enterprise App<\/a>. Dodaj prosty proces zg\u0142aszania potrzeby nowego narz\u0119dzia.<\/p>\n\n\n\n<h3 id=\"h-zaktualizuj-umowy-i-polityki\" class=\"wp-block-heading\">Zaktualizuj umowy i polityki<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Sprawd\u017a zapisy o poufno\u015bci w umowach z klientami i pracownikami. Dopisz zasady korzystania z AI i opisz spos\u00f3b reagowania na podejrzenie naruszenia, w tym kto ocenia zdarzenie i kto decyduje o zg\u0142oszeniu do UODO w terminie 72 godzin.<\/p>\n\n\n\n<h3 id=\"h-szkol-na-konkretnych-przykladach\" class=\"wp-block-heading\">Szkol na konkretnych przyk\u0142adach<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Poka\u017c, gdzie przebiega granica, na sytuacjach z codziennej pracy: streszczanie umowy, analiza arkusza z danymi p\u0142acowymi, selekcja CV. Szkolenia to tak\u017ce realizacja wymogu wspierania kompetencji AI z art. 4 AI Act.<\/p>\n\n\n\n<h3 id=\"h-wprowadz-kontrole-techniczna\" class=\"wp-block-heading\">Wprowad\u017a kontrol\u0119 techniczn\u0105<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Polityka bez egzekwowania niewiele daje. Dopiero narz\u0119dzie, kt\u00f3re widzi, co dzieje si\u0119 w przegl\u0105darce, pozwala wykry\u0107 zdarzenie, zareagowa\u0107 i zachowa\u0107 dowody. Dla wi\u0119kszo\u015bci firm tym miejscem jest przegl\u0105darka, a jednym z najskuteczniejszych rozwi\u0105za\u0144 jest <a href=\"https:\/\/fotc.com\/pl\/produkty\/chrome-enterprise-premium\/\" target=\"_blank\" rel=\"noreferrer noopener\"><strong>Chrome Enterprise Premium<\/strong><\/a>.<\/p>\n\n\n\n<h2 id=\"h-rola-chrome-enterprise-premium\" class=\"wp-block-heading\">Rola Chrome Enterprise Premium<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Z perspektywy prawnej technologia nie zdejmuje z firmy odpowiedzialno\u015bci. Pomaga jednak <strong>wykry\u0107 zdarzenie wcze\u015bnie, ograniczy\u0107 jego skal\u0119 i zebra\u0107 dowody<\/strong>, a od tego cz\u0119sto zale\u017cy, czy incydent zako\u0144czy si\u0119 upomnieniem, czy kar\u0105. <a href=\"https:\/\/chromeenterprise.google\/products\/chrome-enterprise-premium\/\" target=\"_blank\" rel=\"noreferrer noopener\">Chrome Enterprise Premium<\/a> dzia\u0142a na poziomie zarz\u0105dzanej przegl\u0105darki, czyli tam, gdzie pracownicy korzystaj\u0105 z narz\u0119dzi AI.<\/p>\n\n\n\n<h3 id=\"h-widocznosc-uzycia-ai\" class=\"wp-block-heading\">Widoczno\u015b\u0107 u\u017cycia AI<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Administrator mo\u017ce audytowa\u0107 odwiedziny na stronach zaklasyfikowanych jako generatywna AI. Dzi\u0119ki temu firma dowiaduje si\u0119, kto, z jakich narz\u0119dzi i jak cz\u0119sto korzysta, zanim cokolwiek zablokuje. To odpowied\u017a na pytanie, kt\u00f3re w scenie otwieraj\u0105cej pozosta\u0142o bez odpowiedzi: sk\u0105d firma ma wiedzie\u0107, \u017ce do czegokolwiek dosz\u0142o.<\/p>\n\n\n\n<h3 id=\"h-ochrona-przed-wklejaniem-i-przesylaniem-danych\" class=\"wp-block-heading\">Ochrona przed wklejaniem i przesy\u0142aniem danych<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Regu\u0142y DLP mog\u0105 reagowa\u0107 na wklejanie tre\u015bci, przesy\u0142anie i pobieranie plik\u00f3w oraz drukowanie. Dost\u0119pne dzia\u0142ania to audyt, ostrze\u017cenie i blokada. Mniej prawdopodobne staje si\u0119 wi\u0119c naruszenie, a wraz z nim obowi\u0105zek zg\u0142oszenia go do UODO.