Kijk eerst wat je document prijsgeeft voordat je het aan AI stuurt

Heeft de AI-dienst werkelijk het hele document nodig? Om één zin beter te maken volstaat vaak een klein fragment. Voor een werkplan kan een neutrale omschrijving genoeg zijn. Stel die vraag voordat je een bestand uploadt.

Een naam verwijderen maakt informatie niet vanzelf anoniem. Adres, datum, bestelnummer en specifieke projectdetails kunnen samen een persoon of bedrijf herkenbaar houden. Bekijk de combinatie, niet alleen de opvallendste woorden.

Maak het kleinst bruikbare voorbeeld

Vervang een echte factuur door een voorbeeld met verzonnen velden. Leg voor een antwoord uit dat je een vertraging wilt erkennen en een vraag wilt stellen zonder een termijn te beloven. Daarvoor zijn klantnaam en aankoopgeschiedenis niet nodig.

Markeer voorbeeldwaarden duidelijk zodat ze niet later in een echt document terechtkomen. Een klein materiaal is ook eenvoudiger te controleren: je weet precies wat je hebt gegeven en wat nog moet worden ingevuld.

Initialen nemen herkenbaarheid niet altijd weg

Een unieke functie in een klein team of een gedetailleerd incident kan voldoende zijn om iemand te herkennen. Verwijder details die de taak niet beïnvloeden. Een voornaam door één letter vervangen kan onvoldoende zijn.

Geef nooit een echt wachtwoord, token, sleutel of herstelcode mee om de beveiliging ervan te bespreken. Een fictieve waarde toont de werking zonder een geheim prijs te geven.

Controleer meer dan de zichtbare eerste pagina

Een spreadsheet kan verborgen tabbladen bevatten, een document opmerkingen en wijzigingen, een presentatie sprekersnotities. Bekijk het geheel en maak een aparte beperkte versie. Wat je op het scherm afdekt, is niet automatisch uit het originele bestand verwijderd.

Een schermafbeelding kan meldingen, open tabbladen en klantnamen op de achtergrond tonen. Snijd het nodige stuk zorgvuldig af en kijk of het leesbaar blijft. Stuur geen volledig archief als een veilig voorbeeld voldoende is.

Privacy, bewaren en toegang zijn andere vragen

Regels voor gesprekken, training en opslag hangen van dienst en accounttype af. Lees actuele informatie van de aanbieder. Een optie die je in één toepassing kent, werkt niet noodzakelijk hetzelfde in een andere.

Niet gebruiken voor modeltraining betekent niet automatisch dat gegevens nergens bewaard of voor andere doelen verwerkt worden. Ook een ‘tijdelijke’ modus heeft een specifieke omschrijving. Leid uit de naam geen onmiddellijke verwijdering van alle informatie af.

Een gekoppelde mailbox vergroot de toegang

Een integratie geeft een andere reikwijdte dan één fragment sturen. Lees welke gegevens ze kan bekijken en welke acties ze kan uitvoeren. Zoek ook hoe je de toestemming later intrekt. Een gesprek verwijderen ontkoppelt niet noodzakelijk alle diensten.

Voor één taak is toegang tot alle oude documenten vaak niet nodig. Beperk wat je deelt tot het doel. Een trainingsinstelling beantwoordt op zichzelf niet de vraag wat een koppeling mag lezen of wijzigen.

Bedrijfsdocumenten volgen bedrijfsafspraken

Stuur klantmateriaal niet uit gemak naar je privéaccount. Controleer toegelaten tools, bevoegdheden en procedures. Ontbreekt een afspraak, bespreek dat met de persoon die gegevens en systemen beheert voordat je iets deelt.

Een eigen privacykeuze in een consumentenapp vervangt die beslissing niet. De CNIL geeft aandachtspunten voor generatieve AI en privacy, bruikbaar om je controle voor te bereiden.

Ook een lokale app moet je beoordelen

Op je eigen computer verwerken kan het versturen beperken, maar kijk naar de volledige oplossing. Uitbreidingen, verbonden functies en telemetrie kunnen de gegevensstroom veranderen. ‘Lokaal’ in een beschrijving bewijst geen volledig offline werking.

Controleer installatiebron, mappenrechten en hardwarevereisten. Resultaten en tijdelijke bestanden kunnen ook privégegevens bewaren. Accountbeveiliging, computerbescherming en back-ups blijven nodig, ongeacht waar de berekening gebeurt.

Als je per ongeluk iets hebt verstuurd

Noteer welk materiaal via welk account naar welke dienst ging. Beperk verdere verspreiding en bekijk de officiële verwijderprocedure. Is een toegangsgeheim gedeeld, trek het op de juiste manier in of vervang het. Het bericht wissen maakt het geheim niet opnieuw veilig.

Meld bedrijfsgegevens volgens de interne afspraken. Probeer niet alle gevolgen en verplichtingen met nog een AI-antwoord te beoordelen. Soort gegevens, ontvanger, voorwaarden en organisatiebeleid moeten door de juiste mensen worden bekeken.

Controleer ook wat je terugkrijgt

AI kan gegevens herhalen of informatie toevoegen die niet in je voorbeeld stond. Lees na voordat je de uitkomst doorstuurt. Antwoorden verifiëren blijft nodig wanneer de vorm netjes lijkt.

Begin met eenvoudige taken zonder gevoelige informatie. Wil je gegevensbescherming op bedrijfscomputers organiseren, dan kan Kubson IT helpen met IT-ondersteuning. De AI-keuze is daar één onderdeel van, geen vervanging voor het hele veilige werkproces.