Jaką podstawę prawną mamy, żeby używać AI do danych osobowych?
Krótka odpowiedź
Używanie AI do danych osobowych wymaga podstawy prawnej z art. 6 RODO – jak każde inne przetwarzanie. Zwykle jest to umowa z klientem, obowiązek prawny albo Twój prawnie uzasadniony interes. AI nie zmienia podstawy, ale musisz sprawdzić, czy użycie pasuje do celu, w jakim zebrano dane (art. 6 ust. 4). Dane szczególnych kategorii wymagają dodatkowo wyjątku z art. 9. A podstawa do używania danych to nie to samo, co zgoda na to, by dostawca AI trenował na nich swoje modele.
Typowe podstawy
| Podstawa | Przykład |
|---|---|
| Umowa (art. 6 ust. 1 lit. b) | AI pomaga odpowiedzieć na zapytanie klienta |
| Obowiązek prawny (lit. c) | AI pomaga znaleźć dane do wniosku o dostęp do danych |
| Prawnie uzasadniony interes (lit. f) | AI szuka wzorców w zapytaniach klientów, by poprawić obsługę |
| Zgoda (lit. a) | Spersonalizowane oferty e-mailem |
Test zgodności celów
Jeśli użycie AI to nowy cel, oceń związek z pierwotnym celem, czego osoby mogą oczekiwać, jakich danych to dotyczy, jakie skutki będzie miało dla tych osób i jakie masz zabezpieczenia – np. pseudonimizację. RODO wprost wymienia pseudonimizację jako zabezpieczenie w art. 6 ust. 4.
Jak to zrobić
- Opisz cel.W czym ma pomagać AI?
- Ustal pierwotny cel.W jakim celu zebrano dane?
- Sprawdź, czy do siebie pasują.Związek między celami, oczekiwania osób, rodzaj danych, skutki i zabezpieczenia, np. pseudonimizacja.
- Wybierz podstawę.Umowa, obowiązek prawny albo prawnie uzasadniony interes – rzadko zgoda.
- Zapisz to.W rejestrze systemów AI i w rejestrze czynności przetwarzania.
Co mówi prawo
- RODO, art. 6 – zgodność przetwarzania z prawem
- Sześć podstaw przetwarzania oraz ust. 4 o zgodności celów.
- Opinia EROD 28/2024 o modelach AI
- O prawnie uzasadnionym interesie jako podstawie rozwijania i stosowania modeli AI.
Pytania i odpowiedzi
Czy potrzebujemy zgody, żeby używać AI?
Rzadko. Zgodę można cofnąć, a w stosunku pracy jest ona trudna do uzyskania. Częściej właściwa jest umowa albo prawnie uzasadniony interes.
Co to jest test równowagi interesów?
To ocena, czy Twój interes w używaniu AI przeważa nad interesami osób, których dane dotyczą. Pseudonimizacja przemawia na Twoją korzyść.
Czy możemy używać danych klientów do trenowania własnej AI?
To nowy cel, który wymaga osobnej oceny – a często także poinformowania klientów.
Źródła
Autor redakcja GoalCube. Ostatnia aktualizacja 11 października 2026. GoalCube pomaga stosować AI Act i RODO. To nie jest porada prawna.
Bądź wśród pierwszych.
Planujemy start w listopadzie 2026. Zapisz się, a odezwiemy się, gdy będzie można zacząć.