Ochrona przed wykorzystaniem do trenowania: często tak — można ją wyłączyć, a w planach biznesowych jest domyślnie wyłączona. Ochrona przed przechowywaniem lub odczytem: nie. W ChatGPT, Claude i Gemini przesłany plik jest przechowywany na serwerach dostawcy razem z czatem; jego usunięcie może potrwać do 30 dni, niektóre czaty mogą być odczytywane przez pracowników lub podwykonawców, a sąd może nakazać przechowywanie danych. Dlatego przesyłaj dokument dopiero po usunięciu z niego informacji pozwalających zidentyfikować osobę.
Dwa pytania: trenowanie i przechowywanie
Pytanie „czy to bezpieczne?” zwykle oznacza jedno z dwóch.
Pierwsze pytanie dotyczy tego, czy Twój dokument zostanie wykorzystany do trenowania kolejnego modelu. Zależy to od ustawienia. W planach osobistych można je wyłączyć, a w planach biznesowych wszystkich trzech narzędzi jest domyślnie wyłączone.
Drugie pytanie dotyczy tego, czy dokument jest przechowywany, jak długo i kto może go odczytać. Żadne ustawienie nie rozstrzyga tego w pełni. Plik trafia na serwery dostawcy w chwili przesłania. Pozostaje tam, dopóki istnieje czat, a także przez pewien czas po jego usunięciu.
W przypadku wyciągu bankowego, zeznania podatkowego lub akt klienta ważniejsze jest drugie pytanie.
Co dzieje się z plikiem w planie osobistym
Oto, co wynika z własnych stron pomocy dostawców według stanu na październik 2026 r. Plany osobiste to ChatGPT Free, Go, Plus i Pro; Claude Free, Pro i Max; oraz Gemini na osobistym koncie Google.
| ChatGPT | Claude | Gemini | |
|---|---|---|---|
| Wykorzystywanie do trenowania | Tak, chyba że wyłączysz opcję „Ulepszaj model dla wszystkich” | Tylko jeśli wyrazisz na to zgodę lub czat zostanie oznaczony do kontroli bezpieczeństwa | Tak, gdy opcja Aktywność w aplikacjach jest włączona |
| Przechowywane, dopóki istnieje czat | Do momentu usunięcia | Do momentu usunięcia | Domyślnie przez 18 miesięcy albo przez wybrany okres automatycznego usuwania |
| Po usunięciu | Usuwane w ciągu 30 dni | Usuwane w ciągu 30 dni | Czaty, które już sprawdzili recenzenci, są przechowywane przez okres do 3 lat |
| Kto może je odczytać | Upoważnieni pracownicy i usługodawcy, z powodów wymienionych przez dostawcę | Domyślnie żaden pracownik, z wyjątkiem przypadków dotyczących opinii i kontroli bezpieczeństwa | Ludzcy recenzenci odczytują część czatów |
ChatGPT. OpenAI informuje, że w zależności od ustawień może wykorzystywać „prompty, odpowiedzi modelu i inne treści, takie jak obrazy i pliki”, aby ulepszać swoje modele. Zgodnie ze stroną opisującą sposób przetwarzania danych w usługach konsumenckich, upoważnieni pracownicy i usługodawcy mogą uzyskiwać dostęp do treści w celu zbadania nadużycia lub incydentu związanego z bezpieczeństwem, udzielenia pomocy technicznej, obsługi spraw prawnych albo ulepszania modeli, chyba że zrezygnujesz z tego ostatniego. Na tej samej stronie użytkownikom zaleca się, by nie podawali wrażliwych informacji, których nie chcieliby poddać weryfikacji lub wykorzystaniu. Zgodnie z zasadami przechowywania czatów i plików , usunięty czat ma zostać trwale skasowany w ciągu 30 dni, chyba że OpenAI musi go zachować ze względów bezpieczeństwa lub prawnych. Plik zapisany w Bibliotece nie zostaje usunięty wraz z czatem — trzeba usunąć go osobno.
