Szablony wniosków o zabezpieczenie danych OpenAI i ChatGPT

Śledczy pytają, jak zamrozić konto ChatGPT lub OpenAI przed podpisaniem nakazu sądowego oraz co zrobić, gdy zagrożone jest życie. OpenAI publikuje dedykowaną, wersjonowaną politykę, która zawiera sekcję dotyczącą zabezpieczania danych (preservation) oraz sekcję dotyczącą sytuacji awaryjnych (emergency). Niniejszy przewodnik informuje, co mówi ta polityka, wskazuje, czego w niej brakuje, oraz oferuje dwa szablony. Jest on przeznaczony wyłącznie dla upoważnionych organów ścigania i pracowników rządowych i nie powiela ogólnego procesu składania wniosków o dane.

Czego dotyczy polityka

Dokument nosi tytuł OpenAI Government User Data Request Policy (nazwa pliku „OpenAI Law Enforcement Policy v.2025-12”) i określa datę wejścia w życie na 1 stycznia 2026 r. Obejmuje on wnioski dotyczące „użytkowników usług oferowanych przez podmioty OpenAI”. Nie wymienia produktów z nazwy, dlatego w tytule niniejszego przewodnika użyto „ChatGPT”, ponieważ tego właśnie szukają śledczy, podczas gdy zakres samej polityki jest zgodny z powyższym sformułowaniem. Większość użytkowników jest obsługiwana przez OpenAI OpCo, LLC („OpenAI US”); użytkownicy zamieszkujący Europejski Obszar Gospodarczy i Szwajcarię są obsługiwani przez OpenAI Ireland Limited („OpenAI Ireland”). To, do którego podmiotu należy kierować wniosek, zależy od użytkownika.

Dwa adresy portalu. Polityka (sekcja I) stanowi, że wnioski „muszą być składane za pośrednictwem interfejsu zgłoszeniowego” i podaje adres app.kodex.us/openai/signin; w dniu 24 października 2026 r. adres ten otwierał stronę logowania Kodex z logo OpenAI. Strona OpenAI dotycząca zaufania i przejrzystości podaje, że „agencje rządowe mogą składać wnioski prawne za pośrednictwem portalu Kodex”, a przycisk „Submit through Kodex” prowadzi do app.kodexglobal.com/signin, który otwierał ogólną stronę logowania Kodex bez brandingu OpenAI. Żadna ze stron OpenAI nie wyjaśnia, jak te dwa adresy się ze sobą łączą, dlatego podajemy oba zgodnie z publikacją i nie deklarujemy, którego z nich należy użyć. Uzyskaj dostęp do obu z oficjalnych stron OpenAI, a nie z wyników wyszukiwania czy wiadomości e-mail.

Wnioski o zabezpieczenie danych: co mówi OpenAI

OpenAI US (sekcja II.C). OpenAI US „będzie honorować ważne wnioski od Ciebie o zabezpieczenie danych użytkownika zgodnie z 18 U.S.C. § 2703(f)”. „Zabezpieczy dane użytkownika na okres do 90 dni i przedłuży okres zabezpieczenia o dodatkowe 90 dni po otrzymaniu ważnego wniosku o przedłużenie”. Polityka dodaje, że „w przypadku braku takiego wniosku, zapisy mogą nie być przechowywane w ramach normalnego toku działalności OpenAI”, co jest powodem, dla którego należy działać szybko.

OpenAI Ireland (sekcja III.C). OpenAI Ireland „będzie honorować ważne wnioski od Ciebie o zabezpieczenie informacji zgodnie z prawem irlandzkim i unijnym”. Polityka nie określa żadnego okresu dla Irlandii.

Statut federalny. 18 U.S.C. sekcja 2703(f)(1) mówi, że dostawca „na wniosek jednostki rządowej podejmie wszelkie niezbędne kroki w celu zabezpieczenia zapisów i innych dowodów będących w jego posiadaniu do czasu wydania nakazu sądowego lub innego procesu”, a (f)(2) mówi, że zapisy „będą przechowywane przez okres 90 dni, który zostanie przedłużony o dodatkowy okres 90 dni na ponowny wniosek jednostki rządowej”. Deklarowany przez OpenAI okres 90 plus 90 dni jest zgodny z tym tekstem.

