Čo v práci nevkladať do ChatGPT: citlivé údaje a AI

ChatGPT je v práci užitočný. To, ako ľahko sa doň dá čokoľvek vložiť, vás však môže zviesť k zdieľaniu informácií, ktoré by ste zdieľať nemali. Keď niečo pošlete do ChatGPT, už to nie je len vaše tajomstvo — je to v systémoch OpenAI, môže to poslúžiť na trénovanie modelu a už to nemáte pod kontrolou.

Tento sprievodca vysvetľuje, aké typy informácií by sa v práci nikdy nemali dostať do ChatGPT a prečo na tom záleží.

Základný problém

Keď ChatGPT používate cez webové rozhranie alebo bezplatnú mobilnú aplikáciu, posielate údaje na servery OpenAI. Pokiaľ nemáte platenú firemnú zmluvu s osobitnými podmienkami ochrany súkromia, OpenAI si vyhradzuje právo:

• Ukladať vaše konverzácie
• Používať vaše vstupy na trénovanie budúcich modelov
• Nechať konverzácie posúdiť ľudskými trénermi
• Zdieľať údaje s dodávateľmi alebo poskytovateľmi služieb

Vzniká tak riziko zverejnenia: akékoľvek citlivé informácie, ktoré zdieľate, môžu časom vidieť ľudia, ktorým ste ich ukázať nechceli.

Okrem ochrany súkromia ide aj o súlad s predpismi. Ak sa na vaše odvetvie vzťahujú predpisy o ochrane údajov — GDPR v Európe, CCPA v Kalifornii, HIPAA v zdravotníctve alebo finančné predpisy —, zdieľanie určitých údajov s ChatGPT ich môže porušovať.

Čo by sa nikdy nemalo dostať do ChatGPT

1. Informácie o zákazníkoch alebo klientoch

Prečo: Ak zdieľate údaje zákazníkov s ChatGPT a zákazník sa o tom neskôr dozvie, porušili ste jeho súkromie. V závislosti od krajiny a odvetvia to môže porušovať GDPR, zmluvné záväzky alebo odvetvové predpisy.

Bezpečná alternatíva: Opíšte situáciu všeobecne. Namiesto vloženia e-mailu od zákazníka ho zhrňte: „Ako mám odpovedať zákazníkovi, ktorý je nespokojný s oneskoreným doručením?“

2. Informácie o zamestnancoch

Prečo: Údaje o zamestnancoch sú citlivé. Ich zdieľanie bez súhlasu porušuje súkromie a narúša dôveru vo vašom tíme. Informácie o výkone alebo zdraví sú obzvlášť citlivé.

Bezpečná alternatíva: Anonymizujte a zovšeobecnite. „Ako viesť rozhovor o výkone so zamestnancom, ktorý opakovane mešká?“ funguje; konkrétne mená a podrobnosti nie.

3. Finančné informácie

Prečo: Finančné informácie sú dôverné. Ich zdieľanie vystavuje vašu organizáciu konkurenčnému riziku a porušuje základnú dôvernosť. Ak ide o finančné plánovanie s údajmi klientov, riziko je dvojnásobné.

Bezpečná alternatíva: Pracujte s anonymizovanými alebo hypotetickými číslami. „Ako najlepšie odhadnúť tržby za 4. štvrťrok, ak historický rast bol 5 % za štvrťrok?“ funguje bez zdieľania skutočných čísel.

4. Prihlasovacie údaje

Prečo: Ak prihlasovacie údaje vložíte do ChatGPT, považujte ich za prezradené. Niekto by ich mohol zneužiť na prístup k vašim systémom alebo sa vydávať za vás.

Čo robiť: Ak omylom vložíte prihlasovací údaj, okamžite ho vygenerujte nanovo alebo zrušte. Nepredpokladajte, že je v bezpečí.

5. Interné informácie alebo obchodné tajomstvá

Prečo: Keď interné informácie zdieľate s ChatGPT, stratíte nad nimi kontrolu. Môžu poslúžiť na trénovanie modelu, ku ktorému má prístup aj vaša konkurencia. Vaša konkurenčná výhoda je preč.

Bezpečná alternatíva: Opíšte problém bez prezradenia riešenia. „Ako môžeme optimalizovať vyhľadávací algoritmus?“ je bezpečnejšie než vložiť váš skutočný algoritmus.

6. Zdravotné informácie

Prečo: Zdravotné informácie sú prísne regulované (HIPAA, v EÚ GDPR). Ich zdieľanie bez súhlasu je vo väčšine krajín nezákonné. Aj anonymizované zdravotné údaje sa často dajú spätne priradiť ku konkrétnej osobe.

Bezpečná alternatíva: Ak pracujete v zdravotníctve, opýtajte sa svojho tímu pre compliance, ktoré nástroje sú pre prácu so zdravotnými údajmi schválené. ChatGPT na tomto zozname pre údaje o pacientoch takmer určite nie je.

7. Právne alebo dôverné dokumenty

Prečo: Právna komunikácia je chránená mlčanlivosťou. Jej zdieľaním s treťou stranou (aj s ChatGPT) môžete túto ochranu stratiť a oslabiť svoju právnu pozíciu. Dôverné zmluvy obsahujú interné podmienky, ktoré by ste nemali prezradiť.

Bezpečná alternatíva: Opýtajte sa svojho právneho oddelenia. Ak pri právnej práci potrebujete pomoc AI, povie vám, ktoré nástroje (ak vôbec nejaké) sú vhodné.

8. Štátne alebo utajované informácie

Prečo: Je to nezákonné. Nerobte to.

Test: Poslali by ste to e-mailom cudziemu človeku?

Jednoduché pravidlo: Ak by ste danú informáciu neskopírovali do e-mailu a neposlali ju cudziemu človeku na internete, nevkladajte ju do ChatGPT.

ChatGPT nie je uzavretý systém. Vaše informácie môžu vidieť ľudia mimo vašej organizácie. Pristupujte k nemu podľa toho.

A čo pravidlá ochrany údajov vo vašej firme?

Aj keď by sa niečo technicky do ChatGPT vložiť dalo, najskôr si overte pravidlá svojej firmy. Mnohé organizácie dnes majú konkrétne pravidlá, ktoré AI nástroje môžu zamestnanci používať a aké údaje smú zdieľať.

Ak vaša firma politiku pre AI ešte nevydala, rýchlo sa to mení. Otvorte túto tému so svojím nadriadeným alebo s tímom pre compliance. Používať AI v práci bez jasných pravidiel je riziko pre vás aj pre vašu organizáciu.

Keď si nie ste istí: opýtajte sa

Ak si nie ste istí, či je bezpečné niečo zdieľať s ChatGPT:

1. Opýtajte sa svojho nadriadeného alebo tímu pre compliance
2. Informácie anonymizujte a zovšeobecnite
3. Nevkladajte ich a nájdite iné riešenie

Je lepšie opýtať sa a dostať usmernenie, než urobiť chybu, ktorá poškodí vašu organizáciu alebo vašu profesionálnu povesť.