Czy możemy używać AI na danych wrażliwych, np. o zdrowiu i religii?
Krótka odpowiedź
Dane wrażliwe – zdrowie, pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, dane genetyczne i biometryczne, seksualność – wolno przetwarzać tylko na szczególnej podstawie z art. 9 RODO, np. na podstawie wyraźnej zgody, obowiązków z prawa pracy lub w celu opieki zdrowotnej. Gdy w grę wchodzi AI, szczególnie ważne jest ich ograniczanie: nigdy nie wysyłaj danych wrażliwych razem z nazwiskiem do usługi AI. Dane o wyrokach i naruszeniach prawa mają osobne zasady (art. 10), a prawo krajowe może wprowadzać dodatkowe reguły, np. dla danych pracowników.
Szczególne kategorie danych
| Kategoria | Przykład, który pojawia się w wolnym tekście |
|---|---|
| Zdrowie | Zwolnienie lekarskie, alergia, stres, ciąża, niepełnosprawność |
| Pochodzenie rasowe i etniczne | – (samo pochodzenie lub narodowość nie musi być wrażliwe) |
| Poglądy polityczne | Członkostwo w partii |
| Przekonania religijne lub światopoglądowe | Preferencje żywieniowe, święta religijne |
| Przynależność do związków zawodowych | Składka związkowa, funkcja związkowa |
| Dane genetyczne i biometryczne | Odcisk palca, rozpoznawanie twarzy |
| Seksualność i orientacja seksualna | – |
Tak to wygląda z GoalCube
AI dostaje [PERSON_1] i to, czego wymaga zadanie – ale nigdy nazwisko i dane o zdrowiu razem. Płeć jest zapisywana neutralnie, by nie mogła wpływać na ocenę.
| Klient | Miasto | Temat | |
|---|---|---|---|
| Aleksandra Kamińska | aleksandra.kaminska@example.com | Łódź | Zwrot |
| Mateusz Wójcik | mateusz.wojcik@example.com | Kraków | Dostawa |
| Barbara Lewandowska | barbara.lewandowska@example.com | Lublin | Reklamacja |
| Tomasz Zieliński | tomasz.zielinski@example.com | Szczecin | Dostawa |
| Krzysztof Szymański | krzysztof.szymanski@example.com | Białystok | Zwrot |
Zgłoszenie Dzień dobry, nazywam się Aleksandra Kamińska. Dwa tygodnie temu odesłałam zamówienie 7012345678, a zwrotu pieniędzy nadal nie ma. Czy możecie przelać go na konto PL70 1020 1045 0000 1234 5678 9012? Pozdrawiam, Aleksandra
| Klient | Miasto | Temat | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | [STED] | Zwrot |
| [PERSON_2] | [EMAIL_2] | [STED] | Dostawa |
| [PERSON_3] | [EMAIL_3] | [STED] | Reklamacja |
| [PERSON_4] | [EMAIL_4] | [STED] | Dostawa |
| [PERSON_5] | [EMAIL_5] | [STED] | Zwrot |
Zgłoszenie Dzień dobry, nazywam się [PERSON_1]. Dwa tygodnie temu odesłałam zamówienie [ID_1], a zwrotu pieniędzy nadal nie ma. Czy możecie przelać go na konto [IBAN_1]? Pozdrawiam, [PERSON_1]
Aleksandra Kamińska i Krzysztof Szymański czekają na zwrot pieniędzy i powinni dostać odpowiedź dziś. Tomasz Zieliński czeka na paczkę od 10 dni. Szkic odpowiedzi (adresat: Aleksandra Kamińska): "Dzień dobry, dziękujemy za cierpliwość. Zwrot jest w drodze i będzie na koncie w ciągu 5 dni roboczych."
[PERSON_1] i [PERSON_5] czekają na zwrot pieniędzy i powinni dostać odpowiedź dziś. [PERSON_4] czeka na paczkę od 10 dni. Szkic odpowiedzi (adresat: [PERSON_1]): "Dzień dobry, dziękujemy za cierpliwość. Zwrot jest w drodze i będzie na koncie w ciągu 5 dni roboczych."
| Kandydat | Data urodzenia | PESEL | Pracodawca | Doświadczenie |
|---|---|---|---|---|
| Magdalena Dąbrowska | 1985-03-12 | 85031245126 | Zakłady Wartańskie S.A. | 12 |
| Paweł Jabłoński | 1992-11-02 | 92110277318 | Logistyka Nadodrzańska S.A. | 4 |
| Joanna Michalska | 1988-06-21 | 88062130988 | Metalurgia Podkarpacka S.A. | 9 |
| Robert Pawlak | 1979-01-30 | 79013055212 | Farmacja Bałtycka S.A. | 18 |
CV Magdalena Dąbrowska od 12 lat prowadzi budżety i miesięczne raporty w firmie Zakłady Wartańskie S.A., wdrożyła nowy system ERP i kieruje zespołem trzech osób. Kontakt: magdalena.dabrowska@example.com.
| Kandydat | Data urodzenia | PESEL | Pracodawca | Doświadczenie |
|---|---|---|---|---|
| [PERSON_1] | 40–49 lat | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 lat | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 lat | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 lat | [ID_4] | [VIRKSOMHED_4] | 18 |
CV [PERSON_1] od 12 lat prowadzi budżety i miesięczne raporty w firmie [VIRKSOMHED_1], wdrożyła nowy system ERP i kieruje zespołem trzech osób. Kontakt: [EMAIL_1].
