Ochrona danych osobowych w narzędziach AI
W chwili wklejenia tekstu do ChatGPT, Claude, Gemini czy Copilota AI GDPR Shield zamienia nazwiska, PESEL-e, numery kont i hasła na tokeny. Na Twoim komputerze, zanim cokolwiek wyjdzie do sieci. Odpowiedź AI wklejasz do Worda – i dane wracają na swoje miejsce.
Automatyczna anonimizacja w locie
Pracownik kopiuje i wkleja jak zawsze. Schowek Windows i przeglądarka robią resztę.
Przygotuj e-mail z podziękowaniem dla Jana Kowalskiego (PESEL 44051401359, tel. +48 601 234 567, jan.kowalski@firma.pl).
Outlook · Excel · CRMPrzygotuj e-mail z podziękowaniem dla [Osoba_1] (PESEL [Pesel_1], tel. [Telefon_1], [Email_1]).
ChatGPT · Claude · GeminiSzanowny Panie [Osoba_1], dziękujemy za spotkanie. Odpowiedź wyślemy na [Email_1].
tokeny w odpowiedziSzanowny Panie Janie Kowalski, dziękujemy za spotkanie. Odpowiedź wyślemy na jan.kowalski@firma.pl.
Word · Outlook · GmailRozszerzenie i agent rozpoznają dane w momencie wklejenia lub przeciągnięcia tekstu – także z Worda, PDF-ów i tabel Excela.
Zamiana dzieje się na komputerze. Do nas nie trafia żaden wklejany tekst ani wykryte dane.
Tokeny zachowują sens – AI wie, że [Osoba_1] to osoba, a [IBAN_1] to numer konta – i odpowiada normalnie.
Przy wklejaniu odpowiedzi do Worda czy Outlooka tokeny zamieniają się z powrotem w prawdziwe dane.
Fakty zamiast przymiotników
Co wykrywa
Numery sprawdzamy sumami kontrolnymi zamiast zgadywać – dzięki temu numery faktur, kwoty i kody kreskowe zostają nietknięte.
Imiona i nazwiska z całej Europy, z polską odmianą, wielkimi literami, z inicjałami i w tabelach.
[Osoba_1]PESEL, dowód, paszport oraz numery z ponad 20 krajów UE – m.in. DNI, codice fiscale, NIR, BSN.
[Pesel_1]E-maile, telefony w formatach krajowych i międzynarodowych, adresy z kodami pocztowymi.
[Adres_1]IBAN wszystkich krajów, polskie numery kont, karty płatnicze, numery VAT UE.
[IBAN_1]Hasła, loginy, klucze API (OpenAI, AWS, GitHub, Stripe), tokeny i klucze prywatne.
[KeyValue_1]Po frazach „ur.”, „date of birth”, „geboren am” i innych w językach europejskich.
[DataUrodzenia_1]Gdzie działa
Dla firm
Pracownicy i tak korzystają z AI. Daj im narzędzie, które pilnuje danych za nich.
Gotowy skrypt z automatyczną aktywacją licencji – bez chodzenia od komputera do komputera.
Widzisz aktywne komputery, odpinasz nieużywane i zwalniasz miejsca w licencji.
Ile danych zostało ochronionych w każdej kategorii – bez wglądu w to, co ludzie wklejają.
7 dni karencji, a potem – zgodnie z Twoim wyborem – blokada wklejania do AI albo ostrzeżenie.
Powiązania tokenów z danymi są szyfrowane dla konta Windows i usuwane po 30 dniach nieużywania.
Umowa powierzenia przetwarzania danych w standardzie – także w wersji do podpisu.
Masz umowę z dostawcą AI, np. Microsoft 365 Copilot na kontach firmowych albo własne narzędzie AI? Wskaż je w panelu – tam dane przechodzą bez zmian, a we wszystkich innych usługach AI są anonimizowane.
Zdecyduj, czy aplikacje ChatGPT, Claude czy Copilot na Windows są dozwolone, z ostrzeżeniem, czy blokowane – tak, żeby dane szły do AI tylko chronionymi kanałami.
Zmiana w panelu dociera do wszystkich komputerów w ciągu około minuty – bez reinstalacji i bez chodzenia po biurze.
Uczciwie o zakresie
AI GDPR Shield nie przegląda dysku ani folderów. Sprawdza tylko to, co sam przekazujesz do AI – w chwili, gdy to robisz. To narzędzie wspierające: zmniejsza ryzyko, ale nie zastępuje procedur ochrony danych w Twojej firmie.
Szczegółowy zakres ochrony opisuje § 3 Regulaminu.
Cennik
Jedno stanowisko – dla freelancera lub jednego komputera.
Dla jednej osoby na kilku komputerach: praca, laptop, dom.
Dla zespołów i firm, od 10 stanowisk.
Płacisz tylko za stanowiska aktywne w danym miesiącu.
Ceny w PLN. Plan roczny płatny z góry, 5% taniej niż 12 płatności miesięcznych. Subskrypcję możesz wyłączyć w każdej chwili w panelu.
FAQ
Nie. Wykrywanie i zamiana danych odbywa się na Twoim komputerze. Serwer służy tylko do licencji, panelu i statystyk – liczb w podziale na kategorie, bez treści.
Tak. Tokeny mówią, czym jest dana wartość (osoba, adres, numer konta), więc AI zachowuje kontekst. Ta sama wartość ma zawsze ten sam token, np. [Osoba_1].
AI GDPR Shield pomaga chronić dane osobowe i zmniejsza ryzyko ich przekazania do zewnętrznych usług AI. Nie zastępuje polityk i procedur ochrony danych w Twojej organizacji – za nie odpowiada administrator danych.
Wykrywanie jest bardzo skuteczne i stale testowane, ale żadne automatyczne narzędzie nie daje 100% pewności. Dlatego dbamy też o to, żeby nie zamieniać zwykłego tekstu, kodu i kwot.
Przez 7 dni ochrona działa dalej. Potem – zgodnie z ustawieniem w panelu – wklejanie do AI jest blokowane albo odbywa się bez anonimizacji z widocznym ostrzeżeniem.
Nie. AI GDPR Shield nie skanuje dysku, folderów ani poczty. Sprawdza tylko tekst i pliki, które sam wklejasz lub dołączasz w serwisie AI, oraz pliki, które pobierasz z serwisu AI w przeglądarce – w chwili, gdy to robisz.
W aplikacjach AI na Windows chronimy wklejanie (Ctrl+V) tekstu, plików i zrzutów ekranu, pliki dołączane przyciskiem „Załącz” i wszystko, co do nich przeciągasz – agent przejmuje upuszczenie i przekazuje aplikacji zanonimizowaną wersję. Nie chronimy agentów AI, które same czytają pliki z dysku (np. Codex, Claude Code). Firma może w panelu ograniczyć aplikacje AI, tak żeby pracownicy korzystali z AI w przeglądarce, gdzie chronione jest wszystko.
Windows 10 i 11, przeglądarki Google Chrome i Microsoft Edge oraz aplikacje AI na Windows. macOS i inne przeglądarki nie są na razie obsługiwane.
Zacznij
Załóż konto, wybierz plan i zainstaluj agenta. Pytania? Napisz do nas.