<\/p>\n\n\n\n<h3 id=\"h-kontrola-dostepu-do-niezatwierdzonych-uslug\" class=\"wp-block-heading\">Kontrola dost\u0119pu do niezatwierdzonych us\u0142ug<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Mo\u017cna blokowa\u0107 serwisy generatywnej AI i zostawi\u0107 wyj\u0105tki dla narz\u0119dzi zatwierdzonych przez firm\u0119. Pracownik nie traci mo\u017cliwo\u015bci pracy z AI, ale korzysta z narz\u0119dzia, z kt\u00f3rym firma ma umow\u0119.<\/p>\n\n\n\n<h3 id=\"h-raporty-i-dzienniki-zdarzen\" class=\"wp-block-heading\">Raporty i dzienniki zdarze\u0144<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Zdarzenia DLP mo\u017cna przegl\u0105da\u0107 w raportach i dziennikach regu\u0142. Pozwala to oceni\u0107, kt\u00f3re z nich by\u0142y realnym zagro\u017ceniem, a kt\u00f3re wynika\u0142y ze zbyt szerokiej regu\u0142y, i <strong>udokumentowa\u0107, \u017ce firma monitoruje ryzyko i reaguje na nie<\/strong>. Takie \u015blady s\u0105 wa\u017cne przy rozmowie z regulatorem, audytorem lub klientem.<\/p>\n\n\n\n<h3 id=\"h-wazne-ograniczenie\" class=\"wp-block-heading\">Wa\u017cne ograniczenie<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Chrome Enterprise Premium pomaga egzekwowa\u0107 zasady w zarz\u0105dzanej przegl\u0105darce. Nie obejmuje urz\u0105dze\u0144 prywatnych ani pracy poza zarz\u0105dzanym \u015brodowiskiem. Nie zast\u0119puje polityki AI, klasyfikacji danych, um\u00f3w z dostawcami, zatwierdzonych narz\u0119dzi ani szkole\u0144, a samo wdro\u017cenie narz\u0119dzia nie gwarantuje zgodno\u015bci z RODO, NIS2 czy DORA. Warto te\u017c pami\u0119ta\u0107, \u017ce monitorowanie aktywno\u015bci pracownik\u00f3w samo wymaga podstawy prawnej i poinformowania zespo\u0142u, dlatego zasady jego stosowania trzeba uzgodni\u0107 z dzia\u0142em prawnym i inspektorem ochrony danych.<\/p>\n\n\n\n<figure class=\"wp-block-embed is-type-video is-provider-youtube wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\"><div class=\"wp-block-embed__wrapper\">\n<iframe loading=\"lazy\" title=\"Chrome Enterprise: Secure browsing and collaboration for your enterprise\" width=\"500\" height=\"281\" src=\"https:\/\/www.youtube.com\/embed\/USHpFXNGdIo?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe>\n<\/div><\/figure>\n\n\n\n<h2 id=\"h-jak-zaczac-z-chrome-enterprise-premium-bez-stresu\" class=\"wp-block-heading\">Jak zacz\u0105\u0107 z Chrome Enterprise Premium bez stresu?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Samo narz\u0119dzie to tylko po\u0142owa sukcesu. Jako FOTC bierzemy na siebie proces techniczny, audytowy i edukacyjny, a wdro\u017cenie prowadzimy etapami, bez wywracania pracy zespo\u0142u do g\u00f3ry nogami. Pe\u0142ny model opisujemy w artykule o <a href=\"https:\/\/fotc.com\/pl\/blog\/shadow-ai-w-firmie\/\" target=\"_blank\" rel=\"noreferrer noopener\">shadow AI w firmie<\/a>. Tutaj wida\u0107 go z perspektywy zgodno\u015bci i reakcji na incydenty:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Obserwujesz.<\/strong> Uruchamiasz raportowanie i sprawdzasz, kt\u00f3re zespo\u0142y korzystaj\u0105 z AI i z jakich narz\u0119dzi. Dostajesz pierwsz\u0105 odpowied\u017a na pytanie, czy w og\u00f3le masz problem.<\/li>\n\n\n\n<li><strong>Ustalasz zasady.<\/strong> Zatwierdzasz narz\u0119dzia, okre\u015blasz kategorie danych i opisujesz, kto ocenia podejrzenie naruszenia oraz kto decyduje o zg\u0142oszeniu do UODO.<\/li>\n\n\n\n<li><strong>Ostrzegasz.<\/strong> Przy ryzykownych dzia\u0142aniach wy\u015bwietlasz komunikat, wyja\u015bniasz przyczyn\u0119 i rejestrujesz decyzj\u0119 u\u017cytkownika. To r\u00f3wnie\u017c forma szkolenia \u201ew locie\u201d.<\/li>\n\n\n\n<li><strong>Blokujesz wybrane dzia\u0142ania.