Przejdź do treści

Czego nie wpisywać w ChatGPT? Higiena danych bez paranoi

Adam Marzec
Jedna karta: pasek wpisywania czatu z kursorem, nad nim w rzędzie przekreślone ikony karty płatniczej, klucza i dokumentu z danymi klienta, w narożniku przełącznik ustawień prywatności w pozycji off

To, co wpisujesz do czatu, opuszcza twój komputer w chwili wysłania wiadomości. Trafia na serwery producenta, zostaje w historii konta, a przy domyślnych ustawieniach konta prywatnego może zasilić trening kolejnej wersji modelu. OpenAI wprost pisze, że ChatGPT „poprawia się przez dalsze trenowanie na rozmowach, które ludzie z nim prowadzą”, dopóki użytkownik nie wyłączy tej opcji. Google w pomocy Gemini ujmuje to jeszcze prościej: nie wpisuj niczego, czego nie chciałbyś, żeby przeczytał recenzent. Z tego tekstu weźmiesz listę zakazów, ścieżki w ustawieniach i ocenę trybu tymczasowego; podstawy pracy z czatami znajdziesz zresztą obok w Podstawach AI. Ścieżki w ustawieniach i warunki serwisów sprawdziłem z odczytem z 15 października 2026.

Co technicznie dzieje się z tym, co wpisujesz do czatu?

Wysyłany tekst to dla serwisu dane wejściowe, a odpowiedź to dane wyjściowe. OpenAI w warunkach używania zapisuje, że użytkownik zachowuje prawa do swojego inputu, ale treść może służyć do dostarczania, utrzymywania, rozwijania i ulepszania usług. W praktyce oznacza to kopię wiadomości na serwerach, powiązanie z kontem i historią oraz, dopóki nie zrezygnujesz z treningu, przepływ do procesów uczenia. Anthropic opisuje dokładnie ten sam schemat dla Claude’a: inputy i outputy mogą trenować modele, chyba że użytkownik zrezygnuje w ustawieniach konta. Sama transmisja i przechowywanie są szyfrowane (AES-256, TLS 1.2+ wg strony biznesowej OpenAI), więc podsłuch pakietu nie jest tym ryzykiem, o które trzeba się kłócić w pierwszej kolejności.

Ryzyko siedzi gdzie indziej: w retencji, treningu i przeglądzie rozmów przez ludzi. Recenzentów wprost wymienia Google. Część czatów z Gemini czytają przeszkoleni pracownicy firmy i jej podwykonawców, a pomoc dodaje zdanie, które powinno wisieć nad każdym oknem czatu: nie wpisuj informacji poufnych, których nie chciałbyś, żeby zobaczył recenzent. Z drugiej strony ten sam serwis uspokaja, że rozmowy z Gemini nie służą do pokazywania reklam. Kto i kiedy czyta rozmowy w ChatGPT, rozbieramy osobno w tekście czy ChatGPT śledzi użytkownika.

Czego nie wpisywać w ChatGPT? Lista konkretna

Wszystko, co niżej, spina jedna reguła: czat to dobre miejsce na rozmowę o danych, a złe na same dane. Numery identyfikacyjne, sekrety i cudze informacje da się opisać rolą i kontekstem, a model zwykle potrzebuje właśnie opisu, nie pełnych danych. Tabela zbiera typowe wpisy, powód i zastępcze sformułowanie.

Nie wpiszDlaczegoCo zamiast tego
PESEL, numer dowodu albo paszportunumer plus kontekst to komplet do wyłudzenia, kopia zostaje w logach serwisuopisz rolę i wiek: „dorosły, 45 lat, umowa o pracę”
numer karty, CVV, dane do bankuczat nie jest kanałem płatności, a wyciek danych karty ląduje na twoim konciedane karty tylko w formularzu banku albo sklepu
hasła i klucze APIwklejka to wysłanie sekretu do cudzej firmy i do jej logówmenedżer haseł, a klucz po wpisce natychmiast rotuj
wyniki badań, dane zdrowotne bliskichw RODO to szczególna kategoria danych„pacjent 60 plus, taki wynik”, bez nazwisk i dat urodzenia
kod i dokumenty pracodawcy bez zgodyprzenosisz tajemnicę przedsiębiorstwa poza firmękonto firmowe z wyłączonym treningiem albo pytanie do IT
dane klientów i osób trzecichza wklejenie cudzych danych odpowiadasz ty, nie serwis„klient z branży logistycznej” zamiast nazwy, NIP-u i adresu

Dwie ostatnie pozycje mają podkład prawny. W warunkach OpenAI i Anthropic deklarujesz, że masz wszelkie prawa i licencje do wklejanego inputu, więc wyciek tajemnicy przedsiębiorstwa albo naruszenie ochrony danych klienta obciąża ciebie, nie serwis. Jeśli temat wymaga rozkładu na czynniki, wróć do sekcji o firmach niżej.

