ai-w-firmie

Bezpieczne AI w firmie: RODO, tajemnica przedsiębiorstwa i zdrowy rozsądek

Opublikowano: 2026-07-19 · Midero S.A.

Sztuczna inteligencja drastycznie przyspiesza pracę, ale rodzi zupełnie nowe wyzwania prawne. Bezpieczne AI w firmie to przede wszystkim mądra polityka, świadomy zespół i rygorystyczne procedury. Dowiedz się, jak wdrożyć narzędzia AI bez ryzyka i sfinansować szkolenia z KFS.

Co wolno wkleić do czatu? Zasada anonimizacji

Najczęstszym błędem pracowników jest traktowanie publicznych modeli językowych (jak darmowy ChatGPT) jak bezpiecznego notatnika. Wklejanie tam wrażliwych danych to prosta droga do naruszenia przepisów i utraty przewagi konkurencyjnej. Kwestia AI RODO nie jest tu tylko teorią – przekazanie danych osobowych do narzędzia, które może wykorzystać je do trenowania swoich modeli, stanowi naruszenie prawa do prywatności.

Przed użyciem AI należy bezwzględnie anonimizować dane. Oto zasady zdrowego rozsądku:

Dane osobowe: Zastępuj imiona i nazwiska, adresy e-mail oraz numery PESEL identyfikatorami (np. „Klient A”, „Pracownik B”).
Tajemnica przedsiębiorstwa: Nigdy nie wklejaj surowych wyciągów z systemów ERP, niezabezpieczonych strategii cenowych, kodu źródłowego ani list kontraktowych.
Dane finansowe: Używaj uogólnień (np. „przychód rzędu X milionów”) zamiast dokładnych kwot z księgowości.

Pamiętaj: to, co raz trafi do modelu uczonego na danych publicznych, może zostać odtworzone w odpowiedzi innemu użytkownikowi.

Polityka AI w firmie – fundament bezpieczeństwa

Brak jasnych zasad sprawia, że pracownicy i tak będą korzystać z AI, ale robić to po cichu i niebezpiecznie (tzw. Shadow AI). Dlatego polityka AI to absolutny fundament. Nie musi to być wielostronicowy traktat, ale konkretny regulamin, który odpowiada na kluczowe pytania.

Co powinna zawierać dobra polityka sztucznej inteligencji?

Lista zatwierdzonych narzędzi: Jasne wskazanie, z jakich modeli i platform wolno korzystać w celach służbowych (np. płatne wersje enterprise z gwarancją niewykorzystywania danych do trenowania).
Klasyfikacja danych: Określenie, jakie informacje mogą być przetwarzane przez AI, a jakie pod rygorem zwolnienia dyscyplinarnego nie mogą trafić do promptu.
Procedura weryfikacji: Przypomnienie, że AI halucynuje. Każdy wygenerowany tekst, kod czy analiza musi zostać zweryfikowana przez człowieka przed publikacją lub wysłaniem do klienta.

AI Act w skrócie – co to oznacza dla polskich firm?

Unijne rozporządzenie o sztucznej inteligencji (AI Act) wkracza na pełną moc, wprowadzając podejście oparte na ocenie ryzyka. Dla większości polskich firm zastosowanie znajdą dwie kategorie.

Pierwsza to systemy minimalnego ryzyka (np. filtry spamu, oprogramowanie HR do sortowania CV bez oceny emocjonalnej). Tu AI Act nie nakłada specjalnych wymogów. Druga, znacznie ważniejsza, to ograniczone ryzyko. Zaliczają się do nich m.in. chatboty i systemy generujące treść (w tym obrazy i teksty). W ich przypadku kluczowy jest wymóg transparentności. Użytkownik musi wiedzieć, że rozmawia z maszyną, a wygenerowane treści (np. deepfake'i) muszą być odpowiednio oznaczone. Zrozumienie tych mechanizmów jest kluczowe dla utrzymania bezpiecznego AI w firmie.

Dofinansowanie szkoleń z AI z KFS po reformie 2026

Wiedza o AI to dziś wymóg rynkowy. Dlatego w zreformowanym na 2026 rok Krajowym Funduszu Szkoleniowym (KFS) nowe procesy i technologie, w tym sztuczna inteligencja, stanowią jeden z priorytetów ministra. To idealna okazja, by sfinansować szkolenia dla zespołu z zakresu bezpiecznego stosowania AI, anonimizacji danych czy tworzenia polityki AI.

Jak wyglądają zasady dofinansowania po reformie 2026?