Powiadomienie. Zgodnie z sekcją V, OpenAI informuje, że powiadamia użytkownika przed ujawnieniem informacji w odpowiedzi na żądanie rządu, chyba że prawo stanowi inaczej, i może wstrzymać się od powiadomienia w wyjątkowych okolicznościach (sytuacje awaryjne, w których powiadomienie mogłoby spowodować niebezpieczeństwo, lub gdy powiadomienie byłoby kontrproduktywne, na przykład w przypadku naruszenia bezpieczeństwa konta). Stwierdza również, że „może również przekazać powiadomienie, gdy otrzyma wniosek o zabezpieczenie danych, jeśli okoliczności na to wskazują”. Zatem wniosek o zabezpieczenie danych może doprowadzić do poinformowania użytkownika. Jeśli powiadomienie mogłoby zaszkodzić sprawie, przed złożeniem wniosku omów z prokuratorem nakaz nieujawniania informacji (non-disclosure order).

Koszty. Sekcja VII zastrzega prawo OpenAI do ubiegania się o zwrot kosztów obsługi wniosków o dane i zabezpieczeń, zgodnie z prawem.

Czego polityka nie mówi. Nie zawiera oddzielnej listy kontrolnej dla wniosku o zabezpieczenie danych, nie wymienia identyfikatorów, które akceptuje w tym celu, nie mówi, czy zabezpieczenie jest jednorazowym „migawką” czy procesem ciągłym, ani nie definiuje, jakie kategorie danych są przechowywane. Wymagania, które publikuje dla wniosków o udostępnienie danych (sekcja II.A), to: wniosek musi zawierać imię i nazwisko oraz dane kontaktowe upoważnionego przedstawiciela, szczegółowo określać kategorie poszukiwanych zapisów, zawierać wystarczające informacje do jednoznacznej identyfikacji konta(-ów) oraz wskazywać konkretny okres czasowy. Wniosek o zabezpieczenie danych przygotowany zgodnie z tą samą listą kontrolną jest najbezpieczniejszym podejściem, ale jest to nasza sugestia, a nie wymóg OpenAI. Oddzielna strona OpenAI dotycząca procesów cywilnych podaje adres e-mail jako przykładowy identyfikator i stwierdza, że OpenAI może nie być w stanie zidentyfikować konta wyłącznie na podstawie nazwisk, adresów IP, adresów fizycznych lub numerów telefonów; strona ta dotyczy wniosków cywilnych, a nie organów ścigania, więc traktuj ją jedynie jako wskazówkę.

Wnioski o ujawnienie danych w sytuacjach awaryjnych

Sekcja IV mówi, że w ograniczonych okolicznościach OpenAI US i OpenAI Ireland mogą ujawnić dane użytkownika organom ścigania lub agencjom rządowym, „jeśli uznają, że takie ujawnienie jest konieczne, aby zapobiec sytuacji awaryjnej wiążącej się z zagrożeniem życia lub poważnym uszczerbkiem na zdrowiu osoby”, i będą oceniać wnioski awaryjne „indywidualnie, zgodnie z obowiązującym prawem”. Wniosek „musi”:

1. zawierać imię i nazwisko oraz dane kontaktowe konkretnego funkcjonariusza organów ścigania lub przedstawiciela rządu składającego wniosek;
2. opisywać okoliczności wniosku i charakter sytuacji awaryjnej;
3. wyjaśniać, dlaczego nie ma wystarczająco dużo czasu na uzyskanie i doręczenie ważnego nakazu prawnego;
4. szczegółowo określać kategorie poszukiwanych zapisów lub informacji;
5. wyjaśniać, w jaki sposób wnioskowane dane użytkownika są niezbędne do zażegnania sytuacji awaryjnej; oraz
6. wskazywać konkretny okres czasowy, którego dotyczą informacje.

Amerykańskim statutem stojącym za dobrowolnym ujawnieniem danych przez dostawcę w sytuacji awaryjnej jest 18 U.S.C. sekcja 2702: podsekcja (b)(8) dla komunikacji i (c)(4) dla zapisów, w każdym przypadku, gdy dostawca „w dobrej wierze uważa, że sytuacja awaryjna wiążąca się z zagrożeniem życia lub poważnym uszczerbkiem na zdrowiu jakiejkolwiek osoby wymaga ujawnienia bez zwłoki”. Statut mówi, że dostawca „może” ujawnić dane.

Oczekiwania. Polityka nie określa czasu odpowiedzi; mówi jedynie, że wnioski awaryjne są oceniane indywidualnie. Dla kontekstu, raport OpenAI za okres od stycznia do czerwca 2026 r. wymienia 28 otrzymanych wniosków awaryjnych, przy czym dane ujawniono w odpowiedzi na 10 z nich (13 kont). Ten sam raport wymienia 620 wniosków o dane niebędące treścią i 146 wniosków o dane będące treścią. Nie obiecuj rodzinie ani sądowi szybkości, której OpenAI nie zadeklarowało.