Hasła i klucze API: najdroższa wklejka

Skala problemu z sekretami jest dobrze zmierzona, tylko gdzie indziej niż w czatach. Raport GitGuardian za 2024 rok wyliczył 23 770 171 nowych sekretów w publicznych repozytoriach GitHuba, o 25 procent więcej rok do roku, a co najmniej 4,61 procent z 69,6 miliona przeskanowanych repozytoriów zawierało sekret. Repozytoria korzystające z Copilota wyciekały z częstością 6,4 procent, o 40 procent wyżej niż średnia dla publicznych repozytoriów. Uczciwie: to statystyka systemów kontroli wersji, nie aplikacji czatowych, ale dobrze pokazuje, jak naturalnie ludzie wklejają sekrety tam, gdzie nie mają racji bytu.

Najgłośniejszy przypadek z czatem dotyczy Samsunga. The Register opisał 6 kwietnia 2023 roku co najmniej trzy wypadki sprzed mniej niż trzech tygodni, w których pracownicy działu półprzewodników wkleili do ChatGPT wrażliwe materiały: kod źródłowy programu do pobierania bazy danych półprzewodników oraz dane pomiarowe i o wydajności. CNBC doniosła 2 maja 2023 roku, że firma ograniczyła generatywne narzędzia AI na sprzęcie firmowym i doradziła pracownikom, by nie wpisywali do tych serwisów żadnych prywatnych ani firmowych informacji. Szczegóły wycieku jako pierwsze podały media koreańskie, a serwisy anglojęzyczne piszą „reportedly”, więc część faktów to doniesienia, nie relacja producenta.

Wklejony klucz API przestaje być tajny w momencie wysłania. Nie ma znaczenia, czy czat był tymczasowy, skoro tekst poszedł do systemu, którego retencji nie kontrolujesz. Jeśli doszło do wklejki, jedyną sensowną reakcją jest rotacja hasła albo klucza, najlepiej od razu. Usunięcie rozmowy tego nie cofa.

Czy chatgpt uczy się na twoich rozmowach i jak to wyłączyć?

W kontach prywatnych ChatGPT domyślnie może trenować na rozmowach. Wyłączasz to jednym przełącznikiem, ścieżka z pomocy OpenAI wygląda tak:

1. otwórz menu konta, 2. wybierz Settings, 3. wejdź w Data controls, 4. wyłącz „Improve the model for everyone” i zatwierdź przyciskiem Done.

Ta sama pomoc dopowiada dwie rzeczy. Wyłączenie treningu nie kasuje historii, rozmowy zostają na liście, a ocenianie ich kciukiem to osobny temat. Przy używaniu bez logowania wybór zapisuje się w przeglądarce, nie na koncie. Globalną rezygnację, obejmującą też inne produkty OpenAI, robi się w portalu prywatności opcją „do not train on my content”.

Jest wyjątek, który przegapia część poradników. OpenAI zastrzega, że po ocenieniu odpowiedzi kciukiem cała rozmowa związana z tą oceną może trafić do treningu, nawet z aktywnym opt-outem. Anthropic ma lustrzane zapisy: rezygnacja z treningu w ustawieniach konta nie obejmuje sytuacji, gdy użytkownik sam wysłał feedback albo materiał został oflagowany do przeglądu bezpieczeństwa. Wniosek praktyczny: nie oceniaj na kciukach rozmów z sekretami, po prostu je zamknij.

W Gemini mechanika wygląda inaczej. O tym, czy rozmowy mogą być przeglądane w celu ulepszania usług Google, decyduje ustawienie Keep Activity, a listę aktywności i okres auto-usuwania zmieniasz w Gemini Apps Activity na myactivity.google.com. Domyślnie aktywność kasuje się po 18 miesiącach, do wyboru są 3 miesiące, 36 albo brak limitu. Klauzula, którą łatwo przeoczyć: rozmowy przeglądzone przez recenzentów nie znikają po skasowaniu aktywności, Google trzyma je do trzech lat. Opisuję to wg pomocy Google, bez testu na własnym koncie.