Poziomy wsparcia: Mikroprzedsiębiorcy mogą uzyskać do 90% kosztów (wkład własny min. 10%). Małe, średnie i duże firmy otrzymają do 70% dofinansowania (wkład min. 30%). Konkretne stawki określa regulamin naboru w danym Powiatowym Urzędzie Pracy.
Limity kwotowe: Maksymalnie 200% przeciętnego wynagrodzenia na jednego uczestnika rocznie. Dodatkowo obowiązuje limit roczny na całą firmę: dla mikro to 4-krotność, małych 8-krotność, średnich 12-krotność, a dużych 14-krotność przeciętnego wynagrodzenia.
Kto może wnioskować: Pracodawcy zatrudniający min. 1 osobę na umowę o pracę. Nowością od 2026 roku jest to, że osoby prowadzące JDG bez pracowników również mogą starać się o środki (są traktowane jak mikroprzedsiębiorcy). Możliwe jest finansowanie szkoleń także dla osób na stałych zleceniach czy B2B, jeśli uzasadniają to potrzeby firmy.

Jak pozyskać środki na szkolenia z AI? Krok po kroku

Proces uzyskania dofinansowania wymaga spełnienia kilku formalności, ale jest do przejścia przy dobrym przygotowaniu.

Warunki i przygotowanie

Po pierwsze, musisz opłacać składki na Fundusz Pracy przez min. 6 miesięcy przed złożeniem wniosku (chyba że jesteś zwolniony z FP z mocy prawa). Firma nie może mieć zaległości w ZUS i US oraz znajdować się w stanie likwidacji lub upadłości. Pamiętaj też o obowiązku utrzymania zatrudnienia przez okres szkolenia pod rygorem zwrotu środków.

Wybór realizatora i wniosek

Szkolenie musi być przeprowadzone przez podmiot wpisany do Bazy Usług Rozwojowych (BUR/PARP) – to gwarancja jakości po audycie. Wnioskodawca ma obowiązek wykazać rozeznanie rynku, porównując min. 2 oferty, oraz udowodnić brak powiązań osobowych i kapitałowych z realizatorem. Sam wniosek składa się wyłącznie elektronicznie przez portal praca.gov.pl (konieczne są numery PESEL uczestników). Finansowane są kursy, studia podyplomowe, egzaminy, badania niezbędne do szkolenia oraz ubezpieczenie NNW.

Co dalej?

Wdrożenie sztucznej inteligencji to nie kwestia „czy”, ale „jak” i „kiedy”. Zamiast eksperymentować na własnych błędach i ryzykować kary za naruszenie RODO lub wyciek tajemnicy firmy, zadbaj o profesjonalne przeszkolenie zespołu. Środki z KFS na 2026 rok czekają, a priorytetyzacja technologii AI oznacza, że Twoja aplikacja ma realne szanse na akceptację.

Chcesz wiedzieć, jak zaprojektować politykę AI i pozyskać dofinansowanie na szkolenia dla swoich pracowników (lub dla siebie, jeśli prowadzisz JDG)? Skontaktuj się z nami. Zarezerwuj bezpłatną konsultację, podczas której przeanalizujemy Twoje potrzeby, sprawdzimy limity w Twoim powiecie i pomożemy wybrać najlepszy kurs z BUR.

Najczęstsze pytania

Czy wklejanie danych klientów do darmowego ChatGPT łamie przepisy?

Tak. Wklejanie danych osobowych (np. nazwisk, adresów, numerów PESEL) do publicznych modeli AI bez odpowiednich umów powierzających przetwarzanie danych narusza RODO. Należy bezwzględnie anonimizować informacje przed użyciem chatbota.

Czy jednoosobowa działalność gospodarcza bez pracowników może dostać KFS na szkolenie z AI w 2026 roku?

Tak. Zgodnie z reformą KFS na 2026 rok, osoby prowadzące JDG bez pracowników są uprawnione do ubiegania się o dofinansowanie i traktowane są jak mikroprzedsiębiorcy (do 90% kosztów, przy wkładzie własnym min. 10%).

Czy polityka AI w firmie jest obowiązkowa prawnie?

Nie ma bezpośredniego przepisu nakazującego posiadanie „polityki AI”, jednak w świetle RODO, tajemnicy przedsiębiorstwa i nadchodzącego AI Act, brak takich procedur drastycznie zwiększa ryzyko prawne i finansowe. To element due diligence.

Jakie są roczne limity dofinansowania KFS na firmę w 2026 roku?

Limit na jednego uczestnika to maksymalnie 200% przeciętnego wynagrodzenia rocznie. Limit na całą firmę wynosi: 4-krotność dla mikro, 8-krotność dla małych, 12-krotność dla średnich i 14-krotność dla dużych przedsiębiorstw. Urząd Pracy może ustalić niższe limity w swoim regulaminie.

Czytaj dalej

Szkolenie RODO i AI Act Szkolenie cyberbezpieczeństwo Szkolenie analiza danych Szkolenie Excel Szkolenie AI dla księgowych