Możesz uzyskać realną pomoc od ChatGPT, Claude lub Gemini przy pracy nad umową, księgą rachunkową albo zestawem notatek z sesji. Pytanie brzmi, co opuszcza Twój komputer, gdy to robisz. Oto sposób postępowania, który pozwala nie ujawniać tożsamości klienta.

Zamknięty laptop, stos folderów z granatowym na wierzchu i długopis na pustej kartce.

Dowiedz się, co Twoje narzędzie AI robi z danymi

Zacznij od warunków konta, z którego faktycznie korzystasz. Różnią się one w zależności od planu, a ustawienia domyślne dla kont osobistych i firmowych nie są takie same.

W przypadku ChatGPT centrum pomocy OpenAI informuje, że gdy opcja „Ulepszaj model dla wszystkich” jest wyłączona, nowe rozmowy nie są wykorzystywane do trenowania modeli, ale nadal mogą pojawiać się w historii czatu. Informuje też, że treści z obszarów roboczych ChatGPT Business, Enterprise i Edu domyślnie nie są wykorzystywane do trenowania. Jest jeden haczyk: jeśli przekażesz opinię o odpowiedzi, klikając kciuk w górę lub w dół, cała rozmowa może zostać wykorzystana do trenowania.

Anthropic informuje, że czaty konsumenckie Claude (Free, Pro, Max) są wykorzystywane do ulepszania Claude tylko wtedy, gdy użytkownik wyrazi na to zgodę w ustawieniach prywatności. Produkty komercyjne, takie jak API i Claude for Work, podlegają odrębnym warunkom.

Centrum prywatności Gemini Google informuje, że gdy aktywność jest włączona, niektóre czaty są czytane przez weryfikatorów i wykorzystywane do ulepszania modeli Google. Zaleca też, by nie wpisywać poufnych informacji, których nie chcielibyśmy ujawnić weryfikatorowi. Gdy aktywność jest wyłączona, przyszłe czaty nie są wykorzystywane do trenowania modeli, chyba że prześlesz opinię, ale nadal są przechowywane na Twoim koncie przez maksymalnie 72 godziny. Gemini używane z kontem służbowym lub szkolnym Google Workspace podlega warunkom Workspace, zgodnie z którymi prompty nie są wykorzystywane do trenowania modeli bez zgody organizacji.

Niezależnie od ustawienia rozmowa nadal jest danymi przechowywanymi przez stronę trzecią. Jeśli jesteś prawnikiem, ma to znaczenie dla poufności. Opinia ABA Formal Opinion 512 dotycząca narzędzi generatywnej AI stwierdza, że przed wprowadzeniem do narzędzia samouczącego się informacji związanych ze świadczeniem pomocy prawnej należy uzyskać świadomą zgodę klienta. W tej samej opinii zaznaczono, że zgoda nie jest potrzebna, jeśli korzystasz z narzędzia bez wprowadzania informacji związanych ze świadczeniem pomocy prawnej. Księgowi, terapeuci i konsultanci podlegają własnym zasadom i umowom, ale pytanie pozostaje takie samo: co dokładnie wprowadzasz?

Wysyłaj mniej niż cały dokument

Zanim zaczniesz martwić się o imiona i nazwiska oraz nazwy, zastanów się, czy AI potrzebuje całego pliku. Wiele zadań wymaga tylko jednej klauzuli, jednej tabeli albo jednej strony. Wklej tylko ten fragment.

Krótki test: jeśli nie przeczytałbyś tego fragmentu na głos nieznajomemu w pociągu, nie wklejaj go w obecnej postaci. Usuń go albo zmień.

Najpierw zastąp dane identyfikujące

Najbardziej przydatnym nawykiem jest zastępowanie danych identyfikujących placeholderami przed wysłaniem czegokolwiek. „Maria Lopez podpisała umowę najmu z Northwind Ltd” zmienia się w „Person_1 podpisał umowę najmu z Company_1”. AI nadal może podsumować umowę najmu, znaleźć niespójną klauzulę lub przygotować odpowiedź. Nie musi wiedzieć, kim jest Maria.

