Wykorzystujesz AI do analizy umowy? Przesyłasz bilet lotniczy albo zdjęcie dokumentu? Możesz nieświadomie przekazać znacznie więcej informacji, niż potrzeba do uzyskania odpowiedzi. PESEL, hasła, kody BLIK, dane karty czy numer rezerwacji lepiej zostawić poza chatbotem.
Zanim wpiszesz pytanie lub prześlesz dokument, zastanów się, czy wszystkie zawarte w nim informacje są naprawdę potrzebne? W większości przypadków AI potrzebuje kontekstu, a nie Twoich danych.
Kontekst zamiast wrażliwych informacji
Jeśli prosisz o analizę umowy, reklamację czy interpretację regulaminu, zwykle wystarczy opisać sytuację lub wkleić potrzebny fragment dokumentu. Dane osobowe najlepiej usunąć albo zastąpić neutralnymi określeniami.
Nie podawaj loginów, haseł, kodów jednorazowych, BLIK, PIN-ów ani danych kart płatniczych. Ostrożnie obchodź się też z numerem PESEL, numerami dokumentów tożsamości oraz zdjęciami dowodu czy paszportu.
– Dobrą zasadą jest zadanie sobie prostego pytania: czy przekazałbym tę informację przypadkowo spotkanej osobie? Jeśli odpowiedź brzmi „nie”, prawdopodobnie nie warto wpisywać jej również do AI. Nie dlatego, że każde narzędzie jest niebezpieczne, ale dlatego, że w większości przypadków sztuczna inteligencja po prostu nie potrzebuje tych danych, aby udzielić Ci pomocnej odpowiedzi – wyjaśnia Anna Kwaśnik, ekspertka NASK ds. edukacji cyfrowej.
To samo dotyczy danych finansowych, informacji o klientach, dokumentów służbowych i materiałów objętych tajemnicą przedsiębiorstwa. Korzystając z AI w pracy, należy sprawdzić zasady obowiązujące w danej organizacji.
– Jeżeli możesz zastąpić nazwisko określeniem „klient”, numer rezerwacji usunąć, a adres zamienić na „miejsce zamieszkania”, zrób to. Sztuczna inteligencja może być świetnym wsparciem, ale bezpieczeństwo nadal zależy przede wszystkim od Twojej decyzji – dodaje ekspertka.
Dokument to nie tylko tekst
AI potrafi analizować zdjęcia i pliki PDF, ale wraz z nimi możemy przekazać znacznie więcej, niż zamierzaliśmy. Szczególnej ostrożności wymagają zdjęcia dowodu, paszportu lub prawa jazdy, dokumentacja medyczna, polisy, umowy, faktury i inne dokumenty finansowe. Przed wysłaniem pliku warto usunąć lub zamazać dane identyfikujące. Podobnie z biletami i potwierdzeniami rezerwacji. Oprócz daty podróży mogą zawierać numer rezerwacji, dane pasażera, kod QR lub kod kreskowy dający dostęp do szczegółów podróży.
Sprawdź również zdjęcia i nagrania. W tle może znaleźć się dokument, karta płatnicza, identyfikator, adres, tablica rejestracyjna albo ekran komputera z otwartymi plikami. Materiały mogą zawierać też metadane, np. datę utworzenia, model urządzenia czy – w przypadku zdjęć i filmów – lokalizację GPS.
Przed skorzystaniem z konkretnego narzędzia sprawdź jego ustawienia prywatności: czy rozmowy są zapisywane, czy mogą służyć do trenowania modeli i jak możesz zarządzać swoimi danymi.
Pamiętaj o prywatności innych
Do AI trafiają nie tylko nasze dane. Możemy chcieć przeanalizować wiadomość od znajomego, zdjęcie czy nagranie głosowe. Jeśli to możliwe, usuń nazwiska, numery telefonów, adresy e-mail i inne informacje pozwalające zidentyfikować konkretną osobę.
Dotyczy to również wizerunku i głosu. To, że możemy przesłać czyjeś zdjęcie lub nagranie do AI, nie oznacza, że powinniśmy to robić.