Magdalena Dąbrowska i Joanna Michalska mają ponad 5 lat doświadczenia i warto zaprosić ich na rozmowę. Joanna Michalska: zapytaj o doświadczenie z systemami ERP. Paweł Jabłoński ma 4 lata doświadczenia, a wymagane jest 5. Decyzję podejmuje człowiek.
[PERSON_1] i [PERSON_3] mają ponad 5 lat doświadczenia i warto zaprosić ich na rozmowę. [PERSON_3]: zapytaj o doświadczenie z systemami ERP. [PERSON_2] ma 4 lata doświadczenia, a wymagane jest 5. Decyzję podejmuje człowiek.
| Dostawca | Kontakt | Konto | Wygasa |
|---|---|---|---|
| Komponenty Mazowsze S.A. | Piotr Witkowski | PL18 1160 2236 0000 0123 4567 8901 | 2027-01-31 |
| Chmura Nadbałtycka S.A. | Marta Czarnecka | PL48 2490 0005 0000 4567 8901 2345 | 2026-12-31 |
| Precyzja Wielkopolska S.A. | Szymon Borkowski | PL11 1050 1555 0000 1122 3344 5566 | 2028-06-30 |
| Opakowania Podlaskie S.A. | Natalia Pietrzak | PL30 1240 1111 0000 2233 4455 6677 | 2027-03-31 |
Warunki Komponenty Mazowsze S.A. dostarcza komponenty specjalne do projektu Szafir. Cena jest co roku waloryzowana o wskaźnik inflacji plus 3%. Odpowiedzialność jest ograniczona do 10% rocznej wartości umowy. Osoba do kontaktu w sprawie zmian: Piotr Witkowski.
| Dostawca | Kontakt | Konto | Wygasa |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Warunki [VIRKSOMHED_1] dostarcza komponenty specjalne do projektu [PROJEKT_1]. Cena jest co roku waloryzowana o wskaźnik inflacji plus 3%. Odpowiedzialność jest ograniczona do 10% rocznej wartości umowy. Osoba do kontaktu w sprawie zmian: [PERSON_1].
Umowa z firmą Komponenty Mazowsze S.A. przedłuża się automatycznie, jeśli nie zostanie wypowiedziana do 31 października. Jest ważna dla wewnętrznego projektu, więc lepiej renegocjować cenę, niż wypowiadać. Umowa z firmą Opakowania Podlaskie S.A. też przedłuża się automatycznie; termin wypowiedzenia to 31 grudnia.
Umowa z firmą [VIRKSOMHED_1] przedłuża się automatycznie, jeśli nie zostanie wypowiedziana do 31 października. Jest ważna dla wewnętrznego projektu, więc lepiej renegocjować cenę, niż wypowiadać. Umowa z firmą [VIRKSOMHED_4] też przedłuża się automatycznie; termin wypowiedzenia to 31 grudnia.
Jak to zrobić
- Znajdź je.Chowają się w wolnym tekście: „na zwolnieniu lekarskim”, „w ciąży”, „halal”, „związek zawodowy”.
- Znajdź podstawę.Bez podstawy z art. 9 nie wolno ich przetwarzać.
- Ogranicz.Usuń je, jeśli zadanie da się wykonać bez nich.
- Oddziel od nazwiska.AI nigdy nie może widzieć nazwiska i danych o zdrowiu razem.
- Zrób DPIA.Przy przetwarzaniu na dużą skalę lub z użyciem nowej technologii.
Co mówi prawo
- RODO, art. 9 – szczególne kategorie danych
- Zakaz z wyjątkami w ust. 2.
- RODO, art. 10 – dane o wyrokach skazujących i naruszeniach prawa
- Tylko pod nadzorem organu publicznego lub na podstawie przepisu prawa.
- RODO, art. 88 – przetwarzanie danych w kontekście zatrudnienia
- Pozwala państwom członkowskim wprowadzać własne reguły dla danych pracowników – w Polsce m.in. w Kodeksie pracy.
- AI Act, art. 4a (nowy)
- Dane wrażliwe wolno na ścisłych warunkach wykorzystywać do wykrywania i korygowania uprzedzeń w AI.
Pytania i odpowiedzi
Czy alergia to dana wrażliwa?
Tak, to dana o zdrowiu.
Czy preferencja żywieniowa, jak halal, jest wrażliwa?
Może ujawniać religię i warto traktować ją jako wrażliwą.
Czy pseudonimizacja pomaga?
Tak. Gdy AI widzi tylko [PERSON_1] i alergię, ryzyko dla osoby jest znacznie mniejsze. Dla Ciebie nadal są to jednak wrażliwe dane osobowe.
Źródła
Autor redakcja GoalCube. Ostatnia aktualizacja 11 października 2026. GoalCube pomaga stosować AI Act i RODO. To nie jest porada prawna.
Bądź wśród pierwszych.
Planujemy start w listopadzie 2026. Zapisz się, a odezwiemy się, gdy będzie można zacząć.