Kancelarie prawne i działy compliance coraz częściej sięgają po modele językowe (LLM), by przyspieszyć żmudną weryfikację dokumentów pod kątem RODO. Problem w tym, że źle sformułowany prompt daje odpowiedzi ogólnikowe i bezużyteczne — a dobrze napisany potrafi w kilka minut wskazać luki w klauzulach informacyjnych, niespójności w polityce prywatności czy brakujące podstawy prawne przetwarzania. W tym artykule znajdziesz gotowe, przetestowane szablony promptów dla kancelarii — ze wskazówkami, jak je dostosować do własnych spraw, oraz informacjami, na co uważać w świetle EU AI Act.

Dlaczego prompty AI przyspieszają audyt RODO w kancelarii?

Ręczna weryfikacja umowy powierzenia przetwarzania (DPA), polityki prywatności czy rejestru czynności przetwarzania (RCP) zajmuje prawnikowi od 1 do kilku godzin. Model językowy — przy odpowiednio skonstruowanym prompcie — przeprowadzi wstępną analizę w minuty. Wynik nie zastępuje oceny prawnej, ale skutecznie zawęża obszar, na którym prawnik skupia uwagę. To realna oszczędność czasu rozliczanego w roboczogodzinach.

Kluczowe jest jednak to, że AI nie „zna" automatycznie Twojego kontekstu. Musisz go jej dostarczyć — i tu właśnie rola promptu jest decydująca.

Podstawowe zasady pisania promptów do weryfikacji zgodności z RODO

  • Rola + zadanie + format wyjścia — podaj, kim ma być model (np. „Jesteś doświadczonym prawnikiem specjalizującym się w RODO"), co dokładnie ma zrobić i w jakiej formie zwrócić wynik (lista luk, tabela, podsumowanie).
  • Wskaż podstawę prawną — odwołaj się do konkretnych artykułów RODO (np. art. 13, art. 28, art. 30), by model nie generował ogólnych uwag.
  • Ogranicz zakres — jeden prompt, jedno zadanie. Nie proś jednocześnie o analizę DPA, ocenę DPIA i weryfikację RCP.
  • Poproś o uzasadnienie — dodaj „Dla każdej luki wskaż, który przepis RODO jest naruszony lub zagrożony naruszeniem".
  • Nie wklejaj danych osobowych — przed użyciem zewnętrznego modelu (ChatGPT, Gemini) zanonimizuj lub zaślepij wszelkie dane identyfikujące osoby fizyczne.

Gotowe szablony promptów do RODO — kancelaria i compliance

1. Weryfikacja klauzuli informacyjnej (art. 13 RODO)

Jesteś prawnikiem specjalizującym się w ochronie danych osobowych. Poniżej wklejam treść klauzuli informacyjnej stosowanej przez administratora danych. Przeanalizuj ją pod kątem wymogów art. 13 RODO i wskaż: (a) które obowiązkowe elementy są nieobecne lub niekompletne, (b) które sformułowania mogą budzić wątpliwości interpretacyjne, (c) które zapisy są niezgodne z wytycznymi EROD. Dla każdego punktu podaj numer artykułu lub motywu RODO. Odpowiedź zwróć w formie ponumerowanej listy.

[WKLEJ TREŚĆ KLAUZULI]

2. Analiza umowy powierzenia przetwarzania (art. 28 RODO)

Działasz jako ekspert ds. compliance RODO. Poniżej znajduje się treść umowy powierzenia przetwarzania danych osobowych (DPA). Zidentyfikuj luki w stosunku do wymogów art. 28 ust. 3 RODO. Odpowiedź podziel na trzy sekcje: (1) Brakujące obowiązkowe postanowienia, (2) Postanowienia obecne, ale nieprecyzyjne, (3) Rekomendacje zmian. Do każdego punktu dołącz podstawę prawną.

[WKLEJ TREŚĆ DPA]

3. Przegląd rejestru czynności przetwarzania (art. 30 RODO)

Jesteś audytorem ochrony danych. Poniżej przedstawiam fragment rejestru czynności przetwarzania (RCP) w formacie tabeli. Oceń, czy dla każdej czynności wskazano: cel przetwarzania, kategorie osób, kategorie danych, podstawę prawną (art. 6 lub art. 9 RODO), odbiorców danych, planowany okres retencji oraz czy transfer do państw trzecich jest poprawnie odnotowany. Dla każdego braku zaznacz kolumnę i krótko opisz, co należy uzupełnić.

