Добивки:
- Може да разликува кои податоци може да се запишат на алатките за вештачка интелигенција
- Може практично да ги примени концептите на лични податоци и деловни тајни
- Ја знае разликата во приватноста помеѓу претпријатијата и јавните алатки за вештачка интелигенција
Оваа единица е во срцето на најчестите грешки и најсериозните ризици во секојдневната употреба на вештачката интелигенција: Што можете да напишете во алатката за вештачка интелигенција, а што не? Ако некој вработен, со добра волја, залепи чувствителни податоци на клиентите во алатка за јавен разговор за да го забрза бизнисот, тоа може да ја изложи компанијата и на правна постапка и на штета на угледот. Во оваа единица ќе дадеме јасен компас кој може да се изврши. KVKK (Закон за заштита на лични податоци) е закон кој регулира како ќе се обработуваат личните податоци во Турција; Нејзиниот европски еквивалент е GDPR.
Основен принцип: „Податоците што ја напуштаат вратата никогаш не се враќаат“
Откако ќе внесете информации во јавна алатка за вештачка интелигенција, таа информација сега може да биде надвор од ваша контрола. Во зависност од типот на возилото, овие податоци; може да се складира, прегледа од вработените или да се користи во идна обука на моделот. Значи, основното прашање е: „Дали би ми пречело ако ја испратам оваа информација на некој што не го познавам?“ Ако вашиот одговор е „да“, размислете двапати пред да ги внесете тие информации во јавна алатка.
Кои податоци се ризични? Едноставна класификација
Категорија
примери
Дали може да се напише на јавен инструмент?
лични податоци
Име-презиме, TR ID број, телефон, адреса, здравство, плата
бр
деловна тајна
Стратегија за цени, формула, изворен код, детали за договорот
бр
Внатрешни доверливи информации
Необјавени финансии, кадровски решенија, интерна кореспонденција
бр
податоци за клиентите
Списоци на клиенти, историја на купување, записи за контакти
бр
информации од јавен карактер
Објавен блог, соопштение за печатот, општи описи
Да
Измислен/анонимен пример
Примерок на сценарио со измислени имиња
Да (внимателно)
Внимание: „Приватните/чувствителни лични податоци“ (здравје, религија, етничка припадност, биометрика, криминално досие) бараат највисока заштита. Не ги пишувајте на која било надворешна алатка без да ги анонимизирате.
Анонимизација: Вршење на истата работа безбедно
Во повеќето случаи, можете да ја постигнете вашата цел без да давате чувствителни податоци на алатката. Клучната техника е анонимизација: отстранување на информациите што идентификуваат личност или организација и нивно заменување со генерички фрази.
- „муштерија“ наместо „Али Вели“
- „Важен договор со голем корпоративен клиент“ наместо „договор од 2 милиони TL со Acme A.Ş“.
- Целосно бришење наместо вистинска лична карта/телефон/адреса
- Приближни или репрезентативни бројки наместо вистински бројки
Слаба навестување / Силен навестување
Слаб навестување: Ахмет Јилмаз (TC 123456...), клиент број 0532... го одложува своето плаќање во последните 3 месеци. Што да му напишам?
Резултат: сериозно прекршување на приватноста и KVKK; личните податоци отидоа во надворешната алатка.
Моќен потсетник: нацртајте љубезен, но јасен е-пошта за потсетување што ќе го испратите до долгорочен клиент на кој му доцнело плаќањето околу 3 месеци. Не користете име, лична карта или број; заменете ги со места како што се [Customer Name].
Резултат: Ја добивате истата работа, не се изложени никакви лични податоци.
Три мини футроли
Случај 1 - Залепена листа на клиенти. Еден вработен залепил 800 линии списоци со е-пошта на клиенти во јавна алатка за да ги „сегментира“. Списокот содржел деловни тајни и лични податоци. Тимот за информациска безбедност ја забележал ситуацијата; Инцидентот се претвори во процес на известување за прекршување на податоците. Точниот одговор беше: да се проучуваат податоци со анонимни/репрезентативни примероци или да се користи институционална, одобрена алатка.
Случај 2 - Решавање со анонимизација. Професионалец за човечки ресурси се подготвуваше за интервју за изведба. Наместо вистинското име и детали на вработениот, тој го опиша вработениот како „вработен кој не ги исполнил целите во последниот квартал, но има силни тимски односи“. Доби корисни точки за разговор; Никој не беше изложен.
