Czy ChatGPT jest bezpieczny - fakty

ChatGPT jest bezpieczny w takim sensie, w jakim bezpieczna jest każda usługa chmurowa: twoje rozmowy trafiają na cudze serwery, są tam przechowywane i w określonych sytuacjach czytane przez ludzi. OpenAI opisuje to wprost – rozmowy wskazujące na planowanie krzywdy wobec innej osoby trafiają do przeglądu przez zespół pracowników, a przy ocenie bezpośredniego zagrożenia poważną krzywdą fizyczną sprawa może zostać przekazana organom ścigania.

To nie jest teoria spiskowa ani przeciek – to polityka opisana przez producenta w oficjalnym komunikacie. I jest to rzecz, o której polskie teksty na temat bezpieczeństwa ChatGPT milczą.

Kto i kiedy czyta twoje rozmowy

Zasada jest asymetryczna i warto ją znać dokładnie.

Sytuacja	Co się dzieje
Zwykła rozmowa	przetwarzana automatycznie, bez przeglądu przez człowieka
Sygnał planowania krzywdy wobec innej osoby	rozmowa trafia do wydzielonej ścieżki przeglądu, którą prowadzi niewielki zespół przeszkolony w zasadach korzystania i uprawniony do działania, z blokadą konta włącznie
Ocena bezpośredniego zagrożenia poważną krzywdą fizyczną wobec innych	sprawa może zostać przekazana organom ścigania
Treści wskazujące na zagrożenie samookaleczeniem	obecnie nie są kierowane do organów ścigania

Ostatni wiersz jest istotny i producent tłumaczy go wprost: decyzja o niekierowaniu spraw samookaleczeń do służb wynika z poszanowania prywatności rozmów, które bywają wyjątkowo osobiste. To rozróżnienie jest świadome, nie przypadkowe – i jest opisane jako stan bieżący, nie jako zobowiązanie na zawsze.

Praktyczny wniosek dla zwykłego użytkownika: rozmowa nie jest spowiedzią, ale nie jest też rutynowo czytana. Uruchomienie przeglądu wymaga sygnału o zagrożeniu dla innych.

Ta polityka nie powstała w próżni i warto wiedzieć, pod jakim naciskiem się kształtowała. OpenAI jest pozwanym w sprawie Raine v. OpenAI, wytoczonej przez rodzinę po śmierci nastoletniego syna – producent potwierdza to publicznie i zapowiada, że odniesie się do zarzutów w postępowaniu. Równolegle koalicja 42 prokuratorów generalnych stanów i terytoriów USA wysłała do trzynastu dostawców sztucznej inteligencji, w tym do OpenAI, list z żądaniem twardszych zabezpieczeń: testów bezpieczeństwa, procedur wycofania produktu i wyraźnych ostrzeżeń dla użytkowników, prosząc o deklarację zmian do 16 stycznia 2026. Moderacja treści w ChatGPT jest więc dziś przedmiotem sporu sądowego i nacisku regulacyjnego, a nie wyłącznie wewnętrzną decyzją firmy – i to jest powód, dla którego reguły przeglądu rozmów bywają zmieniane.

Co dzieje się z danymi w zwykłym użyciu

Trzy rzeczy dzieją się niezależnie od tego, o czym rozmawiasz.

Rozmowy są zapisywane i dostępne w historii, o ile jej nie wyłączysz.
Mogą być wykorzystywane do trenowania modelu, jeśli nie zmienisz tego w ustawieniach. Odpowiada za to jeden przełącznik: Ustawienia → Data Controls → „Improve the model for everyone”. Wyłączenie obejmuje całe konto i synchronizuje się między urządzeniami. Plany Business, Enterprise i Edu mają odrębny, szerszy zestaw ustawień danych, a producent deklaruje wprost, że danych z ofert biznesowych – ChatGPT Business i ChatGPT Enterprise – domyślnie nie używa do trenowania modeli.
Przechodzą przez filtry bezpieczeństwa sprawdzające zgodność z zasadami korzystania.

Pierwsze dwa punkty da się zmienić w ustawieniach i to jest najważniejsza rzecz, jaką możesz zrobić dla własnego bezpieczeństwa. Jak to zrobić krok po kroku, opisuje tekst o prywatności w ChatGPT.

Dwa zastrzeżenia, o których warto wiedzieć, zanim uznasz temat za zamknięty. Po pierwsze, wyłączenie pamięci i personalizacji nie wyłącza mechanizmów bezpieczeństwa – w rzadkich sytuacjach wysokiego ryzyka model nadal może korzystać z ograniczonego kontekstu istotnego dla bezpieczeństwa. Po drugie, jeśli zależy ci na rozmowie, która nie zostawia śladu, służy do tego czat tymczasowy: nie trafia do historii, nie tworzy wpisów w pamięci, nie jest używany do trenowania i znika z systemów producenta po trzydziestu dniach, a przeglądowi podlega wyłącznie pod kątem nadużyć.

Doszedł do tego jeszcze jeden wątek: w planach Free i Go pod odpowiedzią mogą pojawiać się reklamy. Test ruszył w lutym 2026 w Stanach Zjednoczonych i jest rozszerzany etapami, więc dostępność zależy od kraju. Producent deklaruje, że reklamodawcy nie mają dostępu do rozmów, historii ani pamięci i otrzymują wyłącznie zbiorcze statystyki skuteczności, a same reklamy nie wpływają na treść odpowiedzi. Nie pojawiają się przy tematach wrażliwych – zdrowiu osobistym, zdrowiu psychicznym i polityce – ani w czatach tymczasowych. Personalizację reklam wyłącza się w Ustawieniach → Ad Controls, przy czym w Europejskim Obszarze Gospodarczym i Szwajcarii reklamy spersonalizowane początkowo nie są dostępne. Co poza tym obejmuje wersja bezpłatna i gdzie kończą się jej limity, zestawia tekst o darmowym ChatGPT.

