Gdy klient przepuści swoje zeznanie przez ChatGPT lub Gemini, powiedz mu jasno, jakie informacje udostępnił i jak następnym razem korzystać z AI, ograniczając ujawnianie danych, a na każdą „korektę” odpowiedz, podając źródło, które może sam otworzyć. Jeśli sam korzystasz z AI przy zeznaniach klientów, zasady poufności dotyczą ciebie, a nie klienta: w USA — sekcja 7216 i wytyczne IRS dotyczące AI; w Wielkiej Brytanii i UE — RODO.
Jakie informacje udostępnia klient, gdy przesyła zeznanie
Gotowe zeznanie zawiera więcej danych osobowych niż niemal jakikolwiek inny dokument należący do klienta. Formularz 1040 w USA zawiera numery Social Security podatnika, współmałżonka i każdej osoby na utrzymaniu, a także numery rozliczeniowe banku i rachunku do bezpośredniego wpłacenia zwrotu podatku. Zeznanie Self Assessment w Wielkiej Brytanii (SA100) zawiera Unique Taxpayer Reference, numer National Insurance i datę urodzenia. Zeznania w UE zawierają krajowy identyfikator podatkowy.
Klient, który przesyła „moje zeznanie”, zazwyczaj przesyła cały pakiet:
- Dane identyfikacyjne: SSN lub ITIN, numer National Insurance i UTR, krajowy identyfikator podatkowy.
- Inne osoby: współmałżonek, dzieci i inne osoby na utrzymaniu, często wraz z datami urodzenia.
- Dochody: wynagrodzenia i pracodawcy, dochody z inwestycji i najmu, zwrot podatku lub należna kwota.
- Dane bankowe: numery rachunków używanych do zwrotów i płatności.
- Załączniki: W-2, 1099, P60, a czasem zdjęcie paszportu lub prawa jazdy.
Większość tych informacji to dane samego klienta. Współmałżonek i dzieci nie zdecydowali się ich udostępnić.
Co powiedzieć klientowi, który już to zrobił
Nie rób wykładu. Klient próbował zrozumieć własne zeznanie. Podaj mu trzy kroki:
- Usuń czat. W ChatGPT usunięty czat znika z konta od razu, a jego trwałe usunięcie jest zaplanowane w ciągu 30 dni, chyba że OpenAI musi przechowywać go dłużej z powodów bezpieczeństwa lub prawnych (stan na październik 2026 r.). Usunięcie nie cofa przesłania pliku. Skraca czas przechowywania danych.
- Wyłącz trenowanie na potrzeby przyszłych czatów. W osobistych planach ChatGPT opcja „Ulepszaj model dla wszystkich” jest domyślnie włączona i można ją wyłączyć w Ustawieniach, w sekcji Kontrola danych. Nasz artykuł o tym, czy bezpiecznie jest przesyłać dokumenty do ChatGPT wyjaśnia, co dzieje się z plikiem w planach osobistych i firmowych.
- W USA uzyskaj Identity Protection PIN. IP PIN uniemożliwia innej osobie złożenie federalnego zeznania z użyciem SSN lub ITIN klienta. Może go uzyskać każda osoba, która potrafi potwierdzić swoją tożsamość, a rodzice mogą wystąpić o niego dla osób na utrzymaniu. Specjaliści podatkowi nie mogą uzyskać go w imieniu klienta; klient musi złożyć wniosek samodzielnie.
Gdy klient wraca z „korektami” od AI
Ale Wątek na r/Accounting zaczyna się od historii klienta, który przepuścił wstępne zeznanie przez ChatGPT i Gemini, a następnie wrócił z prośbami o zmiany, które osoba sporządzająca zeznanie określa jako „całkowicie błędne”. W jednej z odpowiedzi klient pytał, dlaczego nie uwzględniono odliczenia odsetek od kredytu na nowy samochód. Samochód kupiono w 2024 r., a odliczenie przysługuje tylko w przypadku kredytów zaciągniętych po 31 grudnia 2024 r..
Chatbot może z pewnością siebie przedstawić regułę podatkową, a mimo to się mylić, opierać na nieaktualnych informacjach albo podawać regułę właściwą dla innych okoliczności. Biuro Odpowiedzialności Zawodowej IRS wymienia zmyślone odpowiedzi, czyli „halucynacje”, wśród ograniczeń generatywnej AI w swoich wytycznych dla praktyków podatkowych z czerwca 2026 r.. Model nie wie też, czego nie ma na stronie: daty zakupu, wyprowadzki za granicę ani wyboru dokonanego w poprzednim roku.
Dobra odpowiedź:
- Poproś o dokładne pytanie wpisane przez klienta i pełną odpowiedź, a nie streszczenie.
- Odpowiedz na każdy punkt, podając źródło, które klient może otworzyć: stronę IRS lub HMRC, instrukcję do formularza albo sam przepis. „Oto strona IRS” wyjaśnia więcej niż „ChatGPT się myli”.
