AI w pracy dyrektora przedszkola – jak bezpiecznie używać ChatGPT do pisania planów i pism
ChatGPT potrafi w trzy minuty zredagować pismo do rodziców, wygenerować plan zajęć na miesiąc i przygotować projekt procedury wewnętrznej. Problem pojawia się w chwili, gdy dyrektor wkleja do okna chatu imię dziecka, PESEL lub numer telefonu rodzica. Od 2 sierpnia 2026 r. rozporządzenie o sztucznej inteligencji zaostrza wymagania wobec placówek oświatowych, a RODO przez cały ten czas nakłada obowiązki, których większość dyrektorów nie kojarzy z codziennym użyciem AI. Poniżej znajdziesz konkretny protokół, który pozwoli korzystać z narzędzi AI legalnie i efektywnie.
Co AI Act zmienia dla dyrektora przedszkola od 2026 roku?
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1689 z 13 czerwca 2024 r. w sprawie sztucznej inteligencji (potocznie: AI Act) weszło w życie 1 sierpnia 2024 r. Jego stosowanie zostało rozłożone na cztery etapy:
- 2 lutego 2025 r. – zakaz stosowania systemów AI uznanych za niedopuszczalne (m.in. scoring społeczny, manipulacja podprogowa, biometryczna kategoryzacja osób w oparciu o cechy chronione).
- 2 sierpnia 2025 r. – obowiązki dostawców modeli AI ogólnego przeznaczenia (GPAI), w tym ChatGPT i podobnych narzędzi.
- 2 sierpnia 2026 r. – pełne stosowanie przepisów dotyczących systemów AI wysokiego ryzyka, w tym systemów stosowanych w edukacji i opiece nad dziećmi.
Dla dyrektora przedszkola kluczowy jest Załącznik III do rozporządzenia, kategoria 3: systemy AI w edukacji i kształceniu zawodowym. Zakwalifikowane jako wysokiego ryzyka są systemy służące do oceniania uczniów, ustalania poziomu ich kształcenia i podejmowania decyzji o dostępie do placówek oświatowych. Oznacza to, że jeżeli przedszkole zaczęłoby używać aplikacji AI do automatycznego oceniania postępów dzieci, generowania raportów o ich zachowaniu lub rekomendowania grup wiekowych – taki system podlega pełnemu reżimowi wysokiego ryzyka: ocena zgodności, rejestracja w bazie UE, dokumentacja techniczna, nadzór ludzki.
Standardowy ChatGPT używany do redagowania pism i planów zajęć nie jest sam w sobie systemem wysokiego ryzyka w rozumieniu AI Act. Prawdziwe ryzyko dla dyrektora leży gdzie indziej – w przepisach RODO, które obowiązują niezależnie od AI Act i już dziś regulują każde użycie zewnętrznego narzędzia do przetwarzania danych osobowych.
ChatGPT a RODO: kiedy AI staje się problemem prawnym?
Urząd Ochrony Danych Osobowych (UODO) jasno wskazuje: przetwarzanie danych osobowych z użyciem AI nie jest wykluczone, ale wymaga podstawy prawnej z art. 6 rozporządzenia 2016/679 (RODO), umowy powierzenia przetwarzania danych (art. 28 RODO) z dostawcą narzędzia oraz – jeżeli przetwarzane są dane dzieci lub dane szczególnej kategorii – oceny skutków dla ochrony danych (DPIA). Szczegółowe stanowisko organu nadzorczego dostępne jest na stronie uodo.gov.pl/pl/p/sztuczna-inteligencja.
Największy problem dla dyrektora korzystającego ze standardowej wersji ChatGPT (bezpłatnej lub Plus) stanowi transfer danych do państwa trzeciego. OpenAI Inc. ma siedzibę w Stanach Zjednoczonych. Każdy prompt wpisany do okna chatu trafia na serwery tej firmy. Art. 44 RODO zabrania przekazywania danych osobowych do państw poza Europejskim Obszarem Gospodarczym, chyba że spełnione są warunki określone w art. 45–49 RODO. W przypadku standardowego ChatGPT (bezpłatny i Plus):
- brak umowy powierzenia przetwarzania (art. 28 RODO),
- dane mogą być domyślnie używane przez OpenAI do trenowania kolejnych modeli (w wersji bezpłatnej i Plus, o ile użytkownik nie wyłączy tej opcji),
- Stany Zjednoczone posiadają decyzję adekwatności wyłącznie dla podmiotów certyfikowanych w ramach EU-US Data Privacy Framework (decyzja KE z 10 lipca 2023 r., art. 45 RODO); OpenAI nie jest podmiotem certyfikowanym na liście DPF, więc transfer danych do tej firmy nie korzysta z decyzji adekwatności.
