Mga nadagdag:
- Maaaring makilala kung aling data ang maaaring isulat sa mga tool ng AI
- Maaaring praktikal na ilapat ang mga konsepto ng personal na data at mga lihim ng kalakalan
- Alam ang pagkakaiba sa privacy sa pagitan ng enterprise at pampublikong AI tool
Ang unit na ito ay nasa puso ng mga pinakakaraniwang pagkakamali at pinakamalubhang panganib sa pang-araw-araw na paggamit ng AI: Ano ang maaari mong isulat sa isang AI tool at ano ang hindi mo magagawa? Kung ang isang empleyado, sa mabuting loob, ay magpe-paste ng sensitibong data ng customer sa isang pampublikong tool sa pakikipag-chat upang pabilisin ang negosyo, na maaaring maglantad sa kumpanya sa parehong legal na aksyon at pinsala sa reputasyon. Sa yunit na ito ay magbibigay kami ng malinaw, naaaksyunan na compass. Ang KVKK (Personal Data Protection Law) ay ang batas na kumokontrol kung paano ipoproseso ang personal na data sa Türkiye; Ang katumbas nito sa Europa ay GDPR.
Pangunahing Prinsipyo: "Ang Data na Pag-alis sa Pintuan ay Hindi Na Babalik"
Kapag nag-type ka ng impormasyon sa isang pampublikong AI tool, maaaring wala na sa iyong kontrol ang impormasyong iyon. Depende sa uri ng sasakyan, ang data na ito; maaaring itago, suriin ng mga empleyado, o gamitin sa hinaharap na pagsasanay ng modelo. Kaya ang pangunahing tanong ay: "Mapapaisip ba ako kung i-email ko ang impormasyong ito sa isang taong hindi ko kilala?" Kung ang iyong sagot ay "oo," mag-isip nang dalawang beses bago i-type ang impormasyong iyon sa isang pampublikong tool.
Aling Data ang Mapanganib? Isang Simpleng Pag-uuri
Kategorya
mga halimbawa
Maaari ba itong isulat sa isang pampublikong instrumento?
personal na data
Pangalan-apelyido, TR ID number, telepono, address, kalusugan, suweldo
hindi
lihim ng kalakalan
Diskarte sa pagpepresyo, formula, source code, detalye ng kontrata
hindi
Panloob na kumpidensyal na impormasyon
Mga hindi nai-publish na pananalapi, mga desisyon ng tauhan, panloob na sulat
hindi
data ng customer
Mga listahan ng customer, kasaysayan ng pagbili, mga talaan ng contact
hindi
pampublikong impormasyon
Nai-publish na blog, press release, pangkalahatang paglalarawan
Oo
Fictional/anonymous na halimbawa
Halimbawang senaryo na may mga gawa-gawang pangalan
Oo (maingat)
Pansin: Ang "pribado/sensitibong personal na data" (kalusugan, relihiyon, etnisidad, biometrics, criminal record) ay nangangailangan ng pinakamataas na proteksyon. Huwag isulat ang mga ito sa anumang panlabas na tool nang hindi pinapakilala ang mga ito.
Anonymization: Ligtas na Paggawa ng Parehong Trabaho
Sa karamihan ng mga kaso, makakamit mo ang iyong layunin nang hindi nagbibigay ng sensitibong data sa tool. Ang pangunahing pamamaraan ay ang anonymization: pag-aalis ng impormasyong nagpapakilala sa isang tao o organisasyon at pinapalitan ito ng mga generic na parirala.
- "isang customer" sa halip na "Ali Veli"
- "Isang mahalagang kontrata sa isang malaking customer ng korporasyon" sa halip na "2 milyong TL na kontrata sa Acme A.Ş."
- Ang ganap na pagtanggal sa mga ito sa halip na tunay na ID/telepono/address
- Tinatayang o kinatawan na mga numero sa halip na aktwal na mga numero
Mahina Prompt / Malakas na Prompt
Mahinang prompt: Ahmet Yılmaz (TC 123456...), customer number 0532... ay inaantala ang kanyang pagbabayad sa nakalipas na 3 buwan. Ano ang dapat kong isulat sa kanya?
Resulta: Isang seryosong privacy at paglabag sa KVKK; ang personal na data ay napunta sa panlabas na tool.
Napakahusay na prompt: Mag-draft ng magalang ngunit malinaw na email ng paalala na ipapadala sa isang pangmatagalang customer na na-overdue sa kanilang pagbabayad nang humigit-kumulang 3 buwan. Huwag gumamit ng pangalan, ID, o numero; palitan ang mga ito ng mga placeholder gaya ng [Pangalan ng Customer].
Resulta: Parehong trabaho ang makukuha mo, walang personal na data ang nakalantad.
Tatlong Mini Case
Case 1 — Na-paste ang listahan ng customer. Nag-paste ang isang empleyado ng 800 linya ng mga listahan ng email ng customer sa isang pampublikong tool upang "i-segment ang mga ito." Ang listahan ay naglalaman ng mga lihim ng kalakalan at personal na data. Napansin ng pangkat ng seguridad ng impormasyon ang sitwasyon; Ang insidente ay naging proseso ng pag-abiso ng paglabag sa data. Ang tamang sagot ay ang: pag-aralan ang data gamit ang anonymous/representative na mga sample o gumamit ng isang institusyonal, naaprubahang tool.
Case 2 — Paglutas sa pamamagitan ng pag-anonymization. Isang HR professional ang naghahanda para sa isang performance interview. Sa halip na ang tunay na pangalan at mga detalye ng empleyado, inilarawan niya ang empleyado bilang "isang empleyado na nahulog sa kanyang mga target sa huling quarter ngunit may malakas na relasyon sa koponan." Nakakuha siya ng mga kapaki-pakinabang na punto sa pagsasalita; Walang nakalabas.
