Wnioski organów ścigania do OpenAI i ChatGPT: LERS, proces i dane 2026
Jak agencje żądają danych użytkowników ChatGPT od OpenAI: portal Kodex, proces prawny według kraju, powiadomienia i statystyki OpenAI za H1 2026.
Śledczy, którzy potrzebują danych konta ChatGPT od OpenAI, są kierowani w jedno miejsce: interfejs wniosków rządowych, który OpenAI obsługuje za pośrednictwem platformy Kodex. OpenAI publikuje Government User Data Request Policy (v.2025-12, obowiązującą od 1 stycznia 2026 r.) oraz półroczny raport przejrzystości. Niniejszy przewodnik wyjaśnia, jak działa proces składania wniosków, jakich procedur prawnych wymaga OpenAI, co pokazuje raport za okres od stycznia do czerwca 2026 r. oraz gdzie kończą się publikowane materiały. Przewodnik jest przeznaczony dla upoważnionych organów ścigania i pracowników rządowych. W celu zabezpieczenia konta przed zakończeniem procedury oraz w sytuacjach zagrożenia życia, prosimy zapoznać się z naszym przewodnikiem OpenAI dotyczącym zabezpieczania danych i wniosków w sytuacjach awaryjnych wraz z szablonami.
- Kto może korzystać: organy ścigania lub oficjalni przedstawiciele agencji rządowych. Polityka OpenAI stanowi, że nie jest to narzędzie dla użytkowników ani innych stron w sporach cywilnych lub karnych. Ofiary powinny zgłaszać się na policję (zobacz centrum pomocy ds. cyberprzestępczości).
- Gdzie składać wnioski: interfejs wniosków Kodex. Polityka podaje adres app.kodex.us/openai/signin; strona Trust and transparency OpenAI kieruje przycisk „Submit through Kodex” do app.kodexglobal.com/signin. Należy korzystać z obu adresów wyłącznie za pośrednictwem stron OpenAI, a nie z wyników wyszukiwania czy wiadomości e-mail.
- Który podmiot OpenAI: OpenAI OpCo, LLC („OpenAI US”) obsługuje większość użytkowników. OpenAI Ireland Limited obsługuje użytkowników w Europejskim Obszarze Gospodarczym oraz Szwajcarii.
- Procedura prawna (OpenAI US, agencje amerykańskie): wezwanie sądowe (subpoena), nakaz sądowy, nakaz przeszukania lub odpowiednik w przypadku danych niebędących treścią, oraz nakaz lub odpowiednik w przypadku treści.
- Skala: w okresie od stycznia do czerwca 2026 r. OpenAI otrzymało 794 wnioski rządowe o dane użytkowników i ujawniło dane w odpowiedzi na 539 z nich (68%).
Portal i nazewnictwo
OpenAI nie używa akronimu LERS. Polityka firmy stanowi, że wszystkie wnioski od organów ścigania i agencji rządowych, kierowane zarówno do OpenAI US, jak i OpenAI Ireland, „muszą być składane za pośrednictwem interfejsu wniosków”. Nazywamy go portalem OpenAI LERS, aby zachować spójność z innymi przewodnikami w tym katalogu. Interfejs znajduje się na platformie Kodex, którą centrum pomocy OpenAI opisuje jako platformę wykorzystywaną przez OpenAI do odbierania komunikacji od organów rządowych i odpowiadania na nią.
Dwa adresy. Polityka podaje adres app.kodex.us/openai/signin. Strona Trust and transparency OpenAI kieruje do app.kodexglobal.com/signin. Żadna ze stron nie wyjaśnia relacji między nimi, dlatego podajemy oba zgodnie z publikacją. Jeśli nie możesz się zalogować, centrum pomocy OpenAI wskazuje na wsparcie Kodex pod adresem [email protected]. Nie prowadzimy żadnego portalu i nie możemy tworzyć ani resetować kont.
Jak złożyć wniosek o dane użytkownika
- Uzyskaj zweryfikowane konto rządowe. Centrum pomocy OpenAI informuje o konieczności posiadania takiego konta i podaje link do strony rejestracji rządowej Kodex (app.kodexglobal.com/gov/signup), gdzie należy przejść proces weryfikacji.
- Wybierz podmiot OpenAI. OpenAI OpCo, LLC dla klientów spoza EOG i Szwajcarii; OpenAI Ireland Ltd. dla klientów z EOG i Szwajcarii.
