Może. Większość umów NDA pozwala używać informacji drugiej strony wyłącznie w uzgodnionym celu i udostępniać je tylko określonym osobom. Czat w ChatGPT, Claude lub Gemini niełatwo pogodzić z żadnym z tych warunków. To, czy wklejenie treści stanowiło naruszenie, zależy od brzmienia NDA, użytego planu i dokładnej treści, którą wklejono. Decyduje o tym kilka postanowień.
Poniższe przykłady cytują oneNDA, bezpłatną standardową umowę NDA opracowaną i sprawdzoną przez prawników, z której korzysta wiele firm. W Twojej umowie będą inne sformułowania, ale niemal na pewno znajdą się w niej te same postanowienia. Sposób ich interpretacji przez sąd zależy od prawa właściwego wskazanego w umowie.
Co uznaje się za informacje poufne
Współczesne umowy NDA definiują je szeroko. oneNDA obejmuje wszelkie informacje ujawnione przez jedną stronę drugiej „w związku z Celem”, niezależnie od tego, czy zostały oznaczone jako poufne. Niektóre starsze umowy NDA chronią wyłącznie informacje oznaczone jako „poufne” lub potwierdzone na piśmie jako poufne. Jeśli Twoja umowa należy do tej grupy, nieoznaczony arkusz kalkulacyjny może nie być nią objęty.
Następnie sprawdź wyłączenia. Informacje, które są już publiczne, które były Ci wcześniej znane lub które opracowano niezależnie, zwykle nie są objęte ochroną. Zazwyczaj obejmuje ją wszystko inne w otrzymanym dokumencie: ceny, wielkości, szczegóły techniczne, plany i nazwiska klientów. Niektóre umowy NDA obejmują również sporządzane na podstawie tych informacji notatki i analizy — sprawdź, czy Twoja umowa tak stanowi.
Do czego wolno ich używać
Niemal każda umowa NDA określa cel, na przykład ocenę potencjalnej transakcji lub przygotowanie oferty, i zezwala na używanie informacji wyłącznie w tym celu. oneNDA stanowi, że odbiorca ma „używać Informacji Poufnych wyłącznie w Celu”.
Poproszenie narzędzia AI o podsumowanie danych finansowych spółki będącej przedmiotem transakcji w celu oceny transakcji można uznać za wykorzystanie informacji zgodnie z celem. Poproszenie go o przekształcenie tych samych materiałów w prezentację dla innego klienta — nie. W większości przypadków problem dotyczy jednak klauzuli o udostępnianiu, a nie klauzuli o wykorzystaniu.
Komu wolno je udostępniać
Umowy NDA określają, kto może zapoznać się z informacjami — zwykle pracownicy, doradcy, a czasem wykonawcy — i nakładają dwa warunki: osoby te muszą potrzebować informacji do realizacji celu i być zobowiązane do zachowania ich poufności. W oneNDA „Uprawnieni Odbiorcy” obejmują „przedstawicieli i podwykonawców”, ale tylko pod warunkiem, że „zobowiązali się zachować poufność i ograniczyć wykorzystanie informacji w takim samym zakresie jak Odbiorca”. Odbiorca odpowiada za ich działania.
Dostawca AI przetwarza Twój tekst na własnych serwerach. Nie ma ogólnej, ustalonej odpowiedzi na pytanie, czy oznacza to ujawnienie informacji osobie trzeciej, czy skorzystanie z usługodawcy, z którego wolno było skorzystać. Zależy to od brzmienia umowy i warunków zaakceptowanych u dostawcy:
- Plany biznesowe. Warunki handlowe Anthropic Commercial Terms stanowią, że dane wejściowe i wyjściowe są Informacjami Poufnymi klienta oraz że Anthropic „nie może trenować modeli na Treściach Klienta”. Warunki OpenAI stronie dotyczącej prywatności w przedsiębiorstwach stanowią, że dane z planów ChatGPT Business, Enterprise i API nie są domyślnie wykorzystywane do trenowania modeli, oraz ograniczają dostęp do nich po stronie OpenAI. Takie warunki są zbliżone do wymogów NDA wobec podwykonawcy.
- Konta osobiste. Bezpłatne plany i płatne plany osobiste podlegają polityce prywatności, a nie umowie o poufności zawartej z Tobą. Nasze omówienie ustawieniach danych AI pokazuje, co strony pomocy poszczególnych dostawców mówią o trenowaniu i przechowywaniu danych według stanu na październik 2026 r.