Claude. Anthropic wykorzystuje czaty konsumenckie do trenowania tylko wtedy, gdy wyrazisz na to zgodę, gdy czat zostanie oznaczony do kontroli bezpieczeństwa lub gdy prześlesz opinię. Jeśli wyrazisz zgodę, czaty mogą być przechowywane w formie pozbawionej danych identyfikacyjnych przez okres do pięciu lat. Usunięty czat znika z zaplecza Anthropic w ciągu 30 dni i nie jest wykorzystywany do trenowania przyszłych modeli. Czaty oznaczone jako naruszające zasady korzystania z usługi są przechowywane przez okres do dwóch lat. Opinie przesłane za pomocą przycisków kciuka w górę lub w dół są przechowywane przez pięć lat wraz z całą rozmową. Okresy te opisano na stronie Jak długo przechowujecie moje dane . Anthropic informuje również, że domyślnie jej pracownicy nie mają dostępu do Twoich rozmów, z wyjątkiem sytuacji, gdy udostępnisz je jako opinię albo gdy zespół ds. zaufania i bezpieczeństwa sprawdzi je pod kątem zgodności z zasadami korzystania z usługi.
Gemini. Zgodnie z Centrum prywatności aplikacji GeminiGoogle, gdy opcja Aktywność w aplikacjach jest włączona, czaty i przesłane pliki są zapisywane oraz wykorzystywane do ulepszania usług Google, w tym do trenowania generatywnych modeli AI. Część czatów jest odczytywana przez ludzkich recenzentów, w tym usługodawców Google. Sprawdzone czaty są odłączane od konta i przechowywane przez okres do trzech lat, a usunięcie aktywności ich nie usuwa. Gdy opcja Aktywność w aplikacjach jest wyłączona lub korzystasz z czatu tymczasowego, czaty są przechowywane przez 72 godziny. Google zaleca wprost: jeśli opcja Aktywność w aplikacjach jest włączona, nie podawaj danych poufnych ani takich, których nie chciałbyś udostępnić recenzentowi.
Przełączniki zmieniające te ustawienia domyślne omówiono krok po kroku w artykule Ustawienia danych narzędzi AI — objaśnienie.
Co zmienia się w planie biznesowym
Plany biznesowe zmieniają domyślne ustawienia dotyczące trenowania. Wszyscy trzej dostawcy informują, że treści biznesowe nie są domyślnie wykorzystywane do trenowania: ChatGPT Business, Enterprise i Edu, Claude for Work i API Anthropic, a także Gemini w Google Workspace, gdzie treści nie są również sprawdzane przez osoby spoza organizacji bez pozwolenia.
Plany biznesowe nie sprawiają, że plik znika. Czaty w Claude for Work są przechowywane do momentu usunięcia ich przez użytkownika, a potem znikają z zaplecza w ciągu 30 dni. W ChatGPT Enterprise i Gemini for Workspace administrator określa czas przechowywania czatów; opcje administracyjne Google obejmują okres od 3 miesięcy do bezterminowego przechowywania.
Dodatkową osobą, która może odczytać dane, jest pracodawca. W warunkach korzystania z usługi OpenAI informuje, że administratorzy ChatGPT Enterprise mogą mieć dostęp do treści. W Claude Team i Enterprise Właściciel główny może eksportować dane organizacji, w tym rozmowy i przesłane pliki. W przypadku firmy zazwyczaj jest to pożądane. W przypadku osobistego zeznania podatkowego przesłanego na konto służbowe — niekoniecznie.
Usunięte czaty i nakazy sądowe
Na każdej z przytoczonych wyżej stron dostawców podano ten sam wyjątek: dane mogą być przechowywane dłużej, jeśli wymaga tego prawo. W 2025 r. wyjątek ten dotyczył ChatGPT.
