Kancelaria Colgante i Wspólnicy jest fikcyjna. Serwis edukacyjny prowadzi Grzegorz Napieraj.
COLGANTE.PLCzerwona Teczka

TECZKA 02Tajemnica i AI

Szept w chmurze

Poufny fragment SPA trafił do konsumenckiego narzędzia AI. Usunięcie rozmowy nie cofa wysłania danych.

SPA · ChatGPT · Due diligence: jutro rano

ZAGROŻENIE

Co jest stawką?

Wklejenie SPA lub notatki klienta do usługi konsumenckiej ujawnia treść zewnętrznemu dostawcy na jego warunkach. Trzeba oddzielnie ocenić tajemnicę zawodową, rolę dostawcy w RODO, podstawę i cel przetwarzania, retencję, dostęp oraz transfery. Art. 6 Prawa o adwokaturze i art. 3 ust. 3 ustawy o radcach prawnych chronią tajemnicę; ewentualna odpowiedzialność karna z art. 266 § 1 k.k. zależy od spełnienia znamion.

Otwórz kontekst sprawy

To samo biurko, to samo 5. piętro. Holding z zapleczem politycznym sprzedaje spółkę. Iglica wkleił do publicznego ChatGPT fragment SPA — ceny, earn-out, nazwiska członków zarządu. „Skróci recenzję. Przecież to nie jest tajemnica państwowa.”

GŁOS WEWNĘTRZNY

Treść została już wysłana do zewnętrznej usługi. Jakie fakty o koncie, danych i warunkach dostawcy musisz ustalić przed kolejnym ruchem?

CO POWINNO ZAPALIĆ LAMPKĘ

Czerwone flagi

Sygnały nie przesądzają same o wyniku. Mówią, w którym miejscu trzeba zatrzymać automatyzm i sprawdzić fakty.

  • Konto konsumenckie: dostawca działa na własnych warunkach, a nie jako procesor kancelarii na podstawie uzgodnionej umowy powierzenia.
  • SPA zawiera dane osobowe i informacje objęte tajemnicą zawodową; część warunków może też spełniać przesłanki tajemnicy przedsiębiorstwa.
  • § 23e: zakaz wprowadzania tajemnic do narzędzi niezapewniających ochrony.

REFLEKS

Ruch do zabrania na biurko

Przed użyciem narzędzia ustal role, retencję, transfery, dostęp i zabezpieczenia — nie tylko ustawienie treningu.

Otwórz: AI — karta dopuszczenia narzędzia →

BRIEFING KANCELARYJNY

Od scenariusza do praktyki

Na co zwracać uwagę

  • Konto konsumenckie zamiast narzędzia zatwierdzonego przez kancelarię.
  • Prompt z nazwiskami stron, kwotami i załącznikiem PDF.
  • „Tylko streszczę SPA, nic nie wyślę dalej” — model już dostał treść.
  • Aplikant pod presją deadline’u due diligence o 2 w nocy.

Jak minimalizować

Domyślnie: nie wklejaj akt do narzędzi konsumenckich. Narzędzie kancelaryjne wymaga udokumentowanej oceny umowy, roli RODO, bezpieczeństwa, retencji, transferów, dostępu i konfiguracji. DPA oraz wyłączenie treningu są ważne, lecz nie wystarczają samodzielnie. Incydent zgłasza się zgodnie z procedurą; usunięcie historii go nie cofa.

W kancelarii — praktyka

Nie utożsamiaj wszystkich informacji: nazwiska są danymi osobowymi, a warunki SPA mogą stanowić tajemnicę zawodową i — po spełnieniu przesłanek ustawowych — tajemnicę przedsiębiorstwa. Zgoda klienta nie zastępuje analizy obowiązków ustawowych. Audyt obejmuje także prywatne konta AI używane do pracy.

ŹRÓDŁA TEJ TECZKI

Sprawdź pełny tekst

Stan źródeł: 10.09.2026. Przykłady zagraniczne są ilustracjami, a nie polskim precedensem.

Warunki dostawcy

OpenAI — Data Processing Addendum ↗

DPA dotyczy kwalifikujących się usług biznesowych i ról administrator–procesor; nie należy przenosić go automatycznie na konto konsumenckie.