Szablon: wniosek o zabezpieczenie danych

Dostosuj do formatu swojej agencji; nie jest to porada prawna. OpenAI nie publikuje formularza zabezpieczenia danych, więc poniższy szablon jest zgodny z listą kontrolną identyfikacji zawartą w jego polityce.

[PAPIER FIRMOWY AGENCJI]
[DATA]

Do: OpenAI OpCo, LLC („OpenAI US”)
    [LUB: OpenAI Ireland Limited, dla użytkowników z EOG lub Szwajcarii]
    (przesłano za pośrednictwem interfejsu OpenAI do obsługi wniosków rządowych)

Dotyczy: Wniosku o zabezpieczenie danych użytkownika
    18 U.S.C. § 2703(f) [LUB: właściwe prawo irlandzkie / unijne]
Numer referencyjny / sygnatura akt agencji: [NUMER SPRAWY]

Ja, [IMIĘ I NAZWISKO FUNKCJONARIUSZA], [TYTUŁ], [JEDNOSTKA], [AGENCJA], będąc podmiotem rządowym prowadzącym oficjalne dochodzenie [KARNE].
Kontakt: [OFICJALNY ADRES E-MAIL RZĄDOWY], [TELEFON BEZPOŚREDNI].

Zgodnie z 18 U.S.C. § 2703(f)(1) [LUB: właściwym przepisem irlandzkim / unijnym], wnoszę o zabezpieczenie przez OpenAI wszelkich rejestrów i innych dowodów będących w jej posiadaniu dla poniższego konta(-kont), do czasu wydania nakazu sądowego lub podjęcia innych czynności prawnych.

  Identyfikator(-y) konta:   [ADRES E-MAIL KONTA / ID UŻYTKOWNIKA, WYSTARCZAJĄCE DO
                            JEDNOZNACZNEJ IDENTYFIKACJI KONTA]
  Inne identyfikatory:      [TELEFON / SZCZEGÓŁY PŁATNOŚCI, JEŚLI SĄ ZNANE]
  Kategorie do zabezpieczenia: [np. informacje o koncie i subskrybencie,
                            rejestry płatności i transakcji,
                            treść konwersacji, pliki, logi]
  Okres:                    [DATA POCZĄTKOWA] do [DATA KOŃCOWA]

Wnioskowany okres: 90 dni od otrzymania. Przed upływem tego okresu złożę ponowny wniosek na podstawie § 2703(f)(2), jeśli nie wydano nakazu.

[OPCJONALNIE: W załączeniu nakaz nieujawniania informacji z dnia [DATA], obowiązujący do
[DATA KOŃCOWA]. Proszę nie powiadamiać użytkownika.]

Proszę o potwierdzenie otrzymania wniosku oraz daty rozpoczęcia zabezpieczenia danych.

[IMIĘ I NAZWISKO FUNKCJONARIUSZA]
[TYTUŁ, AGENCJA]

Szablon: wniosek o ujawnienie danych w trybie pilnym

Dostosuj do formatu swojej agencji; nie jest to porada prawna. Sześć ponumerowanych części odzwierciedla sześć punktów z sekcji IV polityki.

WNIOSEK O UJAWNIENIE DANYCH W TRYBIE PILNYM
Do: OpenAI OpCo, LLC [LUB: OpenAI Ireland Limited]
[DATA I GODZINA, WRAZ ZE STREFĄ CZASOWĄ]
Numer referencyjny / sygnatura akt agencji: [NUMER SPRAWY]

1. FUNKCJONARIUSZ SKŁADAJĄCY WNIOSEK
   [IMIĘ I NAZWISKO FUNKCJONARIUSZA], [TYTUŁ], [AGENCJA]
   [TELEFON CAŁODOBOWY], [OFICJALNY ADRES E-MAIL RZĄDOWY]

2. OKOLICZNOŚCI I CHARAKTER SYTUACJI AWARYJNEJ
   [Tylko fakty: kto jest zagrożony, co wiadomo i dlaczego stanowi to
   zagrożenie śmiercią lub poważnym uszczerbkiem na zdrowiu.]

3. DLACZEGO BRAK JEST WYSTARCZAJĄCEGO CZASU NA UZYSKANIE I DORĘCZENIE NAKAZU SĄDOWEGO
   [Fakty dotyczące czasu, np. szkoda spodziewana w ciągu [GODZIN]; status wniosku o nakaz.]

4. KATEGORIE POSZUKIWANYCH REJESTRÓW LUB INFORMACJI
   Konto: [ADRES E-MAIL KONTA / ID UŻYTKOWNIKA]
   [Konkretne kategorie, np. dane rejestracyjne konta, logi adresów IP
   dla konta, treść konwersacji związana z sytuacją awaryjną]

5. W JAKI SPOSÓB DANE SĄ NIEZBĘDNE DO ZAŻEGNANIA SYTUACJI AWARYJNEJ
   [Wyjaśnij powiązanie, np. w celu zlokalizowania lub zidentyfikowania osoby zagrożonej.]

