Czy można wklejać dane firmy do ChatGPT
Pracownicy już korzystają z asystentów AI, często bez wiedzy firmy. Zamiast zakazu lepsza jest prosta zasada, co wolno wkleić, a czego nie.
Autor: Szymon Łakomy. Aktualizacja:
Szybka ściąga: co wklejać, a czego nie
| Rodzaj informacji | Ocena | Uwagi |
|---|---|---|
| Tekst ogólny, bez nazw i danych firmy | zwykle w porządku | na przykład poprawa stylu, pomysły, szkice |
| Dane osobowe klientów lub pracowników | unikać | w razie potrzeby anonimizuj: zastąp imiona i numery oznaczeniami |
| Hasła, klucze API, tokeny | nigdy | także w kodzie, który wklejasz do asystenta |
| Umowy i dokumenty objęte poufnością | ostrożnie | sprawdź zapisy umowy i warunki narzędzia |
| Wyniki finansowe i strategia | ostrożnie | rozważ wersję zagregowaną lub zanonimizowaną |
| Kod źródłowy | ostrożnie | bez kluczy i danych produkcyjnych, zgodnie z zasadami firmy |
Ściąga ma charakter ogólny. Zasady w Twojej firmie powinny wynikać z umów, danych, które przetwarzasz, i ustaleń z prawnikiem lub inspektorem ochrony danych.
Konto prywatne, firmowe i dostęp przez API
Dostawcy narzędzi AI zwykle inaczej traktują dane w kontach konsumenckich, planach dla firm i dostępie przez API. W planach biznesowych i przez API dane najczęściej nie są domyślnie używane do trenowania modeli, a w kontach prywatnych bywa to zależne od ustawień. Szczegóły i ich zmiany trzeba sprawdzać w aktualnych warunkach dostawcy, zamiast opierać się na pamięci lub opiniach. Dlatego w firmie lepiej mieć jedno wskazane narzędzie w planie firmowym niż pozostawić wszystkich z prywatnymi kontami.
Prosta polityka na jednej stronie
- Wskazane narzędzia. Lista asystentów, z których wolno korzystać w pracy, i konta, na których to robić.
- Zakazane dane. Konkretna lista rodzajów danych, których nie wolno wklejać, z przykładami.
- Weryfikacja. Każdy wynik przed użyciem na zewnątrz sprawdza człowiek, który odpowiada za treść.
- Oznaczanie. Ustalenie, kiedy informujemy klienta, że treść powstała z udziałem AI.
- Osoba kontaktowa. Ktoś, kto odpowiada na pytania i zbiera zgłoszenia nowych narzędzi.
Co zamiast zakazu
Całkowity zakaz zwykle kończy się korzystaniem po cichu z prywatnych kont. Lepiej dać ludziom sprawdzone narzędzie i zasady. Jeśli firma potrzebuje, żeby asystent działał na własnych dokumentach i systemach, to temat na asystenta na dokumentach firmy lub serwer MCP, gdzie dane i uprawnienia są pod kontrolą. Zespołom pomagam też przez szkolenie z AI i automatyzacji, na którym omawiamy bezpieczne praktyki.
Najczęstsze pytania
Czy używanie ChatGPT w firmie jest zgodne z RODO?
To zależy od tego, jakie dane trafiają do narzędzia, na jakiej podstawie i na jakich warunkach dostawcy. Przy danych osobowych potrzebna jest ocena prawna i zwykle umowa z dostawcą. Skonsultuj to z prawnikiem lub inspektorem ochrony danych.
Czy mogę wkleić treść maila od klienta?
Jeśli zawiera dane osobowe lub poufne informacje, lepiej je wcześniej zanonimizować albo użyć narzędzia, które firma uznała za bezpieczne dla takich danych.
Jak anonimizować dane przed wklejeniem?
Zastąp nazwiska, adresy, numery i nazwy firm oznaczeniami, na przykład „Klient A”, „Kwota X”. Zachowaj strukturę, żeby asystent mógł pomóc, a po otrzymaniu wyniku uzupełnij dane z powrotem.
Czy firma powinna zakazać AI?
Zwykle nie ma to sensu, bo ludzie użyją narzędzi poza kontrolą. Lepiej wskazać narzędzia, ustalić zasady i przeszkolić zespół.
Powiązane strony
Chcesz ułożyć zasady użycia AI w swojej firmie?
Napisz, z jakich narzędzi korzysta zespół. Pomogę uporządkować zasady i szkolenie.