TL;DR: Czy ChatGPT jest zgodny z RODO w medycynie? Zależy od wersji. Do darmowego, konsumenckiego nie wolno wklejać danych pacjenta (może uczyć na nich modelu, brak umowy powierzenia). Wersje firmowe (Enterprise/API z DPA, bez uczenia na danych) są możliwe, po spełnieniu art. 9 RODO. Garante ukarał OpenAI na 15 mln euro.
Pytanie „czy mogę wrzucić to do ChatGPT?” pada dziś w niejednej przychodni, przy opisie pacjenta, skierowaniu, trudnym przypadku. Krótka, uczciwa odpowiedź brzmi: to zależy od tego, której wersji używasz i jakie dane wklejasz, a różnica między wersjami decyduje o tym, czy działasz zgodnie z prawem, czy łamiesz RODO. Że to nie jest temat teoretyczny, pokazała kara 15 mln euro, którą włoski organ ochrony danych nałożył na OpenAI w grudniu 2024 roku. Ten tekst rozkłada problem na czynniki: co mówi RODO o danych pacjentów, czym różni się ChatGPT konsumencki od firmowego i jak korzystać z AI w medycynie bez narażania placówki.
Spis treści
- Dlaczego dane pacjenta to przypadek szczególny w RODO
- Co już rozstrzygnęły organy: Garante i EDPB
- ChatGPT konsumencki a firmowy: kluczowa różnica
- Transfer danych poza Europę i dlaczego to ważne
- Jak bezpiecznie korzystać z AI w placówce
- Anonimowy przykład z liczbami
- Najczęściej zadawane pytania (FAQ)
- Źródła
Dlaczego dane pacjenta to przypadek szczególny w RODO
RODO traktuje dane dotyczące zdrowia jako szczególną kategorię danych osobowych (art. 9) i co do zasady zakazuje ich przetwarzania. Wyjątki są wąskie, placówki opierają się najczęściej na art. 9 ust. 2 lit. h (cele zdrowotne: profilaktyka, diagnoza, leczenie). Kluczowy niuans, który umyka wielu osobom: sama podstawa z art. 6 nie wystarcza, do danych o zdrowiu potrzebna jest dodatkowo przesłanka z art. 9. To podnosi poprzeczce przy każdym narzędziu, do którego takie dane miałyby trafić, łącznie z AI.
Praktyczny wniosek jest prosty: wklejenie do dowolnego narzędzia danych, po których da się zidentyfikować pacjenta, to przetwarzanie szczególnej kategorii danych. Jeśli narzędzie nie daje gwarancji zgodnych z RODO, robisz to na ryzyko placówki.
Co już rozstrzygnęły organy: Garante i EDPB
To nie jest spekulacja prawna, są już konkretne rozstrzygnięcia. W marcu 2023 roku włoski Garante jako pierwszy organ na świecie czasowo zablokował ChatGPT z powodu ochrony danych; dostęp przywrócono po wprowadzeniu zmian przez OpenAI. W grudniu 2024 roku Garante nałożył na OpenAI karę 15 mln euro, wskazując m.in. brak odpowiedniej podstawy prawnej przetwarzania danych do trenowania modelu, naruszenie obowiązków przejrzystości i brak weryfikacji wieku. To pierwsza w Unii kara dotycząca generatywnej AI.
Równolegle Europejska Rada Ochrony Danych (EDPB) opublikowała w maju 2024 roku raport grupy zadaniowej ds. ChatGPT. Dwa wnioski są szczególnie istotne dla medycyny: szczególne kategorie danych powinny być filtrowane i anonimizowane przed przetwarzaniem, a ciężar zgodności nie może być przerzucany na użytkownika. Innymi słowy, to nie pacjent ani pojedynczy lekarz mają „jakoś sobie poradzić” z ochroną danych. EDPB przypomniała też o probabilistycznym charakterze odpowiedzi: model może podać informację błędną lub zmyśloną, co w medycynie ma wagę dodatkową.
