Coraz więcej organizacji pozarządowych w Polsce przechodzi szkolenia z narzędzi opartych na sztucznej inteligencji (m.in. w ramach bezpłatnej ścieżki TechSoup Polska z Microsoft Copilot). Należy jednak pamiętać, że sama kompetencja z zakresu tzw. prompt engineeringu to za mało, by mówić o strategii technologicznej. Poważnym problemem, który identyfikujemy u wielu podmiotów trzeciego sektora, jest bezrefleksyjne wprowadzanie wrażliwych danych beneficjentów do darmowych, otwartych modeli językowych (LLM). Takie działanie stanowi bezpośrednie naruszenie zasady poufności i bezpieczeństwa przetwarzania (art. 32 RODO).

Gdzie AI realnie optymalizuje pracę fundacji (zgodnie z prawem):

• tworzenie pierwszych szkiców narracyjnych do wniosków grantowych i sprawozdań merytorycznych z realizacji zadań publicznych,
• generowanie streszczeń z protokołów posiedzeń zarządu i rad fundacji (przy zachowaniu anonimizacji),
• redagowanie i upraszczanie skomplikowanej komunikacji prawno-finansowej kierowanej do darczyńców (np. tłumaczenie zapisów statutu na język korzyści),
• wstępna, zanonimizowana segmentacja baz mailingowych pod kątem kampanii 1,5%.

Czego bezwzględnie zakazują przepisy

Zabronione jest wprowadzanie do publicznie dostępnych narzędzi AI danych osobowych podopiecznych (w tym tzw. danych szczególnej kategorii z art. 9 RODO, np. informacji o stanie zdrowia), niezaanonimizowanych dokumentów finansowych czy pełnych CV wolontariuszy. Umieszczenie takich informacji w otwartym modelu oznacza utratę kontroli nad danymi, co klasyfikowane jest jako incydent bezpieczeństwa podlegający zgłoszeniu do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Case study: Mała fundacja edukacyjna z Warmii wdrożyła procedury AI wyłącznie w trzech obszarach: szkicowanie projektów grantowych, transkrypcje warsztatów (po zanonimizowaniu nagrań) oraz wsparcie social mediów. Efekt po pół roku wdrożenia: czas przygotowania wniosku skrócił się z 3 dni pracy koordynatora do 1 dnia. Organizacja uniknęła jakiegokolwiek naruszenia przepisów o ochronie danych, ponieważ zespół operował wyłącznie na spreparowanych, ogólnych studiach przypadków.

Checklista wdrożeniowa dla NGO:

1. Spisz wewnętrzny regulamin korzystania z AI (jako załącznik do Polityki Bezpieczeństwa Informacji).
2. Wprowadź kategoryczny zakaz przetwarzania danych osobowych w otwartych modelach AI.
3. Wyznacz osobę odpowiedzialną za weryfikację merytoryczną i prawną wygenerowanych treści przed ich publikacją.
4. Zaktualizuj rejestr czynności przetwarzania (RCP).

👉 Chcesz działać innowacyjnie, ale bezpiecznie pod kątem prawnym?

Jeśli planujesz sformalizować swoje działania społeczne i potrzebujesz wsparcia w przygotowaniu odpowiednich dokumentów dla nowej organizacji, sprawdź, jak możemy pomóc od samego początku. Zobacz naszą ofertę i koszty rejestracji: Cennik – ile kosztuje założenie fundacji?