Qligħ:
- Jista 'jiddistingwi liema dejta tista' tinkiteb fl-għodod tal-AI
- Jista' prattikament japplika l-kunċetti ta' data personali u sigrieti kummerċjali
- Jaf id-differenza fil-privatezza bejn l-għodod tal-IA tal-intrapriża u dawk pubbliċi
Din l-unità tidħol fil-qalba tal-iżbalji l-aktar komuni u l-aktar riskji serji fl-użu tal-AI ta’ kuljum: X’tista’ tikteb f’għodda tal-AI u x’ma tistax int? Jekk impjegat, in bona fede, iwaħħal data sensittiva tal-klijenti f'għodda ta' chat pubblika biex iħaffef in-negozju, dan jista' jesponi lill-kumpanija kemm għal azzjoni legali kif ukoll għal ħsara għar-reputazzjoni. F'din l-unità se nagħtu boxxla ċara u azzjonabbli. KVKK (Liġi dwar il-Protezzjoni tad-Data Personali) hija l-liġi li tirregola kif id-dejta personali se tiġi pproċessata fit-Türkiye; L-ekwivalenti Ewropew tiegħu huwa l-GDPR.
Prinċipju Bażiku: "Dejta li titlaq mill-bieb ma tiġi qatt lura"
Ladarba ttajpja l-informazzjoni f'għodda pubblika tal-AI, dik l-informazzjoni issa tista' tkun barra mill-kontroll tiegħek. Skont it-tip ta’ vettura, din id-data; jistgħu jiġu maħżuna, riveduti mill-impjegati, jew użati fit-taħriġ futur tal-mudell. Allura l-mistoqsija bażika hija: "Jien naħseb jekk bgħatt din l-informazzjoni b'email lil xi ħadd li ma nafx?" Jekk it-tweġiba tiegħek hija "iva," aħseb darbtejn qabel ma tikteb dik l-informazzjoni f'għodda pubblika.
Liema Data hija Riskuża? Klassifikazzjoni Sempliċi
Kategorija
eżempji
Jista' jinkiteb fuq strument pubbliku?
data personali
Isem-kunjom, numru tal-ID TR, telefon, indirizz, saħħa, salarju
le
sigriet kummerċjali
Strateġija tal-prezzijiet, formula, kodiċi tas-sors, dettall tal-kuntratt
le
Informazzjoni kunfidenzjali interna
Finanzjarji mhux ippubblikati, deċiżjonijiet tal-persunal, korrispondenza interna
le
data tal-klijenti
Listi tal-klijenti, istorja tax-xiri, rekords ta 'kuntatt
le
informazzjoni pubblika
Blog ippubblikat, stqarrija għall-istampa, deskrizzjonijiet ġenerali
Iva
Eżempju fittizju/anonimu
Xenarju tal-kampjun b'ismijiet magħmula
Iva (b'attenzjoni)
Attenzjoni: "Data personali privata/sensittiva" (saħħa, reliġjon, etniċità, bijometrika, rekord kriminali) teħtieġ l-ogħla protezzjoni. Tiktebhom lil xi għodda esterna mingħajr ma tagħmilhom anonimi.
Anonimizzazzjoni: Nagħmlu l-istess xogħol b'mod sikur
Fil-biċċa l-kbira tal-każijiet, tista 'tikseb l-għan tiegħek mingħajr ma tagħti data sensittiva lill-għodda. It-teknika ewlenija hija l-anonimizzazzjoni: it-tneħħija ta 'informazzjoni li tidentifika persuna jew organizzazzjoni u tibdilha bi frażijiet ġeneriċi.
- "klijent" minflok "Ali Veli"
- "Kuntratt importanti ma 'klijent korporattiv kbir" minflok "kuntratt ta' 2 miljun TL ma 'Acme A.Ş."
- Tħassirhom kompletament minflok ID reali/telefon/indirizz
- Ċifri approssimattivi jew rappreżentattivi aktar milli figuri attwali
Prompt Dgħajjef / Prompt Qawwija
Pront dgħajjef: Ahmet Yılmaz (TC 123456...), numru tal-klijent 0532... ilu jdewwem il-ħlas tiegħu għal dawn l-aħħar 3 xhur. X'għandi nikteb lilu?
Riżultat: Privatezza serja u ksur tal-KVKK; data personali marret għall-għodda esterna.
Pront qawwi: Abbozz ta' email ta' tfakkira edukat iżda ċara li għandha tintbagħat lil klijent fit-tul li jkun ilu skadut il-ħlas tiegħu għal madwar 3 xhur. Tużax isem, ID, jew numru; ibdelhom b'placeholders bħal [Isem tal-Klijent].
Riżultat: Ikollok l-istess xogħol, l-ebda data personali ma tkun esposta.
Tliet Każijiet Mini
Każ 1 — Lista tal-klijenti pasted. Impjegat waħħal 800 linja ta’ listi tal-email tal-klijenti f’għodda pubblika biex “jissegmentahom.” Il-lista kien fiha sigrieti kummerċjali u data personali. It-tim tas-sigurtà tal-informazzjoni innota s-sitwazzjoni; L-inċident inbidel fi proċess ta’ notifika ta’ ksur tad-dejta. It-tweġiba t-tajba kienet li: tistudja dejta b'kampjuni anonimi/rappreżentattivi jew tuża għodda istituzzjonali approvata.
Każ 2 — Soluzzjoni bl-anonimizzazzjoni. Professjonali tal-HR kien qed jipprepara għal intervista tal-prestazzjoni. Minflok l-isem u d-dettalji reali tal-impjegat, huwa ddeskriva lill-impjegat bħala "impjegat li ma laħaqx il-miri tiegħu fl-aħħar kwart iżda għandu relazzjonijiet b'saħħithom tat-tim." Huwa ltqajna punti ta 'diskussjoni utli; Ħadd ma kien espost.
