Jak obsłużyć prawo dostępu i usunięcia danych, gdy trafiły do AI?
Krótka odpowiedź
Osoby mają prawo dostępu do danych, które o nich masz (art. 15 RODO), a w niektórych przypadkach prawo do usunięcia (art. 17). Dotyczy to także promptów, odpowiedzi i raportów, przy których użyto AI. Musisz odpowiedzieć bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jest to znacznie łatwiejsze, gdy usługa AI widziała tylko pseudonimy: prawdziwe dane leżą w jednym miejscu u Ciebie, a usunięcie klucza zrywa powiązanie.
Dlaczego pseudonimizacja pomaga
Bez pseudonimizacji nazwisko osoby może leżeć w stu rozmowach w usłudze AI, w której nie możesz wyszukiwać. Z GoalCube prawdziwe dane leżą razem w UE, AI widziała tylko kody, a wszystko o jednej osobie znajdziesz w jednym miejscu.
Jak to zrobić
- Potwierdź tożsamość.Ale nie żądaj więcej, niż trzeba.
- Znajdź dane wszędzie.Także w raportach AI, decyzjach i logach.
- Wyjaśnij zautomatyzowane decyzje.Jeśli AI miała znaczenie dla decyzji, trzeba wyjaśnić jej logikę.
- Odpowiedz w ciągu miesiąca.Termin można przedłużyć o dwa miesiące w złożonych sprawach, ale osoba musi zostać poinformowana.
- Usuń, gdy nie ma podstawy.I pamiętaj o historii w usłudze AI.
Co mówi prawo
- RODO, art. 12 i 15 – dostęp do danych
- Termin miesiąca; informacje o zautomatyzowanych decyzjach.
- RODO, art. 17 – usunięcie danych
- Prawo do bycia zapomnianym, z wyjątkami.
- AI Act, art. 86
- Prawo do wyjaśnienia roli AI w decyzjach podejmowanych z użyciem AI wysokiego ryzyka.
Pytania i odpowiedzi
Czy mamy usuwać dane u OpenAI lub Anthropic?
Tak, jeśli mają dane osobowe, które musisz usunąć. Przy pseudonimizacji mają tylko kody – a kody nic nie znaczą bez klucza, który jest u Ciebie.
A co z logiem audytowym?
Log decyzji może mieć podstawę do dalszego przechowywania, np. jako dokumentacja. Oceń to w swojej polityce usuwania danych.
Źródła
Autor redakcja GoalCube. Ostatnia aktualizacja 11 października 2026. GoalCube pomaga stosować AI Act i RODO. To nie jest porada prawna.
Bądź wśród pierwszych.
Planujemy start w listopadzie 2026. Zapisz się, a odezwiemy się, gdy będzie można zacząć.