Uprawnienia - kto zobaczy dane przez Notion AI
Notion deklaruje, że AI korzysta tylko z treści, do których dany użytkownik ma już dostęp, i nigdy tego dostępu nie rozszerza. Dotyczy to zarówno wyszukiwania, jak i generowania odpowiedzi. W praktyce oznacza to, że bezpieczeństwo danych w Notion AI jest tak dobre, jak Twoje ustawienia uprawnień. Jeśli strona z warunkami handlowymi od dostawców jest udostępniona całemu obszarowi roboczemu, każdy pracownik może zapytać o nią AI.
Ta sama zasada działa przy konektorach. Według pomocy Notion wyniki z podłączonych aplikacji, np. Slacka czy Dysku Google, respektują uprawnienia w tych aplikacjach. Inaczej działają narzędzia łączące się przez Notion MCP: mają pełne uprawnienia osoby, która je podłączyła, więc asystent AI spoza Notion widzi wszystko, co widzi ta osoba (stan na październik 2026 - sprawdź aktualne zasady w pomocy Notion). Najważniejsze ustawienia, które warto przejrzeć przed włączeniem AI:
teamspace'y - w planie Business można tworzyć prywatne teamspace'y, niewidoczne dla osób spoza nich, np. dla finansów i umów,
uprawnienia do baz danych - plan Business daje szczegółowe uprawnienia w bazach danych,
goście - zewnętrzni współpracownicy widzą tylko strony, do których ich zaproszono,
Custom Agents - agent ma dostęp tylko do stron i baz wskazanych w jego ustawieniach, a dostęp do internetu jest osobnym przełącznikiem,
konektory i MCP - konektory instaluje właściciel obszaru roboczego, a w planie Enterprise administrator może zatwierdzać lub blokować aplikacje łączące się przez MCP.
[#uwaga] Najczęstszy problem nie leży w Notion AI, tylko w historii udostępnień. Strona udostępniona kiedyś „wszystkim w obszarze roboczym” albo przez link publiczny pozostaje taka, dopóki ktoś tego nie zmieni. Przed włączeniem AI dla zespołu przejrzyj udostępnienia stron z danymi wrażliwymi.
Notion AI a RODO i dane klientów sklepu
Notion deklaruje zgodność z RODO, udostępnia Data Processing Addendum (umowę powierzenia przetwarzania) i listę podmiotów przetwarzających w Trust Center. Strona bezpieczeństwa Notion wymienia certyfikat SOC 2, audyty ISO 27001 oraz zgodność z normami ISO 27701 i ISO 27018. Notion AI jest objęte zakresem SOC 2 Type 2 i ISO 27001. Opcja przechowywania danych w wybranym regionie jest dostępna tylko dla klientów Enterprise (stan na październik 2026 - sprawdź aktualne informacje na stronie Notion Security).
Te deklaracje nie zwalniają sklepu z własnych obowiązków. Jeśli w Notion trafiają dane osobowe klientów, np. imiona, adresy, numery zamówień czy treść reklamacji, sklep jako administrator danych musi mieć podstawę prawną, umowę powierzenia i odpowiednie zapisy w polityce prywatności. Czy Twoje wykorzystanie Notion AI jest zgodne z RODO, oceni prawnik lub inspektor ochrony danych. Nie udzielamy porad prawnych.
Najprostsza droga to ograniczenie danych osobowych w Notion do minimum. Procedury, szablony odpowiedzi, opisy produktów i plany treści zwykle ich nie potrzebują. Jak pisać procedury bez danych konkretnych klientów, pokazujemy we wpisie Notion AI - jak spisać procedury obsługi zamówień i zwrotów. Podobne zasady anonimizacji opisujemy dla innego asystenta we wpisie ChatGPT - RODO, dane klientów i bezpieczne korzystanie w firmie.
