Prompt, który zdradza źródło: kiedy chatbot staje się trzecim uczestnikiem rozmowy off the record

Reporterka usunęła nazwisko informatora. Nazwę miasta zastępuje określeniem „ośrodek regionalny”, a pracodawcę - „instytucją publiczną”. Następnie wkleja wywiad do publicznego chatbota i prosi o wskazanie pięciu głównych tematów. Z transkrypcji nadal wynika jednak, że rozmówca jest jedynym zastępcą dyrektora powołanym w danym miesiącu, uczestniczył w rzadkim zamkniętym spotkaniu i sprzeciwił się decyzji podjętej w konkretny piątek. Nazwisko zniknęło. Człowiek pozostał.

To hipotetyczna scena, ale odsłania powszechne nieporozumienie. Deidentyfikację często traktuje się jak czerwony flamaster: wystarczy skreślić bezpośrednie identyfikatory, aby tekst stał się anonimowy. W małych światach - lokalnej radzie, instytucie uczelni, szpitalnym oddziale, parafii czy specjalistycznej redakcji - tożsamość mieszka w kombinacjach. Stanowisko plus czas plus wydarzenie plus relacja mogą działać jak odcisk palca.

Pytanie etyczne pojawia się zatem przed pierwszym wygenerowanym słowem. Nie chodzi tylko o to, czy chatbot przygotuje poprawne podsumowanie. Chodzi o to, czy reporterka miała prawo wprowadzić ten system, jego dostawcę i praktyki przetwarzania danych do rozmowy, którą źródło uważało za poufną.

Off the record to społeczna obietnica, a nie ustawienie pliku

Poufność dziennikarska zaczyna się w relacji. Źródło ujawnia informacje, ponieważ reporter złożył wyraźną lub dorozumianą obietnicę dotyczącą tożsamości, wykorzystania materiału i kontroli nad nim. Obietnica może mieć wymiar prawny, ale ma również siłę moralną: jedna osoba przyjmuje ryzyko, ponieważ druga zobowiązuje się ostrożnie nim zarządzać.

Narzędzia cyfrowe komplikują tę relację, ponieważ w komunikacji i przechowywaniu danych uczestniczą pośrednicy. Badanie UNESCO autorstwa Julie Posetti dotyczące ochrony źródeł dowodzi, że epoka cyfrowa zwiększa zarówno liczbę podmiotów zdolnych pozyskać informacje dziennikarskie, jak i liczbę śladów, które mogą ujawnić źródła. Ochrona musi zatem obejmować cały łańcuch informacji, a nie tylko podpis pod opublikowanym tekstem (Posetti, 2017).

Chatbot może stać się kolejnym uczestnikiem tego łańcucha. Nie oznacza to, że pracownik dostawcy musi czytać każdy prompt ani że wszystkie systemy korzystają z danych wejściowych w taki sam sposób. Zasady dostawców, umowy, architektura techniczna, okresy przechowywania i ustawienia kont różnią się oraz zmieniają. Sedno jest prostsze: przesłanie materiału oznacza ujawnienie go zewnętrznemu systemowi informacyjnemu na warunkach, które dziennikarz musi rozumieć na tyle dobrze, by móc uzasadnić swoją decyzję.

Zgoda na rozmowę z reporterem nie jest ogólną zgodą na niewidoczne dalsze przetwarzanie. Źródło, które zgadza się na nagranie, nie musi zgadzać się na przekazanie transkrypcji konsumenckiej usłudze AI. „Przecież usunąłem nazwisko” nie jest odpowiedzią, jeśli pozostały kontekst pozwala rozpoznać człowieka.

Kontekst określa, czy informacja przemieszcza się właściwą drogą

Teoria integralności kontekstowej Helen Nissenbaum ujmuje prywatność nie jako absolutną tajemnicę, lecz jako właściwy przepływ informacji. Informacje krążą w kontekstach społecznych zgodnie z normami dotyczącymi uczestników, rodzaju danych i warunków ich przekazywania. Przepływ może naruszać prywatność nawet wtedy, gdy dane nie są tajne w tradycyjnym znaczeniu, ponieważ trafiają do niewłaściwego odbiorcy lub służą nieoczekiwanemu celowi (Nissenbaum, 2010).