Realne ryzyka, w kolejności prawdopodobieństwa

Najczęstsze zagrożenie nie ma nic wspólnego z włamaniem ani inwigilacją – jest nim to, co sam wkleisz do okna rozmowy.

1. Wyciek danych przez własne działanie

Wklejenie umowy, danych klienta, dokumentacji wewnętrznej albo danych osobowych do narzędzia, którego ustawień nie sprawdziłeś. To jest ryzyko numer jeden i jedyne, nad którym masz pełną kontrolę. W firmach zjawisko to ma własną nazwę i opisuje je tekst o nieoficjalnym użyciu AI w organizacji.

2. Zaufanie błędnej odpowiedzi

Model bywa równie płynny, gdy ma rację i gdy jej nie ma. W decyzjach medycznych, prawnych czy finansowych to ryzyko bywa poważniejsze niż wyciek danych. Mechanizm opisuje tekst o halucynacjach AI.

3. Podszywanie się pod producenta

W sklepach z aplikacjami krążą programy udające oficjalnego klienta. Instalacja takiej podróbki oznacza oddanie rozmów podmiotowi, o którym nic nie wiesz. Sam producent zaleca sprawdzanie wydawcy aplikacji, a nie jej nazwy – szczegóły zbiera tekst o aplikacji ChatGPT na telefon.

Drugi wariant tego samego ryzyka dotyczy poczty. CERT Polska ostrzegał 5 maja 2026 przed kampanią phishingową, w której oszuści podszywali się pod OpenAI i pisali o konieczności odnowienia danych płatniczych do ChatGPT, kierując odbiorców na fałszywe strony wyłudzające dane karty. Zasada obrony jest tu ta sama co zwykle: dane płatnicze zmienia się wyłącznie po samodzielnym wejściu na stronę usługi, nigdy z odnośnika w wiadomości.

4. Naruszenie zasad pracodawcy

Wiele organizacji ma własne reguły dotyczące narzędzi AI. Ich złamanie bywa problemem wcześniej niż jakikolwiek wyciek.

Dla kogo ChatGPT nie jest bezpieczny

Są zastosowania, w których odpowiedź brzmi po prostu „nie”.

Dane objęte tajemnicą zawodową – adwokacką, lekarską, bankową. Tu sam fakt przekazania danych podmiotowi zewnętrznemu bywa naruszeniem, niezależnie od ustawień.
Dane osobowe klientów bez podstawy prawnej – wklejenie bazy kontaktów do modelu to przetwarzanie danych, które musi mieć uzasadnienie.
Materiały objęte umową o poufności – zakaz zwykle nie przewiduje wyjątku na narzędzia AI.
Rozmowy w kryzysie psychicznym jako zamiennik pomocy – model nie jest i nie udaje specjalisty, a w sytuacji zagrożenia życia liczy się kontakt z człowiekiem.

Co zrobić, żeby było bezpieczniej

Sprawdź ustawienia trenowania na twoich danych i wyłącz je, jeśli pracujesz na materiale firmowym.
Pobieraj aplikację wyłącznie ze sklepu i ze zweryfikowanego konta wydawcy – nazwy podróbek bywają łudząco podobne.
Nie wklejaj danych, których nie wysłałbyś e-mailem do osoby spoza firmy. To najprostszy test, jaki działa.
Włącz uwierzytelnianie dwuskładnikowe – konto z historią rozmów jest łakomym celem.
Przy pracy zawodowej sprawdź plan. Warunki przetwarzania w wersjach firmowych różnią się od konsumenckich.

Najczęstsze pytania

Czy ktoś czyta moje rozmowy z ChatGPT?

W zwykłym użyciu nie – rozmowy przetwarzane są automatycznie. Producent opisuje jednak sytuację, w której rozmowa wskazująca na planowanie krzywdy wobec innej osoby trafia do wydzielonej ścieżki przeglądu prowadzonej przez niewielki, przeszkolony zespół uprawniony do działania, z blokadą konta włącznie, a przy ocenie bezpośredniego zagrożenia sprawa może zostać przekazana organom ścigania.

Czy ChatGPT zgłasza użytkowników na policję?

Może to zrobić w przypadku uznanym za bezpośrednie zagrożenie poważną krzywdą fizyczną dla innej osoby. Producent zaznacza jednocześnie, że obecnie nie kieruje do organów ścigania spraw dotyczących zagrożenia samookaleczeniem, tłumacząc to poszanowaniem prywatności takich rozmów.

Czy dane wpisane do ChatGPT są bezpieczne?

Są przechowywane na serwerach dostawcy i mogą służyć do trenowania modelu, dopóki nie wyłączysz przełącznika „Improve the model for everyone” w Ustawieniach → Data Controls. Największym realnym ryzykiem nie jest jednak włamanie, tylko wklejenie materiału, którego nie wolno przekazywać na zewnątrz – i nad tym masz pełną kontrolę.

Czy można używać ChatGPT w pracy?

Zależy od danych i od zasad pracodawcy. Do pracy na materiale jawnym zwykle tak, przy danych objętych tajemnicą zawodową albo umową o poufności zwykle nie. Plany firmowe mają inne warunki przetwarzania niż konsumenckie, więc przed użyciem służbowym warto sprawdzić, z którego korzystasz.