Случај 3 - рефлекс „Прво прашај го тоа“. Пред тимот да претстави нова алатка за вештачка интелигенција, безбедноста на информациите треба да праша „со какви типови податоци можеме да ги користиме?“ праша тој. Тие дознаа дека договорот на верзијата на претпријатието има клаузула „податоци кои не се користат за обука на модели“ и објавија јасно правило за употреба. Резултат: брзина + безбедност комбинирана.
Разлика помеѓу Enterprise AI и Public AI
- Јавни/бесплатни алатки: вообичаено нудат ограничени гаранции за тоа како се складираат и користат вашите податоци. Стандардно, тоа е средината во која треба да бидете највнимателни.
- Претпријатие / договорни алатки: Претпријатие верзии што компанијата ги користи со договор често нудат договорни гаранции како што се „вашите податоци нема да се користат во обуката за модели“, „ќе бидат избришани во одреден временски период“, „ќе се складираат во одреден регион“.
Шаблони за копирање
Избришете ги сите лични и идентификациски информации (име, лична карта, телефон, адреса, е-пошта, име на компанија) од текстот подолу и заменете ги со [ROLE] или [PLACEHOLDER]. Потоа извезете го исчистениот текст. Текст: [залепете овде]
Повторно напишете го ова сценарио со целосно измислен пример, без да користите информации за вистинска личност/институција. Сценарио: [залепете овде]
Направете ми „листа за проверка на приватноста пред да пишете на вештачката интелигенција“: лични податоци, трговска тајна, податоци за клиентите и внатрешни доверливи информации.
Редизајнирајте и наведете ги потребните места за да ми овозможат да ја завршам следнава задача без да споделувам вистински податоци за клиент/вработен. Потрага: [потрага]
Вообичаени грешки
Вообичаени грешки
- Вметнување вистински лични податоци. Името, личната карта, телефонскиот број, адресата, здравството, платата не се вклучени во јавните инструменти.
- Претпоставувајќи „никој и онака нема да го види“. Податоците може да се складираат или да се користат во обуката; ризикот мора да се управува.
- Под претпоставка дека алатката е корпоративна. Ако не сте сигурни, прашајте за ИТ/информациската безбедност; Не секое возило дава иста гаранција.
- Мислејќи дека поставувањето слики од екранот/датотеките е „безбедно“. Личните податоци во слика или документ се исто така лични податоци.
- Заобиколувајќи ја анонимизацијата. Повеќето задачи може да се направат без да се идентификуваат информации.
Внимание: Поради KVKK/GDPR, приватноста не е избор „подобро ако се случи“, туку задолжително правило за почитување. Пренесувањето лични податоци на алатка од трета страна без дозвола може да резултира со административни казни.
Сумирано
- Податоците што ги внесувате во јавна алатка за вештачка интелигенција можеби се надвор од ваша контрола; Постапувајте со принципот „податоците што излегуваат од вратата не се враќаат“.
- Личните податоци, трговските тајни, внатрешните доверливи информации и податоците за клиентите не треба да се запишуваат на јавно достапни алатки.
- Можете безбедно да ја вршите истата работа со отстранување на информациите за идентификација со анонимизација.
- Алатките на претпријатијата може да понудат договорни гаранции за приватност; Бидете внимателни во јавните возила.
- Доверливоста е законска обврска поради KVKK/GDPR; Ако не сте сигурни, консултирајте се со вашиот тим за ИТ/информациска безбедност.
Задача за апликација
Прегледајте го влезот што сте го напишале (или сте размислувале да го напишете) за вештачката интелигенција во последната недела. Дали тие содржат лични или доверливи податоци? Претворете ја во безбедна анонимизирана верзија со шаблонот за „чистење“ погоре и видете ја разликата.
Список за проверка
- [ ] Знам кои типови на податоци не можат да се запишат на јавни алатки.
- [ ] Можам да ги применам концептите на лични податоци и деловни тајни во пракса.
- [ ] Можам да направам задача безбедна ако ја анонимизирам.
- [ ] Ја знам разликата во приватноста помеѓу претпријатијата и јавните алатки.
- [ ] Кога не сум сигурен, се консултирам со тимот за ИТ/информациска безбедност.