Integritet när du arbetar med AI: vilken data du säkert kan dela

Kort sagt: texten du skickar till en AI hamnar på utvecklarens servrar och kan som standard användas för att förbättra deras modeller. Därav en enkel regel: klistra inte in något du inte är beredd att se utanför din egen dator – lösenord, identitetshandlingar, affärshemligheter, andras personuppgifter. Nedan: hur det fungerar och en praktisk checklista.

Vad händer med din förfrågan

När du skriver i chatten skickas din förfrågan till utvecklarens servrar, modellen bearbetar den där och returnerar ett svar. Många tjänster lagrar konversationen som standard och kan använda den för att träna framtida versioner – om du inte stänger av det i inställningarna. Så din text är inte en privat anteckning «mellan dig och ett program på din laptop»: det är data som lämnas över till ett externt företag.

Tänk efter innan du läser vidare: skulle du mejla samma text till en konsult du inte känner? Om svaret är «nej», hör det inte hemma i chatten heller.

Vad du aldrig får klistra in

• Lösenord, koder, åtkomstnycklar – av någon anledning.
• Identitetsuppgifter – pass, kortnummer, bankuppgifter.
• Andras personuppgifter utan deras samtycke – namn, telefonnummer, medicinska detaljer.
• Affärshemligheter – icke-offentliga kontrakt, ekonomi, din arbetsgivares källkod, där företagspolicyn förbjuder det.

Vad som oftast är säkert

• Anonymiserade texter där namn och specifika siffror har tagits bort.
• Offentlig information: artiklar, öppen data, studiematerial.
• Dina egna utkast utan känsliga detaljer – idéer, planer, övningsmejl.

Tekniken att «anonymisera»

Ofta är det inte hela texten som är känslig, bara några få fält. Ersätt dem med platshållare: istället för ett riktigt namn, «Klient A»; istället för ett belopp, «X»; istället för en adress, «stad N». Modellen fungerar perfekt med en mall, medan den verkliga datan stannar hos dig. Du klistrar in den igen i det färdiga resultatet för hand.

Ett ord om lagen – utan att knyta det till ett land

Hantering av personuppgifter styrs av dataskyddslagar: i Europa är det GDPR, och många länder har sina egna motsvarigheter. Kärnan är liknande överallt: personers personuppgifter får inte lämnas ut till tredje part utan laglig grund och samtycke. Juridiskt sett är en online-AI en «tredje part» – en extern databehandlare. Därför skriver organisationer separata regler om vad som får och inte får skickas till AI. Om du arbetar med andras data, kontrollera din organisations policy.

Så minskar du risken: en checklista

1. Kontrollera sekretessinställningarna. Många tjänster har en inställning för «använd inte mina chattar för träning» och ett tillfälligt chattläge utan historik.
2. Anonymisera så mycket du kan innan du klistrar in.
3. Separata konton: bättre att inte blanda privat och arbete.
4. För strikt konfidentiellt material, bekräfta om extern AI överhuvudtaget är tillåten, och överväg företagsversioner med datagarantier.
5. Kom ihåg hallucinationer: en modell kan inte bara «höra för mycket» utan också hitta på fakta – varför, finns i vår artikel om AI-hallucinationer.

Gör det nu (3 minuter)

Öppna din AI-tjänsts sekretessinställningar och hitta alternativet för att använda data för träning och om chatthistorik – bestäm vad du vill ha aktiverat. Om du precis börjar känna dig bekväm, börja med nybörjarguiden till ChatGPT; och hur du tillämpar AI på arbetsuppgifter utan att riskera data finns i AI för arbete: var ska man börja.