Zanim wkleisz dokument do AI, sprawdź, co udostępniasz

Zanim prześlesz dokument do narzędzia AI, sprawdź, co zawiera i czy naprawdę musisz wysłać całość. Często do poprawienia stylu wystarczy krótki fragment, a do przygotowania planu neutralny opis sytuacji.

Samo usunięcie imienia nie gwarantuje anonimowości. Adres, numer zamówienia, szczegóły projektu lub zestaw pozornie zwykłych informacji mogą nadal pozwalać rozpoznać osobę albo firmę.

Przejrzyj treść i elementy ukryte w pliku

Sprawdź dane kontaktowe, numery dokumentów, informacje finansowe i treści dotyczące zdrowia. Nie przesyłaj haseł, kodów odzyskiwania, kluczy dostępu ani plików zawierających takie dane. Narzędzie nie potrzebuje prawdziwego hasła, żeby wyjaśnić sposób jego zmiany.

W dokumencie mogą zostać komentarze, historia zmian lub dodatkowe arkusze. Zdjęcie ekranu może ujawniać otwarte karty i powiadomienia. Przed udostępnieniem sprawdź cały materiał, nie tylko fragment, który zamierzasz omówić.

Przygotuj najmniejszy potrzebny przykład

Zamiast faktury klienta napisz przykładowy układ pól z fikcyjnymi danymi. Zamiast całej korespondencji opisz problem własnymi słowami. Jeśli chcesz poprawić ton, pozostaw dwa zdania pokazujące styl, a resztę zastąp neutralnym opisem.

Pilnuj, żeby fikcyjne wartości nie wróciły później do prawdziwego dokumentu. Wyraźnie oznacz miejsca do uzupełnienia. Tak przygotowany materiał jest również łatwiejszy do kontroli, bo wiesz, które informacje sam podałeś narzędziu.

Sprawdź usługę, konto i ustawienia

Zasady przechowywania rozmów, używania danych i dostępne opcje mogą różnić się między narzędziami oraz rodzajami kont. Przeczytaj aktualne informacje dostawcy. Nie zakładaj, że ustawienie poznane w jednej aplikacji działa tak samo w innej.

Brak użycia danych do trenowania modelu nie oznacza automatycznie braku przechowywania ani dostępu w innych celach. Usunięcie rozmowy także ma zakres opisany przez usługę. Wybieraj narzędzie odpowiednie do rodzaju informacji i sprawdzaj zasady przed wysłaniem danych, a nie dopiero po nim.

CNIL przygotowała materiał o prywatności przy korzystaniu z generatywnej AI. Może pomóc ułożyć własną kontrolę przed udostępnieniem dokumentu, szczególnie gdy dopiero zaczynasz korzystać z takich usług.

Dokument firmowy wymaga firmowych zasad

Nie przenoś materiałów klienta do prywatnego konta AI tylko dlatego, że tak jest wygodniej. Sprawdź zasady organizacji, uprawnienia i dopuszczone narzędzia. Jeśli firma nie ma ustaleń, uzgodnij je z osobą odpowiedzialną za dane i systemy.

Podłączenie skrzynki pocztowej lub dysku to większy zakres niż wysłanie jednego fragmentu. Przeczytaj uprawnienia integracji i sposób ich odwołania. Nie udostępniaj całego archiwum dla jednorazowego zadania, które można wykonać na zanonimizowanym przykładzie.

Zamiana imienia na inicjały nie zawsze wystarczy

Opis „jedyny pracownik odpowiedzialny za projekt w małej miejscowości” może ujawniać osobę mimo braku nazwiska. Podobnie szczegółowy numer zamówienia, kwota i data mogą wskazywać konkretnego klienta. Przejrzyj zestaw informacji jako całość. Usuń to, czego zadanie nie wymaga, zamiast jedynie zastępować kilka słów.

Przy poprawianiu stylu możesz napisać: „Odbiorca zgłosił opóźnienie. Chcę przeprosić i poprosić o dodatkową informację, bez obiecywania terminu”. Nie musisz przekazywać całego zgłoszenia wraz z adresem oraz historią zakupów. Im mniejszy materiał, tym łatwiej ocenić jego zakres przed wysłaniem.

