Prompt do analizy umów i regulaminów (RODO-safe)

Umowy, regulaminy i polityki prywatności drzemią w szufladach biurek i folderach mailowych. Każda zawiera pułapki prawne i zagrożenia dla RODO, ale analiza ręczna zajmuje tygodnie. Pomocą jest sztuczna inteligencja, ale używana bez kontroli może ujawnić dane wrażliwe zamiast je chronić. Nauczysz się konstruować prompty, które AI przeprowadza przez dokumenty prawne, wyławiając ryzyka bez narażania poufności.

• Prompty do analizy umów muszą zawierać kontekst, ograniczenia danych i czyszczone dane
• Nikdy nie wklejaj całych umów z danymi osobowymi; streść lub zanonimizuj
• Użyj strukturalnych instrukcji: "Przeanalizuj X, szukaj Y, sformatuj wynik jako Z"
• Zanim uruchomisz analysis w produkcji, testuj na przykładach bez danych wrażliwych
• AI najlepiej radzi sobie z checklist, alertami o ryzyku i mapowaniem zobowiązań

Dlaczego analiza AI umów to gra zmieni się w twoim biznesie

Menedżerowie firm z regionu bydgoskiego często pracują z dokumentami, które docierają z tradycyjnym tempem: przychodzi kontrakt od partnera, HR czeka, księgowość czeka. Nikt nie chce czytać 40 stron regulaminu zaktualizowanego po raz siedemnasty. Efekt? Umowy leżą nieprzeanalizowane, zobowiązania są zapamiętane źle, a ryzyka RODO przechodzą niezauważone.

Analiza umów przy pomocy AI zmienia gamę. Zamiast wysyłać dokument advowatowi na miesiąc (i 5000 zł), instruujesz AI, by w minutę zwróciło Ci listę, co może pójść nie tak. Czytasz wynik zamiast całego dokumentu. Decydujesz szybciej.

Ale, i to kluczowe, bez prawidłowego promptu AI albo nie widzi ryzyk, albo ujawnia dane, które powinny zostać ukryte.

Kluczowy wniosek: Sztuczna inteligencja analizuje umowy szybciej niż człowiek, ale wymaga jasnych reguł, co wolno jej widzieć i co ma szukać.

Błędy, które firmy robią przed wdrożeniem

Pierwsza pułapka: wklejenie całej umowy z danymi osobowymi do ChatGPT lub Copilouta. Jeszcze w tym samym miesiącu dowiadujesz się, że Twoja umowa z klientem była widoczna AI i została zapisana w logach. To naruszenie RODO, możliwości wskazania zawartości wrażliwej, a czasami nawet wycieku danych.

Druga pułapka: brak kontekstu dla AI. Wysyłasz tekst bez powiedzenia, jaka jest domena biznesu (IT, handel, HR), jaka jest Twoja rola (pracownik, menedżer) i co dokładnie chcesz znaleźć. AI odpowiada ogólnikami zamiast precyzyjnej analizy.

Trzecia: nieprzetestowana automatyzacja. Firma wdraża prompt w machinę, która analizuje każdą umowę, a nikt nie sprawdza, czy wyniki są dokładne. Po miesiącu okazuje się, że system przegapił klauzulę o konkurencji lub błędnie oznaaczył ryzyko.

Czwarta: mieszanie celów w jednym prompcie. Próbujesz w jednym pytaniu zarazem analizować ryzyko, mapować zobowiązania, sprawdzać zgodność z RODO i wypisywać warunki płatności. AI zgubna się albo daje wyniki na poziomie uśrednionym.

Pięta, i najczęstsza w firmach: bez dokumentacji. Analizy przechodzą, ale nikt nie wie, jakie reguły AI stosował. Gdy dochodzeń przychodzić audyt, nie masz dowodu, że ryzyko było zidentyfikowane metodycznie.

