Într-un instrument AI nu introduci date care te identifică pe tine sau pe alții, informații pe care contractul sau legea te obligă să le protejezi și secrete de afaceri. Regula practică: dacă n-ai lipi textul pe un panou la intrarea în clădire, nu-l lipi nici într-un asistent online.
Instrumentele AI primesc textul pe care îl scrii și îl procesează pe servere care nu sunt ale tale. Ce se întâmplă mai departe cu el depinde de condițiile serviciului, de setările contului și de contractul încheiat de firma ta. De aceea prudența începe înainte de a apăsa Enter, nu după.
Ce categorii de date rămân în afara instrumentelor AI?
Cele mai importante categorii sunt ușor de ținut minte.
- Date personale. Nume însoțite de CNP, adrese, numere de telefon, e-mailuri, date medicale, orice combinație prin care o persoană poate fi recunoscută.
- Date de acces. Parole, chei de acces, coduri, linkuri private.
- Informații financiare interne. Conturi bancare, bilanțuri nepublicate, oferte în curs de negociere.
- Documente sub acord de confidențialitate. Contracte, planuri de produs, cod sursă al unui client.
- Date ale clienților. Liste, istorice de comenzi, conversații private.
Regulamentul european privind protecția datelor (GDPR) se aplică și când trimiți datele unui serviciu extern. O firmă răspunde pentru ce face cu datele clienților, chiar dacă greșeala a fost a unui angajat grăbit.
Cum anonimizezi un text înainte să-l trimiți?
De multe ori ai nevoie de ajutor la structura sau tonul unui text, nu la conținutul lui sensibil. Atunci îl poți curăța mai întâi:
- Înlocuiești numele cu etichete generale: „Client A”, „Furnizorul B”.
- Ștergi cifrele exacte sau le rotunjești, dacă nu contează pentru sarcină.
- Scoți adresele, numerele de contract și orice identificator.
- Recitești textul ca și cum nu ai ști nimic despre firmă; dacă tot recunoști cine e cine, mai curăță.
- Pui la loc informațiile reale abia în versiunea finală, în documentul tău.
Atenție, anonimizarea nu e perfectă. Un detaliu rar, cum ar fi o împrejurare foarte specifică, poate trăda identitatea chiar fără nume.
Cum stabilești o politică simplă pentru echipă?
Nu e nevoie de zeci de pagini. O pagină sau două, citite de toți, funcționează mai bine decât un regulament pe care nu-l deschide nimeni. Elementele de bază sunt: lista instrumentelor aprobate, lista tipurilor de date interzise, persoana la care se raportează o greșeală și regula de a nu folosi conturi personale pentru muncă.
Merită inclusă și o clauză despre greșeli. Dacă cineva a lipit din neatenție un document sensibil, trebuie să poată spune acest lucru imediat, fără teama de sancțiune, pentru că rapiditatea raportării limitează paguba. Pentru o privire de ansamblu asupra acestui subiect, citește și politicile de confidențialitate pentru date sensibile în organizații.
Ce setări verifici într-un cont de instrument AI?
Înainte de utilizare regulată, deschide setările și caută trei lucruri: dacă conversațiile sunt păstrate și cât timp, dacă pot fi folosite pentru îmbunătățirea serviciului și dacă există o variantă pentru firme cu condiții separate. Informațiile se găsesc în politica de confidențialitate a serviciului; nu te baza pe ce ai auzit de la alții, pentru că regulile se schimbă.
Pentru o firmă, varianta cu contract și condiții scrise este de obicei mai potrivită decât un cont gratuit personal. Asta nu înlocuiește regula de bază: datele cu risc mare nu pleacă din organizație doar pentru că serviciul pare serios.
Merită să știi și ce faci cu rezultatele. Un text generat pe baza unor date reale poate conține fragmente din ele; verifică-l înainte să îl trimiți mai departe. Cine își organizează munca cu ajutorul unui asistent găsește utile și sfaturile despre cum scrii instrucțiuni clare, tocmai pentru că o cerință bine formulată nu are nevoie de date reale.
Ce faci dacă ai totuși nevoie de ajutor pe un text sensibil?
Există câteva variante mai prudente decât lipirea textului întreg. Poți descrie situația în termeni generali și poți cere doar un model de structură, pe care îl completezi apoi tu, în documentul tău. Poți cere explicarea unui concept, fără exemple din firma ta. Sau poți folosi o soluție instalată local ori una oferită de organizație, cu condiții scrise, aprobată de persoana responsabilă cu protecția datelor.
Dacă nu ești sigur, întreabă înainte. Un minut petrecut cu colegul care se ocupă de conformitate costă mult mai puțin decât o notificare către autoritate sau o discuție neplăcută cu un client. Iar dacă nu există nicio regulă scrisă, e un bun moment să ceri una.
Ce faci dacă ai lipit totuși date sensibile?
Anunți imediat persoana responsabilă și ștergi conversația din cont, dacă serviciul permite. Mai departe, evaluarea riscului o face firma, nu angajatul singur, și tocmai de aceea contează rapiditatea.
Cât despre e-mailurile primite de la clienți, le introduci numai după anonimizare sau dacă politica firmei și contractul permit explicit acest lucru. Altfel, rezumi tu situația, fără date de identificare. Iar un cont personal folosit pentru muncă este de evitat: scapă de orice control al organizației și amestecă datele de serviciu cu cele private.
