AI i ochrona danych Jak korzystać z AI zgodnie z RODO: dokąd trafiają Twoje dane i co sprawdzić.
Gdy protokół ze spotkania, umowa czy dokumentacja pacjenta trafia do narzędzia AI, przetwarzasz dane osobowe – ze wszystkimi obowiązkami, jakie nakłada RODO. Poniżej wyjaśniamy, dokąd trafiają dane w przypadku AI w chmurze, a dokąd w przypadku Butlera, co oznaczają wyrok Schrems II i CLOUD Act oraz co Twój inspektor ochrony danych powinien sprawdzić w pierwszej kolejności.
- Zaprojektowany z myślą o RODO
- Bez transferu do chmury w USA
- Nigdy nie służy do trenowania modeli
Dokąd trafiają dane
Jedno pytanie, które przesądza o wszystkim: gdzie odbywają się obliczenia?
Każde zapytanie do AI to obliczenia na kartach graficznych. Liczy się to, gdzie te karty stoją, kto je obsługuje i jakie prawo ma zastosowanie. W przypadku Butlera zależy to od wersji:
Centra danych dostawcy
Asystenci AI w chmurze
Każde polecenie i każdy plik są przetwarzane na serwerach dostawcy – a w przypadku największych graczy jest to firma amerykańska, nawet jeśli korzysta z centrów danych w UE.
Nasze GPU w TU Wien, w Wiedniu
Subskrypcja
Wszystko działa na naszych serwerach w Instytucie Fizyki Stosowanej TU Wien. Twoje dane są tam przechowywane i automatycznie usuwane co dwa tygodnie – bez kopii w chmurze ani u podmiotów trzecich.
U Ciebie w biurze, ciężka AI w TU Wien
Wersja przenośna
Komputer w Twoim biurze. Dokumenty, nagrania i rozpoznawanie mowy zostają u Ciebie. Wymagające obliczenia AI – czat, podsumowania, tłumaczenia, wyszukiwanie informacji – wykonują serwery TU Wien, a nie dostawca chmury.
W całości w Twojej siedzibie
Wersja kompletna
Serwer GPU w Twoim budynku. Transkrypcja, czat, tłumaczenia i wyszukiwanie informacji działają na miejscu; na zewnątrz nie wychodzi ani jeden bajt, a Butler pracuje nawet bez połączenia z internetem. Dla maksymalnie 50 osób; większe instytucje – na zapytanie.
Żadna wersja nie wysyła zapytań do amerykańskiego dostawcy chmury. W subskrypcji i wersji przenośnej przetwarzamy jednak dane w Twoim imieniu w TU Wien – i to musi znaleźć się w Twojej dokumentacji. Warianty i ceny →
Transfer do USA – bez żargonu
Schrems II i CLOUD Act w dwóch akapitach.
CLOUD Act to amerykańska ustawa z 2018 roku. Zobowiązuje dostawców podlegających jurysdykcji USA do wydania danych na żądanie amerykańskich organów – także danych przechowywanych na serwerach poza Stanami Zjednoczonymi. Centrum danych w UE prowadzone przez amerykańską firmę zmienia miejsce przechowywania danych, ale nie prawo, któremu one podlegają.
W wyroku Schrems II z 2020 roku Trybunał Sprawiedliwości UE unieważnił Tarczę Prywatności (Privacy Shield), ponieważ amerykańskie przepisy o inwigilacji nie chroniły należycie danych Europejczyków. Od 2023 roku certyfikowane firmy mogą się opierać na nowej podstawie – Ramach ochrony danych UE–USA (EU–US Data Privacy Framework); czy utrzymają się one przed sądem, pozostaje sprawą otwartą. W praktyce AI od amerykańskiego dostawcy oznacza konieczność oceny i uzasadnienia transferu. Dane przetwarzane w Europie – albo w Twoim własnym budynku – w ogóle nie rodzą tego pytania.
Trenowanie modeli
Twoje dane nie trenują żadnego modelu. Żadnego.
Biznesowe plany usług chmurowych zazwyczaj umownie wykluczają trenowanie na danych klientów; w planach darmowych i prywatnych często zależy to od ustawienia. Sprawdź, z jakiego planu Twoi pracownicy faktycznie korzystają.
