Bot AI nagrywa Twoje spotkania. Kto się na to zgodził?

Dlaczego akurat to narzędzie wchodzi wszędzie

Transkrypcja spotkań jest atrakcyjna, bo nie wymaga integracji, projektu ani budżetu. Nie trzeba nikogo przekonywać do zmiany procesu — bot po prostu pojawia się na liście uczestników, a po godzinie w skrzynce leży podsumowanie z listą ustaleń. Efekt jest natychmiastowy i widoczny, więc narzędzie rozchodzi się po firmie pocztą pantoflową, a nie ścieżką zakupową.

To także zastosowanie, w którym oszczędność czasu jest realna i łatwa do policzenia. Handlowiec po pięciu spotkaniach dziennie zwykle traci 45–60 minut na notatki i wpisy do CRM. Kierownik projektu podobnie. W dziesięcioosobowym zespole to kilkanaście godzin tygodniowo — dlatego nie warto tego zakazywać, tylko poprowadzić.

Problem polega na tym, że wdrożenie „samo z siebie” omija wszystkie miejsca, w których zwykle zatrzymalibyśmy się na chwilę: kto jest administratorem danych, gdzie leżą nagrania, kto ma do nich dostęp, po jakim czasie znikają. To ta sama mechanika, którą opisaliśmy w tekście o shadow AI, tylko z mikrofonem.

Co dokładnie jest przetwarzane — więcej, niż się wydaje

Rozmowa o zgodności zwykle zatrzymuje się na słowie „transkrypcja”, jakby chodziło o tekst. W praktyce narzędzie tego typu przetwarza kilka warstw danych jednocześnie:

• Nagranie audio i wideo — czyli wizerunek i głos, dane osobowe wszystkich uczestników, także tych spoza firmy.
• Transkrypcję przypisaną do konkretnych osób — kto co powiedział i w której minucie. To już nie protokół ustaleń, tylko imienny zapis wypowiedzi.
• Treść rozmowy, która regularnie zahacza o dane szczególnych kategorii z artykułu 9 RODO: zdrowie pracownika przy planowaniu urlopu, sprawy związkowe, sytuacja rodzinna przy rozmowie kadrowej.
• Metadane: kto z kim się spotyka, jak często, jak długo mówi. To materiał, z którego bardzo łatwo zbudować profil aktywności pracownika, nawet jeśli nikt tego nie planował.
• Dostęp do kalendarza i listy kontaktów — bo bez tego bot nie wiedziałby, dokąd dołączyć. To osobne uprawnienie, o którym dział IT często dowiaduje się na końcu.

Zgoda jednego uczestnika za wszystkich nie działa

Większość konsumenckich narzędzi do notatek działa według prostego modelu: odpowiedzialność za zebranie zgód spoczywa na właścicielu konta. Innymi słowy dostawca zakłada, że osoba, która włączyła bota, jakoś porozumiała się z resztą sali. Pod RODO to konstrukcja nie do obrony — zgoda ma być świadoma, konkretna i dobrowolna dla każdej osoby z osobna, a nie delegowana na jednego uczestnika.

W relacji pracodawca–pracownik jest dodatkowa trudność, o której łatwo zapomnieć: organy nadzorcze konsekwentnie uznają, że przez nierównowagę stron zgoda pracownika rzadko bywa dobrowolna. Nikt nie odmówi nagrywania spotkania, na którym jest jego przełożony. To znaczy, że dla spotkań wewnętrznych zgoda jest zwykle najsłabszą możliwą podstawą prawną — lepiej opierać się na uzasadnionym interesie z jasno opisanym celem i granicami albo po prostu nie nagrywać.

Osobna sprawa to transparentność. Artykuły 13 i 14 RODO wymagają poinformowania osób, których dane są przetwarzane. Bot, który cicho dołącza do spotkania pod nazwą przypominającą imię pracownika, tego wymogu nie spełnia. A nagranie zrobione bez wiedzy uczestników może zostać zakwalifikowane jako naruszenie ochrony danych — z 72-godzinnym terminem zgłoszenia do UODO włącznie.