To znakomita perspektywa dla redakcyjnej AI. Przyjrzyjmy się uczestnikom: źródłu, dziennikarzowi, redaktorowi, dostawcy, możliwym podwykonawcom i uprawnionym użytkownikom. Przyjrzyjmy się atrybutom: tożsamości, zarzutowi, informacji o zdrowiu, dacie spotkania, głosowi, nieopublikowanym dowodom. Przyjrzyjmy się zasadom transmisji: off the record, embargo, ograniczony dostęp redakcyjny, zakaz wykorzystania do trenowania, tymczasowe przetwarzanie, obowiązek prawny.

Prompt zmienia przepływ. Wypowiedź przekazana do oceny konkretnemu reporterowi może zostać przetworzona w celu podsumowania przez usługę podlegającą odrębnej umowie. Nawet jeśli wynik nigdy nie ujawni źródła, dane wejściowe mogły już przekroczyć granicę kontekstu. Szkoda dotycząca prywatności nie ogranicza się do publicznego wycieku; może polegać na nieuprawnionej zmianie odbiorców i celu.

Problem mozaiki: anonimowe elementy, rozpoznawalny człowiek

Bezpośrednie identyfikatory są oczywiste: imię i nazwisko, adres e-mail, numer telefonu, dokładny adres zamieszkania. Quasi-identyfikatory są bardziej zdradliwe. Zawód, przedział wiekowy, lokalizacja, data, charakterystyczny życiorys lub udział w wyjątkowym zdarzeniu mogą pojedynczo nie wskazywać konkretnej osoby. Połączone potrafią radykalnie zawęzić krąg.

Poradnik NASK ostrzega, że dane wprowadzane do systemów AI mogą obejmować informacje poufne, dane osobowe, tajemnice zawodowe i materiały chronione tajemnicą dziennikarską. Zwraca szczególną uwagę na ryzyko dotyczące informatorów i dokumentów śledczych oraz zaleca sprawdzenie dokumentacji dostawcy i zakresu przetwarzania przed użyciem narzędzia (Adamczyk et al., 2025, pp. 30 - 33). Najbardziej bezpośrednia uwaga praktyczna brzmi: „dziennikarz zasadniczo traci nad materiałem rzeczywistą kontrolę natychmiast po jego wysłaniu” (tłumaczenie autora; Adamczyk et al., 2025, p. 32).

Ta utrata kontroli nie musi być całkowita w sensie technicznym lub prawnym. Zatwierdzone systemy korporacyjne mogą zapewniać ograniczenia umowne, określone okresy przechowywania i kontrole administracyjne. Zdanie należy odczytywać przede wszystkim jako ostrzeżenie przed złudzeniem łatwego odwrócenia decyzji: po przesłaniu materiału reporter nie może zachowywać się tak, jakby nigdy nie opuścił on urządzenia, tylko dlatego, że okno czatu zostało zamknięte.

Sachita Nishal i Nicholas Diakopoulos podobnie zauważają, że redakcje oczekują systemów nadzorowanych przez człowieka i wrażliwych na poufność oraz prywatność źródeł. Ich przegląd ostrzega przed ryzykiem zapamiętywania przez modele językowe wrażliwych materiałów treningowych oraz przed tym, że wykorzystywanie poufnych dokumentów w promptach może podważyć sens skądinąd użytecznych zadań, takich jak podsumowywanie (Nishal & Diakopoulos, 2023, pp. 1 - 3). Wniosek nie brzmi „nigdy nie używaj AI”. Brzmi: „ocena przydatności do zadania zaczyna się od danych, nie od wygody wyniku”.