Case 3 — “Itanong mo muna sa IT” reflex. Bago maglunsad ang isang team ng bagong AI tool, dapat itanong ng seguridad ng impormasyon "anong mga uri ng data ang magagamit natin dito?" tanong niya. Nalaman nila na ang kontrata ng bersyon ng enterprise ay mayroong clause na "data na hindi ginagamit para sa pagsasanay ng modelo" at nag-publish ng malinaw na panuntunan sa paggamit. Ang resulta: pinagsama ang bilis + seguridad.
Pagkakaiba sa pagitan ng Enterprise AI at Public AI
- Pampubliko/libreng tool: Karaniwang nag-aalok ng mga limitadong garantiya tungkol sa kung paano iniimbak at ginagamit ang iyong data. Bilang default, ito ang kapaligiran kung saan dapat kang maging pinakamaingat.
- Enterprise / contractual tool: Ang mga bersyon ng enterprise na ginagamit ng kumpanya sa isang kontrata ay kadalasang nag-aalok ng mga kontraktwal na garantiya gaya ng "hindi gagamitin ang iyong data sa pagsasanay ng modelo", "ito ay tatanggalin sa loob ng isang tiyak na tagal ng panahon", "ito ay maiimbak sa isang partikular na rehiyon".
Mga Kopyadong Template
I-clear ang lahat ng personal at nagpapakilalang impormasyon (pangalan, ID, telepono, address, email, pangalan ng kumpanya) mula sa text sa ibaba at palitan ang mga ito ng [ROLE] o [PLACEHOLDER]. Pagkatapos ay i-export ang nalinis na teksto. Teksto: [i-paste dito]
Isulat muli ang senaryo na ito na may ganap na kathang-isip na halimbawa, nang hindi gumagamit ng anumang impormasyon ng totoong tao/institusyon. Scenario: [idikit dito]
Gawin akong "checklist ng privacy bago ka sumulat sa AI": personal na data, trade secret, data ng customer, at panloob na kumpidensyal na impormasyon.
Muling idisenyo at tukuyin ang mga kinakailangang placeholder upang payagan akong kumpletuhin ang sumusunod na gawain nang hindi nagbabahagi ng anumang aktwal na data ng customer/empleyado. Paghahanap: [paghanap]
Mga Karaniwang Pagkakamali
Mga karaniwang pagkakamali
- Pag-paste ng totoong personal na data. Ang pangalan, ID, numero ng telepono, address, kalusugan, suweldo ay hindi kasama sa mga pampublikong instrumento.
- Ipagpalagay na "walang makakakita nito pa rin". Maaaring maimbak o magamit ang data sa pagsasanay; ang panganib ay dapat pangasiwaan.
- Ipagpalagay na ang tool ay corporate. Kung hindi ka sigurado, magtanong sa IT/information security; Hindi lahat ng sasakyan ay nagbibigay ng parehong warranty.
- Iniisip na ang pag-upload ng mga screenshot/file ay "ligtas". Ang personal na data sa isang imahe o dokumento ay personal na data din.
- Pag-bypass ng anonymization. Karamihan sa mga gawain ay maaaring gawin nang walang pagtukoy ng impormasyon.
Pansin: Dahil sa KVKK/GDPR, ang privacy ay hindi isang pagpipiliang "mas mabuti kung mangyari", ngunit isang mandatoryong panuntunan na dapat sundin. Ang paglilipat ng personal na data sa isang third-party na tool nang walang pahintulot ay maaaring magresulta sa mga administratibong multa.
Sa buod
- Ang data na tina-type mo sa isang pampublikong AI tool ay maaaring wala sa iyong kontrol; Kumilos sa prinsipyo ng "data na umaalis sa pinto ay hindi babalik".
- Ang personal na data, mga lihim ng kalakalan, panloob na kumpidensyal na impormasyon at data ng customer ay hindi dapat isulat sa mga tool na magagamit sa publiko.
- Maaari mong ligtas na gawin ang parehong trabaho sa pamamagitan ng pag-alis ng pagkakakilanlan ng impormasyon na may hindi nagpapakilala.
- Maaaring mag-alok ang mga tool ng enterprise ng mga garantiya sa privacy sa kontrata; Maging higit na maingat sa mga pampublikong sasakyan.
- Ang pagiging kumpidensyal ay isang legal na obligasyon dahil sa KVKK/GDPR; Kung hindi ka sigurado, kumonsulta sa iyong koponan sa seguridad ng IT/impormasyon.
Aplikasyon na Gawain
Suriin ang input na isinulat mo (o itinuturing mong pagsulat) sa AI noong nakaraang linggo. Naglalaman ba ang mga ito ng personal o kumpidensyal na data? I-convert ang isa sa isang secure na hindi nakikilalang bersyon gamit ang template na "cleanup" sa itaas at makita ang pagkakaiba.
Checklist
- [ ] Alam ko kung aling mga uri ng data ang hindi maaaring isulat sa mga pampublikong tool.
- [ ] Maaari kong ilapat ang mga konsepto ng personal na data at mga lihim ng kalakalan sa pagsasanay.
- [ ] Magagawa kong ligtas ang isang gawain sa pamamagitan ng pag-anonymize nito.
- [ ] Alam ko ang pagkakaiba sa privacy sa pagitan ng enterprise at mga pampublikong tool.
- [ ] Kapag hindi ako sigurado, kumunsulta ako sa IT/information security team.