Sąd w USA rozpatrywał już, czy rozmowa w konsumenckiej usłudze AI była poufna. W sprawie United States v. Heppner (S.D.N.Y., 17 lutego 2026 r.) sędzia Jed Rakoff orzekł, że rozmowy pozwanego z konsumencką wersją Claude nie były objęte ani przywilejem poufności komunikacji między adwokatem a klientem, ani ochroną materiałów przygotowanych na potrzeby procesu. Jednym z powodów była polityka prywatności Anthropic, zgodnie z którą firma zbiera dane wejściowe i wyjściowe, wykorzystuje je do trenowania Claude i może ujawniać dane osobom trzecim, w tym organom regulacyjnym, dlatego pozwany „nie mógł mieć żadnego uzasadnionego oczekiwania poufności”. Było to rozstrzygnięcie dotyczące przywileju poufności komunikacji między adwokatem a klientem w sprawie karnej, a nie sporu na gruncie NDA. Pokazuje jednak, jak sąd może interpretować warunki usług konsumenckich. Kancelaria Debevoise & Plimpton zauważyła że sąd może przyjąć inne stanowisko w odniesieniu do narzędzi dla przedsiębiorstw.
Jak należy je chronić
Większość umów NDA wymaga zabezpieczenia informacji. Często stosuje się wymóg zapewnienia takiego samego poziomu ochrony jak w przypadku własnych informacji poufnych, nie niższego jednak niż poziom wymaganej staranności. oneNDA nakazuje „zabezpieczyć Informacje Poufne i zachować ich poufność”.
Prosty test: czy Twoja firma pozwoliłaby Ci wkleić własny cennik lub kod źródłowy do osobistego konta AI? Jeśli firmowa polityka dotycząca AI tego zabrania, trudno będzie argumentować, że użycie w ten sposób informacji innej strony było działaniem z należytą starannością.
Zwrot lub zniszczenie informacji a historia czatu
Po zakończeniu rozmów lub na żądanie drugiej strony większość umów NDA wymaga zwrotu lub zniszczenia informacji. oneNDA wyznacza 30 dni od otrzymania żądania na „podjęcie uzasadnionych kroków w celu zniszczenia lub usunięcia” informacji, z wyjątkami dotyczącymi kopii zapasowych i przechowywania wymaganego prawem. Niektóre umowy NDA wymagają pisemnego zaświadczenia o wykonaniu tego obowiązku.
Czat zawierający dokument jest jego kopią, podobnie jak przesłany plik. W ChatGPT usunięcie czatu natychmiast usuwa go z konta i zleca jego trwałe usunięcie w ciągu 30 dni, chyba że OpenAI musi przechowywać go dłużej ze względów bezpieczeństwa lub prawnych. Usunięcie czatu nie usuwa plików zapisanych osobno w Bibliotece. Zarchiwizowanie czatu niczego nie usuwa. W obszarach roboczych dla firm administratorzy określają, jak długo czaty są przechowywane.
Jeśli musisz poświadczyć zniszczenie informacji, przed wklejeniem ustal, gdzie trafiła każda kopia — nie dopiero po fakcie.
Umowy NDA, które wspominają o AI
Nowsze umowy NDA często odnoszą się bezpośrednio do AI, a taka klauzula ma pierwszeństwo przed wszystkimi powyższymi postanowieniami. Przeczytaj ją najpierw. Opublikowany wzór oneNDA nie wspomina o AI, ale wiele firmowych wzorów już tak. W artykule z grudnia 2025 r.kancelaria Smart & Biggar opisała różne podejścia: całkowity zakaz korzystania z narzędzi AI przy użyciu informacji drugiej strony, korzystanie wyłącznie za każdorazową zgodą albo korzystanie pod określonymi warunkami, takimi jak wskazane narzędzia i ustawienia, zakaz trenowania modeli, traktowanie danych wejściowych i wyjściowych jako poufnych oraz zasady usuwania danych.
Ekspander Artykuł Carta z lipca 2026 r. cytuje typową, szeroko sformułowaną wersję: „Bez zgody Ujawniającego żaden Odbiorca nie może używać żadnych Informacji, wprowadzać ich do modeli sztucznej inteligencji lub uczenia maszynowego ani ich w nich uwzględniać; dotyczy to między innymi dużych modeli językowych (takich jak między innymi ChatGPT), niezależnie od tego, czy chodzi o trenowanie, dostrajanie, wnioskowanie czy jakikolwiek inny cel”. Przy takiej klauzuli wklejenie treści do dowolnego czatu — niezależnie od tego, czy korzysta się z planu dla firm — wymaga zgody. W tym samym artykule opisano również tendencję do wprowadzania klauzul, które dopuszczają korzystanie z narzędzi dla przedsiębiorstw i zakazują trenowania modeli.
Co zapewniają placeholdery, a czego nie
Zastąpienie nazw placeholderami takimi jak Person_1 i Company_1 pozwala nie ujawniać na czacie danych osobowych ani tożsamości stron. Jeśli poufna jest informacja o tym, kto bierze udział w sprawie — na przykład fakt, że dwie firmy prowadzą rozmowy, albo lista klientów — takie działanie zapewnia znaczną ochronę.