Krok po kroku: jak budować RODO-safe prompty

1. Przygotuj dokument (zanonimizuj)

• Imiona, nazwiska, adresy klientów lub pracowników
• Numery PESEL, VAT, rachunków bankowych
• Dane kontaktowe wewnętrzne (e-mail pracowników, numery wewnętrzne)
• Wysokości konkretnych wynagrodzeń (zastąp słowem „wynagrodzenie")
• Nazwy klientów wrażliwych (zastąp: „Klient A", „Partner B")

2. Zdefiniuj rolę i kontekst

Nie pisz: "Przeanalizuj ten dokument."

Pisz:

Jesteś specjalistą od zgodności z RODO i umów handlowych. 
Analizujesz umowę handlową pomiędzy firmy produkcyjną a dostawcą usług marketingowych. 
Twoim celem jest zidentyfikowanie zobowiązań do ochrony danych osobowych 
i każdego ryzyka, które strony mogą przeoczyć.

To daje AI jasny obraz, czego się od niego oczekuje, w jakim języku i na jakim poziomie szczegółu.

3. Strukturalny prompt, cztery elementy

Każdy dobry prompt analizy ma cztery części:

Część 1, Instrukcja:

Przejrzyj załączony dokument (fragment umowy) i:

1. Zidentyfikuj każdy paragraph, który mówi o przetwarzaniu danych osobowych.
Wypisz, jakie dane są przetwarzane (jeśli nie jest jasne, napisz "Nie wskazane").
Sprawdź, czy umowa zawiera klauzulę o umowie przetwarzania danych (DPA).
Wylicz wszystkie terminy: na ile dni musisz powiadomić o incydencie, usunąć dane, etc.
Flaguj każdą frazę, która jest niejasna pod kątem RODO.

Część 3, Format wyniku:

Zwróć wynik w formacie:


Sekcja: Przetwarzanie danych
Dane: [lista]
Umowa DPA: TAK / NIE / WYMAGA WERYFIKACJI
Ryzyko: [akapit]

Sekcja: Terminy
[lista dat i zobowiązań]

Flagi
[lista niejasności]

Ważne:
Nie spekuluj; jeśli tekstu nie ma wyraźnie, napisz "Nie wskazane".
Nie oceniaj, czy umowa jest dobra/zła; tylko raportuj, co zawiera.
Jeśli coś jest zbyt niejasne do interpretacji, zaznacz jako "WYMAGA KONSULTACJI PRAWNIKA".

4. Test na małym przykładzie

• Czy wynik jest precyzyjny?
• Czy AI przegapił kluczowe zobowiązania?
• Czy format output jest użyteczny dla Twojego zespołu?

5. Iteruj i dokumentuj

Po trzech analizach zauważysz, co AI robi dobrze, a co źle. Aktualizuj prompt. Na przykład:

V1 (słaba): "Przeanalizuj umowę."
V2 (lepsza): "Przeanalizuj umowę na ryzyko RODO."
V3 (optymalna): [strukturalny prompt z ograniczeniami i formatem, jak wyżej]

Każda wersja oszczędza Ci czasu i redukuje szum.

"We see 10,000+ package updates per month and need sub-second evaluation with less than 0.1% false positive rate."

Praktyczne narzędzia i workflow

Zamiast ograniczać się do samego ChatGPT, integrujesz analizę AI w workflow:

Opcja 1, Ręczna, ad-hoc (najszybciej startować):
Otwierasz ChatGPT, wklejasz zanonimizowany fragment umowy, używasz prompta ze szablonu, czytasz raport w 2 minuty.

Opcja 2, Półautomatyczna (średni wysiłek):
Dodajesz makro w Excelu, które przesyła tekst do API Claude, otrzymujesz strukturalny wynik. Pracownik ma przycisk: "Przeanalizuj", otrzymuje raport, przygotowuje streszczenie.

Opcja 3, Pełna automatyzacja (wymaga dewelopera):
System uploaduje każdą nową umowę, AI analizuje bez ingerencji, wynik trafia do logowania, notyfikacja wysyłana do zarządzającego.

Dla firm z Bydgoszczy i regionu, które dopiero startują z AI, opcja 1 lub 2 są praktyczne. Opcja 3 to przyszłość dla dużych firm.

