Retencja danych w systemach AI

Retencja danych to reguły określające cykl życia informacji: od chwili zebrania, przez użycie i przechowywanie, aż po usunięcie albo anonimizację. W systemie AI dane nie mieszkają w jednym miejscu. Fragment rozmowy może trafić do aplikacji, logu automatyzacji, bazy wiedzy RAG, narzędzia analitycznego i dostawcy modelu. Dlatego zdanie „usuwamy dane po 90 dniach” ma sens tylko wtedy, gdy wiadomo, którego zbioru dotyczy i czy obejmuje kopie, eksporty oraz historię błędów. Retencja nie jest kopią zapasową ani kontrolą dostępu. To udokumentowana decyzja o tym, jak długo konkretny cel uzasadnia przechowywanie danych.

Dla solopreneura punktem wyjścia jest mapa przepływu. Zapisz osobno: formularz, CRM, skrzynkę, transkrypcję spotkania, automatyzację, pliki źródłowe, indeks wyszukiwania, historię czatu i logi. Przy każdym miejscu dodaj właściciela, cel, rodzaj danych, odbiorcę oraz datę lub zdarzenie kończące przechowywanie. Europejska Rada Ochrony Danych przypomina małym firmom, że dane osobowe należy usuwać, gdy nie są już potrzebne, z uwzględnieniem obowiązków wynikających z prawa krajowego. Nie ma jednej prawidłowej liczby dni dla wszystkich procesów. Okres musi wynikać z celu i dać się uzasadnić.

AI komplikuje temat, bo jedno polecenie może zawierać dane klienta, a odpowiedź może zostać zapisana jako historia rozmowy lub log. Do modelu nie należy wkładać całej bazy kontaktów „na wszelki wypadek”. Zasada minimalizacji jest praktyczna: podaj agentowi tylko fragment potrzebny do wykonania zadania i usuń identyfikatory, jeśli nie są konieczne. Anonimizacja może pomóc, ale nie jest magiczną nakładką. Dane są naprawdę zanonimizowane dopiero wtedy, gdy osoba nie jest możliwa do rozsądnego zidentyfikowania. Pseudonim lub numer klienta nadal może być daną osobową, jeżeli da się go połączyć z innym zbiorem.

Praktyczny przykład: ekspert nagrywa rozmowy konsultacyjne i używa transkrypcji, aby przygotować podsumowanie oraz follow-up. Sensowna polityka rozdziela trzy cele. Plik nagrania może mieć krótszą retencję, transkrypcja może istnieć do czasu przekazania podsumowania, a zatwierdzone notatki o projekcie pozostają w CRM przez okres uzasadniony obsługą klienta i obowiązkami księgowymi. Automatyzacja powinna następnie wykonać usunięcie lub anonimizację, a nie tylko oznaczyć rekord jako stary. W dokumentacji warto wskazać, kto sprawdza wykonanie, co dzieje się z błędami synchronizacji i jak reagujesz na żądanie usunięcia danych.

Nie zakładaj, że ustawienia dostawcy modelu rozwiązują całą retencję. Oficjalna dokumentacja OpenAI opisuje własne warunki przechowywania danych dla API i warianty dla kwalifikujących się organizacji, lecz dane przekazane dalej przez połączone narzędzie podlegają także jego regułom. Podobnie własna aplikacja może zachowywać prompt w logu, mimo że dostawca modelu go nie używa do trenowania. Przed wyborem narzędzia sprawdź osobno: historię czatów, logi diagnostyczne, pliki, wektory w bazie RAG, kopie zapasowe, region przetwarzania oraz możliwość eksportu i usunięcia.

Najczęstsze błędy są banalne: brak listy miejsc przechowywania, retencja ustawiona „na zawsze”, jedna reguła dla nagrania i faktury, ręczne kasowanie bez potwierdzenia oraz baza wiedzy, której nikt nie odświeża. Zbyt długa retencja zwiększa powierzchnię ryzyka i sprawia, że system odpowiada na podstawie nieaktualnej oferty. Zbyt krótka może zniszczyć dowód uzgodnień lub dane potrzebne do legalnego rozliczenia. Dlatego ten wpis nie zastępuje porady prawnej. Jego cel jest operacyjny: każdą decyzję o przechowywaniu połącz z konkretnym celem, właścicielem, terminem przeglądu i technicznym mechanizmem usunięcia.

Dobra retencja wspiera jakość systemu AI, nie tylko zgodność. Aktualna, mniejsza baza wiedzy poprawia trafność wyszukiwania i zmniejsza ryzyko, że agent wyciągnie dawną cenę, nieobowiązującą procedurę lub fragment prywatnej rozmowy. Zacznij od jednego przepływu o wysokim ryzyku, na przykład nagrań spotkań albo leadów z formularza. Ustal cel, minimalny zestaw danych, okres, zdarzenie końcowe i test usunięcia. Potem sprawdź w realnym środowisku, czy rekord znika również z indeksu AI, logów i połączonych narzędzi. Polityka bez tego testu jest tylko deklaracją.