Plik może zawierać więcej, niż widać na pierwszej stronie

Arkusz może mieć ukryte zakładki, dokument komentarze, a prezentacja notatki prelegenta. Plik PDF bywa złożony z wielu stron, a zdjęcie może zawierać informacje dodatkowe. Sprawdź zawartość i przygotuj odrębny, ograniczony przykład. Samo zakrycie fragmentu na ekranie nie usuwa automatycznie danych z oryginalnego pliku.

Przy zrzucie ekranu wykadruj materiał tak, żeby nie pokazywał powiadomień, nazw klientów i otwartych dokumentów w tle. Upewnij się, że potrzebny fragment nadal jest czytelny. Nie używaj prawdziwego kodu odzyskiwania ani tokenu jako przykładu do pytania o bezpieczeństwo.

Ustawienia prywatności trzeba odróżnić od uprawnień

Opcja dotycząca trenowania opisuje jeden sposób wykorzystania danych. Dostęp aplikacji do poczty, uprawnienia integracji i przechowywanie plików to osobne kwestie. Zanim podłączysz konto, przeczytaj zakres zgód i sprawdź, gdzie można je wycofać. Nie zakładaj, że usunięcie pojedynczej rozmowy odłącza wszystkie integracje.

Tryb tymczasowy lub prywatny również ma zasady określone przez dostawcę. Może ograniczać historię, lecz nie należy interpretować jego nazwy jako obietnicy natychmiastowego usuwania wszystkich danych. Przy materiałach zawodowych stosuj firmowe narzędzia i ustalenia. Indywidualne ustawienie w prywatnej aplikacji nie zastępuje takiej decyzji.

Gdy narzędzie działa lokalnie

Praca na własnym komputerze może ograniczać przesyłanie danych, ale wymaga sprawdzenia całego rozwiązania. Dodatki, aktualizacje, telemetryka lub połączenie z zewnętrzną usługą mogą zmieniać przepływ informacji. Nie uznawaj aplikacji za całkowicie offline wyłącznie na podstawie hasła w opisie.

Sprawdź wymagania sprzętowe, źródło instalacji i możliwość kontrolowania dostępu do folderów. Lokalny program również może zapisać prywatne dane w wynikach lub plikach tymczasowych. Ochrona komputera, kont i kopii pozostaje potrzebna niezależnie od miejsca wykonywania obliczeń.

Co zrobić po omyłkowym wysłaniu danych?

Zapisz, jaki materiał trafił do jakiej usługi oraz przez które konto. Ogranicz dalsze udostępnianie i sprawdź oficjalny sposób usunięcia pliku lub rozmowy. Jeśli ujawniono hasło, token lub kod dostępu, unieważnij go właściwą procedurą. Samo skasowanie wiadomości nie sprawia, że sekret ponownie staje się bezpieczny.

Przy danych firmowych zgłoś zdarzenie odpowiedniej osobie zgodnie z procedurą. Nie próbuj samodzielnie rozstrzygać wszystkich obowiązków na podstawie odpowiedzi kolejnego narzędzia AI. Znaczenie mają rodzaj danych, odbiorca, warunki usługi i zasady organizacji. Szybkie przedstawienie prawdziwego zakresu zdarzenia pomaga ocenić dalsze kroki.

Kontroluj również otrzymaną odpowiedź

AI może powtórzyć dane wejściowe albo dopisać informacje, których nie było w materiale. Przed wysłaniem wyniku dalej sprawdź treść i usuń niepotrzebne szczegóły. Weryfikacja odpowiedzi dotyczy także dokumentów, które wyglądają poprawnie.

Na początek wybierz proste zastosowania AI, przy których nie potrzebujesz prywatnych danych. Jeśli chcesz uporządkować ochronę informacji na komputerach firmowych, możesz porozmawiać z Kubson IT o wsparciu IT dla firm. Dobór narzędzia AI pozostaje częścią szerszego planu bezpiecznej pracy z dokumentami.