Cały workflow od początku do raportu gotowego do decyzji zajmuje średnio 20–50 minut dla nowej umowy. Bez AI byłoby to 3–5 godzin czytania lub czekania na radcę.

Szablonowe prompty, gotowe do użycia

Szablon 1: Ryzyko RODO w umowie handlowej

Jesteś audytorem RODO. Przeanalizuj poniższy fragment umowy 
pomiędzy firmą produkcyjną a partnerem logistycznym.

Zadania:
Wypisz każde miejsce, gdzie mowa o danych osobowych lub przetwarzaniu.
Sprawdź, czy zawiera klauzulę DPA (umowa o powierzeniu przetwarzania).
Zidentyfikuj terminy: ilość dni na zgłoszenie incydentu, usunięcie danych.
Wylicz, kto jest administratorem, a kto przetwarzającym (niezgodność = zagrożenie).
Zaznacz każde ryzyko (przykład: „Brak zobowiązania do szyfrowania").

Zwróć jako:
Przetwarzanie danych: [lista]
DPA: [status]
Terminy: [tabela]
Ryzyka: [lista priorytetów]

Ograniczenia: Nie domyślaj; jeśli nie ma wyraźnie, napisz „Nie wskazane".

Szablon 2: Checklist regulaminu dla pracowników

Przeanalizuj załączony regulamin dla pracowników. 
Sprawdź zgodność z RODO, kodeksem pracy i bezpieczeństwem danych.

Checklist:
Czy są jasno opisane zasady dostępu do danych osobowych pracowników?
Czy pracownik wie, co zrobić, gdy podejrzewa wyciek?
Czy są terminy na usunięcie danych po rozwiązaniu umowy?
Czy zawarta jest klauzula o monitorowaniu (CCTV, e-mail)?
Czy pracownik został poinformowany o prawach dostępu do swoich danych?

Dla każdego „nie" lub „niejasne" zaproponuj poprawkę.

Format: Tabelę z kolumnami [Punkt | Status | Wniosek].

Szablon 3: Mapowanie zobowiązań i terminy

Przeanalizuj umowę i stwórz mapę zobowiązań obu stron.

Format: Tabela z kolumnami:
| Strona A | Zobowiązanie | Termin | Ryzyko nieudzielenia |

Przykład:
| Partner | Dostarczyć raport o incydentach | 72 godziny | Sankcja UODO |
| My | Potwierdzić odbiór danych | 5 dni | Brak dokumentacji |

Uwaga: Jeśli termin nie jest jasny, zaznacz jako „Do negocjacji".

Właściwy przechowywanie i bezpieczeństwo raportów

Po otrzymaniu analizy od AI, wynik zawiera potencjalnie wrażliwe informacje (nazwy działów, strukturę umów). Gdzie to przechowywać?

• Lokalne: Folder w Outlook-u lub dysku zespołowego z dostępem ograniczonym do menedżerów.
• Cloud RODO-compliant: Np. Microsoft 365 z szyfrowaniem end-to-end (jeśli firma już to ma).
• Email: Nigdy nie wysyłaj raportów w body e-maila; załącz jako plik z hasłem.

FAQ

Analiza umów za pomocą AI nie jest czarnowidztwem ani czystą automatyzacją. To hybrydowy proces: AI robi szybką diagnozę, Ty podejmujesz decyzję. Zanonimizuj dane, strukturalizuj instrukcje, testuj na małych przykładach, iteruj. Po miesiącu będziesz analizować umowę w 20 minut zamiast trzech godzin, a poziom ryzyka przegapionego spadnie prawie do zera.

Czy w Twojej firmie czeka dokument na analizę? Zacznij od fragmentu testowego dzisiaj.

Additional Resources

• Best Practices for Prompt Safety - Prompt safety isn't just about using AI smartly, it's about protecting yourself, your clients, and your company from unintentional data ...
• Smarter Prompting for AI Contract Review - AI contract review is only as good as the prompts behind it. In this live Law Insider session, Electra Japonas (Chief Legal Officer, ...
• How to Prompt LLMs for Better, Faster Security Reviews - Learn how to write effective LLM prompts that improve code security reviews, reduce false positives, and help you catch real-world ...