Gemini a dane firmowe, które nie są danymi osobowymi
RODO dotyczy danych osobowych, ale sklep ma też inne wrażliwe informacje: ceny zakupu, marże, warunki umów z dostawcami, plany promocji czy wyniki kampanii. Ich wyciek nie jest naruszeniem RODO, ale może zaszkodzić firmie, a część umów z dostawcami wprost zakazuje przekazywania warunków osobom trzecim. Przed wgraniem takiej umowy do Gemini sprawdź jej klauzulę poufności.
W praktyce dobrze sprawdza się prosty podział: dane publiczne, np. opisy produktów, można przetwarzać swobodnie; dane wewnętrzne, np. marże i wyniki sprzedaży, tylko na koncie Workspace i w ograniczonym gronie; dane poufne, np. hasła, dane kart i umowy z klauzulą poufności, w ogóle nie trafiają do asystenta AI.
Ustawienia prywatności Gemini - co włączyć i wyłączyć w firmie
Bezpieczeństwo nie kończy się na wyborze konta. Administrator Workspace i każdy użytkownik mają do dyspozycji ustawienia, które warto przejrzeć przed wdrożeniem. Kolejność działań pokazuje schemat.
[#chart:nai30b]
Szczególną uwagę zwróć na uprawnienia na Dysku. Gemini w Workspace korzysta z plików, do których użytkownik ma dostęp - jeśli folder z umowami czy listą klientów jest udostępniony całej firmie, asystent może z niego skorzystać w odpowiedzi na pytanie dowolnego pracownika. To nie błąd Gemini, tylko skutek zbyt szerokich uprawnień, które warto uporządkować niezależnie od AI.
Jakie dane firmy wolno wklejać do Gemini
| Rodzaj danych | Konto Workspace | Konto prywatne |
|---|
| Opisy i parametry produktów | Tak | Tak, to dane publiczne |
| Wiadomości klientów z danymi osobowymi | Tak, zgodnie z polityką firmy | Nie |
| Ceny zakupu i marże | Tak, ograniczony krąg osób | Nie |
| Umowy z dostawcami | Tak, gdy umowa na to pozwala | Nie |
| Eksport zamówień | Tak, najlepiej bez danych osobowych | Nie |
| Hasła, klucze API, dane kart | Nie | Nie |
Szerzej o zasadach pracy z danymi osobowymi w asystentach AI piszemy we wpisie ChatGPT a RODO - dane klientów i bezpieczne korzystanie w firmie. Reguły są uniwersalne i dotyczą także Gemini.
Drugim obszarem jest historia rozmów w aplikacji Gemini na koncie firmowym. Administrator Workspace może określić, czy i jak długo jest przechowywana. Krótszy okres ogranicza ryzyko, ale utrudnia powrót do wcześniejszych analiz, dlatego wartościowe wyniki - np. gotowe raporty czy zatwierdzone opisy - zespół powinien zapisywać w Dokumentach lub Arkuszach, a nie trzymać tylko w historii czatu.
Najczęstsze ryzyka prywatności przy Gemini w sklepie
Większość incydentów z danymi w narzędziach AI nie wynika z działania samego narzędzia, tylko z codziennych nawyków zespołu. Typowe sytuacje i sposoby zapobiegania im pokazuje schemat.
[#chart:nai30c]
Wspólny mianownik tych sytuacji to brak jasnych reguł i szkolenia. Krótkie, półgodzinne szkolenie z przykładami - co wolno wkleić, a czego nie - daje zwykle więcej niż długi regulamin, którego nikt nie czyta. Warto powtarzać je przy każdej nowej osobie w zespole.
[#uwaga] Zasady prywatności Google zmieniają się kilka razy w roku, a nazwy ustawień bywają aktualizowane. Raz na kwartał przejrzyj centrum prywatności Gemini i Google Workspace oraz ustawienia w konsoli administracyjnej.
Czaty tymczasowe, telefon i rozszerzenia - prywatność Gemini w praktyce
Na prywatnym koncie Google aplikacja Gemini oferuje czaty tymczasowe. Według informacji Google nie są one wykorzystywane do personalizacji ani trenowania modeli, ale i tak są przechowywane przez 72 godziny (stan na październik 2026 - sprawdź aktualne informacje w centrum prywatności aplikacji Gemini). To przydatna opcja przy prywatnych pytaniach, ale nie zastępuje konta firmowego przy pracy na danych sklepu.
Uważaj też na urządzenia mobilne. Pracownik, który na telefonie ma zalogowane jednocześnie prywatne i firmowe konto Google, łatwo zada pytanie o zamówienie klienta z niewłaściwego profilu. Podobnie z rozszerzeniami przeglądarki i aplikacjami, które łączą Gemini z innymi usługami - każde połączenie z pocztą, dyskiem czy kalendarzem to kolejne miejsce, w którym asystent ma dostęp do danych.
Polityka pracy z Gemini w sklepie - co powinna zawierać
Zakres: w jakich zadaniach zespół korzysta z Gemini, np. odpowiedzi, opisy, analizy.
Konta: wyłącznie firmowe konta Google Workspace, zakaz kont prywatnych.
Dane: lista danych, których nie wolno wklejać, np. hasła, dane kart, pełne listy klientów.
Kontrola: kto sprawdza i zatwierdza teksty wysyłane klientom i publikowane w ofertach.
Incydenty: co zrobić, gdy ktoś wklei dane niezgodnie z zasadami - do kogo zgłosić i jak usunąć.
Przegląd: termin aktualizacji polityki, np. raz na kwartał.
Taki dokument ma zwykle jedną-dwie strony. Ważniejsze od jego długości jest to, by każdy pracownik go przeczytał i wiedział, kogo zapytać w razie wątpliwości.
