Co mówią przepisy
Od 2 sierpnia 2026 r. dostawca chatbota ma zapewnić, żeby rozmówca wiedział, że prowadzi interakcję z systemem AI, chyba że jest to oczywiste. Informacja pada najpóźniej przy pierwszej interakcji (art. 50 ust. 1 i 5 oraz art. 113 AI Act). Wygenerowany tekst dostawca oznacza w formacie do odczytu maszynowego (art. 50 ust. 2); systemy wprowadzone do obrotu przed 2 sierpnia 2026 r. mają na to czas do 2 grudnia 2026 r. (art. 111 ust. 4). RODO dokłada informację przy zbieraniu danych w rozmowie (art. 13), umowę powierzenia z dostawcami, którzy przetwarzają dane w imieniu firmy (art. 28), oraz podstawę przekazania, gdy dane trafiają poza EOG (art. 44–46).
Jak to rozwiązujemy w projekcie
- Bot mówi, kim jest. Rozmowę zaczyna klient, bot tylko odpowiada. Nagłówek okna czatu i pierwsza odpowiedź bota mówią, że odpisuje asystent AI.
- Zapis rozmów w umowie. Miejsce zapisu, czas przechowywania i zakres dostępu ustalamy przed startem i wpisujemy do umowy razem z powierzeniem danych i hostingiem w Polsce lub UE.
- Bez trenowania. Rozmów nie przekazujemy do trenowania modelu.
- Człowiek przy sprawach wrażliwych. Prośba o konsultanta, pytanie o cudze dane, indywidualne warunki umowy i reklamacja z roszczeniem trafiają do człowieka. Tych reguł nie zostawiamy modelowi.
- Log pytań bez odpowiedzi. Bez pokrycia w dokumentach bot nie zgaduje. Oddaje sprawę i notuje pytanie.
Szerzej o rolach, umowach i terminach piszemy w tekście RODO i AI Act przy wdrożeniu agenta AI — co musi zrobić firma.
To nie jest porada prawna — ocenę dla konkretnego wdrożenia robi prawnik lub inspektor ochrony danych.