[WKLEJ FRAGMENT RCP]

4. Ocena skutków dla ochrony danych (DPIA) — lista kontrolna

Działasz jako konsultant ds. prywatności. Na podstawie poniższego opisu planowanego procesu przetwarzania danych oceń, czy wymagane jest przeprowadzenie DPIA zgodnie z art. 35 RODO oraz wytycznymi EROD (WP248). Jeśli tak — wskaż, które z kryteriów wysokiego ryzyka są spełnione. Jeśli nie — krótko uzasadnij brak obowiązku. Odpowiedź zwróć w formie decyzji (TAK/NIE) z uzasadnieniem w punktach.

[OPIS PROCESU PRZETWARZANIA]

5. Weryfikacja polityki prywatności serwisu internetowego

Jesteś prawnikiem RODO i specjalistą UX prawa. Przeanalizuj poniższą politykę prywatności serwisu pod kątem: (a) kompletności wymogów art. 13 i 14 RODO, (b) jasności i przystępności języka (plain language), (c) poprawności opisów plików cookies w świetle dyrektywy ePrivacy. Zaznacz fragmenty wymagające zmian i zaproponuj konkretne poprawki w formacie „PRZED → PO".

[WKLEJ POLITYKĘ PRYWATNOŚCI]

Na co uważać — RODO, EU AI Act i poufność danych

Używanie zewnętrznych modeli AI (np. ChatGPT w wersji bezpłatnej lub Gemini bez Enterprise) do analizy dokumentów zawierających dane osobowe klientów kancelarii może naruszać art. 28 RODO — brak umowy powierzenia z dostawcą modelu to poważne ryzyko. Zawsze sprawdzaj, czy dostawca narzędzia AI oferuje DPA i gdzie przetwarza dane (serwery w UE to duży plus).

Od 2025 r. stopniowo wchodzi w życie EU AI Act. Narzędzia AI używane do oceny prawnej dokumentów mogą zostać zakwalifikowane jako systemy wysokiego ryzyka (Załącznik III), co wymaga dodatkowej dokumentacji i zapewnienia nadzoru ludzkiego. Prompt nigdy nie zastępuje oceny prawnika — jest pomocą, nie wyrocznią.

Bezpieczniejsze opcje dla kancelarii to modele działające lokalnie (np. Ollama + Llama 3) lub rozwiązania z certyfikowaną infrastrukturą europejską i podpisanym DPA (Microsoft Azure OpenAI z umową Enterprise, Google Vertex AI z odpowiednią konfiguracją).

Jak testować i ulepszać własne prompty do RODO?

  1. Zacznij od testowego dokumentu — użyj anonimowej lub fikcyjnej wersji dokumentu, by sprawdzić jakość odpowiedzi modelu.
  2. Porównaj z checklistą prawną — przygotuj własną listę wymogów (np. 15 elementów art. 13 RODO) i zweryfikuj, ile z nich model sam zidentyfikował.
  3. Iteruj prompt — jeśli model pomija istotne punkty, dodaj do promptu: „Sprawdź również, czy klauzula zawiera informację o [brakujący element]".
  4. Dokumentuj wyniki — zapisuj, które wersje promptów dawały najlepsze rezultaty na konkretnych typach dokumentów.

Gdzie rozwijać kompetencje AI w prawie i compliance?

Znajomość promptingu to dopiero początek. Kancelarie, które chcą budować przewagę konkurencyjną, potrzebują szerszych umiejętności: oceny ryzyka narzędzi AI, wdrażania modeli w bezpiecznym środowisku oraz tworzenia procesów uwzględniających EU AI Act. Jeśli chcesz usystematyzować tę wiedzę, zajrzyj do sekcji kursy AI dla prawa i compliance — znajdziesz tam praktyczne szkolenia projektowe dedykowane prawnikom, inspektorom ochrony danych i specjalistom compliance, realizowane w języku polskim i uwzględniające realia regulacyjne UE.

Gotowe prompty to świetny start — ale prawdziwa efektywność przychodzi, gdy rozumiesz zarówno możliwości, jak i ograniczenia modeli językowych w kontekście prawnym. Warto inwestować w tę wiedzę teraz, zanim rynek wymusi to w trybie awaryjnym.