Tryb tymczasowy, usuwanie i pamięć: co naprawdę czyszczą?

Tryb tymczasowy w ChatGPT włączasz przyciskiem Temporary w nowym oknie czatu, przed pierwszą wiadomością wybierasz wersję spersonalizowaną albo nie. Taki czat nie pojawia się w historii, nie tworzy pamięci i nie służy do ulepszania modeli, a OpenAI zastrzega, że może trzymać jego kopię do 30 dni w celach bezpieczeństwa. Zapisanie czatu tymczasowego zmienia go w zwykłą rozmowę z pełnymi ustawieniami konta, więc to nie jest sposób na przechowanie czegoś „prywatnie”.

Kasowanie historyjek ma podobne haczyki. W OpenAI usunięcie rozmowy nie usuwa automatycznie informacji zapamiętanej na jej podstawie, a wyłączenie opcji Reference chat history, czyli korzystania z przeszłych rozmów w personalizacji, oznacza skasowanie wywodzonych z niej danych z systemów w 30 dni, przy czym oryginalne czaty zostają, dopóki sam ich nie usuniesz. W Anthropic skasowana rozmowa znika z backendu w 30 dni od usunięcia. W Google rozmowy przeglądzone przez recenzentów zostają do trzech lat niezależnie od skasowania aktywności. Całą rozkminę historii, archiwizacji i eksportu masz w tekście o historii rozmów w ChatGPT, a mechanikę zapamiętywania opisuje tekst o pamięci ChatGPT.

Czego nie wpisywać w ChatGPT, gdy piszesz w imieniu firmy?

Konta firmowe mają to ustawione inaczej. OpenAI nie trenuje modeli na danych z ChatGPT Business, Enterprise, Edu ani na danych API, chyba że organizacja wprost się zgodzi, a usunięte rozmowy znikają z systemów w 30 dni. Przy tej wygodnej podstawie siedzi klauzula, o której mało kto pamięta: konto założone na adres w domenie pracodawcy może zostać przeniesione pod firmowe konto, a wtedy administrator organizacji może uzyskać dostęp do treści. Wpisywanie tajnych projektów na prywatny login z firmową domeną w tle to proszenie się o rozmowę nie z hakerem, tylko z działem IT.

Druga warstwa to RODO. Wklejając do czatu dane klienta albo kandydata, działasz jako administrator tych danych, więc przysługują im prawa dostępu i usunięcia z art. 15 i 17 RODO. Producenci AI sami nie mają wybaczonych: irlandzki organ zapytał EDPB, czy modele AI w ogóle mogą być anonimowe i czy legitymowany interes może być podstawą przetwarzania. Odpowiedź z grudnia 2024 brzmi, że ocena odbywa się case po case, a model zbudowany na bezprawnie przetworzonych danych może mieć z tym problem przy wdrażaniu. Dla praktyka wniosek jest prosty: anonimizacja w inpucie to najtańsze ograniczenie ryzyka, jakie istnieje. Jeśli nie masz jasnej polityki firmy co do narzędzi AI, pytaj przed wklejeniem pierwszego dokumentu, nie po.

Jak pisać w czacie, żeby nie żałować?

Anonimizacja to nie podróbka tożsamości, tylko zdyscyplinowane usuwanie z promptu wszystkiego, co pozwala zidentyfikować osobę albo firmę. Nazwy zastępujesz rolami: „dyrektor sprzedaży w firmie logistycznej zatrudniającej 60 osób” mówi modelowi dokładnie tyle, ile potrzebuje, i nic więcej. Wklejasz fragment, nie cały plik, wycinasz numery, daty urodzenia i adresy. To przypomina, czym w ogóle jest polecenie do modelu, bo co to jest prompt wyjaśnia to od podstaw: zwykły tekst, który po wysłaniu staje się cudzym zbiorem danych.

