Bezpieczeństwo
Czy asystent AI jest bezpieczny dla firmy?
Opisuję, gdzie są dane, kto ma klucz i co możesz w każdej chwili wyłączyć. Piszę też, czego nie obiecuję.
01
Gdzie są dane
Asystent pracuje na dwóch rodzajach danych: na tym, co jest na kontach, które połączysz (np. skrzynka pocztowa), i na swojej bazie wiedzy, czyli Twoich materiałach i uwagach.
Żeby wykonać zadanie, asystent wysyła potrzebne fragmenty do dostawcy modelu AI, przez API, na kluczu Twojej firmy. Dostawca przetwarza je według swoich warunków dla firm. Według tych warunków dane przesyłane przez API nie są domyślnie używane do trenowania modeli. Opisują to warunki handlowe dostawcy: anthropic.com/legal/commercial-terms.
Asystent i jego dane, czyli baza wiedzy, uwagi i dziennik działań, działają na moim serwerze w Unii Europejskiej, w serwerowni OVH.
Każdy klient ma osobną, odizolowaną instancję: własną bazę danych, własne zaszyfrowane klucze i własne połączenia. Dane jednej firmy nie mieszają się z danymi innej.
Mam do tych instancji zdalny dostęp. Korzystam z niego tylko po to, żeby je serwisować: aktualizować, robić kopie zapasowe i naprawiać usterki.
02
Twój klucz, Twoje konto
Asystent korzysta z AI na koncie Twojej firmy, nie na moim. Konto zakładasz sam w Claude Console, czyli panelu dostawcy AI. Płacisz bezpośrednio dostawcy i widzisz każdy wydatek.
- Klucz wklejasz sam w panelu asystenta. Nie wysyłasz mi go mailem ani przez komunikator. Po zapisaniu panel pokazuje tylko jego końcówkę.
- Klucz unieważnisz w każdej chwili w Claude Console. Asystent przestaje wtedy korzystać z AI od razu.
- Na stronie Billing w Claude Console ustawiasz miesięczny limit wydatków. Koszt nie przekroczy tej kwoty. Gdy limit się wyczerpie, asystent wstrzymuje pracę do końca okresu rozliczeniowego albo do podniesienia limitu.
- Klucz przechowuję na serwerze w formie zaszyfrowanej. Po zapisaniu nie jest widoczny w panelu, a technicznie dostęp do serwera mam tylko ja.
03
Tryb akceptacji
Na start asystent niczego nie wysyła sam. Maile, posty i oferty trafiają do kolejki „Do akceptacji”. Możesz je zatwierdzić, poprawić albo odrzucić z komentarzem. Komentarz zostaje zapisany jako uwaga na przyszłość.
Samodzielność włączasz sam, dla wybranych zadań, np. odpowiedzi na pytania o godziny otwarcia. Możesz ją w każdej chwili wyłączyć.
04
Dziennik działań
Każde działanie asystenta trafia do dziennika: co zrobił, kiedy i na którym koncie. Jeśli klient zapyta, co dokładnie dostał od Twojej firmy, sprawdzisz to w kilka sekund.
05
Dostęp tylko tam, gdzie go dasz
Asystent widzi tylko konta, przy których kliknąłeś „Połącz”. Nie ma dostępu do reszty Twoich systemów. Każde konto odłączysz w panelu jednym kliknięciem.
Przy konfiguracji ustawiam możliwie wąskie uprawnienia: tyle, ile asystent potrzebuje do swoich zadań.
06
Asystent mówi, że jest AI
Od 2 sierpnia 2026 r. stosuje się obowiązek informacyjny z AI Act. Osoba, która rozmawia z chatbotem lub wirtualnym asystentem, musi o tym wiedzieć najpóźniej przy pierwszym kontakcie, chyba że jest to oczywiste.
Każdy asystent, który pisze do ludzi spoza Twojej firmy, przedstawia się jako AI. To ustawienie jest włączone na stałe. Nie da się go wyłączyć ani w panelu, ani na prośbę.
07
Portrety postaci
Twarze asystentów na tej stronie to postacie wygenerowane przez AI. To nie są zdjęcia prawdziwych ludzi. Dlatego każdy portret ma widoczny podpis „Postać wygenerowana przez AI”, a tę samą informację ma opis obrazka dla czytników ekranu.
08
RODO i umowa powierzenia
Dane Twoich klientów pozostają Twoje. Ty jesteś ich administratorem. Przy wdrożeniu zawieramy umowę powierzenia przetwarzania danych, w której opisujemy, co asystent przetwarza, w jakim celu i kto jeszcze ma udział w przetwarzaniu, w tym dostawca modelu AI.
Zasady przetwarzania danych osób, które piszą do mnie przez tę stronę, opisuje polityka prywatności.
Uczciwie
Czego nie obiecuję
- Nie obiecuję „100% bezpieczeństwa”. Nikt uczciwy tego nie zrobi, bo żaden system nie jest wolny od ryzyka.
- AI potrafi się pomylić. Dlatego istnieje tryb akceptacji i dziennik, a pomyłek z czasem jest mniej, ale nie zero.
- Asystent nie zastąpi prawnika ani księgowego. Może przygotować szkic pisma albo zestawienie, ale decyzje prawne i podatkowe zostają u ludzi, którzy za nie odpowiadają.
- Nie odpowiadam za bezpieczeństwo kont u zewnętrznych dostawców, np. poczty czy social mediów. Zalecam na nich logowanie dwuetapowe.
Masz pytania o dane w swojej firmie?
Na konsultacji przejdziemy przez to konkretnie: jakie konta, jakie dane, co wymaga akceptacji.
Umów bezpłatną konsultację