Osobna kwestia to nagrania spotkań. AI Meeting Notes transkrybuje rozmowy, a Notion zaleca uzyskanie zgody wszystkich uczestników przed transkrypcją. Funkcja nie obsługuje języka polskiego (stan na październik 2026 - sprawdź aktualną listę języków w pomocy Notion), więc w polskim zespole i tak częściej zapiszesz ustalenia ręcznie.
Kontrola kont i logowania w Notion - co daje który plan
Bezpieczeństwo danych to także kontrola nad tym, kto w ogóle ma konto w obszarze roboczym. Strona bezpieczeństwa Notion podaje, że dane są szyfrowane w transmisji (TLS 1.2 lub nowszy) i w spoczynku (AES-256). Cennik wymienia logowanie SAML SSO w planie Business, a automatyczne zakładanie i usuwanie kont przez SCIM oraz dziennik zdarzeń (audit log) w planie Enterprise. Historia stron obejmuje 7 dni w planie Free, 30 dni w Plus i 90 dni w Business (stan na październik 2026 - sprawdź aktualny cennik Notion).
W małym sklepie najważniejsze jest jednak coś prostszego: szybkie odebranie dostępu osobie, która kończy współpracę. Gdy pracownik odchodzi, usuń go z obszaru roboczego tego samego dnia, sprawdź, czy był właścicielem Custom Agents lub automatyzacji, i przekaż je innej osobie. Według pomocy Notion konektor AI należy do obszaru roboczego i działa dalej po odejściu osoby, która go zainstalowała, ale agentów i automatyzacji ktoś musi przejąć.
Zasady korzystania z Notion AI w sklepie - co spisać
Ustawienia techniczne to połowa sukcesu. Druga połowa to proste zasady, które zna cały zespół. Nie muszą być długie - wystarczy jedna strona w Notion, podlinkowana w bazie wiedzy i omówiona z każdą nową osobą. Polecamy, by obejmowała co najmniej te punkty:
Jakie dane wolno wprowadzać - procedury, opisy produktów, plany treści tak; pełne dane klientów, hasła i dane kart nie.
Gdzie trzymać dane wrażliwe - w osobnym teamspace z ograniczonym dostępem, a nie na stronach widocznych dla wszystkich.
Kto może podłączać aplikacje - konektory, połączenia przez API i MCP tylko po zgodzie osoby odpowiedzialnej.
Jak sprawdzać wyniki AI - liczby, terminy i obietnice wobec klienta zawsze weryfikuje człowiek.
Co robić przy błędzie - komu zgłosić, że dane trafiły w niewłaściwe miejsce, i jak szybko je usunąć.
Takie zasady warto przeglądać co najmniej raz na pół roku, bo Notion regularnie dodaje nowe funkcje AI, a razem z nimi zmieniają się ustawienia i domyślne opcje. Każdą zmianę w cenniku lub na stronie o bezpieczeństwie AI porównaj z tym, co masz spisane.
Czy warto wdrożyć Notion AI w firmie e-commerce
Odpowiedź zależy mniej od samego bezpieczeństwa, a bardziej od tego, czy Notion jest już miejscem pracy zespołu i jakie dane w nim trzymasz. Poniższe zestawienie pomaga ocenić, czy wdrożenie Notion AI ma sens w Twoim sklepie. Jeśli większość odpowiedzi wskazuje lewą kolumnę, ryzyko związane z danymi jest zwykle niewielkie, a korzyści z szybszego dostępu do wiedzy zespołu wyraźne.
[#chart:nai80b]
Jeśli zdecydujesz się na wdrożenie, przejdź przez nie w kilku krokach, zamiast włączać AI dla wszystkich od pierwszego dnia. Taki porządek ogranicza ryzyko, że AI zacznie odpowiadać na podstawie stron, których nikt nie sprawdził pod kątem uprawnień.
[#chart:nai80c]
[#checklista] Przed włączeniem Notion AI dla zespołu sprawdź: czy w Notion są dane osobowe klientów i czy są potrzebne, kto ma dostęp do stron z finansami i umowami, czy firma ma podpisaną umowę powierzenia z Notion, kto może podłączać konektory i aplikacje przez MCP, czy zespół zna zasady korzystania z AI i kto odpowiada za ich aktualizację.
