Bezpieczeństwo danych
Jak chronimy dane Twojego biznesu
Gdzie przechowujemy dane w Twoim Agencie AI, kto ma do nich dostęp, jakie zabezpieczenia stosujemy i za co odpowiadamy. Przy każdym punkcie wyjaśniamy, co to oznacza dla Ciebie.
1. Gdzie są Twoje dane
Twój Agent AI składa się z trzech warstw. Każda ma innego opiekuna i inne zabezpieczenia.
| Warstwa | Co zawiera | Kto ją obsługuje |
|---|---|---|
| Model językowy (Claude albo ChatGPT, na Twoim koncie) | treść rozmów i to, nad czym agent pracuje w danej chwili | Anthropic albo OpenAI |
| Pamięć biznesu (serwer MCP) | wiedza, ustalenia, procedury i pliki, z których agent korzysta | my, na infrastrukturze Hetzner |
| Twoje narzędzia (poczta, kalendarz, Dysk, program do faktur) | dane, które już tam masz | Ty i dostawca narzędzia; agent łączy się z nimi przez autoryzację, którą nadajesz, albo przez klucz, który wspólnie ustawiamy i który możesz w każdej chwili cofnąć |
Co to znaczy dla Ciebie: dane nie są skupione w jednym miejscu, a każde z nich chroni wyspecjalizowany dostawca.
2. Dostawcy i certyfikaty
Wybieramy dostawców z niezależnie potwierdzonymi standardami bezpieczeństwa.
| Dostawca | Rola | Standardy i umowy |
|---|---|---|
| Hetzner (Niemcy) | serwery z pamięcią biznesu i kopie zapasowe; centra danych w Niemczech (Falkenstein) i Finlandii (Helsinki) | ISO/IEC 27001:2022 dla infrastruktury i obsługi centrów danych, wydany przez niezależną jednostkę SOCOTEC; regularny audyt środków technicznych i organizacyjnych przeprowadzany przez TÜV Rheinland; zawarta umowa powierzenia danych (art. 28 RODO) |
| Anthropic (USA) | model Claude | dla produktów firmowych (Claude Team, Claude Enterprise, API): SOC 2 Type IIISO/IEC 27001ISO/IEC 42001 (zarządzanie systemami AI). Indywidualne plany Free, Pro i Max nie są objęte tymi certyfikatami |
| Clerk (USA) | logowanie osób z Twojej listy do pamięci agenta | SOC 2 Type II transfer danych na podstawie EU-US Data Privacy Framework |
| Cloudflare | zarządzanie domenami (DNS) | SOC 2 Type IIISO/IEC 27001:2022 |
| Google Cloud (tylko przy wybranych funkcjach) | przepisywanie nagrań na tekst (Speech-to-Text); jednorazowe opisanie dużej bazy plików, żeby agent szybciej znajdował materiały (model Gemini w Vertex AI) | rozpoznawanie mowy i opisywanie plików w regionie UE; plik nagrania usuwany po przepisaniu |
| Composio (tylko przy wybranych integracjach) | połączenie z niektórymi Twoimi narzędziami; przechowuje tokeny dostępu do nich | SOC 2 Type II tokeny szyfrowane AES-256-GCM; nie trenuje modeli na Twoich danych |
Jeśli agent działa na Twoim koncie ChatGPT, dostawcą modelu jest OpenAI. Warunki przetwarzania określa wtedy Twój plan ChatGPT.
Co to znaczy dla Ciebie: SOC 2 Type II i ISO 27001 to międzynarodowe standardy potwierdzane przez niezależnych audytorów. Dostawca nie tylko deklaruje zabezpieczenia, ale ktoś z zewnątrz regularnie sprawdza, czy je stosuje.
3. Osobne środowisko dla każdego klienta
Każdy klient ma własny serwer albo własne, wydzielone środowisko z odrębnymi danymi. Nie stosujemy wspólnej bazy dla wielu firm.
Co to znaczy dla Ciebie: Twoje dane nie sąsiadują z danymi innych firm. Błąd albo włamanie na serwer jednego klienta nie otwiera danych pozostałych.