- Wybierz usługę, której dotyczy wniosek. Przykładem podanym przez OpenAI jest ChatGPT Ads dla wniosków dotyczących reklam.
- Wybierz ścieżkę User Data (Dane użytkownika). Druga ścieżka, Content Removal (Usuwanie treści), służy do wniosków o usunięcie lub ograniczenie dostępu do treści.
- Dołącz dokumentację prawną i zidentyfikuj konto, postępując zgodnie z poniższą listą kontrolną.
- Czekaj na odpowiedź w Kodex. OpenAI informuje, że odpowiada za pośrednictwem Kodex, a użytkownik jest powiadamiany wewnątrz platformy Kodex i/lub drogą mailową na adres przypisany do konta Kodex. Polityka nie określa czasu odpowiedzi.
W przypadku ogólnych pytań dotyczących procesu, centrum pomocy OpenAI oferuje opcję Quick Question (Szybkie pytanie) w ramach obu ścieżek; pytania należy składać w języku angielskim w polu tekstowym. Artykuł pomocy dotyczy głównie usuwania treści, ale obejmuje również wnioski o dane użytkowników.
Co musi zawierać wniosek
Polityka określa te same sześć wymogów dla wniosków do OpenAI US (sekcja II.A) oraz OpenAI Ireland (sekcja III.A):
- ważna i wykonalna procedura prawna, która zobowiązuje OpenAI do udostępnienia informacji (na przykład wezwanie sądowe, nakaz sądowy lub nakaz przeszukania);
- imię i nazwisko oraz dane kontaktowe funkcjonariusza organów ścigania lub przedstawiciela rządu upoważnionego do doręczenia wniosku;
- kategorie poszukiwanych danych, określone w sposób szczegółowy;
- data, do której dane mają zostać udostępnione, jeśli nie wynika to bezpośrednio z treści dokumentu prawnego;
- wystarczające informacje, aby jednoznacznie zidentyfikować konto lub konta użytkownika; oraz
- określony przedział czasowy, którego dotyczą żądane informacje.
OpenAI udostępnia wyłącznie dane określone w procedurze prawnej. Dodanie numeru sprawy oraz krótkiej notatki łączącej wniosek z kontem jest naszą sugestią, a nie wymogiem OpenAI.
Jakiej procedury prawnej wymaga OpenAI
Wnioskodawca | Podmiot | Co mówi polityka |
|---|---|---|
Agencja USA | OpenAI US | Wezwanie sądowe (subpoena), nakaz sądowy, nakaz przeszukania lub odpowiednik przed ujawnieniem informacji o użytkowniku niebędących treścią. Treści użytkownika tylko w odpowiedzi na ważny nakaz przeszukania lub odpowiednik. |
Agencja spoza USA | OpenAI US | W niektórych przypadkach bezpośrednia procedura zagraniczna, jeśli byłaby ona ważna i wiążąca, gdyby została wydana firmie w kraju wnioskodawcy, a ujawnienie jest zgodne z prawem USA, normami praw człowieka i polityką OpenAI. W przeciwnym razie MLAT, umowa wykonawcza na mocy 18 U.S.C. § 2523, listy komisyjne (letters rogatory) lub inna droga rządowa do procedury USA. |
Agencja irlandzka | OpenAI Ireland | Nakaz sądowy wydany zgodnie z prawem irlandzkim. |
Agencja spoza Irlandii | OpenAI Ireland | Drogi dyplomatyczne lub inne drogi rządowe, takie jak wzajemna pomoc prawna, w celu uzyskania irlandzkiego nakazu. W niektórych przypadkach OpenAI Ireland może odpowiedzieć na zagraniczną procedurę, która byłaby ważna i wiążąca w jurysdykcji wnioskodawcy oraz jest zgodna z prawem irlandzkim i unijnym. |
Polityka nie definiuje, co uznaje się za „odpowiednik” wezwania, nakazu lub nakazu przeszukania. Przed podjęciem działań skonsultuj się ze swoim prokuratorem lub organem centralnym.
