Prywatność podczas pracy z AI: jakie dane możesz bezpiecznie udostępniać

W skrócie: tekst, który wysyłasz do AI, trafia na serwery dewelopera i domyślnie może być użyty do ulepszania jego modeli. Stąd prosta zasada: nie wklejaj niczego, czego nie chcesz zobaczyć poza swoim komputerem — haseł, dokumentów tożsamości, tajemnic handlowych, danych osobowych innych osób. Poniżej: jak to działa i praktyczna checklista.

Co dzieje się z Twoim zapytaniem

Kiedy piszesz na czacie, Twoje zapytanie jest wysyłane na serwery dewelopera, model przetwarza je tam i zwraca odpowiedź. Wiele usług domyślnie przechowuje rozmowę i może jej używać do trenowania przyszłych wersji — chyba że wyłączysz to w ustawieniach. Więc Twój tekst to nie prywatna notatka „między Tobą a programem na Twoim laptopie”: to dane przekazane zewnętrznej firmie.

Zastanów się, zanim przeczytasz dalej: czy wysłałbyś ten sam tekst mailem do nieznanego Ci kontrahenta? Jeśli odpowiedź brzmi „nie”, to nie należy to też do czatu.

Czego nigdy nie wklejaj

• Hasła, kody, klucze dostępu — pod żadnym pozorem.
• Dane tożsamości — paszport, numer karty, dane bankowe.
• Dane osobowe innych osób bez ich zgody — imiona, numery telefonów, dane medyczne.
• Tajemnice handlowe — niepubliczne umowy, finanse, kod źródłowy Twojego pracodawcy, jeśli polityka firmy tego zabrania.

Co jest zazwyczaj bezpieczne

• Anonimizowane teksty z usuniętymi nazwiskami i konkretnymi liczbami.
• Informacje publiczne: artykuły, otwarte dane, materiały do nauki.
• Twoje własne szkice bez wrażliwych szczegółów — pomysły, plany, maile do ćwiczeń.

Technika „anonimizacji”

Często nie cały tekst jest wrażliwy, a tylko kilka pól. Zastąp je placeholderami: zamiast prawdziwego imienia, „Klient A”; zamiast kwoty, „X”; zamiast adresu, „miasto N”. Model doskonale pracuje z szablonem, a prawdziwe dane zostają u Ciebie. Wklejasz je z powrotem do gotowego wyniku ręcznie.

Słówko o prawie — bez wskazywania konkretnego kraju

Przetwarzanie danych osobowych regulują przepisy o ochronie danych: w Europie to RODO, a wiele krajów ma swoje odpowiedniki. Istota jest wszędzie podobna: danych osobowych nie można przekazywać stronom trzecim bez podstawy prawnej i zgody. Prawnie, AI online to „strona trzecia” — zewnętrzny procesor. Dlatego organizacje tworzą osobne zasady dotyczące tego, co można, a czego nie można wysyłać do AI. Jeśli pracujesz z danymi innych osób, sprawdź politykę swojej organizacji.

Jak zmniejszyć ryzyko: checklista

1. Sprawdź ustawienia prywatności. Wiele usług ma przełącznik „nie używaj moich czatów do trenowania” i tryb czatu tymczasowego bez historii.
2. Anonimizuj, co tylko możesz, zanim wkleisz.
3. Osobne konta: lepiej nie mieszać prywatnych z służbowymi.
4. W przypadku ściśle poufnych materiałów, upewnij się, czy zewnętrzna AI jest w ogóle dozwolona, i rozważ wersje enterprise z gwarancjami danych.
5. Pamiętaj o halucynacjach: model może nie tylko „za dużo usłyszeć”, ale też wymyślić fakt — dlaczego, znajdziesz w naszym artykule o halucynacjach AI.

Zrób to teraz (3 minuty)

Otwórz ustawienia prywatności swojej usługi AI i znajdź opcję dotyczącą używania danych do trenowania oraz historii czatów — zdecyduj, co chcesz zachować. Jeśli dopiero się oswajasz, zacznij od przewodnika dla początkujących po ChatGPT; a jak zastosować AI do zadań służbowych bez ryzyka dla danych, znajdziesz w AI w pracy: od czego zacząć.