- Jeśli AI znalazła coś prawdziwego, przyznaj to i popraw błąd.
- Zachowaj tę wymianę wiadomości w aktach klienta. Jeśli klient upiera się przy stanowisku, przed którym go ostrzegasz, dokumentacja pokaże, co mu powiedziałeś.
- Jeśli takie sprawdzanie wymaga realnego nakładu czasu, uwzględnij je w przyszłorocznej umowie o współpracy.
Wiadomość, którą możesz wysłać klientom
Pisz krótko i nie zakazuj AI: klienci i tak będą z niej korzystać. Powiedz im, jak ograniczyć ujawnianie danych, i zachęć, by przesyłali ci odpowiedzi AI. Dostosuj treść do swojej praktyki.
Subject: Using AI tools with your tax documents
Many clients now ask ChatGPT, Gemini or other AI tools about their
return. That is fine, and we are happy to look at what comes out of it.
A few suggestions:
1. Ask about the rule, not your return. "Can I deduct interest on a
car loan taken out in 2025?" gets you an answer without your details.
2. If you paste figures, first remove your Social Security / National
Insurance / tax ID number, the names and dates of birth of your
spouse and children, bank account numbers, your address and your
employer's name.
3. Do not upload photos of your passport, driving licence or ID card.
4. Check the tool's data settings first, for example whether your chats
are used to train its models.
5. AI tools can be wrong or out of date on tax rules, and they do not
know the facts you have given us. Send us the question and the
answer, and we will check them against official guidance before
anything on your return changes.
If you have already uploaded your return, delete that chat and let us
know. We can explain how to protect your tax account.Jeśli korzystasz z AI przy zeznaniach: przepisy w USA
Klient może udostępnić własne zeznanie komukolwiek. Osoba sporządzająca zeznanie — nie. Sekcja 7216 Kodeksu Podatkowego uznaje za wykroczenie umyślne lub lekkomyślne ujawnienie przez osobę zajmującą się sporządzaniem zeznań informacji przekazanych w celu sporządzenia zeznania lub wykorzystanie ich w jakimkolwiek innym celu. Kara może wynieść grzywnę do $1,000 ($100,000, gdy ma zastosowanie sekcja 6713(b)), karę pozbawienia wolności do roku albo obie te kary. Sekcja 6713 przewiduje dodatkowo karę cywilną.
Przepisy wykonawcze definiują te pojęcia szeroko. „Informacje dotyczące zeznania podatkowego” obejmują imię i nazwisko podatnika, adres i numer identyfikacyjny oraz wszelkie informacje przekazane w celu sporządzenia zeznania, a „ujawnienie” oznacza przekazanie informacji „jakiejkolwiek osobie, w jakikolwiek sposób” (§301.7216-1). Ujawnienia, na które przepisy wykonawcze wyraźnie nie zezwalają (§301.7216-2) wymagają uprzedniej pisemnej zgody podatnika, w formie §301.7216-3 ), wymagają uprzedniej pisemnej zgody podatnika, w formie
Ani ustawa, ani przepisy wykonawcze nie wspominają o AI. Wspomina o niej Biuro Odpowiedzialności Zawodowej IRS w wytycznych z czerwca 2026 r. Wymienia sekcje 6713 i 7216 wśród obowiązujących przepisów, ostrzega, że platformy AI „mogą wiązać się z ryzykiem nieuprawnionego ujawnienia poufnych informacji podatników”, i stwierdza, że praktycy muszą przetwarzać dane klientów „wyłącznie przy użyciu bezpiecznej AI zatwierdzonej do użytku w przedsiębiorstwie”. Dodaje również: „Praktycy nie mogą polegać wyłącznie na AI”, a jej odpowiedzi należy sprawdzić, zanim trafią do klienta lub IRS.
To, czy przesłanie informacji z zeznania do określonego dostawcy AI stanowi ujawnienie wymagające zgody, zależy od używanego narzędzia i okoliczności. Wytyczne opublikowane przez AICPA sugerują, by ocenić tę kwestię zgodnie z §301.7216-2 i §301.7216-3. Zanim włączysz AI do procesu sporządzania zeznań, zasięgnij porady prawnika podatkowego lub swojej organizacji zawodowej.
Niezależnie od tego, zgodnie z FTC Safeguards Rule specjaliści podatkowi i księgowi są uznawani za instytucje finansowe i muszą posiadać pisemny plan bezpieczeństwa informacji, czyli WISP. IRS udostępnia wzór w Publication 5708 oraz wytyczne dotyczące bezpieczeństwa w Publication 4557, Safeguarding Taxpayer Data. Wytyczne OPR zalecają firmom ustalenie procedur dotyczących AI: szkolenia personelu, bezpiecznego przetwarzania danych i weryfikacji zewnętrznych narzędzi AI. WISP to właściwe miejsce, by zapisać, z jakich narzędzi personel może korzystać i jakie informacje można do nich wprowadzać.
