Czego nie wklejać do czatu AI: dokumenty, wyniki badań i dane, które lepiej zachować dla siebie

Czat AI w kilka sekund streści umowę najmu, wyjaśni pismo z urzędu albo podpowie, co oznaczają wyniki badań. To wygodne, ale łatwo zapomnieć, że wszystko, co wklejasz do czatu, trafia na serwery firmy, która go obsługuje. Tam może być przechowywane, przeglądane przy kontroli bezpieczeństwa, a w niektórych ustawieniach wykorzystywane do ulepszania modeli. Podpowiadamy, czego nie wklejać do czatu AI i jak korzystać z niego bezpieczniej.

Czego nie wklejać do czatu AI

• numery identyfikacyjne: PESEL, numer dowodu, paszportu, skany dokumentów tożsamości,
• hasła, kody i klucze: hasła do kont, kody SMS, kody BLIK, klucze dostępu do usług,
• dane finansowe: pełne wyciągi bankowe, numery kart, umowy kredytowe z danymi osobowymi,
• dokumentację medyczną z danymi: wyniki badań z imieniem, nazwiskiem i PESEL-em, wypisy ze szpitala,
• dane innych osób: korespondencję, zdjęcia, dokumenty członków rodziny, szczególnie dzieci,
• informacje firmowe: dane klientów i pracowników, umowy z kontrahentami, nieopublikowane wyniki, kod źródłowy objęty tajemnicą.

Dane wrażliwe: co to jest

RODO wyróżnia szczególne kategorie danych osobowych, nazywane potocznie danymi wrażliwymi. To informacje o zdrowiu, dane genetyczne i biometryczne, pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz dane dotyczące seksualności i orientacji seksualnej. Ich ujawnienie może wyrządzić szczególnie dużą szkodę, dlatego wyniki badań, dokumentacja medyczna czy informacje o leczeniu wymagają w czacie AI największej ostrożności.

Dlaczego to ma znaczenie

Po pierwsze, raz wysłanej treści nie da się w pełni cofnąć. Usunięcie rozmowy z historii nie zawsze oznacza natychmiastowe usunięcie jej z serwerów usługodawcy. Po drugie, konta w serwisach AI też bywają przejmowane, a historia czatów to dla włamywacza kopalnia informacji. Po trzecie, w przypadku danych innych osób możesz naruszyć ich prywatność, a w firmie także przepisy o ochronie danych osobowych. Urząd Ochrony Danych Osobowych przypomina przedsiębiorcom, że zanim pracownicy zaczną wprowadzać do narzędzi AI dane klientów czy pracowników, firma musi ustalić podstawę prawną i poinformować o tym osoby, których dane dotyczą.

Jak pytać o dokumenty bez ujawniania danych

Większość zadań da się wykonać na tekście pozbawionym danych osobowych. Zanim wkleisz dokument:

• usuń imiona, nazwiska, adresy, numery i daty urodzenia albo zamień je na ogólne oznaczenia, np. „Najemca”, „Bank A”,
• wklejaj tylko fragment, którego dotyczy pytanie, a nie całą umowę,
• przy wynikach badań przepisz same parametry i normy, bez danych pacjenta,
• zamiast zdjęcia dokumentu przepisz potrzebne zdanie, bo na zdjęciu łatwo przeoczyć dane w rogu kartki.

Pamiętaj też, że AI może się mylić. Wyjaśnienie wyników badań czy przepisów traktuj jako punkt wyjścia do rozmowy z lekarzem, prawnikiem czy doradcą, a nie jako ostateczną odpowiedź.

Ustawienia prywatności, które warto sprawdzić

Popularne asystenty mają ustawienia, które decydują o tym, co dzieje się z rozmowami. W ChatGPT w ustawieniach kontroli danych można wyłączyć opcję wykorzystywania rozmów do ulepszania modeli, a do jednorazowych pytań używać czatu tymczasowego, który nie trafia do historii. Podobne opcje mają inne usługi, choć nazywają się różnie. Warto raz przejrzeć ustawienia prywatności każdego asystenta, z którego korzystasz, i włączyć weryfikację dwuetapową na koncie.

ChatGPT domyślnie zapisuje historię rozmów na koncie. Pojedynczą rozmowę usuniesz z listy czatów, a wszystkie naraz w ustawieniach, w sekcji kontroli danych. Według zasad OpenAI usunięte rozmowy są kasowane z serwerów zwykle w ciągu 30 dni, chyba że firma musi je przechować z powodów prawnych lub bezpieczeństwa. Czat tymczasowy nie trafia do historii, ale także może być przechowywany przez krótki czas.

W firmie lepiej korzystać z wersji biznesowych, w których zasady przetwarzania danych są określone w umowie, i ustalić z pracownikami jasne reguły: co wolno wklejać, a czego nie.

Na co uważać przy wtyczkach i agentach

Coraz więcej narzędzi AI może czytać pocztę, kalendarz albo przeglądać strony w twoim imieniu. Daje im to dostęp do znacznie większej ilości danych niż pojedyncza rozmowa. Przyznawaj takie uprawnienia tylko narzędziom, którym ufasz, i sprawdzaj co jakiś czas, które aplikacje mają dostęp do twoich kont. Czego uczy historia agenta AI, który dostał się do danych wrażliwych, opisujemy w tekście o agencie AI i danych wrażliwych.

Więcej o tym, co asystenci AI wiedzą o użytkownikach, piszemy w tekście AI wie o tobie więcej, niż myślisz. A jeśli ktoś w czacie prosi cię o kod do płatności, przeczytaj, jak działa oszustwo na BLIK.

Najczęstsze pytania

Czy ChatGPT zapisuje rozmowy?
Tak, domyślnie rozmowy są zapisywane w historii konta. Możesz je usuwać pojedynczo lub wszystkie naraz, wyłączyć wykorzystywanie ich do ulepszania modeli i korzystać z czatu tymczasowego, który nie trafia do historii.

Jak usunąć historię ChatGPT?
Pojedynczą rozmowę usuniesz z menu przy jej nazwie na liście czatów. Wszystkie rozmowy usuniesz w ustawieniach, w sekcji kontroli danych. Usunięte czaty są kasowane z serwerów zwykle w ciągu 30 dni.

Co to są dane wrażliwe?
To szczególne kategorie danych osobowych według RODO: m.in. informacje o zdrowiu, dane genetyczne i biometryczne, poglądy polityczne, przekonania religijne, przynależność związkowa i orientacja seksualna. Podlegają one silniejszej ochronie niż zwykłe dane osobowe.