ChatGPT konsumencki a firmowy: kluczowa różnica
Tu jest sedno sprawy i najczęstsze nieporozumienie. „ChatGPT” to nie jedna rzecz, są dwa różne tryby z różnymi zasadami przetwarzania danych.
| Cecha | ChatGPT konsumencki (darmowy/Plus) | Wersje firmowe (Enterprise/Business) i API |
|---|---|---|
| Uczenie modelu na Twoich danych | Domyślnie może (do wyłączenia w ustawieniach) | Domyślnie nie |
| Umowa powierzenia (DPA) | Brak standardowo | Dostępna |
| Retencja danych | Standardowa | API domyślnie do 30 dni; możliwe zerowe przechowywanie (ZDR) |
| Przydatność do danych pacjenta | Co do zasady nie | Możliwa przy spełnieniu pozostałych wymogów |
Według dokumentacji OpenAI domyślnie nie wykorzystuje danych z ChatGPT Enterprise, Business ani z platformy API do trenowania modeli, udostępnia umowę powierzenia (DPA), a dla kwalifikujących się zastosowań oferuje tryb zerowej retencji danych. W wersji konsumenckiej zasady są inne, dane mogą domyślnie służyć do ulepszania modelu, dopóki użytkownik tego nie wyłączy. To dlatego ta sama czynność (wklejenie opisu pacjenta) jest czymś zupełnie innym w darmowym ChatGPT niż w odpowiednio skonfigurowanym wdrożeniu firmowym.
Uwaga praktyczna: nawet wersja firmowa nie czyni automatycznie wszystkiego legalnym. Nadal potrzebujesz podstawy z art. 9, umowy powierzenia, oceny ryzyka i minimalizacji danych. Wersja firmowa usuwa część przeszkód, ale nie zwalnia z myślenia.
Transfer danych poza Europę i dlaczego to ważne
Druga warstwa problemu to miejsce przetwarzania. Po wyroku TSUE „Schrems II” (2020) transfer danych do USA wymaga ważnej podstawy. W 2023 roku Komisja Europejska przyjęła decyzję o adekwatności ustanawiającą EU-US Data Privacy Framework, ale obejmuje ona tylko organizacje samocertyfikowane na liście DPF, dla pozostałych podstawą transferu pozostają standardowe klauzule umowne (SCC). Przy wyborze narzędzia AI trzeba więc ustalić, gdzie i na jakiej podstawie dane są przetwarzane. To pytanie zadaje się dostawcy wprost, a status certyfikacji warto sprawdzić u źródła, bo bywa zmienny.
Jak bezpiecznie korzystać z AI w placówce
- Nie wklejaj danych identyfikujących pacjenta do konsumenckiego ChatGPT. To najprostsza i najważniejsza zasada.
- Do zadań na danych pacjenta używaj rozwiązań firmowych z umową powierzenia (DPA) i skonfigurowanych tak, by nie uczyły modelu na Twoich danych.
- Minimalizuj i pseudonimizuj. Jeśli zadanie da się wykonać bez danych identyfikujących, usuń je przed przetwarzaniem.
- Traktuj odpowiedź AI jako projekt, nie prawdę. Model bywa pewny i jednocześnie błędny, dlatego nadzór człowieka jest obowiązkowy, szerzej w tekście AI dla lekarzy.
- Osadzaj AI w systemie zgodnym z RODO. Najbezpieczniej, gdy automatyzacja działa wewnątrz oprogramowania placówki, a nie przez kopiowanie danych do zewnętrznych narzędzi, jak dobrać taki system, opisujemy w przewodniku jak wybrać system dla przychodni.