<\/strong> Zatrzymujesz przesy\u0142anie danych poufnych i niezatwierdzone serwisy tam, gdzie ryzyko tego wymaga, zachowuj\u0105c wyj\u0105tki dla zatwierdzonych narz\u0119dzi.<\/li>\n\n\n\n<li><strong>Aktualizujesz regu\u0142y.<\/strong> Korzystasz z raport\u00f3w, sprawdzasz nowe narz\u0119dzia AI i dopasowujesz zabezpieczenia do rzeczywistych incydent\u00f3w, a nie do teoretycznych scenariuszy.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Chcesz zacz\u0105\u0107 od rozpoznania sytuacji? <a href=\"https:\/\/fotc.com\/pl\/ebooks\/przewodnik-chrome-enterprise-core\/\" target=\"_blank\" rel=\"noreferrer noopener\">Przewodnik po bezp\u0142atnym narz\u0119dziu Chrome Enterprise Core<\/a> pokazuje, jak sprawdzi\u0107 skal\u0119 shadow AI bez wydawania z\u0142ot\u00f3wki.<\/p>\n\n\n\n<h2 id=\"h-podsumowanie\" class=\"wp-block-heading\">Podsumowanie<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Problemem nie jest samo u\u017cycie AI do poprawienia oferty. Problem zaczyna si\u0119 wtedy, gdy firma nie wie, \u017ce dane opu\u015bci\u0142y jej \u015brodowisko, nie potrafi wykaza\u0107, jakie \u015brodki wdro\u017cy\u0142a, i dowiaduje si\u0119 o wszystkim od klienta. Konsekwencje prawne i finansowe, od kar RODO i NIS2, przez odpowiedzialno\u015b\u0107 wobec kontrahent\u00f3w, po koszty incydentu i utrat\u0119 zaufania, w du\u017cej mierze zale\u017c\u0105 od tego, czy organizacja widzia\u0142a zdarzenie, mia\u0142a zasady i potrafi\u0142a zareagowa\u0107 na czas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ograniczenie ryzyka wymaga po\u0142\u0105czenia jasnych zasad, bezpiecznych narz\u0119dzi, szkole\u0144 i kontroli dzia\u0142aj\u0105cych tam, gdzie pracownik korzysta z aplikacji. W wielu firmach tym miejscem jest przegl\u0105darka. Je\u015bli chcesz pouk\u0142ada\u0107 ten obszar u siebie szybko i bezbole\u015bnie, eksperci FOTC s\u0105 gotowi pom\u00f3c Ci na ka\u017cdym etapie wdro\u017cenia. <a href=\"https:\/\/fotc.com\/pl\/kontakt\/?utm_source=blog&amp;utm_medium=blog&amp;utm_campaign=cep\" target=\"_blank\" rel=\"noreferrer noopener\"><strong>Skontaktuj si\u0119 z nami!<\/strong><\/a><\/p>\n\n\n\n<h2 id=\"h-faq-najczestsze-pytania-o-konsekwencje-wycieku-danych-do-narzedzi-ai\" class=\"wp-block-heading\">FAQ \u2013 najcz\u0119stsze pytania o konsekwencje wycieku danych do narz\u0119dzi AI<\/h2>\n\n\n\n<h3 id=\"h-czy-wklejenie-danych-do-chatbota-zawsze-oznacza-naruszenie-rodo\" class=\"wp-block-heading\">Czy wklejenie danych do chatbota zawsze oznacza naruszenie RODO?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nie zawsze. Wszystko zale\u017cy od rodzaju danych, od tego, czy firma ma umow\u0119 z dostawc\u0105 narz\u0119dzia, i od ustawie\u0144 przetwarzania. Wklejenie danych osobowych do niezatwierdzonego narz\u0119dzia, bez umowy powierzenia i podstawy prawnej, jest jednak powa\u017cnym ryzykiem i wymaga oceny, czy dosz\u0142o do naruszenia ochrony danych.<\/p>\n\n\n\n<h3 id=\"h-ile-czasu-ma-firma-na-zgloszenie-naruszenia-do-uodo\" class=\"wp-block-heading\">Ile czasu ma firma na zg\u0142oszenie naruszenia do UODO?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Administrator danych powinien zg\u0142osi\u0107 naruszenie ochrony danych osobowych do UODO w ci\u0105gu 72 godzin od jego stwierdzenia, je\u015bli naruszenie mo\u017ce skutkowa\u0107 ryzykiem dla praw lub wolno\u015bci os\u00f3b. Dlatego tak wa\u017cne jest, by firma w og\u00f3le wiedzia\u0142a, \u017ce do zdarzenia dosz\u0142o.