Asystent poczty bez chmury w 40-osobowej spółce to 4 tygodnie i 4 dokumenty

To poradnik z naszej praktyki, nie ekspertyza szyta na Twoją sytuację — im wyższa stawka, tym bardziej warto zestawić go z kimś, kto zna Twoje umowy. Teza krąży głównie po spotkaniach z dostawcami rozwiązań lokalnych: skoro model pracuje na serwerze w siedzibie, to temat RODO i zgód odpada, a wdrożenie to instalacja i jeden dzień szkolenia. Brzmi rozsądnie, bo technicznie faktycznie można uruchomić Ollamę i Open WebUI w trybie offline, a dane promptów nie muszą opuszczać firmy. Problem w tym, że analiza służbowej skrzynki to w pierwszej kolejności monitoring w rozumieniu prawa pracy, a nie tylko kwestia chmury.

The strongest counterargument

Najmocniejszy argument brzmi tak: lokalny model sam w sobie nie wysyła treści do producenta. Dokumentacja Ollamy wprost deklaruje, że przy lokalnym uruchomieniu prompty i dane nie są widziane ani zbierane. Open WebUI daje tryb offline, a przy izolacji sieciowej ruch wychodzący można zamknąć. W spółce na 40 osób całość zwykle mieści się na jednym serwerze za 21 000–35 000 zł startu; przy 2 000–3 000 wiadomości miesięcznie oszczędza to 25–40 godzin pracy i zwraca się po kilku miesiącach. To nie są wirtualne liczby — sami wdrażaliśmy asystenta, który czytał 500 wiadomości testowych przed startem.

AIAI-generated image.

What this argument overlooks

Nie obejmuje trzech warstw. Po pierwsze, Kodeks pracy dopuszcza kontrolę służbowej poczty wyłącznie wtedy, gdy jest niezbędna do organizacji pracy, pełnego wykorzystania czasu pracy i właściwego użytkowania narzędzi pracy. Podstawą nie jest zgoda pracownika, tylko art. 22³ Kodeksu pracy i wewnętrzny akt. Po drugie, Prawo telekomunikacyjne w art. 159 chroni tajemnicę korespondencji — lokalny serwer nie anuluje tego obowiązku. Po trzecie, UODO uznaje monitoring przepływu informacji w poczcie za wysokie ryzyko, więc DPIA jest wymagana przed startem. Pracownicy otrzymują informację najpóźniej 2 tygodnie przed uruchomieniem, co daje twarde minimum 10 dni roboczych dopiero po przygotowaniu dokumentów.

Our position

Nasze stanowisko: lokalny asystent poczty to projekt z obszaru prawa pracy, a nie instalacja modelu — w spółce 40-osobowej start zgodny z prawem zajmuje zwykle 20–25 dni roboczych i wymaga czterech dokumentów. W praktyce u nas wygląda to tak: audyt skrzynek i folderów, próba 500 zanonimizowanych wiadomości, testy prompt injection, potem regulamin lub obwieszczenie pracodawcy, informacja dla załogi, DPIA oraz — tylko gdy integrator dotyka poczty — umowa powierzenia. Technicznie warunek bez chmury to nie tylko tryb offline w Open WebUI, ale zamknięty ruch wychodzący, wyłączone aktualizacje, telemetria i zdalny dostęp.

AIAI-generated image.

Co z tym zrobić w tym kwartale

Dla decyzji w tym kwartale: jeśli spółka wysyła ponad 2 000 wiadomości miesięcznie, lokalny asystent ma sens ekonomiczny; przy 40 osobach realne przygotowanie i informowanie załogi zamknie się w 4–5 tygodniach, a nie w weekend. Zmienilibyśmy zdanie, gdyby asystent pracował wyłącznie na szablonach odpowiedzi bez analizy treści skrzynek — wtedy ciężar prawny jest istotnie mniejszy. Dopóki model czyta treść wiadomości, trzymamy pełną ścieżkę: cel, minimalizacja, DPIA, regulamin i 10 dni roboczych na informację.