4. Zabezpieczenia serwera
| Zabezpieczenie | Co to znaczy dla Ciebie |
|---|---|
| Uwierzytelnianie kluczem kryptograficznym (SSH), logowanie hasłem wyłączone | do serwera nie da się wejść przez odgadnięcie albo wyciek hasła |
| Zapora sieciowa, otwarte tylko porty niezbędne do działania | serwer nie wystawia do internetu niczego ponad to, czego potrzebuje agent |
| Automatyczne blokowanie podejrzanych adresów (fail2ban) | powtarzające się próby nieuprawnionego dostępu są odcinane bez udziału człowieka |
| Strażnik kluczy dostępu: nieautoryzowany klucz jest usuwany automatycznie w ciągu około 30 sekund | nawet gdyby ktoś dopisał swój klucz, jego dostęp szybko znika |
| Kontrola integralności plików systemowych (AIDE), alarmy trafiają do naszego przeglądu | dowiadujemy się, gdy ktoś albo coś zmieni pliki systemu |
| Automatyczne poprawki bezpieczeństwa | znane luki w oprogramowaniu są łatane |
| Szyfrowane połączenia (TLS) | dane przesyłane między agentem a serwerem są nieczytelne dla osób trzecich |
| Dostęp do pamięci po zalogowaniu osoby z Twojej listy (OAuth) | bez zalogowania serwer odmawia dostępu. Tak uruchamiamy każde nowe wdrożenie. Część wcześniejszych wdrożeń łączy się jeszcze osobnym adresem z długim, tajnym kluczem; przełączamy je na logowanie i wtedy ten adres zamykamy |
5. Kopie zapasowe
- Co noc szyfrowana kopia pamięci (restic, AES-256) zapisywana poza serwerem, z cotygodniową kontrolą poprawności części danych.
- Dodatkowo 7 dni kopii całego serwera u Hetznera.
- Odtworzenie danych z kopii sprawdziliśmy na serwerze każdego klienta; ostatni test: 23–24 września 2026.
Co to znaczy dla Ciebie: gdy coś zostanie usunięte albo zmienione przez pomyłkę, Twoją albo agenta, możemy przywrócić stan z poprzedniej nocy.
6. Kto ma dostęp
- Ty i osoby, które wpiszesz na listę. Każda loguje się własnym kontem.
- Dostęp administracyjny do serwera ma wyłącznie Katarzyna Apostoluk, właścicielka firmy, oraz nasze automaty utrzymaniowe. Korzystamy z niego, żeby utrzymywać serwer i ulepszać działanie agenta. Twoich rozmów w Claude nie widzimy. Mamy dostęp techniczny do notatek, które agent zapisuje na serwerze.
- Komputer, z którego zarządzamy serwerami, ma zaszyfrowany dysk i klucze dostępu chronione hasłem, a konto, przez które zarządzamy serwerami, jest zabezpieczone logowaniem dwuetapowym.
- Automaty utrzymaniowe (na przykład nocne restarty po poprawkach bezpieczeństwa) działają z naszego serwera firmowego w Finlandii, zabezpieczonego tak samo jak serwery klientów (punkt 4).
- Przegląd pamięci agenta: regularnie sprawdzamy, czy pamięć Twojego agenta jest aktualna i spójna. Pomaga nam w tym Claude na koncie naszej firmy, więc treść pamięci i notatek, które agent zapisuje na serwerze, jest wtedy przetwarzana także przez Anthropic (USA).
- Anthropic: według zasad Anthropic dane są szyfrowane, a pracownicy domyślnie nie mają dostępu do rozmów. Wyjątki to sytuacja, gdy sama udostępnisz rozmowę, oceniając odpowiedź, oraz kontrola przestrzegania zasad korzystania.
7. Co agent robi samodzielnie, a co wymaga Twojej akceptacji
| Samodzielnie | Wyłącznie po Twojej akceptacji | Brak dostępu, dopóki go nie nadasz |
|---|---|---|
| wyszukiwanie i odczyt pamięci; zapisywanie notatek z rozmów; przygotowanie szkiców, planów, podsumowań | wysyłka maili i wiadomości do Twoich klientów | poczta, kalendarz, Dysk |
| porządkowanie, przenoszenie i usuwanie plików w pamięci (stan z poprzedniej nocy można przywrócić z kopii) | działania związane z pieniędzmi | program do faktur, sklep, inne narzędzia; konto bankowe (decyzja i ryzyko po Twojej stronie) |
Co to znaczy dla Ciebie: agent pracuje swobodnie w pamięci, ale nic nie wychodzi na zewnątrz bez Twojej decyzji.
8. Model językowy i przetwarzanie u dostawcy
Agent działa na Twoim koncie Claude albo ChatGPT. Treść, nad którą pracuje, jest przesyłana do dostawcy modelu i tam przetwarzana. Anthropic przetwarza dane w USA i innych krajach poza Europejskim Obszarem Gospodarczym; podstawą części transferów są standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Szczegóły zależą od Twojego planu. To warstwa poza naszą kontrolą.
Co robimy:
- Przy wdrożeniu wyłączamy razem z Tobą zgodę na wykorzystanie Twoich rozmów do trenowania modeli. Skraca to też czas ich przechowywania u Anthropic z 5 lat do 30 dni.