Czy warto korzystać z Gemini w sklepie internetowym
Gemini jest wart wdrożenia, gdy firma już pracuje w Google Workspace, a zespół ma powtarzalne zadania tekstowe i analityczne. Wtedy asystent działa w narzędziach, których zespół i tak używa, a dane nie opuszczają środowiska objętego umową Workspace. Największe korzyści widać w obsłudze klienta, opisach produktów, analizie arkuszy i pracy na dokumentach.
Warto, gdy firma pracuje na Gmailu, Dysku i Arkuszach Google, ma administratora i może spisać zasady pracy z AI.
Warto, gdy zespół codziennie odpowiada na podobne wiadomości, przygotowuje opisy lub raporty.
Mniej sensu, gdy firma pracuje na innym pakiecie biurowym i nie planuje zmiany.
Mniej sensu, gdy zespół chciałby korzystać z AI na prywatnych kontach, bez kontroli i zasad.
Jeśli wahasz się między narzędziami, porównaj je pod kątem prywatności i wygody pracy - pomocne będzie nasze porównanie Claude i Gemini dla sprzedawców.
Żeby ocenić, czy Gemini się opłaca, zmierz czas trzech-czterech powtarzalnych zadań przed wdrożeniem i po miesiącu pracy z asystentem: odpowiedzi na typowe wiadomości, przygotowania opisów, tygodniowego raportu sprzedaży. Jeśli oszczędność jest wyraźna, a zespół pracuje według zasad prywatności, rozszerzaj zastosowanie na kolejne procesy. Jeśli nie - popraw prompty i dane wejściowe, zanim uznasz, że narzędzie się nie sprawdza.
[#przyklad] Bezpieczny prompt do analizy sprzedaży w Arkuszach: Przeanalizuj ten arkusz z zamówieniami z września. Kolumny z danymi klientów zostały usunięte. Podsumuj sprzedaż według kategorii i wskaż 10 produktów z największym spadkiem liczby zamówień względem sierpnia. Wynik pokaż w tabeli.
Jak Vinson pomaga bezpiecznie wdrożyć Gemini
Vinson to agencja e-commerce z Bochni, działająca od 2021 r. Jesteśmy Allegro Ads Partner+, Google Partner, Meta Business Partner, certyfikowanym partnerem Base, partnerem Empik Place i autoryzowanym partnerem Shoper. Zaufało nam ponad 500 firm, a nasza średnia ocena to 4,9/5 ze 171 opinii. Status Google Partner dotyczy kampanii Google Ads - nie jesteśmy partnerem Google w zakresie Gemini ani Workspace i nie sprzedajemy licencji. Nie świadczymy też doradztwa prawnego - kwestie RODO warto skonsultować z inspektorem ochrony danych lub prawnikiem.
Wdrażamy natomiast AI w procesach sprzedaży: wskazujemy zadania, w których Gemini oszczędzi czas, przygotowujemy Gemy i szablony promptów pracujące na danych bez zbędnych informacji osobowych, porządkujemy arkusze i raporty oraz automatyzacje z Base. Umów bezpłatną konsultację - pomożemy ułożyć wdrożenie tak, by zespół korzystał z AI wygodnie i bezpiecznie.
Najczęściej zadawane pytania
Czy Gemini trenuje modele na danych mojej firmy?
Na koncie Google Workspace Google deklaruje, że treści firmy nie są wykorzystywane do trenowania modeli bez zgody klienta. Na prywatnym koncie Google rozmowy mogą służyć do ulepszania usług, jeśli włączone jest zachowywanie aktywności w aplikacji Gemini. Do danych firmy używaj konta Workspace.
Czy pracownicy Google czytają moje rozmowy z Gemini?
Na prywatnym koncie część rozmów może trafić do recenzentów, którzy pomagają ulepszać usługi - Google zaleca, by nie wpisywać poufnych informacji. Na koncie Google Workspace Google deklaruje, że treści firmy nie są przeglądane przez ludzi w celu ulepszania modeli. Szczegóły sprawdź w centrum prywatności Gemini i Workspace.
Czy korzystanie z Gemini jest zgodne z RODO?
Może być zgodne, jeśli sklep pracuje na koncie Google Workspace, ma zaakceptowane warunki przetwarzania danych, wpis w rejestrze czynności przetwarzania i politykę pracy z AI. Ważna jest też minimalizacja danych - do analiz usuwaj dane osobowe z eksportów. W razie wątpliwości skonsultuj się z inspektorem ochrony danych.
Jak usunąć historię rozmów w Gemini?
Na prywatnym koncie historię i ustawienie zachowywania aktywności zmienisz w ustawieniach aplikacji Gemini, możesz też korzystać z czatów tymczasowych. Na koncie Workspace zasady przechowywania historii ustala administrator w konsoli. Pamiętaj, że rozmowy przejrzane przez recenzentów na koncie prywatnym mogą być przechowywane dłużej.
Czy warto wdrażać Gemini w małym sklepie internetowym?
Tak, jeśli sklep pracuje w Google Workspace i ma powtarzalne zadania, np. odpowiedzi na wiadomości, opisy produktów czy raporty sprzedaży. Funkcje Gemini są w biznesowych planach Workspace, więc często nie trzeba kupować nowego narzędzia. Warunkiem są konta firmowe i proste, spisane zasady pracy z AI.
Gemini może bezpiecznie pracować na danych sklepu, jeśli zespół korzysta z kont firmowych, ma uporządkowane uprawnienia i wie, czego nie wklejać do asystenta. Jeśli chcesz wdrożyć go w ten sposób, skorzystaj z bezpłatnej konsultacji z Vinson. Przegląd zastosowań znajdziesz we wpisie Gemini w e-commerce - co to jest i jak pomaga sprzedawcom.