Anonimowy przykład z liczbami
W projektach widać typowy scenariusz: zespół zaczyna używać darmowego ChatGPT do skracania opisów i pism, z czasem wkleja coraz więcej, aż ktoś orientuje się, że trafiają tam dane pacjentów. Właściwa reakcja to nie zakaz AI w ogóle, lecz przeniesienie tych zadań do rozwiązania firmowego z umową powierzenia i ustalenie prostej zasady: do narzędzi ogólnych trafiają wyłącznie treści bez danych identyfikujących. W jednej z placówek wystarczyło rozdzielić dwa kanały, ogólny dla tekstów anonimowych, firmowy dla zadań na danych pacjenta, by korzystać z AI bez naruszania RODO. Przykład jest zanonimizowany i ilustracyjny, ale opisany mechanizm rozdzielenia kanałów jest powtarzalny i tani. Pełny obraz roli AI w placówce daje przewodnik o AI dla medycyny.
Co wolno, a czego nie: konkretne scenariusze
| Scenariusz | Werdykt | Dlaczego |
|---|---|---|
| Streszczenie tekstu medycznego bez danych pacjenta | Tak | Brak danych identyfikujących, niskie ryzyko |
| Wklejenie imienia, PESEL i rozpoznania do darmowego ChatGPT | Nie | Przetwarzanie szczególnej kategorii danych bez podstawy i umowy powierzenia |
| Praca na danych pacjenta w wersji firmowej z DPA | Warunkowo | Możliwe po spełnieniu art. 9 RODO, umowie powierzenia i ocenie ryzyka |
| Szablon pisma lub edukacja pacjenta bez danych | Tak | Treść anonimowa, zawsze z weryfikacją merytoryczną |
Anonimizacja czy pseudonimizacja, to nie to samo. Anonimizacja trwale usuwa możliwość identyfikacji pacjenta i wówczas dane wychodzą spod RODO. Pseudonimizacja jedynie zastępuje identyfikatory (np. kodem), ale przy posiadaniu klucza nadal pozwala wskazać osobę, więc pozostaje przetwarzaniem danych osobowych i RODO obowiązuje dalej. Tylko realna anonimizacja zdejmuje obowiązki. Pamiętaj też, że obok RODO obowiązuje tajemnica lekarska, czyli osobny reżim ochrony, którego nie znosi sama techniczna zmiana danych.
Umowa powierzenia (art. 28 RODO). Jeśli narzędzie AI przetwarza dane pacjenta w imieniu placówki, potrzebna jest umowa powierzenia przetwarzania. Wersje firmowe (Enterprise/API) udostępniają taką umowę (DPA), konsumencki ChatGPT co do zasady nie. To pierwsze pytanie, które zadaje inspektor ochrony danych.
Polski kontekst: UODO też karze za dane medyczne
Choć najgłośniejsza była kara włoskiego Garante, polski organ (UODO) również egzekwuje ochronę danych w ochronie zdrowia. Przykłady realnych decyzji: 10 000 zł dla podmiotu leczniczego za niezgłoszenie naruszenia i niezawiadomienie pacjenta (skierowanie z danymi innej osoby, decyzja z 2022 roku) oraz ponad 85 tys. zł dla placówki medycznej po skopiowaniu danych około stu pacjentów przez byłego pracownika, którą Naczelny Sąd Administracyjny utrzymał w 2025 roku. UODO zajął też stanowisko wobec AI: systemy analizujące dane medyczne wymagają szczególnych zabezpieczeń oraz zgodności z RODO i EU AI Act. Wniosek dla placówki jest prosty: ryzyko nie jest ani teoretyczne, ani wyłącznie zagraniczne.
Powiązane na blogu PowerCRM: CRM a RODO oraz integracje ChatGPT z CRM.
Najczęściej zadawane pytania (FAQ)
Czy mogę wkleić dane pacjenta do darmowego ChatGPT?
Co do zasady nie. To przetwarzanie szczególnej kategorii danych (art. 9 RODO), a wersja konsumencka domyślnie może wykorzystywać dane do ulepszania modelu i nie zapewnia umowy powierzenia. Dane identyfikujące pacjenta nie powinny tam trafiać.