Do jednorazowych pytań z cudzym dokumentem bierz tryb tymczasowy, do pracy na danych firmowych konto firmowe. Po wpisce otwórz ustawienia, skasuj rozmowę i wyczyść pamięć, a eksport danych pokaże ci, co o tobie siedzi na serwerach. Zastrzeżenie dotyczy integracji: kiedy czat oddelegowuje zadanie do zewnętrznego narzędzia, np. przez protokół MCP, na dane przekazane w akcji działa już polityka odbiorcy, a jego retencja może być dłuższa niż 30 dni w czacie. Pomoc OpenAI pisze to wprost przy opisie akcji w GPT-ach.

Najważniejsze informacje

ZasadaW jednym zdaniuŹródło z datą
Trening domyślnyChatGPT może trenować na rozmowach konta prywatnego, dopóki nie wyłączysz opcji „Improve the model for everyone”OpenAI, How your data is used to improve model performance, odczyt 15.10.2026
Wyłączenie treninguSettings, potem Data controls, wyłącz „Improve the model for everyone”, historia zostajeOpenAI Help Center, Data controls in ChatGPT, odczyt 15.10.2026
Tryb tymczasowyBez historii i pamięci, bez treningu, kopia do 30 dni w celach bezpieczeństwaOpenAI Help Center, Temporary chat in ChatGPT, odczyt 15.10.2026
Gemini i recenzenciGoogle każe nie wpisywać danych poufnych, bo część czatów czytają recenzenci, a przy Keep Activity off retencja wynosi 72 godzinyGoogle, Gemini Apps Privacy Hub, aktualizacja 13.10.2026, odczyt 15.10.2026
ClaudeTrening do czasu rezygnacji w ustawieniach konta, skasowana rozmowa znika z backendu w 30 dniAnthropic, Consumer Terms of Service i Privacy Policy, odczyt 15.10.2026
Konta firmowe ChatGPTBez treningu na danych biznesowych, usunięte rozmowy znikają z systemów w 30 dniOpenAI, Enterprise privacy at OpenAI, odczyt 15.10.2026
Sekrety i wycieki23 770 171 nowych sekretów w publicznych repozytoriach GitHuba w 2024, wzrost o 25 procentGitGuardian, The State of Secrets Sprawl 2025, odczyt 15.10.2026
Przypadek SamsungaPracownicy wkleili kod źródłowy i dane pomiarowe do ChatGPT w 2023 roku, firma ograniczyła generatywne AIThe Register 6.04.2023 i CNBC 2.05.2023, odczyt 15.10.2026

Najczęstsze pytania

Czego nie wpisywac w chatgpt?

Numery dokumentów i kart, hasła i klucze API, dane o zdrowiu oraz dokumenty pracodawcy i dane klientów bez zgody. Jeśli musisz opisać sprawę, użyj roli zamiast nazwisk i danych identyfikacyjnych. Do sekretów służą menedżery haseł, nie okno czatu.

Czy chatgpt sie uczy?

Na koncie prywatnym tak, dopóki nie wyłączysz treningu w Data controls, wtedy nowe rozmowy omijają trening, a historia zostaje. Ocena odpowiedzi kciukiem może i tak wysłać całą rozmowę do treningu. Na kontach firmowych OpenAI domyślnie nie trenuje na danych.

Czy chatgpt zapisuje rozmowy?

Tak, zwykłe rozmowy zostają w historii, dopóki ich nie usuniesz. Tryb tymczasowy nie zostawia ich w historii, ale OpenAI może trzymać kopię do 30 dni w celach bezpieczeństwa. Usunięcie rozmowy nie usuwa automatycznie informacji zapamiętanych przez pamięć czatu.

Czy chatgpt jest bezpieczny?

Połączenie i dane w spoczynku są szyfrowane, więc podsłuch pakietu to nie jest realny wektor. Realne ryzyko tworzą twoje wpiski: sekrety, dane wrażliwe i cudze dokumenty, plus oceny kciukiem, które mogą wypuścić rozmowę do treningu. Na koncie firmowym dochodzi możliwy dostęp administratora do treści.

Chatgpt dane osobowe?

Prawa z RODO, czyli dostęp i usunięcie, realizujesz przez ustawienia konta i portal prywatności OpenAI, a eksport danych jest dostępny w planach konsumenckich. EDPB ocenił w grudniu 2024, że anonimowość modeli AI bada się case po case. Wklejając cudze dane osobowe, odpowiadasz za nie ty, nie serwis.

Źródła

Powiązane artykuły