Jakie dane opisuje raport
Raport przejrzystości OpenAI opisuje dwa rodzaje udostępniania danych. Dane niebędące treścią obejmują „imię i nazwisko, adres e-mail, informacje o płatnościach i historię transakcji” i są uzyskiwane na podstawie procedur prawnych, takich jak wezwania sądowe. Dane będące treścią obejmują „tekst lub pliki wprowadzone lub wygenerowane w związku z korzystaniem z usług OpenAI” i są uzyskiwane na podstawie procedur takich jak nakazy przeszukania. Trzecia kategoria, wnioski w sytuacjach awaryjnych, obejmuje ujawnienia, których OpenAI dokonuje, gdy uważa, że ujawnienie jest niezbędne, aby zapobiec śmierci lub poważnym obrażeniom ciała.
Ani polityka, ani raport nie wymieniają adresów IP, historii logowania, identyfikatorów urządzeń, logów sesji, usuniętych konwersacji ani logów użycia API jako oddzielnych kategorii. Nie zakładaj, że są one przechowywane lub nie. Zapytaj poprzez Quick Question i skorzystaj z zabezpieczenia danych (preservation) na wczesnym etapie, jeśli polityka na to pozwala.
Powiadomienie użytkownika, poufność i koszty
Zgodnie z sekcją V, OpenAI powiadamia użytkownika przed ujawnieniem informacji w odpowiedzi na żądanie organów rządowych, chyba że prawo stanowi inaczej. Firma może wstrzymać się od powiadomienia w wyjątkowych okolicznościach, takich jak sytuacje awaryjne, w których powiadomienie mogłoby spowodować zagrożenie, lub gdy powiadomienie byłoby kontrproduktywne (przykładem jest przejęte konto). Firma przekazuje opóźnione powiadomienie po ujawnieniu danych, gdy wygaśnie zakaz prawny, taki jak nakaz nieujawniania informacji. Może również powiadomić użytkownika o otrzymaniu wniosku o zabezpieczenie danych. Jeśli powiadomienie mogłoby zaszkodzić sprawie, należy omówić kwestię nakazu nieujawniania informacji z prokuratorem przed złożeniem wniosku. Sekcja VII zastrzega prawo OpenAI do ubiegania się o zwrot kosztów poniesionych w związku z realizacją wniosków i zabezpieczeń, zgodnie z przepisami prawa.
Co OpenAI zaraportowało za okres od stycznia do czerwca 2026 r.
Typ wniosku | Otrzymane | Ujawnione dane | Udział ujawnionych* | Konta, których dane ujawniono |
|---|---|---|---|---|
Niebędące treścią | 620 | 441 | 71% | 679 |
Treść | 146 | 88 | 60% | 130 |
Awaryjne | 28 | 10 | 36% | 13 |
Łącznie* | 794 | 539 | 68% | 822 |
*Nasze obliczenia na podstawie danych OpenAI; raport OpenAI wymienia tylko trzy wiersze. Według własnego udziału wniosków OpenAI, dane niebędące treścią stanowiły 78,1%, treść 18,4%, a wnioski awaryjne 3,5%. Raport nie wyjaśnia, dlaczego niektóre wnioski nie skutkowały ujawnieniem danych.
Wnioski dotyczące bezpieczeństwa narodowego USA (FISA i National Security Letters) zostały wyłączone z tabeli. OpenAI raportuje je wyłącznie w przedziałach: 250–499 wniosków dotyczących 250–499 kont w tym okresie.
Liczba wniosków do OpenAI wzrosła z 71 do 794 w ciągu 18 miesięcy
Okres | Niebędące treścią | Treść | Awaryjne | Łącznie otrzymane | Ujawnione dane |
|---|---|---|---|---|---|
Lip–Gru 2024 | 57 | 13 | 1 | 71 | 54 |
Sty–Cze 2025 | 119 | 26 | 1 | 146 | 105 |
Lip–Gru 2025 | 224 | 75 | 10 | 309 | 209 |
Sty–Cze 2026 | 620 | 146 | 28 | 794 | 539 |
Liczba wniosków wzrosła ponad jedenastokrotnie w ciągu tych czterech raportów i ponad dwukrotnie w ciągu ostatnich sześciu miesięcy (z 309 do 794, wzrost o 157%). Udział wniosków, w których ujawniono dane, utrzymywał się między 68% a 76%. Sumy oraz liczby ujawnionych danych są sumami trzech wierszy OpenAI dla każdego okresu i nie obejmują wniosków dotyczących bezpieczeństwa narodowego USA.
