Umowy są najczęstszym typem dokumentów, który trafia do zewnętrznych radców prawnych, biegłych, partnerów biznesowych i - coraz częściej - do narzędzi AI w celu analizy. Każde takie udostępnienie wiąże się z pytaniem: co mogę pokazać, a co powinienem ukryć? Odpowiedź nie jest zawsze oczywista i zależy od rodzaju umowy, celu udostępnienia i tego, kto jest stroną.
Kiedy anonimizacja umowy jest konieczna
Nie każda umowa wymaga anonimizacji. Jeśli przekazujesz umowę swojemu klientowi albo drugiej stronie tej samej umowy, nie ma o czym mówić - obie strony znają swoje dane. Problem pojawia się w następujących sytuacjach:
- przekazujesz umowę zewnętrznemu doradcy, biegłemu lub ekspertowi, który nie musi znać danych stron
- używasz umowy jako materiału szkoleniowego lub przykładowego
- wklejasz fragment umowy do zewnętrznego systemu AI w celu analizy klauzul
- udostępniasz umowę w odpowiedzi na wniosek o dostęp do informacji publicznej (jeśli jesteś podmiotem zobowiązanym)
- przekazujesz umowę w postępowaniu sądowym jako dowód, ale w zakresie wykraczającym poza to, co konieczne
Zasada minimalizacji danych z art. 5 RODO mówi, że dane osobowe powinny być adekwatne, stosowne i ograniczone do tego, co niezbędne do celu, w którym są przetwarzane. Jeśli do analizy klauzuli wystarczy treść klauzuli, nazwa strony nie jest potrzebna.
Umowy gospodarcze - co anonimizować
Umowy B2B zawarte między spółkami często nie zawierają danych osobowych w sensie RODO - jeżeli obie strony są osobami prawnymi. Ale w praktyce duża część umów B2B zawiera dane osób fizycznych: imiona i nazwiska reprezentantów, pełnomocników, osób do kontaktu, a niekiedy również wspólników lub beneficjentów rzeczywistych wymienionych z imienia i nazwiska.
W umowach gospodarczych należy zanonimizować:
- imiona i nazwiska osób fizycznych będących stronami lub reprezentantami
- numery PESEL i numery dowodów osobistych, jeżeli występują w treści
- adresy zamieszkania osób fizycznych (adres siedziby firmy zwykle nie podlega ochronie jako dane osobowe)
- numery rachunków bankowych - szczególnie w częściach dotyczących płatności
- dane dostępowe, hasła, tokeny, jeżeli z niezrozumiałych powodów znalazły się w treści umowy
Nazwy firm, NIP i REGON co do zasady nie są danymi osobowymi w rozumieniu RODO - chyba że chodzi o jednoosobową działalność gospodarczą, gdzie firma jest nazwana imieniem i nazwiskiem właściciela lub gdzie NIP pozwala na identyfikację konkretnej osoby fizycznej przez rejestry publiczne (CEIDG). W takich przypadkach dane firmy są jednocześnie danymi osobowymi i wymagają ochrony.
Umowy spółki - szczególna ostrożność
Umowy spółki z ograniczoną odpowiedzialnością, umowy spółki jawnej, komandytowej czy akcyjnej zawierają pełne dane wspólników: imiona, nazwiska, numery PESEL, adresy zamieszkania, wysokość wkładów. To bogaty zasób danych osobowych, który rzadko musi być ujawniany w całości.
Przy analizie prawnej umowy spółki - np. w celu oceny klauzul o zakazie konkurencji, zasad podejmowania uchwał czy warunków wyjścia ze spółki - imiona i nazwiska wspólników oraz ich adresy zazwyczaj nie są istotne. Wystarczy zastąpić je inicjałami lub symbolami: Wspólnik A, Wspólnik B.
Zanonimizuj umowę w kilka minut
Beznazwisk.pl wykrywa imiona, nazwiska, PESEL, NIP i adresy w plikach Word i PDF. Tryb inicjałów lub tokenów - do wyboru. Offline, bez rejestracji.
Pobierz bezpłatnieUmowy najmu - dane, o których się zapomina
Umowy najmu są chyba najczęstszym przykładem dokumentu, który trafia do ręcznej anonimizacji i w którym najczęściej coś umyka. Typowa umowa najmu mieszkania zawiera:
- dane osobowe najemcy i wynajmującego: imię, nazwisko, PESEL, adres zamieszkania, numer dowodu
- adres nieruchomości będącej przedmiotem najmu - co w połączeniu z innymi danymi umożliwia identyfikację osoby
- numer rachunku bankowego do płatności czynszu
W przypadku analizy klauzul umowy najmu przez radcę prawnego lub biegłego sądowego często nie jest potrzebna żadna z tych informacji. Potrzebna jest treść klauzuli, nie tożsamość stron.
Umowy o dzieło i zlecenia - dane pracownicze
Umowy o dzieło i umowy zlecenia zawarte z osobami fizycznymi zawierają pełny zestaw danych osobowych: imię, nazwisko, PESEL, adres, numer rachunku bankowego. Jeśli taka umowa trafia do zewnętrznego doradcy podatkowego, biegłego rewidenta lub systemu AI do analizy - wszystkie te dane powinny zostać usunięte lub zastąpione.
Jak przeprowadzić anonimizację umowy w praktyce
Ręczna anonimizacja umowy w edytorze tekstu to metoda, która sprawdza się przy krótkich dokumentach. Przy długich umowach, aneksach i załącznikach liczących kilkadziesiąt stron - ryzyko przeoczenia jest za duże.
Narzędzia do automatycznej anonimizacji, takie jak Beznazwisk.pl, skanują cały dokument i wskazują wszystkie wykryte dane osobowe. Użytkownik decyduje, które zastąpić, a jakie pozostawić. Efektem jest nowa wersja dokumentu gotowa do bezpiecznego udostępnienia.
Kluczowe jest to, że cały proces odbywa się na Twoim komputerze. Treść umowy - objęta tajemnicą zawodową lub klauzulami poufności - nie trafia do żadnego zewnętrznego serwisu. Nie potrzebujesz umowy powierzenia z dostawcą oprogramowania, bo dane nie są powierzane nikomu.
Anonimizacja umowy przed wysyłaniem do modelu językowego
Prawnicy coraz częściej korzystają z modeli językowych do analizy umów: sprawdzania klauzul abuzywnych, porównywania wersji, wyszukiwania niespójności. To sensowne narzędzie - ale wklejenie pełnej umowy do zewnętrznego systemu jest niemal zawsze problemem z punktu widzenia tajemnicy zawodowej i RODO.
Rozwiązanie jest proste: zanonimizuj umowę lokalnie, usuń dane stron, a dopiero potem wyślij do systemu AI. Analiza klauzul działa tak samo dobrze na anonimowej wersji dokumentu. Dane osobowe w tej operacji po prostu nie są potrzebne.
Przeczytaj również
Autor: Zespół Beznazwisk.pl. Tekst ma charakter informacyjny i nie stanowi porady prawnej.