Bezpieczniejszą opcją jest ChatGPT Enterprise lub OpenAI API z podpisaną umową DPA (Data Processing Agreement): OpenAI deklaruje wówczas, że dane nie są używane do trenowania modelu i stosuje standardowe klauzule umowne (SCC) wymagane przez art. 46 RODO przy transferach do USA. Jednak nawet w tym wariancie przenoszenie danych osobowych dzieci do zewnętrznego systemu AI wymaga odrębnej podstawy prawnej i analizy DPIA – gdyż dane dzieci traktowane są jako wymagające szczególnej ostrożności (motyw 38 RODO).
Twój żłobek nie ma kompletu dzieci?
Wyróżnij swój żłobek w katalogu Beetly – rodzice szukają placówek właśnie tu. Dodaj galerię, opis i godziny otwarcia, żeby wyróżnić się wśród konkurencji.
Wypromuj swoją placówkę5 bezpiecznych zastosowań AI w codziennej pracy dyrektora
Klucz do legalnego użycia AI w przedszkolu leży w jednej zasadzie: do narzędzia AI trafia wyłącznie tekst bez danych osobowych. Poniżej pięć obszarów, w których AI rzeczywiście oszczędza czas, nie naruszając przy tym przepisów.
Redagowanie wzorów pism i szablonów
Poproś AI o przygotowanie szablonu pisma do rodziców w sprawie zmiany organizacyjnej, wzoru regulaminu rekrutacji lub projektu procedury bezpieczeństwa. Szablon zawiera puste pola [IMIE_DZIECKA], [DATA], [ADRES] – dane uzupełniasz ręcznie w systemie lub edytorze tekstu. Żadne dane osobowe nie opuszczają placówki.
Generowanie planów zajęć z fikcyjnymi danymi
Poproś ChatGPT: "Zaproponuj miesięczny plan zajęć plastycznych dla grupy 4-latków, temat: cztery pory roku." Brak imion, brak danych dzieci. Wynikowy plan kopiujesz do swojego systemu i ewentualnie modyfikujesz pod konkretną grupę.
Burze mózgów i pomysły na wydarzenia
AI sprawdza się doskonale jako partner kreatywny: pomysły na piknik rodzinny, tematy przewodnie kolejnych miesięcy, propozycje dekoracji sali. Żadne z tych zastosowań nie wymaga danych osobowych.
Streszczenia i redakcja oficjalnych dokumentów
Wklejasz do AI Act tekst opublikowanego rozporządzenia (tekst prawny jest publiczny) i prosisz o streszczenie obowiązków w pięciu punktach. Albo dajesz AI swój roboczy projekt procedury i prosisz o poprawę stylu. Bez danych osobowych – bez problemu.
Tłumaczenia materiałów bez danych wrażliwych
Informacja dla rodziców obcokrajowców o harmonogramie adaptacji? AI sprawnie przetłumaczy gotowy, anonimowy tekst na angielski, ukraiński lub inny język. Tłumaczysz szablon – nie wypełnioną kartę dziecka.
| Bezpieczne użycie AI | Ryzykowne użycie AI (naruszenie RODO) |
|---|---|
| Szablon pisma z pustymi polami [IMIE], [DATA] | Pismo z prawdziwym imieniem, nazwiskiem i PESEL dziecka |
| Plan zajęć dla grupy 4-latków (bez nazw grupy ani imion) | Plan zajęć z imionami dzieci i opisami ich trudności |
| Streszczenie publicznego rozporządzenia | Prośba o ocenę sytuacji konkretnego dziecka z opisem zachowania |
| Pomysły na wydarzenie: Dzień Rodziny – bez list uczestników | Wklejenie listy dzieci z alergiami do generowania jadłospisu |
| Tłumaczenie anonimowego regulaminu na język ukraiński | Tłumaczenie karty zgłoszeniowej z danymi konkretnego rodzica |
Szukasz usług dla swojej placówki?
Catering dla żłobków, sale zabaw, animacje, logopedzi, fizjoterapeuci – sprawdź sprawdzonych dostawców, z których korzystają inne placówki w Twojej okolicy.
