🤖 Checklista bezpieczeństwa danych przy korzystaniu z AI w szkole 🎓

Wersja do użytku wewnętrznego – Zadbaj o bezpieczeństwo danych uczniów i szkoły.

KROK 1. Przed użyciem narzędzia AI

• Zastanowiłem(-am) się, czy tekst, który chcę wkleić, mógłby być publicznie dostępny bez szkody dla kogokolwiek.
• Nie wklejam treści, które zawierają dane uczniów, rodziców lub współpracowników.
• Wiem, że ChatGPT i inne publiczne AI nie są bezpiecznym miejscem do przetwarzania danych osobowych.

KROK 2. Dane, których NIE WOLNO wprowadzać 🚫

• Nie wpisuję imion, nazwisk, numerów PESEL ani danych kontaktowych uczniów, rodziców lub nauczycieli.
• Nie wprowadzam informacji o zdrowiu, niepełnosprawności, opiniach z poradni ani sytuacji rodzinnej uczniów.
• Nie udostępniam ocen, uwag nauczycieli ani wyników testów konkretnych osób.
• Nie wklejam dokumentów wewnętrznych szkoły (protokoły, arkusze organizacyjne, sprawozdania).
• Nie wprowadzam informacji finansowych szkoły ani danych kadrowych.
• Nie przesyłam skanów dokumentów z podpisami lub pieczęciami.

KROK 3. Dane, które można wprowadzać (po **anonimizacji**) ✅

• Zawsze usuwam nazwiska, klasy i daty, zanim wkleję tekst do AI.
• Korzystam tylko z materiałów ogólnych: programy nauczania, przepisy, scenariusze, anonimowe opisy sytuacji.
• *Przykład anonimizacji:* Zamiast „Jan Kowalski, klasa 7B" piszę „Uczeń A, klasa 7".

KROK 4. Bezpieczne korzystanie z narzędzi AI

• Korzystam z konta służbowego lub edukacyjnego, nie prywatnego.
• Sprawdziłem(-am), czy narzędzie ma politykę prywatności zgodną z RODO.
• Nie zapisuję rozmów z AI w chmurze, kopiuję tylko bezpieczne fragmenty na dysk szkolny.
• Wiem, że dane wprowadzone do wersji publicznej ChatGPT mogą być użyte do trenowania modelu.
• W razie wątpliwości pytam inspektora ochrony danych osobowych.

KROK 5. Dobre praktyki bezpieczeństwa 💡

• Używam wersji edukacyjnych lub instytucjonalnych (np. ChatGPT Team, Copilot EDU, Gemini for Education).
• Zawsze anonimizuję dane przed wklejeniem.
• Nigdy nie pytam AI o diagnozy, zdrowie czy zachowanie konkretnych uczniów.
• Nie publikuję tekstów wygenerowanych przez AI bez sprawdzenia ich poprawności i źródeł.
• Nie udostępniam swojego loginu do konta AI innym osobom.
• Czyszczę historię czatu po pracy na komputerze szkolnym.

KROK 6. Reagowanie na incydenty 🚨

• W razie ujawnienia danych nie usuwam rozmowy, zachowuję dowód.
• Niezwłocznie zgłaszam incydent inspektorowi ochrony danych osobowych.
• Nie udostępniam dalej czatu ani wygenerowanych treści.
• Zapisuję, jakie dane mogły zostać ujawnione i komu.

KROK 7. Oświadczenie użytkownika AI

**Podpis użytkownika AI:** _________________________