Umowa NDA chroni informacje, nie tylko nazwiska. Jeśli poufna jest sama transakcja, jej kopia z placeholderami nadal ją ujawnia. Zdanie „Company_1 zapłaci Company_2 4% tantiem od sprzedaży netto od marca” nadal ujawnia stawkę tantiem. Opis procesu z usuniętymi nazwami nadal ujawnia ten proces. Osoba znająca rynek może też odgadnąć na podstawie szczegółów, kim jest Company_1.
Placeholdery ograniczają więc zakres ujawnianych informacji. Same w sobie nie sprawiają jednak, że wykorzystanie dozwolone przez NDA, które go zabrania, staje się dozwolone. Kwoty, wzory, szczegóły techniczne i plany trzeba ręcznie usunąć lub uogólnić albo nie umieszczać ich na czacie. Nasza lista informacji do usunięcia przed przekazaniem dokumentu AI obejmuje szczegóły, które mogą identyfikować daną osobę w połączeniu z innymi informacjami.
Jak korzystać z AI i przestrzegać NDA
- Jeśli umowa zawiera klauzulę o AI, przeczytaj ją. Jeśli bez zgody zabrania korzystania z AI, przerwij tutaj i zapytaj.
- Zapytaj drugą stronę. Krótkiego e-maila często wystarczy, by to ustalić: „Chcielibyśmy użyć [narzędzia] w ramach planu biznesowego, w którym nasze dane nie są wykorzystywane do trenowania modeli, aby podsumować i porównać dokumenty przesłane przez Państwa na podstawie naszej umowy NDA. Prosimy o potwierdzenie, że nie mają Państwo zastrzeżeń”. Zachowaj odpowiedź razem z umową NDA.
- Korzystaj z planu z warunkami umownymi. Jeśli NDA pozwala korzystać z usługodawców zobowiązanych do zachowania poufności, znacznie łatwiej uzasadnić użycie planu biznesowego, którego warunki to przewidują, niż konta osobistego. Skonsultuj się z osobą odpowiedzialną za umowę po Twojej stronie.
- Ogranicz używanie AI do treści, które nie są poufne. Własny projekt odpowiedzi, struktura notatki czy ogólne pytanie o typowy sposób działania klauzul earn-out — do żadnej z tych rzeczy nie potrzebujesz dokumentu drugiej strony.
- Ogranicz treść, którą wysyłasz. Wybierz tylko potrzebny fragment. Zastąp nazwiska i dane kontaktowe placeholderami, a liczby i szczegóły techniczne ręcznie zastąp innymi lub usuń. ClientSafe wykonuje pierwszą część tego procesu na Twoim komputerze: zastępuje nazwiska, nazwy firm, adresy, numery telefonów, adresy e-mail oraz numery kont i identyfikacyjne.
Ten artykuł wyjaśnia, które postanowienia należy przeczytać; nie stanowi porady prawnej. Jeśli treść jest niejasna, zapytaj prawnika, który sporządził lub negocjował umowę NDA. Informacje o odrębnych obowiązkach zawodowych prawników, które obowiązują niezależnie od NDA, znajdziesz w artykule jak prawnik może korzystać z AI bez naruszania poufności klienta. Ogólny sposób pracy z dokumentami klientów opisano w artykule jak używać ChatGPT, Claude lub Gemini z dokumentami klientów..
Często zadawane pytania
Czy to naruszenie, jeśli nikt po stronie firmy AI nigdy tego nie przeczyta?
Większość umów NDA ogranicza samo udostępnianie informacji, a nie tylko szkody, które mogą z niego wyniknąć. To, czy ktoś przeczytał czat, może mieć znaczenie dla roszczeń drugiej strony, ale nie przesądza o tym, czy dotrzymano warunków umowy.
Czy plan biznesowy sprawia, że korzystanie z AI jest dozwolone?
Pomaga, ponieważ jego warunki zwykle traktują Twoje dane wejściowe jako poufne i wykluczają trenowanie modeli. Wystarczy tylko wtedy, gdy NDA zezwala na korzystanie z usługodawców na takich warunkach i nie zawiera sprzecznej z nimi klauzuli dotyczącej AI.
Wkleiłem już dokument. Co teraz?
Usuń czat i wszystkie przesłane pliki oraz zanotuj, kiedy to zrobiłeś. Następnie przeczytaj NDA: niektóre umowy, takie jak oneNDA, wymagają niezwłocznego poinformowania drugiej strony, gdy dowiesz się o naruszeniu. Zanim do niej napiszesz, porozmawiaj ze swoim prawnikiem.
ClientSafe zastępuje nazwiska, nazwy firm, adresy i inne dane osobowe w dokumentach placeholderami na Twoim komputerze, a następnie przywraca prawdziwe nazwiska w odpowiedzi AI. Nie rozstrzyga, na co zezwala Twoja umowa NDA. Wykrywanie nie jest doskonałe, więc przed skopiowaniem sprawdź listę.