Warto przestrzegać trzech zasad:

  • Zachowaj spójność. Ta sama osoba powinna mieć wszędzie ten sam placeholder. Jeśli Maria jest Person_1 w jednym akapicie, a Person_4 w innym, AI uzna, że chodzi o dwie osoby.
  • Uwzględnij wszystkie formy nazwiska lub nazwy. „Maria Lopez”, „pani Lopez”, „M. Lopez” i „Lopez” to ta sama osoba. Nazwiska i nazwy występują też w adresach e-mail, podpisach, nagłówkach i nazwach plików.
  • Pamiętaj też o innych danych niż nazwiska i nazwy. Numery kont, numery dokumentów tożsamości, adresy, numery telefonów i daty urodzenia pozwalają zidentyfikować osobę równie skutecznie jak nazwisko. Nasza liście kontrolnej danych do usunięcia lista zawiera wszystkie te dane.

Ręczne zastępowanie za pomocą funkcji „Znajdź i zamień” sprawdza się w przypadku jednostronicowego listu. Staje się zawodne przy folderze zawierającym trzydzieści plików, bo wystarczy przeoczyć jeden wariant pisowni, aby ujawnić dane klienta.

Klucz przechowuj po swojej stronie

Samo zastąpienie imion i nazwisk oraz nazw to tylko połowa pracy. Potrzebujesz też zapisu tego, który placeholder oznacza daną osobę, aby móc przywrócić prawdziwe imiona i nazwiska oraz nazwy w odpowiedzi AI. Ten zapis to klucz. Przechowuj go na własnym komputerze i nigdy nie wklejaj go do czatu.

Traktuj klucz jako poufny dokument. Organy nadzorcze zwracają uwagę na tę samą kwestię w odniesieniu do danych pseudonimizowanych: brytyjski Urząd Komisarza ds. Informacji (Information Commissioner's Office) wskazuje, że dane pseudonimizowane pozostają danymi osobowymi w rękach każdego, kto posiada dodatkowe informacje, dlatego należy je przechowywać oddzielnie i bezpiecznie.

Częste błędy

  • Oczyszczenie tekstu, ale nie nazwy pliku. Jeśli przesyłasz plik, jego nazwa również jest przesyłana. Najpierw zmień ją albo zamiast tego wklej tekst.
  • Wklejenie klucza razem z dokumentem. Lista „Person_1 = Maria Lopez” w tym samym czacie niweczy całą wykonaną pracę.
  • Zaufanie pojedynczemu przebiegowi. Nazwisko może być zapisane na trzy sposoby w jednym dokumencie, a blok podpisu lub stopkę łatwo przeoczyć. Zawsze przeczytaj bezpieczną wersję przed jej wysłaniem.
  • Traktowanie ustawienia prywatności jak gwarancji. Ustawienie, które wyłącza trenowanie na podstawie Twoich rozmów, nie oznacza, że treści nie trafią w ręce strony trzeciej. Najbezpieczniejsze są treści, w których nigdy nie znalazła się tożsamość klienta.
  • Pominięcie osób związanych z klientem. Strony przeciwne, pracownicy i krewni również są osobami. Ich nazwiska i nazwy powinny znaleźć się na liście.

Powtarzalny sposób postępowania

  1. Sprawdź konto. Sprawdź, z którego planu korzystasz i co mówią jego ustawienia dotyczące danych. Jeśli dostępna jest taka opcja, wyłącz trenowanie na podstawie Twoich danych.
  2. Wybierz fragment. Zaznacz tylko to, czego wymaga zadanie.
  3. Zastąp dane. Używaj spójnych placeholderów dla każdej osoby, firmy, adresu, numeru i daty.
  4. Przeczytaj tekst jeszcze raz. Przejrzyj bezpieczną wersję pod kątem informacji, które nadal wskazują na klienta: rzadkiego stanowiska, małego miasteczka w połączeniu z datą, pseudonimu.
  5. Zadaj pytanie. Wyjaśnij, co oznaczają placeholdery, na przykład: „Person_1 to najemca, a Company_1 to wynajmujący”.
  6. Przywróć nazwiska i nazwy lokalnie. Przywróć prawdziwe nazwiska i nazwy w odpowiedzi na własnym komputerze i sprawdź ją, zanim trafi do dokumentu klienta.

AI może popełniać błędy, a zastąpienie imion i nazwisk oraz nazw tego nie zmienia. Nadal odpowiadasz za rezultat, w tym za błędne fragmenty.

ClientSafe, aplikacja Windows od GagarinSoft, wykonuje zastępowanie, zapewnia spójność między plikami i przywraca dane na Twoim komputerze. Zanim cokolwiek skopiujesz, sprawdzasz, co wykryła. Dowiedz się więcej o ClientSafe.

Informacje ogólne, a nie porada prawna. Sprawdź zasady, które Cię dotyczą.

Źródła