Warto też pamiętać o rozmowie zewnętrznej. Klient, kandydat czy kontrahent nie jest Twoim pracownikiem i nie obowiązuje go Twoja polityka. Jego trzeba poinformować na starcie spotkania i dać realną możliwość odmowy — a to znaczy, że musi istnieć wariant „spotykamy się bez bota”, nie tylko teoretyczny.

Gdzie AI Act zmienia zasady gry

Samo generowanie notatki ze spotkania nie jest systemem wysokiego ryzyka. Ale narzędzia tej kategorii rzadko zostają przy notatce. Funkcje typu analiza sentymentu, ocena zaangażowania, „talk ratio” handlowca czy ranking aktywności uczestników to już monitorowanie i ocena pracowników — a te zastosowania AI Act umieszcza w Załączniku III wśród systemów wysokiego ryzyka.

Różnica jest praktyczna, nie teoretyczna. System wysokiego ryzyka oznacza obowiązek zarządzania ryzykiem, dokumentacji, nadzoru człowieka i poinformowania pracowników, że taki system wobec nich działa. Firma, która włączyła dashboard z ocenami rozmów handlowych „bo był w pakiecie”, zwykle nie ma nic z tej listy.

Pomiędzy tymi dwoma światami przebiega jedna, dość czytelna linia: wolno używać zapisu spotkania do wspierania pracy (podsumowanie, zadania, CRM), nie wolno używać go do oceniania ludzi bez pełnej ścieżki zgodności. Szerzej o obowiązkach z rozporządzenia pisaliśmy w tekście o AI Act w małej firmie, a o samej ocenie ludzi — w artykule o AI w rekrutacji.

Ryzyko, o którym nikt nie mówi: transkrypt to dowód

Nagranie i transkrypcja są dokumentem. Jeśli spór z kontrahentem trafi do sądu, druga strona może żądać wydania zapisu spotkania, na którym padły ustalenia. Jeśli pracownik odwoła się od wypowiedzenia, zapis rozmowy oceniającej stanie się materiałem w sprawie. Firmy, które przez lata pilnowały, żeby ważne rzeczy potwierdzać mailem, nagle produkują dziesiątki godzin surowego zapisu każdego zdania — łącznie z tym, które padło pół żartem.

Do tego dochodzi jakość transkrypcji. Polskie nazwy własne, branżowy żargon, dwie osoby mówiące jednocześnie, uczestnik z akcentem — to wszystko generuje błędy, a błąd w podsumowaniu rzadko jest widoczny, bo brzmi równie pewnie jak reszta tekstu. Zdanie „klient zaakceptował warunki” zamiast „klient rozważy warunki” potrafi kosztować kwartał. Zasada, którą powtarzamy przy każdym wdrożeniu: notatka AI to szkic dla człowieka, nigdy protokół sam z siebie.

I trzeci efekt, najtrudniejszy do zmierzenia — ludzie mówią inaczej, kiedy wiedzą, że każde słowo jest zapisywane. Znika myślenie na głos, znikają wątpliwości zgłaszane wcześnie. Zespół, który przestaje mówić o problemach na spotkaniach, nie zaczyna mówić o nich gdzie indziej.

Jak wdrożyć to sensownie — siedem decyzji

1. Wybierz narzędzie wbudowane w platformę, na której już pracujesz. Transkrypcja w Microsoft Teams czy Google Meet działa w ramach umowy, którą firma ma podpisaną, z danymi w regionie europejskim i pod kontrolą administratora. To rozwiązuje połowę problemu bez jednego dodatkowego dokumentu.
2. Zablokuj zewnętrzne boty na poziomie platformy. Ustaw politykę spotkań tak, żeby anonimowi uczestnicy i aplikacje spoza organizacji nie mogły dołączać. Bez tego każda osoba w firmie nadal może wpuścić dowolne narzędzie z internetu.
3. Zdecyduj, których spotkań nie nagrywamy nigdy. Nasza domyślna lista: rozmowy kadrowe i oceniające, rekrutacje, rozmowy związkowe, spotkania z prawnikiem, rozmowy o wynagrodzeniach. Krótka lista wyjątków działa lepiej niż długi regulamin.
4. Ustal retencję i trzymaj się jej. Podsumowanie i lista zadań zostają w systemie projektowym, surowe nagranie i transkrypcja kasują się po 30 dniach. Domyślne ustawienie „przechowuj bez końca” to najdroższa opcja, jaką można zostawić włączoną.
5. Zapisz informowanie w scenariuszu spotkania, nie w polityce. Jedno zdanie na starcie: „nagrywamy dla notatki, zapis kasujemy po miesiącu, jeśli ktoś woli bez nagrania — wyłączam”. Polityka, której nikt nie czyta, nie spełnia obowiązku informacyjnego; to zdanie spełnia.
6. Wyłącz analizy oceniające ludzi, dopóki nie masz na nie pełnej ścieżki zgodności. Sentyment, rankingi aktywności, scoring rozmów handlowych — to przełącznik, który w większości firm powinien pozostać w pozycji „off”.
7. Podłącz wynik do systemu, w którym praca naprawdę się dzieje. Notatka, która ląduje w osobnej aplikacji, po dwóch tygodniach jest martwa. Wartość pojawia się wtedy, gdy z transkrypcji automatycznie powstaje wpis w CRM i zadania z terminami — a to jest już integracja, o której pisaliśmy przy okazji MCP i łączenia AI z systemami firmy.