Jak Vinson pomaga bezpiecznie wdrożyć Notion AI
Vinson to agencja e-commerce z Bochni, działająca od 2021 r. Jesteśmy Allegro Ads Partner+, Google Partner, Meta Business Partner, certyfikowanym partnerem Base, partnerem Empik Place i autoryzowanym partnerem Shoper. Zaufało nam ponad 500 firm, a nasza średnia ocena to 4,9/5 ze 171 opinii. Nie jesteśmy partnerem Notion i nie sprzedajemy licencji.
Pomagamy sprzedawcom dobrać i wdrożyć narzędzia AI w codziennej pracy sklepu. Przy Notion AI pomagamy zaplanować strukturę obszaru roboczego, podział na teamspace'y i zasady pracy z danymi, a sprawy prawne zostawiamy prawnikowi lub inspektorowi ochrony danych Twojej firmy. Umów bezpłatną konsultację - omówimy, jak wdrożyć AI w sklepie bez niepotrzebnego ryzyka.
Najczęściej zadawane pytania
Czy Notion AI jest bezpieczne dla danych firmy?
Notion deklaruje, że domyślnie nie trenuje modeli na danych klientów, szyfruje dane przesyłane do dostawców AI i respektuje uprawnienia użytkowników. Notion AI jest objęte zakresem SOC 2 Type 2 i ISO 27001 (stan na październik 2026 - sprawdź aktualne zasady na stronie Notion). Bezpieczeństwo w praktyce zależy też od uprawnień, które ustawisz w obszarze roboczym.
Jak długo dostawcy AI przechowują dane z Notion AI?
W planach Free, Plus i Business dostawcy AI przechowują dane do 30 dni, a potem je usuwają. W planie Enterprise większość modeli działa bez przechowywania danych, a modele przechowujące dane są domyślnie wyłączone (stan na październik 2026 - sprawdź aktualne zasady na stronie Notion AI security and privacy practices).
Czy pracownik zobaczy przez Notion AI dane, do których nie ma dostępu?
Według Notion nie - AI korzysta tylko z treści, do których dany użytkownik ma dostęp, także w podłączonych aplikacjach. Wyjątkiem w praktyce są źle ustawione udostępnienia stron, dlatego przed wdrożeniem warto je przejrzeć. Narzędzia łączone przez Notion MCP działają z pełnymi uprawnieniami osoby, która je podłączyła.
Czy Notion AI jest zgodne z RODO?
Notion deklaruje zgodność z RODO i udostępnia umowę powierzenia przetwarzania danych (DPA) oraz listę podmiotów przetwarzających. Zgodność Twojego sposobu korzystania z Notion AI zależy jednak od tego, jakie dane wprowadzasz i na jakiej podstawie. Oceni to prawnik lub inspektor ochrony danych.
Czy można wkleić do Notion AI dane klientów sklepu?
Technicznie tak, ale w większości zadań nie jest to potrzebne. Procedury, szablony odpowiedzi i opisy produktów nie wymagają danych osobowych, a konkretne zgłoszenia możesz anonimizować. Jeśli musisz pracować na danych klientów, ogranicz je do minimum, ustaw uprawnienia i skonsultuj zasady ze specjalistą.
Notion AI daje firmie e-commerce rozsądny poziom bezpieczeństwa, pod warunkiem że sklep sam pilnuje uprawnień i nie przenosi do Notion danych, których AI nie potrzebuje. Warto je wdrożyć, gdy Notion jest centrum wiedzy zespołu, a zasady pracy z danymi są spisane. Jeśli chcesz to zaplanować z nami, skorzystaj z bezpłatnej konsultacji z Vinson. Podstawy narzędzia opisujemy we wpisie Notion AI w e-commerce - co to jest i dla kogo.