Butler nie zna takiego rozróżnienia: ani jeden bajt Twojej pracy nie jest wykorzystywany do trenowania – ani naszych modeli, ani niczyich innych.
Lista kontrolna
Co Twój inspektor ochrony danych powinien sprawdzić w pierwszej kolejności.
RODO nie wymaga w przypadku AI niczego zasadniczo nowego – tylko tego, co zawsze, rzetelnie udokumentowanego. Poniższe punkty dotyczą każdego narzędzia AI, również Butlera.
- 1
Umowa powierzenia przetwarzania danych
Jeśli dostawca przetwarza dane osobowe w Twoim imieniu, jest podmiotem przetwarzającym, a Ty jako administrator danych potrzebujesz umowy zgodnej z art. 28 RODO. W przypadku Butlera dotyczy to subskrypcji i wersji przenośnej. W wersji kompletnej nikt poza Tobą nie przetwarza danych – jeśli jednak uzyskujemy do nich dostęp w ramach serwisu, ten dostęp również trzeba uregulować.
- 2
Środki techniczne i organizacyjne
Kontrola dostępu, szyfrowanie, rejestrowanie zdarzeń, usuwanie danych: poproś o ich opis (art. 32 RODO). W wersji kompletnej są to Twoje własne środki.
- 3
Ocena skutków dla ochrony danych (DPIA)
Nowa technologia w połączeniu z danymi wrażliwymi – o zdrowiu, kadrowymi, w dużych ilościach – często sprawia, że ocena skutków z art. 35 RODO jest obowiązkowa. Im mniej danych opuszcza budynek, tym krótszy rozdział o transferach.
- 4
Rejestr czynności przetwarzania
Wpisz korzystanie z AI wraz z celem, kategoriami danych, odbiorcami i okresami przechowywania (art. 30 RODO). „Transkrypcja spotkań” i „wyszukiwanie w dokumentach” to dwa różne cele.
- 5
Usuwanie i okresy przechowywania
Ustal, jak długo przechowywane są transkrypcje, czaty i dokumenty. W subskrypcji usuwamy dane co dwa tygodnie; w wersji przenośnej i kompletnej decydujesz Ty – a usunięcie w Butlerze niszczy dane, ich wektory i wpisy w indeksie.
- 6
Obowiązek informacyjny
Każda osoba, której wypowiedzi są transkrybowane albo której dane trafiają do bazy wiedzy, ma prawo do informacji (art. 13 i 14 RODO). Zaktualizuj klauzule informacyjne, zanim narzędzie zostanie wdrożone.
To Ty ustalasz, czy Twoje przetwarzanie jest zgodne z przepisami – żaden dostawca nie może tego poświadczyć za Ciebie. Butler został zaprojektowany tak, by tę ocenę maksymalnie ułatwić.
AI Act (akt w sprawie sztucznej inteligencji)
Czego AI Act wymaga od organizacji, które korzystają z AI.
AI Act, czyli rozporządzenie (UE) 2024/1689, wszedł w życie w sierpniu 2024 roku i jest stosowany etapami. Jeśli Twoja organizacja korzysta z AI, jest „podmiotem stosującym” – a jej obowiązki zależą przede wszystkim od tego, do czego AI służy, a nie od samego narzędzia.
Kompetencje w zakresie AI
Od lutego 2025 roku podmioty stosujące muszą zadbać o to, by ich personel wystarczająco znał wykorzystywane systemy AI. Krótkie, udokumentowane szkolenie to dobry początek.
Przejrzystość
W określonych sytuacjach ludzie muszą wiedzieć, że mają do czynienia z AI lub z treściami wygenerowanymi przez AI. Ustal, gdzie dotyczy to Twojej organizacji.
Zastosowania wysokiego ryzyka
Rekrutacja, ocena zdolności kredytowej, dostęp do edukacji lub usług publicznych: tu obowiązują surowsze wymogi – nadzór człowieka, rejestry zdarzeń, użytkowanie zgodnie z instrukcją. Asystent do protokołów i wyszukiwania informacji zazwyczaj nie należy do tej kategorii.