Przeglądaj usługi dla placówekJak używać ChatGPT bez naruszenia RODO – praktyczny protokół
Poniższy scenariusz pokazuje, jak dyrektor Marta bezpiecznie korzysta z AI przy codziennych zadaniach administracyjnych.
Sytuacja: Marta musi napisać pismo do rodziców informujące o zmianie godzin pracy przedszkola w czerwcu. Wie, że ma 78 dzieci w czterech grupach i że kilkoro rodziców jest obcojęzycznych.
Formułuj prompt bez danych osobowych
Marta pisze: "Napisz krótkie pismo do rodziców przedszkola informujące o zmianie godzin otwarcia placówki w czerwcu. Styl: uprzejmy, oficjalny, nie dłużej niż 150 słów. Zostaw puste miejsce na konkretne godziny." Żadne dane osobowe nie trafią na serwery OpenAI.
Sprawdź wynik pod kątem halucynacji prawnych
ChatGPT może wygenerować zdanie w stylu: "Zgodnie z rozporządzeniem MEN z 2023 r. placówka jest zobowiązana do..." Takich fragmentów nie wolno zostawiać bez weryfikacji. Marta zawsze sprawdza w ISAP każde powołanie na konkretny akt prawny. AI hallucynuje daty i numery rozporządzeń z zaskakującą pewnością siebie.
Uzupełnij dane osobowe poza AI
Gotowy szablon Marta kopiuje do systemu zarządzania placówką lub edytora tekstu i dopiero tam uzupełnia datę, nazwę placówki i konkretne godziny. Żadne dane osobowe rodziców ani dzieci nie były potrzebne podczas pracy z AI.
Wyślij wiadomość przez bezpieczny kanał
Zamiast kopiować pismo do grupy na WhatsAppie lub Facebooku (gdzie dane przetwarzane są poza jakimkolwiek nadzorem placówki), Marta publikuje je w dedykowanym module aktualności w systemie zarządzania placówką. Rodzice widzą komunikat przy następnym logowaniu. Treść i data wysyłki są zalogowane w systemie.
Warto przy tym pamiętać, że AI bardzo dobrze radzi sobie z treściami, które i tak są publiczne lub generyczne. Projekt regulaminu, tekst na stronę internetową, zaproszenie na festyn, plan wycieczki – to wszystko zadania, w których AI oszczędza realne godziny pracy i nie wymaga przetwarzania żadnych danych chronionych.
Czytaj też
Cyberbezpieczeństwo w przedszkolu – jak chronić dane dzieci i rodziców?
Ochrona danych osobowych w przedszkolu: RODO (art. 9 dane zdrowotne), kary do 20 mln EUR, obowiązek IOD, 72 godziny na zgłoszenie do UODO i obowiązki KSC od 2026 r. Praktyczny przewodnik dla dyrektora.
Bezpieczeństwo danych w chmurze: SaaS vs lokalny serwer
Dlaczego oprogramowanie dla przedszkoli w chmurze spełnia wymogi RODO Art. 32 lepiej niż lokalny serwer? Sprawdź, co weryfikować u dostawcy SaaS i jaką rolę gra umowa powierzenia.
Komunikacja z rodzicami w przedszkolu – Facebook to błąd?
Grupy na Facebooku naruszają RODO i obniżają prestiż placówki. Sprawdź lepsze metody komunikacji z rodzicami w przedszkolu.
Co powinna mieć dobra aplikacja do zarządzania żłobkiem – żeby nie trzeba było wklejać danych dzieci do ChatGPT?
Większość zadań, przy których dyrektor sięga po ChatGPT, należy do jednej z trzech kategorii: redagowanie komunikatów do rodziców, organizowanie informacji o dzieciach i kadrze lub znajdowanie właściwego wzoru dokumentu kadrowego. Dobra aplikacja do zarządzania placówką obsługuje każdą z tych kategorii w zamkniętym systemie – i sprawia, że po zewnętrzne narzędzie AI po prostu nie ma potrzeby sięgać.
Wbudowany kanał komunikacji z rodzicami – ustrukturyzowane wiadomości i czat 1:1 bezpośrednio w aplikacji. Dyrektor nie musi redagować pisma w AI, kopiować go do WhatsAppa i martwić się, gdzie trafią dane konwersacji. Cała historia komunikacji powinna być archiwizowana z datą i statusem odczytu – gotowa jako dowód w przypadku pytań ze strony kuratorium lub UODO.