Źródło płaci za skrót, którego nigdy nie wybrało

Wyobraźmy sobie pracownika niewielkiej instytucji kultury, który ujawnia nieprawidłowości w zamówieniach. W kluczowym spotkaniu uczestniczyły tylko cztery osoby. Przed poproszeniem chatbota o uporządkowanie transkrypcji reporter usuwa wszystkie nazwiska. W tekście nadal znajdują się płeć rozmówcy, przybliżone miejsce w hierarchii służbowej, wzmianka o powrocie z urlopu rodzicielskiego oraz sprzeciw odnotowany w konkretnym dniu.

Jeśli materiał zostanie ujawniony, będzie niewłaściwie przechowywany albo trafi poza oczekiwany krąg odbiorców, reporter może znaleźć się w kompromitującej sytuacji lub ponieść konsekwencje dyscyplinarne. Źródło może stracić pracę, zostać pozwane, doświadczyć odwetu albo znaleźć się w niebezpieczeństwie. Odpowiedzialność człowieka spoczywa na redakcji: godność zabrania traktować źródło jak surowiec, a autonomia chroni jego prawo do decydowania, kto otrzyma jego słowa.

Wytyczne IREX i Development Gateway dotyczące bezpieczeństwa ostrzegają dziennikarzy przed wpisywaniem do bezpłatnych narzędzi generatywnej AI tożsamości źródeł, szczegółów nieopublikowanych śledztw lub informacji, które mogą narazić kogoś na niebezpieczeństwo. Zalecają maskowanie danych, pseudonimizację, poznanie zasad przechowywania oraz wybieranie narzędzi odpowiednio do ryzyka (O’Shea & Orrell, 2025, pp. 9, 15, 18). Co ważne, te same wytyczne zauważają, że freelancerom często brakuje wsparcia organizacyjnego, choć łączą wiele ról. Bezpieczeństwa nie można sprowadzić do tego, czy jedna osoba pamięta zawartość menu ustawień.

Sygnalizacja świetlna dla promptów w redakcji

Prosty podział na czerwone, żółte i zielone pomaga wprowadzić chwilę namysłu przed przesłaniem danych. Trzeba go dostosować do lokalnego prawa, zasad organizacji i narzędzia faktycznie zatwierdzonego przez redakcję.

Do materiałów czerwonych należą tożsamość i dane kontaktowe źródeł; surowe wywiady off the record lub udzielone jako background; nieopublikowane śledztwa; dokładne miejsca spotkań i plany na przyszłość; unikalne kombinacje, które mogą wskazać człowieka; dokumenty objęte tajemnicą prawną, zawodową lub dziennikarską; informacje intymne, zdrowotne lub związane z ochroną osób; dane uwierzytelniające i sekrety dostępu; a także materiały, których ujawnienie może narazić kogoś na odwet albo krzywdę fizyczną.

Czerwone nie znaczy: „znajdź sprytniejszy prompt”. Oznacza zmianę sposobu pracy. Skorzystajcie z analizy wykonanej przez człowieka, zatwierdzonego bezpiecznego środowiska zaprojektowanego odpowiednio do ryzyka albo porady specjalisty. Jeżeli zadania nie da się wykonać bez ujawnienia chronionego materiału, wygoda nie daje do tego uprawnienia.

Do materiałów żółtych należą zredagowane transkrypcje zawierające resztkowe identyfikatory kontekstowe; wrażliwe, ale nie tajne dokumenty wewnętrzne; jeszcze niezweryfikowane zarzuty; materiały objęte embargiem; zbiory danych, które po połączeniu z innymi informacjami mogą ujawnić tożsamość; oraz treści, w przypadku których szkoda silnie zależy od przechowywania, dostępu i celu.