W maju 2025 r. amerykański sąd federalny, rozpatrujący sprawę dotyczącą praw autorskich wytoczoną OpenAI przez The New York Times, nakazał OpenAI zachowanie dzienników wyjściowych ChatGPT, które w innym przypadku zostałyby usunięte, w tym czatów usuniętych przez użytkowników. OpenAI poinformowało, że nakaz obejmował użytkowników Free, Plus, Pro i Team oraz API, ale nie ChatGPT Enterprise ani Edu. Obowiązek ten wygasł 26 września 2025 r.. W aktualizacji z 22 października 2025 r.OpenAI poinformowało, że wróciło do usuwania czatów w ciągu 30 dni, ale nadal będzie przechowywać ograniczony zakres danych użytkowników z okresu od kwietnia do września 2025 r. w ramach prawnego obowiązku zachowania danych.
To samo może się zdarzyć w przypadku każdego dostawcy. Przesłany plik przechowuje firma, która może otrzymać nakaz sądowy w miejscu, w którym prowadzi działalność, a obietnica usunięcia danych w ciągu 30 dni obowiązuje tylko wtedy, gdy nie ma takiego nakazu.
Co należy najpierw usunąć w zależności od rodzaju dokumentu
W większości pytań AI potrzebuje struktury i liczb, a nie tożsamości danej osoby. W tabeli wymieniono informacje, które należy usunąć z najczęściej przesyłanych dokumentów.
| Dokument | Usuń lub zastąp | Zazwyczaj można pozostawić |
|---|---|---|
| Wyciąg bankowy | Imię i nazwisko oraz adres właściciela rachunku, numer rachunku lub IBAN, numery kart, nazwiska osób podane w tytułach płatności | Daty, kwoty, kategorie sprzedawców, duże i dobrze znane firmy |
| Zeznanie podatkowe | Imię i nazwisko, adres, numer identyfikacji podatkowej (numer Social Security w USA, National Insurance w Wielkiej Brytanii, numer identyfikacji podatkowej w UE), imiona, nazwiska i numery identyfikacyjne małżonka oraz osób na utrzymaniu, numer identyfikacyjny pracodawcy, dane bankowe do zwrotu podatku | Pozycje dotyczące dochodów, odliczenia, rok |
| Dowód osobisty, paszport, prawo jazdy | Nie przesyłaj ich. Jeśli potrzebujesz pomocy przy wypełnianiu formularza, wpisz nazwy pól | Nic |
| Pasek płacowy | Imię i nazwisko, numer pracownika, numery podatkowe i ubezpieczeniowe, numer rachunku bankowego, adres zamieszkania | Wynagrodzenie brutto, potrącenia, kod podatkowy, okres rozliczeniowy |
| Akta klienta | Nazwiska klientów i kontrahentów, nazwy firm, adresy, numery telefonów, adresy e-mail, numery spraw i kont, daty urodzenia | Fakty i warunki, z symbolami zastępczymi zamiast danych stron |
| CV | Numer telefonu, adres e-mail, adres zamieszkania, data urodzenia, zdjęcie, linki do profili prywatnych | Miejsca pracy, umiejętności, daty zatrudnienia, wykształcenie |
Łatwo przeoczyć dwie rzeczy. Nazwę pliku: „Garcia_tax_2025.pdf” zdradza, czyje to zeznanie, zanim ktokolwiek otworzy dokument. Oraz skanowane strony: nazwisko na skanie nie pojawi się w wynikach wyszukiwania tekstu. Zobacz dane osobowe na skanach i zrzutach ekranu, a także pełną listę informacji, które należy usunąć przed przesłaniem dokumentu do AI.
CV to szczególny przypadek. CV często i tak trafia do rekrutera, dlatego wiele osób przesyła je bez zmian. Mimo to AI potrzebuje danych kontaktowych tylko wtedy, gdy prosisz o sformatowanie nagłówka. Usuń je i dodaj z powrotem na końcu.
Procedura działająca w każdym planie
- Wysyłaj tylko to, czego wymaga pytanie. Jeśli pytasz o jeden paragraf lub jeden miesiąc, skopiuj tę stronę, a nie cały dokument.