Każ 3 — "Staqsi IT l-ewwel" rifless. Qabel ma tim iħaddem għodda ġdida tal-AI, is-sigurtà tal-informazzjoni għandha tistaqsi "ma' liema tipi ta' dejta nistgħu nużawha?" staqsa. Tgħallmu li l-kuntratt tal-verżjoni tal-intrapriża kellu klawżola "data mhux użata għat-taħriġ tal-mudell" u ppubblika regola ċara tal-użu. Ir-riżultat: veloċità + sigurtà flimkien.
Differenza bejn Enterprise AI u Public AI
- Għodod pubbliċi/b'xejn: Normalment joffru garanziji limitati dwar kif id-dejta tiegħek tinħażen u tintuża. B'mod awtomatiku, huwa l-ambjent li fih għandek tkun l-aktar kawt.
- Intrapriża / Għodod kuntrattwali: Verżjonijiet tal-intrapriża li l-kumpanija tuża b'kuntratt ħafna drabi joffru garanziji kuntrattwali bħal "id-dejta tiegħek mhux se tintuża fit-taħriġ tal-mudell", "se titħassar f'ċertu perjodu ta 'żmien", "se tkun maħżuna f'ċertu reġjun".
Mudelli Kopjabbli
Ċar l-informazzjoni personali u ta' identifikazzjoni kollha (isem, ID, telefon, indirizz, email, isem tal-kumpanija) mit-test ta' hawn taħt u tibdilha bi [ROLE] jew [PLACEHOLDER]. Imbagħad esporta t-test imnaddaf.Test: [pejst hawn]
Ikteb mill-ġdid dan ix-xenarju b'eżempju kompletament fittizju, mingħajr ma tuża xi informazzjoni reali dwar persuna/istituzzjoni. Xenarju: [pejst hawn]
Agħmilni "lista ta' kontroll tal-privatezza qabel ma tikteb lill-AI": dejta personali, sigriet kummerċjali, dejta tal-klijenti, u informazzjoni kunfidenzjali interna.
Iddisinja mill-ġdid u speċifika l-placeholders meħtieġa biex inħalli nlesti l-kompitu li ġej mingħajr ma naqsam xi dejta attwali tal-klijent/impjegat. Tfittxija: [tfittxija]
Żbalji Komuni
Żbalji komuni
- Twaħħal data personali reali. Isem, ID, numru tat-telefon, indirizz, saħħa, salarju mhumiex inklużi fl-istrumenti pubbliċi.
- Jekk wieħed jassumi "ħadd ma jaraha xorta waħda". Id-dejta tista' tinħażen jew tintuża fit-taħriġ; riskju għandu jiġi ġestit.
- Jekk wieħed jassumi li l-għodda hija korporattiva. Jekk m'intix ċert, staqsi sigurtà tal-IT/informazzjoni; Mhux kull vettura tagħti l-istess garanzija.
- Taħseb li t-tlugħ ta' screenshots/fajls huwa "sikur". Id-dejta personali f'immaġni jew dokument hija wkoll dejta personali.
- Taqbeż l-anonimizzazzjoni. Ħafna mill-kompiti jistgħu jsiru mingħajr informazzjoni ta 'identifikazzjoni.
Attenzjoni: Minħabba l-KVKK/GDPR, il-privatezza mhix għażla "aħjar jekk jiġri", iżda regola obbligatorja li trid tikkonforma magħha. It-trasferiment ta' data personali għal għodda ta' parti terza mingħajr permess jista' jirriżulta f'multi amministrattivi.
Fil-qosor
- Id-dejta li ttajpja f'għodda pubblika tal-AI tista' tkun barra mill-kontroll tiegħek; Aġixxi bil-prinċipju ta' "data li titlaq mill-bieb ma terġax lura".
- Id-dejta personali, is-sigrieti kummerċjali, l-informazzjoni kunfidenzjali interna u d-dejta tal-klijenti m’għandhomx jinkitbu f’għodod disponibbli pubblikament.
- Tista 'tagħmel l-istess xogħol mingħajr periklu billi tneħħi l-informazzjoni ta' identifikazzjoni bl-anonimizzazzjoni.
- Għodod tal-intrapriżi jistgħu joffru garanziji ta' privatezza kuntrattwali; Kun l-aktar kawt fil-vetturi pubbliċi.
- Il-kunfidenzjalità hija obbligu legali minħabba KVKK/GDPR; Jekk m'intix ċert, ikkonsulta lit-tim tiegħek tas-sigurtà tal-IT/informazzjoni.
Kompitu tal-Applikazzjoni
Irrevedi l-input li ktibt (jew ikkunsidrajt li tikteb) fuq l-AI fl-aħħar ġimgħa. Fihom data personali jew kunfidenzjali? Ikkonverti waħda għal verżjoni anonima sigura bil-mudell ta '"tindif" hawn fuq u ara d-differenza.
Lista ta' kontroll
- [ ] Naf liema tipi ta' dejta ma jistgħux jinkitbu f'għodod pubbliċi.
- [ ] Kapaċi napplika l-kunċetti ta' data personali u sigrieti kummerċjali fil-prattika.
- [ ] Kapaċi nagħmel biċċa xogħol sikura billi nagħmel l-anonimizzazzjoni.
- [ ] Naf id-differenza fil-privatezza bejn l-għodda tal-intrapriża u dik pubblika.
- [ ] Meta ma nkunx ċert, nikkonsulta lit-tim tas-sigurtà tal-IT/informazzjoni.