W przypadku żółtych danych ściśle określcie zadanie i zminimalizujcie ilość materiału. Usuńcie zbędne fragmenty, konsekwentnie zastąpcie atrybuty, w miarę możliwości oddzielcie pytanie od dokumentu źródłowego i korzystajcie wyłącznie z systemu, którego umowa, zasady przechowywania i dostępu, miejsce przetwarzania oraz warunki trenowania zostały sprawdzone przez właściwe działy redakcji. Uzyskajcie dodatkową zgodę, jeśli nowe przetwarzanie wykracza poza to, czego źródło mogło rozsądnie oczekiwać.

Decyzja żółta wymaga wskazania odpowiedzialnej osoby i sporządzenia zapisu. „Wszyscy używają tego narzędzia” nie jest zgodą.

Do materiałów zielonych należą informacje już opublikowane, dokumenty publiczne bez zachowanych poufnych adnotacji, przykłady syntetyczne, ćwiczenia dotyczące stylu redakcyjnego i niewrażliwe teksty administracyjne. Nadal trzeba uwzględniać prawo autorskie, dokładność i warunki dostawcy. Zielony opisuje ryzyko dla poufności, a nie ogólną jakość redakcyjną.

Klasyfikacja dotyczy zarówno treści, jak i kontekstu. Publiczny cytat może stać się wrażliwy po zestawieniu z nieujawnioną lokalizacją. Niewinny akapit może wskazać źródło, jeśli odbiorcami jest pięć osób znających sprawę. Po połączeniu informacji trzeba ponownie ocenić kolory.

Dossier przed wysłaniem promptu

Przed każdym żółtym użyciem wypełnijcie krótkie dossier. Zamienia prywatne przeczucie w decyzję, którą można sprawdzić.

1. Cel. Jakie dokładnie zadanie wykonuje AI i dlaczego jest lepsza od rozwiązania bez AI? „Pomoc przy wywiadzie” to zbyt szerokie określenie. „Wskazanie powtarzających się tematów polityki publicznej w tych wybranych, pozbawionych danych identyfikujących fragmentach” można poddać ocenie.

2. Ludzie i obietnice. Czyje informacje znajdują się w materiale? Co uzgodniono: on the record, background, off the record, embargo, ograniczone udostępnianie? Czy nowe przetwarzanie mogłoby zaskoczyć źródło?

3. Identyfikatory i kombinacje. Wymieńcie bezpośrednie identyfikatory i quasi-identyfikatory. Zapytajcie kolegę, który zna środowisko, ale nie tożsamość źródła, czy zredagowany materiał wskazuje na jedną osobę. Nie wklejajcie wrażliwego tekstu do niezatwierdzonego narzędzia po to, by sprawdzić, czy da się zidentyfikować jego autora.

4. Minimalne dane wejściowe. Które fragmenty są bezwzględnie potrzebne? Czy zadanie można wykonać na syntetycznej strukturze, publicznych wyciągach lub notatkach przygotowanych lokalnie zamiast na surowej transkrypcji? Minimalizacja danych jest najskuteczniejsza przed ich przesłaniem.

5. Warunki narzędzia. Zapiszcie produkt i rodzaj konta, zatwierdzony cel, okres przechowywania, role dostępu, sposób wykorzystania danych wejściowych przez dostawcę, miejsce przetwarzania, mechanizmy usuwania, podwykonawców - jeśli występują - oraz datę oceny. Zasady się zmieniają; data ma znaczenie.

6. Ryzyko i alternatywy. Opiszcie prawdopodobną szkodę, możliwość jej wystąpienia, ludzi, którzy ją poniosą, oraz bezpieczniejsze rozwiązania. Niepewność mogąca powodować poważne skutki powinna przenieść sprawę do kategorii czerwonej albo do oceny specjalisty.

7. Uprawnienia. Wskażcie redaktora, osobę odpowiedzialną za bezpieczeństwo lub ochronę danych oraz - tam, gdzie jest to konieczne - prawnika. Zapiszcie, kto

może zatrzymać użycie narzędzia. Freelancer realizujący zlecenie dla redakcji potrzebuje dostępu do wsparcia zlecającej organizacji.