Czym różni się ChatGPT Enterprise od darmowego pod kątem RODO?
Wersje firmowe domyślnie nie uczą modelu na Twoich danych, udostępniają umowę powierzenia (DPA) i pozwalają ograniczyć retencję, łącznie z trybem zerowego przechowywania. To czyni je przydatnymi do zadań na danych, po spełnieniu pozostałych wymogów RODO.
Czy wersja firmowa załatwia całą zgodność z RODO?
Nie. Usuwa część przeszkód, ale nadal potrzebujesz podstawy prawnej z art. 9, umowy powierzenia, oceny ryzyka i minimalizacji danych. Narzędzie to fundament, a nie całość obowiązków.
Co oznaczała kara 15 mln euro dla OpenAI?
To kara nałożona przez włoski organ Garante w grudniu 2024 roku za naruszenia RODO, m.in. brak podstawy prawnej przetwarzania danych do trenowania modelu i naruszenie przejrzystości. To sygnał, że organy ochrony danych traktują generatywną AI poważnie.
Czy odpowiedzi ChatGPT są wiarygodne w medycynie?
Nie należy ich traktować jako pewnych. EDPB przypomina o probabilistycznym charakterze odpowiedzi, model może podać informację błędną lub zmyśloną. W medycynie każdą odpowiedź trzeba zweryfikować, a ChatGPT nie jest wyrobem medycznym.
Gdzie przetwarzane są dane wpisywane do ChatGPT?
Często poza Europą, co wymaga ważnej podstawy transferu (Data Privacy Framework dla organizacji certyfikowanych albo standardowe klauzule umowne). To pytanie należy zadać dostawcy wprost i potwierdzić u źródła.
Czy mogę używać AI do tekstów bez danych pacjenta?
Tak, to najbezpieczniejszy obszar, treści edukacyjne, szablony, pisma bez danych identyfikujących. Granica jest prosta: dopóki nie da się z treści zidentyfikować pacjenta, ryzyko jest niskie.
Jak najprościej uporządkować używanie AI w placówce?
Rozdzielić kanały: narzędzie ogólne wyłącznie do treści anonimowych, a rozwiązanie firmowe z umową powierzenia do zadań na danych pacjenta, najlepiej osadzone w systemie placówki, zamiast kopiowania danych na zewnątrz.
Czy mogę użyć AI do opisu badania lub projektu pisma?
Tak, jeśli treść nie zawiera danych identyfikujących pacjenta, to najbezpieczniejszy obszar. Gdy dane pacjenta są niezbędne, użyj rozwiązania firmowego z umową powierzenia i podstawą z art. 9 RODO, a nie publicznego, konsumenckiego narzędzia.
Chcesz korzystać z AI bez naruszania RODO?
Pomożemy uporządkować używanie AI w placówce, z automatyzacją osadzoną w systemie zgodnym z ochroną danych.
Źródła
- Garante per la protezione dei dati personali, kara 15 mln euro dla OpenAI, grudzień 2024 (oraz czasowy zakaz, marzec 2023). garanteprivacy.it
- Europejska Rada Ochrony Danych (EDPB), Report of the work undertaken by the ChatGPT Taskforce, 23 maja 2024. edpb.europa.eu
- OpenAI, Enterprise privacy i dokumentacja dot. danych (brak uczenia na danych biznesowych, DPA, retencja, ZDR). openai.com/enterprise-privacy
- Rozporządzenie (UE) 2016/679 (RODO), art. 9; decyzja wykonawcza KE 2023/1795 (EU-US Data Privacy Framework). eur-lex.europa.eu
- UODO, decyzje dot. podmiotów medycznych (m.in. DKN.5131.34.2021, 10 tys. zł, 2022; kara ponad 85 tys. zł utrzymana przez NSA, 2025). uodo.gov.pl
