Prywatność i bezpieczeństwo: co możesz, a czego nie możesz włożyć do AI

W ostatniej lekcji — tej o twoim pierwszym prompcie — wspomniałem o jednym ważnym ostrzeżeniu: nie wklejaj poufnych danych do darmowych czatów AI. To ważna zasada, więc przyjrzyjmy się jej bliżej. To najczęściej niedoceniany błąd początkujących, popełniany nawet przez duże korporacje.

Gdzie dokładnie tkwi ryzyko?

Pamiętasz lekcję o tym, jak uczy się sieć? Model rozwija się na podstawie danych, które mu się pokazuje. W wielu usługach domyślną zasadą w przypadku darmowych planów jest to, że twoje rozmowy mogą być wykorzystywane do trenowania przyszłych wersji modelu. Wklejasz tekst do okna czatu, a on trafia na serwery firmy, gdzie może być przeglądany podczas kontroli jakości i włączany do danych treningowych. Poufne dane to wszystko, czego nie chciałbyś, aby zobaczyli obcy: hasła, listy klientów, wewnętrzne dokumenty, warunki handlowe. Wysyłając to do darmowego czatu, faktycznie wynosisz to z biura.

Samsung, wiosna 2023: jak to wygląda w prawdziwym życiu

Ta historia stała się podręcznikowym przykładem. Wiosną 2023 roku inżynierom z jednego z działów Samsunga zezwolono na używanie ChatGPT do pracy. Według doniesień medialnych, w ciągu kilku tygodni doszło do kilku incydentów: pracownicy wklejali wewnętrzny kod źródłowy oraz treść zamkniętego spotkania wewnętrznego do czatu — aby AI mogło pomóc znaleźć błąd i sporządzić notatki.

Dane trafiły na serwery kogoś innego i nie ma możliwości ich odzyskania. Reakcja firmy była stanowcza: Samsung ograniczył użycie generatywnej AI na urządzeniach służbowych. W tym samym roku, według prasy biznesowej, duże banki i korporacje wprowadziły podobne ograniczenia — JPMorgan i Apple były wśród wymienionych — obawiając się dokładnie tego samego.

Morał jest taki sam jak w lekcji o halucynacjach: odpowiedzialność ponosi człowiek, a nie narzędzie. Tam był to ten, kto nie sprawdził wyniku; tutaj to ten, kto nie pomyślał, dokąd trafia jego tekst.

Czerwona strefa: co nigdy nie może tam trafić

• 🔑 Hasła, klucze, kody dostępu — nigdy, nigdzie.
• 👥 Dane osobowe. Dane osobowe to informacje, które mogą zidentyfikować konkretną osobę: imiona i nazwiska innych osób, numery telefonów, adresy, paszporty, dokumentacja medyczna. Ich ochrona jest kwestią prawną (RODO w Europie, a większość krajów ma własne przepisy dotyczące danych osobowych), a ten, kto spowodował wyciek, ponosi za to odpowiedzialność.
• 📄 Tajemnice handlowe. Tajemnica handlowa to informacja, która daje firmie przewagę właśnie dlatego, że konkurenci jej nie posiadają: prywatne umowy, ceny, finanse, strategia, kod źródłowy.
• 🏥 Wrażliwe informacje o ludziach — zdrowie, wynagrodzenia, prywatna korespondencja.

Zielona strefa: co możesz bezpiecznie włożyć

• Tekst, który jest już publiczny lub i tak jest przygotowywany do publikacji.
• Twoje własne szkice, bez cudzych tajemnic.
• Zadania praktyczne i abstrakcyjne pytania.
• Dane pozbawione wszelkich szczegółów identyfikujących — o tym za chwilę.

Technika, która rozwiązuje połowę problemu: deidentyfikacja

Deidentyfikacja (depersonalizacja) oznacza zamianę prawdziwych danych na symbole zastępcze, zanim cokolwiek trafi do AI. Musisz przeanalizować prawdziwą umowę? Zastąp strony „Firma A” i „Firma B”, usuń kwoty i nazwiska, zachowaj istotę. Aby pomóc w strukturze listu lub znaleźć lukę w argumencie, model nie potrzebuje prawdziwych nazwisk i liczb. To najbardziej praktyczna umiejętność w tej lekcji: zdecydowana większość zadań służbowych może trafić do AI po deidentyfikacji — ta sama korzyść, zero ryzyka.

Ważna uwaga. To, co robisz, to pseudonimizacja (zamiana nazw na symbole zastępcze), a nie pełna anonimizacja. Zmniejsza to ryzyko, ale nie zwalnia cię z odpowiedzialności: fragmenty danych czasami nadal mogą być ponownie połączone, aby wskazać konkretną osobę (nazywa się to reidentyfikacją), a prawo o ochronie danych osobowych (RODO w Europie) nadal obowiązuje. Deidentyfikacja jest więc wymaganym minimum, ale w przypadku naprawdę wrażliwych materiałów dodaj do tego plan biznesowy i sprawdź politykę swojej firmy.

Trzy zasady, które warto znać

• Sprawdź swoje ustawienia prywatności. ChatGPT, Gemini i reszta mają w ustawieniach przełącznik, który wyłącza używanie twoich czatów do trenowania (często jest to połączone z zapisywaniem historii). Znajdź go — i wyłącz dla zadań służbowych.
• Do danych służbowych używaj planów biznesowych. W planach korporacyjnych i zespołowych (Business/Enterprise) firmy zazwyczaj obiecują, że nie będą używać twoich danych do trenowania. Jeśli obsługujesz coś wrażliwego, to nie jest luksus, to podstawa.
• Jeśli twoja firma ma politykę, to ona jest najważniejsza. Wielu pracodawców już spisało, co może, a co nie może trafić do AI. Nie jesteś pewien? Zapytaj, zanim wkleisz dokument służbowy.

Prosta codzienna zasada

Zanim naciśniesz „wyślij”, zadaj sobie jedno pytanie: „Czy czułbym się komfortowo, gdyby obca osoba zobaczyła ten tekst?” Jeśli tak, wklej go. Jeśli poczujesz cień wątpliwości, najpierw go zdeidentyfikuj lub przełącz się na narzędzie z planem biznesowym. Ten trzysekundowy filtr chroni cię lepiej niż jakikolwiek środek techniczny — ponieważ decyzja zapada, zanim wyślesz, a nie po wycieku.

Zrób to teraz

Weź dowolny prawdziwy tekst służbowy — e-mail, wniosek, fragment raportu — i przećwicz deidentyfikację, od razu na papierze lub w notatkach. Przejrzyj go i znajdź wszystko, co jest danymi osobowymi lub handlowymi: imiona, nazwiska, numery telefonów, adresy, nazwy firm, kwoty umów. Zastąp każdy element symbolem zastępczym — „Klient A”, „Firma B”, „kwota N”. Porównaj obie wersje: zdeidentyfikowana wyjaśnia istotę równie jasno, ale niczego nie ujawnia. Zrób to raz świadomie, a od tego momentu twoja ręka będzie automatycznie czyścić tekst, zanim wyślesz go gdziekolwiek.