Terminy i wytyczne wciąż się zmieniają. Aktualny stan sprawdź u właściwego organu nadzorczego – w sprawach danych osobowych jest nim UODO – lub u swojego doradcy prawnego.
Nagrywanie spotkań
Bez zgody nie ma nagrania.
Potajemne nagrywanie rozmowy to nie tylko kwestia ochrony danych. W Austrii (§ 120 StGB), Niemczech (§ 201 StGB) i Francji (art. 226-1 Code pénal) nagrywanie prywatnych rozmów bez zgody jest co do zasady przestępstwem. Jeśli transkrybujesz spotkania, upewnij się przed każdym nagraniem, że wszyscy o nim wiedzą.
Butler zamienia tę zasadę z dobrej intencji w twardą blokadę: nagrywanie rusza dopiero wtedy, gdy potwierdzisz, że każdy uczestnik został poinformowany – przy każdym nagraniu z osobna.
Potwierdzenie przy każdym nagraniu
To nie ustawienie, które odklikuje się raz na zawsze. Potwierdzenie jest zapisywane razem z nagraniem.
Żadnego bota w rozmowie
Butler nigdy nie dołącza do spotkania. Nagrywa dźwięk, który Twój komputer i tak odtwarza – jawnie dla Ciebie, nigdy w ukryciu.
Lokalne rozpoznawanie mowy
Whisper large-v3 i rozpoznawanie mówców działają na własnych GPU Butlera. Żadnego API do transkrypcji, żadnej chmury.
Ta strona ma charakter ogólnej informacji i nie stanowi porady prawnej. Czy Twoje przetwarzanie danych jest zgodne z RODO, oceniasz wspólnie ze swoim inspektorem ochrony danych.
Najczęstsze pytania
Czy Butler jest zgodny z RODO?
Zgodność z RODO dotyczy operacji przetwarzania, a nie produktu – i to Ty jako administrator danych ją wykazujesz. Butler został zaprojektowany z myślą o RODO: przetwarzanie w Wiedniu lub w Twojej siedzibie, żadnego amerykańskiego dostawcy chmury, żadnego trenowania modeli, usuwanie danych pod Twoją kontrolą. To znacznie upraszcza Twoją ocenę.
Czy w wersji przenośnej dane opuszczają moją siedzibę?
Częściowo. Dokumenty, nagrania i transkrypcja zostają u Ciebie. Na potrzeby czatu, podsumowań, tłumaczeń i wyszukiwania informacji potrzebny tekst trafia na serwery TU Wien w Wiedniu. Jeśli nic nie może wyjść na zewnątrz, potrzebujesz wersji kompletnej.
Czy potrzebuję umowy powierzenia przetwarzania danych?
W przypadku subskrypcji i wersji przenośnej – tak, bo dane są przetwarzane na naszych serwerach, a my działamy jako podmiot przetwarzający. W wersji kompletnej przetwarza je wyłącznie Twoje własne urządzenie; umowa może jednak być potrzebna, jeśli uzyskujemy do niego dostęp w ramach serwisu lub aktualizacji.
Czy centrum danych amerykańskiego dostawcy w UE nie wystarczy?
Przesądza ono o tym, gdzie dane są przechowywane, ale nie o tym, jakie prawo ma do nich zastosowanie: na mocy CLOUD Act amerykańskie organy mogą żądać danych także z europejskich centrów danych. Czy to ryzyko jest dla Twoich danych akceptowalne, musisz ocenić i udokumentować.
Czy moje dane są wykorzystywane do trenowania modeli?
Nie. Nic, co robisz w Butlerze, nie trenuje żadnego modelu – ani naszego, ani niczyjego innego.
Czy Butler działa offline?
Wersja kompletna – tak: wykonuje wszystkie obliczenia na miejscu i działa bez połączenia ze światem zewnętrznym. Subskrypcja i wersja przenośna wymagają połączenia z TU Wien.
Omówmy Twoje pytania o ochronę danych.
Zaproś na spotkanie swojego inspektora ochrony danych: na działających urządzeniach pokażemy, gdzie przetwarzana jest każda informacja i jak zostaje usunięta.