GDPR i AI: što smiješ poslati modelu, a što ne
Kratki popis za provjeru prije nego netko u timu zalijepi ugovor ili tablicu s kupcima u chat s AI modelom.
Ukratko
- Osobni podaci smiju u AI alat samo ako tvrtka s pružateljem ima ugovor o obradi podataka.
- Besplatne i osobne verzije alata tretiraj kao javni prostor: u njih ne ide ništa s imenom kupca.
- Najjednostavnija zaštita je zamjena imena, OIB-a i adresa oznakama prije slanja.
Tri pitanja prije svakog lijepljenja
- Sadrži li tekst ime, e-mail, telefon, OIB ili adresu stvarne osobe?
- Ima li tvrtka s pružateljem ovog alata potpisan ugovor o obradi podataka?
- Bi li kupac bio iznenađen da zna gdje je njegov podatak završio?
Ako je odgovor na prvo pitanje da, a na drugo ne, tekst ne ide u alat. Ako je odgovor na treće da, razgovaraj s osobom zaduženom za zaštitu podataka prije nego nastaviš.
Što je u pravilu u redu
- Opći tekstovi, upute i dokumentacija bez osobnih podataka.
- Podaci u kojima su imena i brojevi zamijenjeni oznakama poput [Kupac A].
- Rad u poslovnom alatu s ugovorom o obradi, obradom u EU i isključenim zadržavanjem podataka.
Što ne ide u chat
- Izvozi iz CRM-a ili tablice s kupcima.
- Zdravstveni podaci, podaci o plaćama i zaposlenicima.
- Bilo što iz besplatne ili osobne verzije alata, bez obzira na postavke.
Pravilo za tim na jednoj stranici
Najbolje radi kratko pisano pravilo: koji alati su odobreni, što se smije slati i koga pitati kad nisi siguran. Jedna stranica koju svi pročitaju vrijedi više od politike od dvadeset stranica koju nitko nije otvorio.
Česta pitanja
Je li dovoljno isključiti treniranje na mojim podacima?
Ne. Isključeno treniranje ne zamjenjuje ugovor o obradi podataka ni pravnu osnovu za obradu.
Smijem li u AI poslati ugovor s dobavljačem?
Ako ugovor ne sadrži osobne podatke i alat je poslovni s ugovorom o obradi, da. Poslovne tajne ipak procijeni zasebno.
Product Owner u MCS Grupi i savjetnik malim i srednjim poduzećima za razvoj proizvoda i poslovanja. Razvija AI agente i automatizacije za timove. Na ovom blogu piše samo o onome što je sam uveo ili testirao.
Više o autoru