Asystent poczty bez chmury w 40-osobowej spółce to 4 tygodnie i 4 dokumenty

To poradnik z naszej praktyki, nie ekspertyza szyta na Twoją sytuację — im wyższa stawka, tym bardziej warto zestawić go z kimś, kto zna Twoje umowy. Teza krąży głównie po spotkaniach z dostawcami rozwiązań lokalnych: skoro model pracuje na serwerze w siedzibie, to temat RODO i zgód odpada, a wdrożenie to instalacja i jeden dzień szkolenia. Brzmi rozsądnie, bo technicznie faktycznie można uruchomić Ollamę i Open WebUI w trybie offline, a dane promptów nie muszą opuszczać firmy. Problem w tym, że analiza służbowej skrzynki to w pierwszej kolejności monitoring w rozumieniu prawa pracy, a nie tylko kwestia chmury.

Najmocniejszy argument drugiej strony

Najmocniejszy argument brzmi tak: lokalny model sam w sobie nie wysyła treści do producenta. Dokumentacja Ollamy wprost deklaruje, że przy lokalnym uruchomieniu prompty i dane nie są widziane ani zbierane. Open WebUI daje tryb offline, a przy izolacji sieciowej ruch wychodzący można zamknąć. W spółce na 40 osób całość zwykle mieści się na jednym serwerze za 21 000–35 000 zł startu; przy 2 000–3 000 wiadomości miesięcznie oszczędza to 25–40 godzin pracy i zwraca się po kilku miesiącach. To nie są wirtualne liczby — sami wdrażaliśmy asystenta, który czytał 500 wiadomości testowych przed startem.

AIObraz wygenerowany przez AI.

Czego ten argument nie obejmuje

Nie obejmuje trzech warstw. Po pierwsze, Kodeks pracy dopuszcza kontrolę służbowej poczty wyłącznie wtedy, gdy jest niezbędna do organizacji pracy, pełnego wykorzystania czasu pracy i właściwego użytkowania narzędzi pracy. Podstawą nie jest zgoda pracownika, tylko art. 22³ Kodeksu pracy i wewnętrzny akt. Po drugie, Prawo telekomunikacyjne w art. 159 chroni tajemnicę korespondencji — lokalny serwer nie anuluje tego obowiązku. Po trzecie, UODO uznaje monitoring przepływu informacji w poczcie za wysokie ryzyko, więc DPIA jest wymagana przed startem. Pracownicy otrzymują informację najpóźniej 2 tygodnie przed uruchomieniem, co daje twarde minimum 10 dni roboczych dopiero po przygotowaniu dokumentów.

Nasze stanowisko

Nasze stanowisko: lokalny asystent poczty to projekt z obszaru prawa pracy, a nie instalacja modelu — w spółce 40-osobowej start zgodny z prawem zajmuje zwykle 20–25 dni roboczych i wymaga czterech dokumentów. W praktyce u nas wygląda to tak: audyt skrzynek i folderów, próba 500 zanonimizowanych wiadomości, testy prompt injection, potem regulamin lub obwieszczenie pracodawcy, informacja dla załogi, DPIA oraz — tylko gdy integrator dotyka poczty — umowa powierzenia. Technicznie warunek bez chmury to nie tylko tryb offline w Open WebUI, ale zamknięty ruch wychodzący, wyłączone aktualizacje, telemetria i zdalny dostęp.

AIObraz wygenerowany przez AI.

Co z tym zrobić w tym kwartale

Dla decyzji w tym kwartale: jeśli spółka wysyła ponad 2 000 wiadomości miesięcznie, lokalny asystent ma sens ekonomiczny; przy 40 osobach realne przygotowanie i informowanie załogi zamknie się w 4–5 tygodniach, a nie w weekend. Zmienilibyśmy zdanie, gdyby asystent pracował wyłącznie na szablonach odpowiedzi bez analizy treści skrzynek — wtedy ciężar prawny jest istotnie mniejszy. Dopóki model czyta treść wiadomości, trzymamy pełną ścieżkę: cel, minimalizacja, DPIA, regulamin i 10 dni roboczych na informację.