- Przygotuj bezpieczną kopię. Pracuj na kopii, nigdy na oryginale. Zastąp każde imię i nazwisko, numer oraz adres symbolem zastępczym, takim jak Person_1 lub Account_1, i używaj tego samego symbolu za każdym razem, gdy pojawia się ta sama osoba. W Wordzie funkcja Znajdź i zamień pozwala robić to po jednym terminie naraz.
- Wklej tekst zamiast przesyłać oryginalny plik. Nazwa pliku i wszystko, czego nie sprawdziłeś, pozostają na Twoim komputerze.
- Korzystaj z czatu tymczasowego lub incognito, i nie klikaj kciuka w górę ani w dół: przesłanie opinii może wysłać do dostawcy całą rozmowę, która będzie przechowywana przez lata.
- Usuń czat po uzyskaniu odpowiedzi, a także każdą kopię zapisaną w bibliotece plików narzędzia.
Jeśli dokument należy do klienta, a na Tobie spoczywa zawodowy obowiązek zachowania poufności, sprawdź u inspektora ds. zgodności, inspektora ochrony danych lub w zasadach samorządu zawodowego, czy w ogóle wolno korzystać z danego narzędzia AI. Strona ustawień to nie to samo co umowa ani zgoda klienta.
ClientSafe wykonuje krok 2 na Twoim komputerze. Wyszukuje nazwiska, nazwy firm, adresy, numery telefonów, adresy e-mail, numery kont, numery identyfikacyjne i daty urodzenia, zastępuje je symbolami zastępczymi i pozwala sprawdzić listę przed skopiowaniem bezpiecznej kopii do czatu.
Często zadawane pytania
Czy bezpieczne jest przesyłanie wyciągów bankowych do ChatGPT lub Claude?
Nie w niezmienionej postaci. Najpierw usuń imię i nazwisko oraz adres właściciela rachunku i numer rachunku. AI może kategoryzować wydatki i wykrywać nietypowe płatności, opierając się wyłącznie na datach i kwotach. Informacje dotyczące ksiąg klientów znajdziesz w artykule AI dla księgowych.
Czy Claude jest bezpieczniejszy od ChatGPT w przypadku dokumentów?
Ustawienia domyślne są różne: Claude wykorzystuje czaty konsumenckie do trenowania tylko wtedy, gdy wyrazisz na to zgodę, a Anthropic informuje, że domyślnie jej pracownicy nie mają dostępu do rozmów. W obu usługach plik pozostaje przechowywany do czasu usunięcia czatu, a usunięty czat jest kasowany w ciągu 30 dni. W obu przypadkach plik opuścił już Twój komputer.
Czy płatny plan osobisty chroni moje pliki?
Nie. Plany ChatGPT Plus i Pro oraz Claude Pro i Max podlegają takim samym zasadom konsumenckim jak plany bezpłatne. Domyślne zasady biznesowe obowiązują w planach biznesowych.
Czy mogę przesłać dokument klienta, jeśli wyłączę trenowanie?
Wyłączenie trenowania eliminuje jeden ze sposobów wykorzystania pliku. Plik nadal jest przechowywany, nadal może być odczytany w przypadkach określonych przez dostawcę i nadal może podlegać nakazowi sądowemu. Najpierw zastąp dane klienta.
ClientSafe tworzy bezpieczną kopię dokumentu na Twoim komputerze, zastępując imiona i nazwiska, numery kont i numery identyfikacyjne symbolami zastępczymi, a następnie przywraca prawdziwe imiona i nazwiska w odpowiedzi AI. Wykrywanie nie jest idealne, dlatego sprawdź listę przed skopiowaniem.
Informacje aktualne na październik 2026 r., zaczerpnięte ze stron pomocy i prywatności dostawców. Dostawcy zmieniają swoje warunki; przed skorzystaniem z tych informacji sprawdź podlinkowaną stronę. To nie jest porada prawna.