OpenAI ogłosił rozszerzenie polityki Zero Data Retention o nową usługę Private Safety Processing dla wybranych klientów korporacyjnych. Firma pozycjonuje ten ruch względem Anthropic, którego polityka zakłada przechowywanie danych użytkowników przez 30 dni na potrzeby analizy bezpieczeństwa. Dla firm przetwarzających dane wrażliwe retencja danych po stronie dostawcy AI to jedno z kluczowych pytań przy wdrożeniu.
Zero Data Retention w dotychczasowej formie oznacza, że zapytania kierowane do API nie są zapisywane. Zamiast tego automatyczne mechanizmy skanują pojedynczą sesję pod kątem nadużyć, bez udziału człowieka i bez trwałego przechowywania treści. Private Safety Processing idzie dalej: analizuje wejścia i wyjścia w wielu rozmowach naraz, aby wykrywać działania rozłożone w czasie, na przykład stopniowe wyłudzanie informacji potrzebnych do stworzenia złośliwego oprogramowania. Gdy system coś wykryje, do OpenAI trafia wąsko zdefiniowany sygnał o typie aktywności, a ewentualne udostępnienie danych pozostaje dobrowolne po stronie klienta.
Kontekst rynkowy jest istotny. Anthropic prowadzi kontrolowany przegląd z udziałem człowieka i szczegółowym logowaniem sesji, ale 30-dniowa retencja niepokoi część firm operujących na poufnych danych. Oba przedsiębiorstwa rosną szybko i przygotowują się do wejścia na giełdę, więc zaufanie klientów korporacyjnych staje się realnym polem konkurencji, nie tylko jakość samych modeli.
Co Zero Data Retention znaczy dla polskiego biznesu
Dla firm w Polsce najważniejszy jest kontekst RODO. Retencja danych po stronie dostawcy AI wprost przekłada się na obowiązki związane z minimalizacją danych i umową powierzenia przetwarzania. Wybierając dostawcę, warto pytać nie tylko o cenę i benchmarki, lecz o to, czy i jak długo przechowuje on treść zapytań oraz kto ma do niej dostęp. Zero Data Retention obniża ryzyko, ale nie znosi go całkowicie, bo monitoring nadużyć nadal analizuje treść w locie, a to również jest przetwarzanie danych. Zanim wrzucisz do modelu dane osobowe klientów lub dokumenty firmowe, sprawdź konkretną politykę retencji i zapisz ustalenia w dokumentacji. To różnica między świadomym wdrożeniem a ryzykiem, które wychodzi na jaw dopiero przy audycie.
Źródło: TechCrunch (EN) oraz OpenAI (EN), 19 sierpnia 2026.
