Personvern og sikkerhet: hva du kan og ikke kan legge inn i AI

I forrige leksjon — den om din første prompt — ga jeg en kort advarsel: ikke lim inn konfidensielle data i gratis AI-chatter. Det er en viktig setning, så la oss se nærmere på den. Dette er den mest undervurderte nybegynnerfeilen, og selv store selskaper gjør den.

Hvor ligger risikoen, egentlig?

Husk leksjonen om hvordan et nettverk lærer: en modell vokser på dataene den blir vist. Hos mange tjenester er standardregelen for gratisversjoner at samtalene dine kan brukes til å trene fremtidige versjoner av modellen. Du limer inn tekst i chatboksen, og den sendes til selskapets servere, hvor den kan bli gjennomgått under kvalitetssjekker og inkludert i treningsdataene. Konfidensielle data er alt du ikke ønsker at utenforstående skal se: passord, kundelister, interne dokumenter, kommersielle vilkår. Sender du dette til en gratis chat, har du i praksis tatt det ut av kontoret.

Samsung, våren 2023: slik ser det ut i virkeligheten

Historien har blitt et skoleeksempel. Våren 2023 fikk ingeniører ved en Samsung-avdeling lov til å bruke ChatGPT i arbeidet. Ifølge medierapporter skjedde flere hendelser i løpet av uker: ansatte limte inn intern kildekode og innholdet fra et lukket internt møte i chatten — slik at AI-en kunne hjelpe til med å finne en feil og skrive notater. Dataene havnet på andres servere, og det er ingen måte å få dem tilbake på.

Selskapets reaksjon var bestemt: Samsung begrenset bruken av generativ AI på arbeidsenheter. Samme år, ifølge forretningspressen, innførte store banker og selskaper lignende restriksjoner — JPMorgan og Apple var blant de som ble nevnt — bekymret for nøyaktig det samme.

Moralen er den samme som i leksjonen om hallusinasjoner: personen er ansvarlig, ikke verktøyet. Der var det den som ikke sjekket resultatet; her er det den som ikke tenkte på hvor teksten deres havnet.

Den røde sonen: hva som aldri må legges inn

• 🔑 Passord, nøkler, tilgangskoder — aldri, noe sted.
• 👥 Personopplysninger. Personopplysninger er informasjon som kan identifisere en spesifikk person: andres navn, telefonnumre, adresser, pass, medisinske journaler. Å beskytte det er et spørsmål om lov (GDPR i Europa, og de fleste land har sine egne personvernlover), og den som forårsaket en lekkasje, er ansvarlig for det.
• 📄 Forretningshemmeligheter. En forretningshemmelighet er informasjon som gir en virksomhet en fordel nettopp fordi konkurrenter ikke har den: private kontrakter, priser, økonomi, strategi, kildekode.
• 🏥 Sensitive ting om mennesker — helse, lønn, privat korrespondanse.

Den grønne sonen: hva som er trygt å legge inn

• Tekst som allerede er offentlig eller som uansett forberedes for publisering.
• Dine egne utkast, uten andres hemmeligheter.
• Øvingsoppgaver og abstrakte spørsmål.
• Data der alle identifiserende detaljer er fjernet — det er det neste.

Teknikken som løser halve problemet: de-identifisering

De-identifisering (avpersonalisering) betyr å bytte ut virkelige detaljer med plassholdere før noe sendes til AI-en. Trenger du å jobbe med en ekte kontrakt? Erstatt partene med «Selskap A» og «Selskap B», fjern beløpene og etternavnene, behold innholdet. For å hjelpe med strukturen i et brev eller finne et hull i et argument, trenger ikke modellen de virkelige navnene og tallene. Dette er den mest praktiske ferdigheten i leksjonen: det overveldende flertallet av arbeidsoppgaver kan sendes til AI de-identifisert — samme fordel, ingen risiko.

En viktig forbehold. Det du gjør er pseudonymisering (bytte navn med plassholdere), ikke full anonymisering. Det reduserer risikoen, men fjerner ikke ditt ansvar: fragmenter av data kan noen ganger fortsatt settes sammen for å peke på en spesifikk person (det kalles re-identifisering), og personvernlovgivningen (GDPR i Europa) gjelder fortsatt. Så de-identifisering er minimumskravet, men for genuint sensitivt materiale bør du legge til et forretningsabonnement og sjekke selskapets egen policy.

Tre regler verdt å vite

• Sjekk personverninnstillingene dine. ChatGPT, Gemini og de andre har en bryter i innstillingene som slår av bruken av chattene dine til trening (ofte sammen med lagring av historikken din). Finn den — og slå den av for arbeidsoppgaver.
• For arbeidsdata, bruk forretningsabonnement. På bedrifts- og teamplaner (Business/Enterprise) lover selskaper vanligvis å ikke bruke dataene dine til trening. Hvis du håndterer noe sensitivt, er det ikke en luksus, det er grunnleggende.
• Hvis bedriften din har en policy, gjelder den. Mange arbeidsgivere har allerede skrevet ned hva som kan og ikke kan legges inn i AI. Usikker? Spør før du limer inn et arbeidsdokument.

En enkel hverdagsregel

Før du trykker send, still deg selv ett spørsmål: «Ville jeg vært komfortabel med at en fremmed så denne teksten?» Hvis ja, lim den inn. Hvis du føler et snev av tvil, de-identifiser den først eller bytt til et verktøy på et forretningsabonnement. Det tre-sekunders filteret beskytter deg bedre enn noe teknisk tiltak — fordi beslutningen tas før du sender, ikke etter en lekkasje.

Gjør dette nå

Ta en hvilken som helst ekte arbeidstekst — en e-post, en søknad, en del av en rapport — og øv på de-identifisering, rett der på papiret eller i notatene dine. Gå gjennom den og finn alt som regnes som personlig eller kommersielt: navn, telefonnumre, adresser, firmanavn, kontraktsbeløp. Erstatt hver med en plassholder — «Kunde A», «Selskap B», «beløp N». Sammenlign de to versjonene: den de-identifiserte forklarer innholdet like tydelig, men avslører ingenting. Gjør dette én gang bevisst, og deretter vil hånden din rense teksten automatisk før du sender den noe sted.