<\/p>\n\n\n\n<h3 id=\"h-kto-odpowiada-za-wyciek-pracownik-czy-firma\" class=\"wp-block-heading\">Kto odpowiada za wyciek: pracownik czy firma?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Odpowiedzialno\u015b\u0107 jest zazwyczaj roz\u0142o\u017cona. Pracownik mo\u017ce ponie\u015b\u0107 konsekwencje dyscyplinarne, ale firma odpowiada za to, czy zapewni\u0142a odpowiednie \u015brodki organizacyjne i techniczne, takie jak polityki, szkolenia i kontrola. W przypadku NIS2 szczeg\u00f3ln\u0105 rol\u0119 ma zarz\u0105d.<\/p>\n\n\n\n<h3 id=\"h-czy-chrome-enterprise-premium-zapewnia-zgodnosc-z-rodo-i-nis2\" class=\"wp-block-heading\">Czy Chrome Enterprise Premium zapewnia zgodno\u015b\u0107 z RODO i NIS2?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nie. To narz\u0119dzie techniczne, kt\u00f3re daje widoczno\u015b\u0107 i mo\u017cliwo\u015b\u0107 egzekwowania zasad w zarz\u0105dzanej przegl\u0105darce. Pomaga zbiera\u0107 dowody staranno\u015bci, ale nie zast\u0119puje polityki AI, um\u00f3w z dostawcami, klasyfikacji danych ani szkole\u0144.<\/p>\n\n\n\n<h2 id=\"h-chcesz-ograniczyc-ryzyko-prawne-i-finansowe-zwiazane-z-shadow-ai\" class=\"wp-block-heading\">Chcesz ograniczy\u0107 ryzyko prawne i finansowe zwi\u0105zane z shadow AI?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Sprawd\u017a, jak Chrome Enterprise Premium mo\u017ce da\u0107 Twojej firmie widoczno\u015b\u0107 nad wykorzystaniem AI i pom\u00f3c wdro\u017cy\u0107 kontrole dopasowane do rzeczywistego ryzyka, bez blokowania pracy zespo\u0142u. <a href=\"https:\/\/calendar.app.google\/M2M88kHtem274ap5A\" target=\"_blank\" rel=\"noreferrer noopener\"><strong>Um\u00f3w si\u0119 z nami na rozmow\u0119<\/strong><\/a><strong>!<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Handlowiec ma przed sob\u0105 gotow\u0105 ofert\u0119 dla klienta strategicznego i godzin\u0119 do wysy\u0142ki. Wkleja ca\u0142y dokument, z cennikiem, rabatami i danymi osoby kontaktowej do darmowego chatbota i prosi o poprawienie tonu. Po minucie tekst jest gotowy. Po kilku tygodniach klient pyta w kwestionariuszu bezpiecze\u0144stwa, czy jego dane trafiaj\u0105 do zewn\u0119trznych narz\u0119dzi AI. Dzia\u0142 prawny nie&#8230;<\/p>\n","protected":false},"author":40,"featured_media":178507,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_editorskit_title_hidden":false,"_editorskit_reading_time":0,"_editorskit_is_block_options_detached":false,"_editorskit_block_options_position":"{}","footnotes":""},"categories":[557],"tags":[],"class_list":["post-178490","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-chrome-enterprise-pl"],"_links":{"self":[{"href":"https:\/\/fotc.com\/pl\/wp-json\/wp\/v2\/posts\/178490","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fotc.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fotc.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fotc.com\/pl\/wp-json\/wp\/v2\/users\/40"}],"replies":[{"embeddable":true,"href":"https:\/\/fotc.com\/pl\/wp-json\/wp\/v2\/comments?post=178490"}],"version-history":[{"count":0,"href":"https:\/\/fotc.com\/pl\/wp-json\/wp\/v2\/posts\/178490\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fotc.com\/pl\/wp-json\/wp\/v2\/media\/178507"}],"wp:attachment":[{"href":"https:\/\/fotc.com\/pl\/wp-json\/wp\/v2\/media?parent=178490"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fotc.com\/pl\/wp-json\/wp\/v2\/categories?post=178490"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fotc.com\/pl\/wp-json\/wp\/v2\/tags?post=178490"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}