- Firmom przetwarzającym dane klientów albo dane finansowe rekomendujemy plan Claude Team. Domyślnie nie służy do trenowania modeli i jest objęty certyfikatami z punktu 2.
Usunięta rozmowa znika z Twojej historii od razu, a z systemów Anthropic w ciągu 30 dni. Anthropic przechowuje dłużej rozmowy, które sama ocenisz (kciuk w górę albo w dół, do 5 lat), oraz rozmowy oznaczone jako naruszenie zasad (do 2 lat).
Pełną prywatność, czyli przetwarzanie bez wysyłania danych do zewnętrznego dostawcy, zapewniają wyłącznie modele uruchamiane lokalnie. Wymagają bardzo wydajnego sprzętu i działają wyraźnie słabiej niż najlepsze modele. Nie zajmujemy się konfiguracją takich rozwiązań.
9. Dane szczególnie wrażliwe
Na starcie wspólnie ustalamy, które dane są w Twoim biznesie najbardziej wrażliwe, na przykład PESEL, dokumenty, wynagrodzenia, stawki. Mogą pozostać wyłącznie w Twoich narzędziach (arkusze, Dysk). Wtedy nie zapisujemy ich w pamięci agenta. Agent może je odczytać na czas konkretnego zadania, a wtedy, jak każda treść, przechodzą przez dostawcę modelu.
Co to znaczy dla Ciebie: najwrażliwsze informacje nie są przechowywane na naszym serwerze.
10. Ryzyka, o których informujemy
- Próby manipulacji agentem przez treści z zewnątrz (tzw. prompt injection): mail albo dokument od osoby trzeciej może zawierać ukryte polecenia. Żaden dostawca AI nie eliminuje tego ryzyka w pełni. Dlatego wysyłka na zewnątrz zawsze wymaga Twojej akceptacji, a tej zasady nie zmieniamy.
- Przetwarzanie u dostawcy modelu (punkt 8) pozostaje poza naszą kontrolą.
- Serwer musi być dostępny z internetu, bo dostawca modelu łączy się z nim ze swojej chmury. Dlatego dostęp wymaga zalogowania (we wcześniejszych wdrożeniach, do czasu przełączenia, tajnego adresu; punkt 4), a ruch jest szyfrowany i filtrowany.
- Integracje przez Composio: tokeny dostępu do części Twoich narzędzi przechowuje Composio, a nie my. Composio domyślnie przechowuje też dziennik wywołań do roku.
11. Incydent bezpieczeństwa
Jeśli stwierdzimy zdarzenie, które może dotyczyć Twoich danych, powiadomimy Cię bez zbędnej zwłoki, najpóźniej w ciągu 48 godzin od jego stwierdzenia: co się stało, jakich danych dotyczy i jakie kroki podjęliśmy. Jako administrator danych swoich klientów masz wtedy czas na własne obowiązki, w tym na zgłoszenie do UODO w ciągu 72 godzin (art. 33 RODO), jeśli będzie wymagane.
12. Zakończenie współpracy
Przekazujemy Ci kopię pamięci Twojego biznesu. W ciągu 30 dni usuwamy Twój serwer, jego kopie zapasowe oraz kopie robocze na naszych komputerach. Jeśli korzystałaś z integracji przez Composio, usuwamy też połączone konta.
13. Podział odpowiedzialności
| Odpowiadamy my | Odpowiadają dostawcy | Leży po Twojej stronie |
|---|---|---|
| bezpieczeństwo serwera z pamięcią: konfiguracja, kopie, aktualizacje | Anthropic albo OpenAI: przetwarzanie w modelu i ich infrastruktura | bezpieczeństwo konta Claude albo ChatGPT: silne hasło, logowanie dwuetapowe |
| kontrola dostępu do serwera | Hetzner: fizyczne bezpieczeństwo centrów danych | lista osób z dostępem do agenta |
| konfiguracja agenta: co robi samodzielnie, a co po akceptacji | dostawcy Twoich narzędzi i Composio: ich zabezpieczenia | treści, które akceptujesz do wysyłki |
| powiadomienie o incydencie w 48 godzin od stwierdzenia | decyzja o podłączeniu wrażliwych narzędzi, np. banku | |
| przekazanie danych i ich usunięcie po zakończeniu współpracy | obowiązki administratora danych wobec Twoich klientów |
14. Umowa powierzenia danych
Zanim podłączymy narzędzia zawierające dane Twoich klientów, podpisujemy umowę powierzenia przetwarzania danych osobowych (art. 28 RODO) z aktualną listą podwykonawców.
Pytania o bezpieczeństwo: kasia@mniejroboty.pl