Milyen adatot ne másolj AI-chatbe

A leggyakoribb adatvédelmi baleset ma nem támadás eredménye, hanem egy másolás-beillesztés. Valaki gyorsan meg akar oldani egy feladatot, bemásol egy szerződést vagy egy ügyféllistát egy AI-chatbe, és onnantól az az adat egy külső szolgáltató szerverén van. Ez a cikk arról szól, mi az, ami soha ne kerüljön be, és mit tegyél, ha már megtörtént.

Az alapszabály egy mondatban

Ha az adat olyan, hogy nem küldenéd el e-mailben egy ismeretlen külső cégnek, akkor ne másold be egy AI-chatbe sem. Ez a mérce azért működik, mert pontosan ez történik: az adat elhagyja a céget, és egy másik szervezet rendszerébe kerül.

Amit soha ne másolj be

Személyes adat. Ügyfélnevek, e-mail-címek, telefonszámok, lakcím, születési dátum, személyi vagy adóazonosító. Ha ilyet másolsz be, az GDPR szerinti adatkezelés történt, méghozzá olyan, amiről nincs feljegyzés és nincs jogalap dokumentálva.

Különleges adat. Egészségügyi információ, szakszervezeti tagság, vallás, származás, szexuális irányultság. Ezekre a szabályozás szigorúbb, és a hibázás következménye is súlyosabb.

Bérezés és HR-ügy. Fizetések, prémiumok, felmondási tervek, teljesítményértékelés. Itt az adatvédelmi kockázat mellé bizalmi kár is jön, ha kiderül.

Hozzáférési adat. Jelszó, API-kulcs, token, hozzáférési kód. Ezek soha, semmilyen körülmények között. Az AI-chat előzménye eltárolódik, és nem te döntöd el, meddig.

Szerződés és árazás. Aláírt szerződések, árajánlatok, kalkulációk, beszállítói feltételek. Ez üzleti titok, aminek a kikerülése nem hatósági kérdés, hanem közvetlen versenyhátrány.

Ügyfél anyaga, amit bizalmasan kaptál. Ha az ügyfél adta át, akkor nem a tiéd, hogy továbbadd. Sok szerződésben ez kifejezetten benne is van.

Kód, ha nem publikus. Egy belső rendszer forráskódja megmutatja, hogyan épül fel, és hol sebezhető.

Mi történik az adattal, ha mégis bemásolod

Három dolog, amit érdemes szétválasztani.

Az adat átmegy a szolgáltatóhoz, és ott tárolódik. A legtöbb szolgáltatónál a beszélgetés előzménye alapértelmezetten megmarad, hogy vissza tudj térni rá.

Az ingyenes és a fizetős csomag nem ugyanaz. Több szolgáltatónál az ingyenes verzióban a beírt szöveg felhasználható a modell további tanítására, a céges csomagokban pedig nem. Ez a különbség szerződéses kérdés, nem technikai, ezért mindig a szolgáltató saját feltételeiben kell megnézni.

Nem tudod visszavonni. A törlés a te felületedről töröl. Hogy a szolgáltató oldalán mi marad, azt a feltételei mondják meg.

Hogyan dolgozz mégis AI-jal érzékeny anyagon

A tiltás önmagában nem működik, mert az AI valódi előnyt ad a munkában. Aki eddig használta, ezután is fogja, csak nem szól róla. Ami helyette működik:

1. Anonimizálj. A legtöbb feladathoz nincs szükség a valódi névre. "Ügyfél A" ugyanúgy jó egy szöveg megfogalmazásához, és az eredményt utána behelyettesíted.
2. Vágj ki, ne másolj mindent. Ha egy szerződés egyetlen bekezdését kell átfogalmazni, csak az a bekezdés kell, a fejléc a felekkel nem.
3. Használj céges, ellenőrzött eszközt. Ha van vállalati előfizetés megfelelő feltételekkel, a legtöbb probléma megszűnik, mert az adat szerződéses védelem alatt marad.
4. Írd le egy oldalban. Mit lehet, mit nem, és kihez lehet fordulni kérdés esetén. A húszoldalas szabályzatot úgysem nézi meg senki.

Ha már megtörtént

Ne az legyen az első lépés, hogy megkeresed a felelőst. Aki fél a következménytől, legközelebb nem szól, és akkor végképp nem tudsz róla.

Ehelyett: nézd meg, pontosan mi került be és melyik eszközbe. Töröld a beszélgetést, ahol lehet. Nézd meg a szolgáltató feltételeit, mi történik a törölt tartalommal. Ha személyes adat érintett, mérlegeld, kell-e adatvédelmi incidensként kezelni, mert erre a GDPR határidőt szab. És írd fel, hogy megtörtént, mert egy későbbi kérdésre a "szerintem nem" nem válasz.

Ez mérhető, nem megérzés kérdése

A legtöbb cégnél a valódi kérdés nem az, hogy előfordul-e, hanem hogy mekkora mértékben. Erről szól az árnyék-AI, és ezt fel is lehet mérni: meg lehet nézni, milyen AI-szolgáltatásokat érnek el a céges eszközökről. Ha ez érdekel, erre való az AI-biztonsági felmérés.