Zabezpieczenie danych i sytuacje awaryjne
W przypadku OpenAI US, polityka stanowi, że OpenAI będzie honorować ważne wnioski o zabezpieczenie danych zgodnie z 18 U.S.C. § 2703(f), zabezpieczając je na okres do 90 dni i przedłużając o kolejne 90 dni na podstawie ważnego wniosku o przedłużenie. OpenAI Ireland będzie honorować ważne wnioski o zabezpieczenie danych zgodnie z prawem irlandzkim i unijnym. W sytuacjach awaryjnych wniosek musi zawierać sześć wymienionych elementów, w tym wyjaśnienie, dlaczego nie ma wystarczająco dużo czasu na uzyskanie procedury prawnej. Nasz przewodnik dotyczący zabezpieczania danych i wniosków awaryjnych przedstawia oba aspekty w całości, wraz z dwoma możliwymi do dostosowania szablonami.
FAQ
Gdzie złożyć wniosek o dane użytkownika ChatGPT?
Za pośrednictwem interfejsu wniosków Kodex, dostępnego na stronach OpenAI. Należy wybrać odpowiedni podmiot OpenAI, a następnie ścieżkę User Data (Dane użytkownika).
Czy potrzebuję nakazu sądowego na rozmowy z ChatGPT?
W przypadku OpenAI US, polityka stanowi, że treść użytkownika jest ujawniana tylko w odpowiedzi na ważny nakaz sądowy lub jego odpowiednik. Informacje niebędące treścią wymagają wezwania (subpoena), nakazu sądowego, nakazu przeszukania lub odpowiednika.
Czy agencja spoza USA może zwrócić się bezpośrednio do OpenAI US?
Czasami. Polityka na to pozwala, jeśli procedura byłaby ważna i obowiązkowa w Twoim kraju, a ujawnienie danych jest zgodne z prawem USA i polityką OpenAI. W przeciwnym razie należy skorzystać z MLAT, umowy wykonawczej § 2523, listów rogacyjnych lub innej ścieżki rządowej.
Czy OpenAI poinformuje użytkownika o moim wniosku?
Polityka firmy zakłada powiadomienie użytkownika przed ujawnieniem danych, chyba że prawo stanowi inaczej, z ograniczonymi wyjątkami oraz opóźnionym powiadomieniem po wygaśnięciu nakazu nieujawniania informacji.
Jak długo OpenAI rozpatruje wniosek?
Polityka nie określa czasu odpowiedzi. OpenAI twierdzi, że odpowie za pośrednictwem Kodex.
Powiązane
- Wnioski o zabezpieczenie danych i wnioski awaryjne OpenAI i ChatGPT, z szablonami
- Wnioski organów ścigania o dane, platforma po platformie
- Podręcznik śledczego: Stany Zjednoczone
- Katalog LERS: przewodniki po wnioskach o dane według platformy
Źródła
- Polityka OpenAI dotycząca wniosków rządowych o dane użytkowników (v.2025-12, obowiązująca od 1 stycznia 2026 r.)
- OpenAI: Wnioski rządowe o dane użytkowników, styczeń – czerwiec 2026 r.
- OpenAI: Wnioski rządowe o dane użytkowników, lipiec – grudzień 2025 r.
- OpenAI: Wnioski rządowe o dane użytkowników, styczeń – czerwiec 2025 r.
- OpenAI: Wnioski rządowe o dane użytkowników, lipiec – grudzień 2024 r.
- OpenAI: Zaufanie i przejrzystość
- Centrum pomocy OpenAI: Składanie wniosków rządowych o usunięcie treści za pomocą Kodex
Niniejszy przewodnik ma charakter informacyjny, a nie prawny. Sprawdziliśmy politykę, raport i artykuł pomocy w odniesieniu do opublikowanych wersji OpenAI w dniu 9 listopada 2026 r.; v.2025-12 była wersją polityki, do której prowadził link ze strony OpenAI dotyczącej zaufania i przejrzystości. OpenAI publikuje nowe wersje, więc przed skorzystaniem z nich sprawdź link ponownie. Ministry of Cyber Affairs nie jest OpenAI i nie prowadzi żadnego portalu dla organów ścigania. Więcej platform znajdziesz w katalogu wniosków o dane policyjne, a ofiary w dowolnym kraju mogą skorzystać z centrum pomocy w sprawach cyberprzestępczości dla poszczególnych krajów.