Wniosek o dane – w RODO „prawo dostępu do danych” – to najbardziej bezpośredni test prywatności, jaki istnieje. Zamiast czytać politykę o tym, co firma mogłaby robić, dostajesz kopię tego, co faktycznie ma.
Kto ma te prawa
O tym, z którego prawa korzystasz, decyduje to, gdzie mieszkasz, a nie gdzie ma siedzibę firma.
- UE i EOG, w tym Polska: RODO daje ci prawo dostępu do danych, ich sprostowania, usunięcia i przeniesienia oraz sprzeciwu wobec niektórych sposobów ich wykorzystania. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
- Wielka Brytania: brytyjskie RODO, te same prawa.
- Kalifornia: CCPA, w zmienionym brzmieniu, daje prawa do informacji, usunięcia, sprostowania i rezygnacji ze sprzedaży lub udostępniania danych.
- Inne stany USA: rosnąca lista – w tym Wirginia, Kolorado, Connecticut, Teksas i inne – ma kompleksowe ustawy o prywatności o w przybliżeniu podobnych prawach. Część dotyczy tylko firm powyżej określonej wielkości.
Jeśli żadne z nich cię nie dotyczy, i tak zapytaj. Wiele firm obsługuje wszystkie wnioski tak samo, bo to prostsze.
O co prosić
| Prawo | Co dostajesz | Kiedy z niego korzystać |
|---|---|---|
| Dostęp | Kopię swoich danych i informację, jak są wykorzystywane | Zawsze zaczynaj od tego |
| Przenoszenie | Twoje dane w formacie nadającym się do ponownego użycia | Przejście do innej aplikacji |
| Usunięcie | Usunięcie twoich danych | Odchodzisz albo po wycieku |
| Sprzeciw / rezygnacja | Zatrzymanie niektórych zastosowań, np. treningu modeli lub udostępniania reklamodawcom | Zostajesz, ale na swoich warunkach |
| Sprostowanie | Poprawienie nieprawidłowych danych | Zły wiek, zły e-mail, połączone konta |
Wniosek do skopiowania
Wyślij go z adresu e-mail przypisanego do konta, na adres do spraw prywatności z polityki prywatności firmy (często privacy@ lub dpo@) albo przez jej formularz prywatności. Jeśli firma działa po angielsku, przetłumacz wzór na angielski (art. 15 GDPR); termin i prawa są te same.
Temat: Wniosek o dostęp do danych
Na podstawie art. 15 RODO proszę o udostępnienie danych osobowych, które przetwarzacie na mój temat. Adres e-mail konta: [adres], nazwa użytkownika: [nazwa].
Proszę o: kopię wszystkich moich danych osobowych, w tym historii rozmów, wygenerowanych lub wgranych obrazów, nagrań głosowych, danych pamięci i profilu wywiedzionych z moich rozmów, zapisów płatności i danych urządzenia; informację o celach przetwarzania; informację, komu je udostępniliście, w tym reklamodawcom i dostawcom modeli AI; informację, jak długo je przechowacie; oraz o tym, czy moje dane posłużyły do trenowania lub ulepszania modeli AI.
Proszę o odpowiedź w ustawowym terminie.W przypadku usunięcia zastąp pierwszy akapit prośbą o usunięcie wszystkich danych osobowych (art. 17 RODO) i potwierdzenie wykonania, wraz z kopiami zapasowymi i kopiami przechowywanymi przez podmioty przetwarzające.
Jak wygląda dobra odpowiedź
Staranna firma przysyła archiwum do pobrania: twoje czaty, listę zapisanych o tobie „wspomnień”, obrazy, historię płatności i logowań oraz pisemne wyjaśnienie, kto co otrzymał. Zwróć uwagę zwłaszcza na dwie sekcje:
- Dane pochodne. Streszczenia, notatki o osobowości i „fakty o tobie”, które aplikacja wywnioskowała. To często najbardziej odkrywcza część, która wyjaśnia, jak działa pamięć towarzysza AI w twoim konkretnym przypadku.
- Odbiorcy. Dostawcy modeli, firmy analityczne i partnerzy reklamowi. Porównaj to z tym, co mówiła polityka – zobacz czy aplikacje z dziewczyną AI sprzedają twoje dane.
Gdy cię ignorują
- Wyślij przypomnienie po terminie, powołując się na datę pierwotnego wniosku. Na odpowiedź firma ma „niezwłocznie, najpóźniej w ciągu jednego miesiąca”.
- Złóż skargę do organu nadzorczego. W Polsce to Prezes UODO; skargę kierujesz do niego, gdy administrator odmówi albo nie odpowie, na piśmie lub elektronicznie (uodo.gov.pl). Poza Polską: krajowy organ ochrony danych, w Wielkiej Brytanii ICO, w Kalifornii California Privacy Protection Agency lub Attorney General.
- Zachowuj dowody każdej wiadomości i daty. Organy o nie pytają.
Organy działają w tej kategorii. Włoski organ ochrony danych nałożył w 2025 roku na firmę stojącą za Replika karę 5 mln euro, częściowo za politykę prywatności, która jasno nie wyjaśniała przetwarzania.
Zanim usuniesz: najpierw eksport
Jeśli możesz później chcieć swojej postaci lub historii, złóż wniosek o dostęp albo użyj narzędzia eksportu w aplikacji, zanim poprosisz o usunięcie. Usunięcie jest trwałe, a niektóre aplikacje wyjmują kopie zapasowe z rotacji dopiero po tygodniach – pełna kolejność jest w tekście usuwanie konta towarzysza AI.
Dlaczego warto, nawet jeśli zostajesz
Wniosek o dane to cichy test firmy. Taka, która odpowiada jasno i na czas, mówi ci coś o tym, jak traktuje resztę twoich danych. Taka, która cię ignoruje, też ci coś mówi – i dowiesz się tego przed wyciekiem, a nie po nim.