Kiedy własne wdrożenie ma przewagę nad gotowym narzędziem

Gotowe narzędzie wystarczy większości firm i zwykle właśnie je rekomendujemy. Są jednak trzy sytuacje, w których warto policzyć wariant własny — z transkrypcją modelem uruchamianym na infrastrukturze firmy i przetwarzaniem podsumowań we własnym procesie.

Pierwsza: branże, w których treść rozmów jest z definicji wrażliwa — kancelarie, ochrona zdrowia, doradztwo finansowe, przetargi publiczne. Druga: firmy, które chcą z rozmów wyciągać dane strukturalne, a nie prozę — konkretne pola do CRM, ryzyka projektowe, powtarzające się zastrzeżenia klientów. Trzecia: duża skala, gdzie licencja od użytkownika przestaje się opłacać, a koszt własnego przetwarzania jest przewidywalny.

Techniczna bariera jest dziś dużo niższa niż rok temu — modele transkrypcyjne działające lokalnie radzą sobie z polszczyzną na poziomie, który wystarcza do notatek roboczych. Więcej o tym wariancie i jego kosztach jest w tekście o lokalnym modelu AI w firmie.

Szybki test przed poniedziałkiem

Trzy pytania, na które warto znać odpowiedź, zanim ktokolwiek wejdzie na kolejne spotkanie z klientem:

• Czy wiesz, ile narzędzi do notatek AI ma dziś dostęp do kalendarzy Twojego zespołu? Jeśli odpowiedź brzmi „chyba żadne”, sprawdź listę aplikacji z dostępem do Microsoft 365 albo Google Workspace — zwykle jest tam niespodzianka.
• Czy potrafisz wskazać, gdzie fizycznie leżą nagrania z ostatniego miesiąca i kto ma do nich dostęp?
• Czy klient, który jutro zapyta „czy nasza rozmowa była nagrywana i gdzie jest ten plik”, dostanie konkretną odpowiedź w ciągu godziny?

Od czego zacząć

Notatki AI ze spotkań to jedno z niewielu wdrożeń, które zwracają się w pierwszym tygodniu — pod warunkiem że firma świadomie wybierze narzędzie, ustawi retencję i zdecyduje, czego nie nagrywa. Kolejność ma znaczenie: najpierw decyzja i konfiguracja, potem entuzjazm zespołu. Odwrotna kolejność kończy się inwentaryzacją botów, o których nikt nie wiedział.

Robimy przegląd narzędzi, które już działają w Twojej organizacji, konfigurujemy transkrypcje w ramach platformy, którą masz, i podłączamy wynik do CRM lub systemu zadań, żeby notatka zamieniała się w pracę. Jeśli chcesz omówić, jak to wygląda u Ciebie — umów bezpłatną konsultację. Zakres naszej pracy przy konsultingu i wdrożeniach AI opisaliśmy osobno.

Zastrzeżenie na koniec: to przewodnik operacyjny, nie porada prawna. Ocenę skutków dla ochrony danych i zapisy w regulaminie pracy warto przejrzeć z prawnikiem — najlepiej po tym, jak wiadomo, które narzędzia realnie działają w firmie.