Wielka Brytania i UE: RODO
Dane podatkowe dotyczące indywidualnego klienta stanowią dane osobowe w rozumieniu unijnego i brytyjskiego RODO. Nazwisko i numer identyfikacyjny są wymienione jako identyfikatory. Gdy dostawca AI przetwarza te dane w imieniu firmy, zazwyczaj jest podmiotem przetwarzającym, a art. 28 wymaga umowy zawierającej określone postanowienia. Przed wprowadzeniem danych klienta sprawdź, czy używany przez ciebie plan AI obejmuje umowę powierzenia przetwarzania danych. Zastąpienie nazwisk symbolami zastępczymi zmniejsza ryzyko, ale dane pseudonimizowane nadal są danymi osobowymi.
Metoda bezpiecznej kopii dla osób sporządzających zeznania
Większość pytań, które osoba sporządzająca zeznanie zadaje narzędziu AI, nie wymaga podania tożsamości klienta: wyjaśnij tę pozycję w K-1, przygotuj prosty list o zaliczkach na podatek, streść zawiadomienie HMRC lub IRS, sprawdź harmonogram amortyzacji.
- Jeśli możesz, pytaj o ogólne zasady. Żadne informacje o kliencie nie opuszczają biura.
- Gdy potrzebny jest sam dokument, pracuj na kopii. Zastąp nazwiska, SSN, numery NI i identyfikatory podatkowe, adresy, numery rachunków bankowych i daty urodzenia symbolami zastępczymi, takimi jak Person_1, ID_1, Account_1. Zachowaj kwoty, lata i numery pozycji: właśnie o nie chodzi w pytaniu. Lista informacji do usunięcia przed przekazaniem dokumentu AI obejmuje szczegóły pośrednio identyfikujące, takie jak pracodawca w małej miejscowości.
- Używaj tego samego symbolu zastępczego dla tej samej osoby w całym dokumencie. Współmałżonek to Person_2 w zeznaniu, formularzu W-2 i liście.
- Sprawdź odpowiedź, korzystając ze źródła, a następnie przywróć prawdziwe nazwiska na własnym komputerze.
Bezpieczna kopia ogranicza zakres informacji opuszczających biuro. Sama w sobie nie rozstrzyga jednak kwestii z sekcji 7216: definicja informacji dotyczących zeznania podatkowego zawarta w przepisach nie ogranicza się do nazwisk i numerów. Omów tę kwestię z doradcą wraz z pytaniem o zgodę.
ClientSafe wykonuje kroki 2 i 3 na twoim komputerze. Umieść dokumenty klienta w jednej sprawie, sprawdź wykryte informacje, odznacz dopasowania, które nie są danymi osobowymi, i oznacz to, co zostało pominięte, a następnie skopiuj bezpieczną kopię lub zapisz ją jako plik Markdown. Wklej odpowiedź AI z powrotem do tej samej sprawy, aby przywrócić nazwiska. Informacje o eksportach bankowych i sprawozdaniach finansowych dołączonych do zeznania firmowego znajdziesz w artykule AI dla księgowych.
Często zadawane pytania
Czy powinienem powiedzieć klientom, żeby nie używali AI przy podatkach?
Zakaz rzadko działa, a dane należą do klienta i może on je udostępniać. Wiadomość o tym, jak ograniczyć ujawnianie danych podczas korzystania z AI, oraz oferta sprawdzenia odpowiedzi sprawią, że klienci nadal będą zwracać się z pytaniami do ciebie.
Czy zeznanie można bezpiecznie przesłać, jeśli klient usunie z niego swoje imię i nazwisko?
Nie. SSN lub numer NI, nazwiska osób na utrzymaniu, numery rachunków bankowych, adres i nazwa pracodawcy w formularzu W-2 lub P60 również pozwalają zidentyfikować klienta. Usuń je wszystkie albo zapytaj o zasadę bez załączania dokumentu.
Czy potrzebuję zgody klienta, aby korzystać z AI przy zeznaniach?
W USA być może: sekcja 7216 wymaga pisemnej zgody na ujawnienia, na które przepisy nie zezwalają w inny sposób, a zastosowanie tej zasady zależy od narzędzia i przesyłanych informacji. W Wielkiej Brytanii i UE potrzebujesz podstawy prawnej zgodnie z RODO oraz umowy powierzenia przetwarzania danych z dostawcą AI. Zapytaj doradcę o sytuację w swojej praktyce.
ClientSafe zastępuje imiona i nazwiska klientów, numery identyfikacyjne, adresy i numery rachunków bankowych w bezpiecznej kopii dokumentów podatkowych na twoim komputerze, a następnie przywraca prawdziwe imiona i nazwiska w odpowiedzi AI. Wykrywanie nie jest doskonałe, więc przed skopiowaniem sprawdź znalezione informacje.
Informacje ogólne, nie porada prawna ani podatkowa.