Tablica ogłoszeń dla rodziców w aplikacji – ogłoszenia i komunikaty publikowane bezpośrednio w systemie, widoczne przy kolejnym logowaniu. Nie ma potrzeby generowania treści w AI i kopiowania jej do kolejnych platform. Ogłoszenie powstaje raz, w jednym miejscu, z pełnym śladem audytowym.
Szablony dokumentów kadrowych – profile pracowników z dostępem do standardowych wzorów pism. Dyrektor, który szuka właściwego formularza, nie musi pytać AI „jak powinno wyglądać pismo o powierzeniu dodatkowych obowiązków?" – właściwy wzór powinien być dostępny w profilu pracownika w systemie.
Zamknięta infrastruktura danych zgodna z RODO – frekwencja, finanse, komunikacja z rodzicami, dokumentacja kadry: wszystkie te dane powinny pozostawać w systemie z podpisaną umową powierzenia przetwarzania, bez transferu poza Europejski Obszar Gospodarczy, spełniającym wymogi art. 32 RODO. To fundamentalna różnica w stosunku do wklejania tych samych danych do okna ChatGPT.
Najczęstsze pytania o AI w przedszkolu
Czy używanie ChatGPT w przedszkolu jest w ogóle legalne?
Tak, pod warunkiem że nie przetwarza się za jego pośrednictwem danych osobowych bez odpowiedniej podstawy prawnej. Używanie AI do redagowania szablonów pism, planów zajęć bez imion dzieci czy tekstów na stronę internetową jest zgodne z prawem. Nielegalne – w świetle art. 44 RODO – jest przekazywanie do standardowego ChatGPT (bezpłatny, Plus) danych osobowych dzieci, rodziców lub pracowników.
Co to jest ChatGPT Enterprise i czy rozwiązuje problem RODO?
ChatGPT Enterprise i dostęp przez OpenAI API z podpisaną umową DPA to warianty, w których OpenAI zobowiązuje się nie używać danych do trenowania modeli i stosuje standardowe klauzule umowne (SCC) wymagane przy transferach z EOG do USA (art. 46 RODO). To bezpieczniejsza opcja – ale nadal wymaga podpisania umowy powierzenia przetwarzania (art. 28 RODO), ustalenia podstawy prawnej przetwarzania (art. 6 RODO) i – w przypadku danych dzieci – przeprowadzenia oceny skutków (DPIA). Samo przejście na Enterprise nie legalizuje automatycznie każdego użycia AI.
Czy AI Act zakazuje używania ChatGPT w przedszkolu?
Nie. AI Act zakazuje konkretnych zastosowań (scoring osób, manipulacja podprogowa) i nakłada dodatkowe wymagania na systemy wysokiego ryzyka (m.in. AI do oceniania i klasyfikowania uczniów – Załącznik III, kat. 3). Standardowe użycie ChatGPT do pisania szablonów i planów nie wchodzi w zakres systemów wysokiego ryzyka. Od 2 sierpnia 2025 r. dostawcy modeli GPAI mają obowiązki w zakresie przejrzystości, ale to obowiązki OpenAI – nie przedszkola.
Co grozi za naruszenie RODO przez użycie AI?
Prezes UODO może nałożyć administracyjną karę pieniężną do 20 000 000 EUR lub do 4% całkowitego rocznego obrotu przedsiębiorstwa (art. 83 ust. 5 RODO). W przypadku przedszkoli niepublicznych, gdzie obroty są nieporównywalnie niższe niż u dużych korporacji, organy stosują kwoty bezwzględne. Nawet kilkanaście tysięcy złotych kary stanowi realne obciążenie dla małej placówki.
Jak sprawdzić, czy wynik wygenerowany przez AI jest prawnie poprawny?
Zawsze weryfikuj powołania na konkretne przepisy w systemie ISAP (isap.sejm.gov.pl) lub na stronie EUR-Lex. ChatGPT i podobne modele językowe generują numery artykułów, daty i numery Dz.U. z dużą pewnością siebie – i równie dużą częstotliwością błędów. Zasada: tekst prawny z AI traktuj jak projekt do weryfikacji, nie jak gotowy dokument. Podpisany przez dyrektora dokument oparty na błędnym przepisie to odpowiedzialność dyrektora – nie OpenAI.