8. Postępowanie z wynikiem. Traktujcie rezultat jako niezweryfikowany materiał. Zdecydujcie, gdzie będzie przechowywany, kto porówna go z zatwierdzonym materiałem źródłowym oraz co zostanie ujawnione czytelnikom na temat pomocy AI.

9. Droga reagowania na incydent. Jeśli chroniony materiał zostanie przesłany przez pomyłkę, z kim należy natychmiast się skontaktować, jak poinformować źródło, które dowody zachować i kto oceni dalsze narażenie? Błędu w prompcie nie należy ukrywać z obawy przed winą; opóźnienie może pogłębić szkodę.

Projektowanie przepływu pracy z AI, który zasługuje na zaufanie źródła

Redakcje powinny publikować czytelną matrycę dozwolonych narzędzi i klas danych, ilustrowaną przykładami dziennikarskimi zamiast ogólnych etykiet korporacyjnych. Dostęp powinien odpowiadać roli i potrzebie; przechowywanie danych powinno mieć powód i datę końcową; rejestry powinny wspierać rozliczalność bez magazynowania niepotrzebnych treści wrażliwych.

Sposób wyboru i zakupu narzędzi jest częścią ochrony źródeł. Redakcja musi zapytać, czy umowa wspiera tajemnicę dziennikarską, reagowanie na incydenty, usuwanie danych, audyt i ograniczenia wtórnego wykorzystania. Szkolenie musi obejmować prawo do odmowy wykonania nieodpowiedniego zadania z użyciem AI. Jeśli przetwarzanie ma istotny charakter, źródła zasługują na proste wyjaśnienie, co będzie przetwarzane, przez jaki zatwierdzony system, w jakim celu i z jakimi alternatywami. Zgoda ma znaczenie tylko wtedy, gdy można powiedzieć „nie”.

Ograniczenia i trudne przypadki

Pełna anonimizacja długich wywiadów i materiałów z małych społeczności jest często niemożliwa; usunięcie nadmiaru kontekstu może również zniszczyć znaczenie. To powód, by wybrać inną metodę lub bardziej kontrolowane środowisko, a nie przesyłać oryginał. Dokumentacja dostawców się zmienia, dlatego dziennikarze potrzebują instytucjonalnego wsparcia prawnego i technicznego oraz okresowych przeglądów. Minimalizacja może też kolidować z koniecznością zachowania materiałów do weryfikacji faktów lub obrony prawnej; rozwiązaniem jest zarządzane przechowywanie, a nie masowe kasowanie ani gromadzenie bez końca. Systemy lokalne mogą ograniczać pewne ryzyka, tworząc inne: „na naszym serwerze” nie jest pełnym modelem zagrożeń.

Zanim naciśniesz Enter, policz osoby w pokoju

Reporter nie zaprosiłby beztrosko nieznanego konsultanta na spotkanie off the record tylko dlatego, że obiecał szybkie podsumowanie. Ekran ułatwia zapomnienie o tym społecznym fakcie. Chatbot sprawia wrażenie narzędzia, ale jego użycie może zmienić to, kto otrzymuje informacje, na jakich zasadach i w jakim celu.

Najbezpieczniejszy prompt nie zawsze jest najlepiej napisany. Jest nim ten, który dziennikarz ma prawo wysłać. Zacznijcie od człowieka, obietnicy i możliwej szkody; następnie sklasyfikujcie materiał, zminimalizujcie go i udokumentujcie narzędzie. Jeśli transkrypcja nadal wskazuje informatora, brak nazwiska zmienia bardzo niewiele.

Off the record nie jest magiczną formułą, która podąża za danymi wszędzie, dokąd trafią. Jest obowiązkiem, za który odpowiadają ludzie i instytucje. Zanim redakcja poprosi AI o dołączenie do rozmowy, musi umieć wyjaśnić źródłu, dlaczego ten trzeci uczestnik w ogóle zasługuje na miejsce w pokoju.