6. OKRES
   [DATA I GODZINA POCZĄTKOWA] do [DATA I GODZINA KOŃCOWA]

Składam niniejszy wniosek, ponieważ uważam, że sytuacja awaryjna wiążąca się z zagrożeniem śmiercią lub poważnym uszczerbkiem na zdrowiu wymaga niezwłocznego ujawnienia danych. Następnie podejmę kroki prawne: [NAKAZ / POSTANOWIENIE / WEZWANIE, PRZEWIDYWANA DATA].

[IMIĘ I NAZWISKO FUNKCJONARIUSZA]

Częste błędy, na które wskazują polityka i strony OpenAI

• Używanie niewłaściwego kanału w sprawach cywilnych. OpenAI posiada osobną stronę dla wezwań sądowych i wniosków w sprawach cywilnych. Wskazano na niej, że wnioski cywilne w USA są doręczane za pośrednictwem zarejestrowanego przedstawiciela, CT Corporation System, oraz że firma nie przyjmuje doręczeń cywilnych drogą mailową, faksową, pocztą tradycyjną ani przez kanały obsługi klienta.
• Wysyłanie pism procesowych pocztą elektroniczną. Polityka stanowi, że wszystkie wnioski rządowe muszą być składane za pośrednictwem interfejsu do obsługi wniosków. Wnioski o usunięcie treści są traktowane inaczej: sekcja VI wymaga, aby były one składane na piśmie z oficjalnego rządowego adresu e-mail wraz z wyjaśnieniem podstawy prawnej.
• Wniosek w trybie pilnym, w którym pominięto „dlaczego brak czasu na procedury”. Polityka wymienia wyjaśnienie braku wystarczającego czasu na uzyskanie nakazu sądowego jako wymagany element.
• Niejasny lub zbyt szeroki zakres. Polityka wymaga, aby kategorie rejestrów zostały określone szczegółowo, konto zostało zidentyfikowane w sposób jednoznaczny, a okres został precyzyjnie określony.
• Dopuszczenie do upływu 90 dni. OpenAI informuje o okresie 90 dni oraz możliwości przedłużenia o kolejne 90 dni na podstawie ważnego wniosku, zaznaczając, że bez takiego wniosku rejestry mogą nie być przechowywane w standardowym trybie.
• Zakładanie poufności. Polityka OpenAI zakłada powiadamianie użytkowników, chyba że prawo stanowi inaczej; firma może również powiadomić użytkownika o wniosku o zabezpieczenie danych.

Powiązane

• Przegląd przewodników po wnioskach organów ścigania dla poszczególnych platform
• Wnioski organów ścigania o dane OpenAI i ChatGPT: portal, proces prawny i dane liczbowe
• Podręcznik śledczego: Stany Zjednoczone
• Podręcznik śledczego

Źródła

• Polityka OpenAI dotycząca wniosków rządowych o dane użytkowników (wersja 2025-12, obowiązuje od 1 stycznia 2026 r.)
• OpenAI: Zaufanie i przejrzystość
• OpenAI: Wnioski rządowe o dane użytkowników, styczeń – czerwiec 2026 r.
• OpenAI: Doręczanie wezwań sądowych lub innych wniosków cywilnych o dane użytkowników
• 18 U.S.C. sekcja 2703, Kodeks Stanów Zjednoczonych, wydanie 2024 (govinfo.gov)
• 18 U.S.C. sekcja 2702, Kodeks Stanów Zjednoczonych, wydanie 2024 (govinfo.gov)

Niniejszy przewodnik ma charakter informacyjny, a nie prawny. W dniu 24 października 2026 r. wersja 2025-12 była wersją polityki, do której prowadził link ze strony OpenAI „Zaufanie i przejrzystość”; OpenAI publikuje nowe wersje, dlatego przed podjęciem działań należy ponownie sprawdzić link. Brzmienie przepisów cytowanych w niniejszym dokumencie zostało zweryfikowane z Kodeksem Stanów Zjednoczonych na stronie uscode.house.gov, aktualnym na dzień wejścia w życie ustawy Public Law 119-124 (15 października 2026 r.): sekcje 2702 i 2703 były ostatnio nowelizowane w 2018 r. Więcej platform znajdziesz w katalogu wniosków o dane dla policji, a pomoc dla ofiar w dowolnym kraju znajduje się w krajowym centrum pomocy w sprawach cyberprzestępczości.