Czy mogę wklejać dane klientów do ChatGPT?

Nie wklejaj danych identyfikujących klienta, poufnych dokumentów ani materiałów objętych umową do prywatnego lub niezatwierdzonego narzędzia AI. Konto firmowe może ograniczyć ryzyko, ale nie daje zgody na wysyłanie do czatu wszystkiego, co znajduje się w skrzynce odbiorczej.

ChatGPT przyspiesza pracę, ale może także ułatwić przekazanie danych klienta poza firmę, gdy pracownik korzysta z prywatnego konta, a firma nie ustaliła zasad.

Pole czatu nie jest miejscem, do którego można wrzucić umowę, e-mail klienta i fragment systemu, a potem oczekiwać, że odpowiedzialność zniknie.

Prompt wysyła dane poza firmę

Z perspektywy pracownika wygląda to banalnie: otwiera kartę w przeglądarce, kopiuje tekst i otrzymuje odpowiedź. Z perspektywy firmy uruchamia się jednak cały łańcuch decyzji.

Dane przechodzą od pracownika do konkretnego konta, a następnie do infrastruktury dostawcy – zgodnie z ustawieniami danego planu i warunkami usługi. Firma powinna wiedzieć, kto administruje kontem, kto ma do niego dostęp, jak działa retencja rozmów, gdzie znajduje się dokumentacja umowna i czy narzędzie zostało zatwierdzone do użycia.

Przy danych osobowych dochodzą obowiązki wynikające z RODO. Jeżeli zewnętrzny dostawca przetwarza dane osobowe w imieniu firmy, relację reguluje między innymi art. 28 RODO. Przetwarzanie powinno opierać się na umowie lub innym wiążącym akcie prawnym określającym jego warunki.

Nie każda informacja firmowa jest daną osobową, ale nie oznacza to, że ma status publiczny. Kod klienta, warunki umowy, cennik negocjacyjny, lista planowanych zmian i dane finansowe mogą być poufne, chronione umową albo stanowić tajemnicę przedsiębiorstwa.

Shadow AI rodzi się z pośpiechu

Shadow AI oznacza korzystanie z narzędzi AI w pracy poza zasadami, wiedzą lub nadzorem firmy. Zwykle zaczyna się w środę po południu, gdy komuś zależy na szybszej odpowiedzi.

Pracownik korzysta z prywatnego ChatGPT, ponieważ firma nie udostępniła innego narzędzia. Właściciel wkleja umowę do czatu, aby uzyskać streszczenie przed spotkaniem. Osoba techniczna wysyła fragment błędu, ponieważ dokumentacja systemu jest słaba, a klient czeka.

Nikt nie planuje wycieku. Ludzie próbują po prostu przyspieszyć pracę.

To problem procesu, a nie moralności pracownika. Jeśli firma nie określa, z czego wolno korzystać i czego nie wolno wklejać, pracownik tworzy własne zasady w kilka sekund – pod presją czasu i bez świadomości, jakie dane właśnie wysyła.

Zakaz w stylu „nie używamy AI” również nie rozwiązuje sprawy. Może jedynie przenieść korzystanie z AI na prywatne konta, telefony i domowe komputery. Firma traci wtedy kontrolę nad danymi oraz możliwość rozsądnego używania narzędzia.

Mail klienta wygląda niewinnie do chwili kopiowania

Wyobraź sobie pracownika obsługi klienta. Dostaje e-mail od niezadowolonego klienta i ma przygotować odpowiedź.

Wiadomość zawiera imię, nazwisko, numer zamówienia, opis problemu, datę usługi, adres oraz historię korespondencji. Pracownik kopiuje całość do ChatGPT i prosi: „Napisz spokojną odpowiedź, przeproś i zaproponuj rozwiązanie”.

Dla pracownika jest to jeden prompt. Dla firmy – przekazanie danych osobowych i informacji o relacji z klientem zewnętrznemu dostawcy.

Bezpieczniejsza wersja wygląda inaczej. Pracownik tworzy opis przypadku bez imienia, nazwiska, numeru zamówienia, adresu, dat i szczegółów pozwalających rozpoznać klienta. Zamiast wklejać e-mail, zapisuje problem własnymi słowami:

Klient zgłasza opóźnienie realizacji usługi. Jest zdenerwowany, ponieważ czeka już drugi tydzień. Przygotuj rzeczową odpowiedź z przeprosinami, informacją o działaniach naprawczych i propozycją kontaktu.

Taki prompt nadal daje użyteczną odpowiedź, ale nie wysyła całej historii klienta do czatu.

Firma nie przekazuje treści, której AI nie potrzebuje do wykonania zadania.

Kod potrafi powiedzieć więcej niż e-mail

Drugi scenariusz wygląda technicznie, ale problem pozostaje taki sam. Programista widzi błąd i chce szybko znaleźć jego przyczynę.

Kopiuje do czatu fragment kodu, logi serwera lub zapytanie do bazy danych. W kodzie mogą pozostać nazwy klientów, adresy domen, dane dostępowe, identyfikatory użytkowników, fragmenty konfiguracji albo logika działania produktu.

Nawet jeśli kod nie zawiera danych osobowych, może być częścią rozwiązania, za które klient płaci. Może być także objęty umową o poufności lub zawierać informacje ułatwiające atak na system.

Bezpieczniejszy wariant nie polega na mechanicznym zamienieniu kilku nazw. Najpierw należy ustalić, w czym AI ma pomóc.

Jeżeli problemem jest błędna składnia zapytania, można stworzyć minimalny, fikcyjny przykład pokazujący ten sam błąd. Jeżeli problem dotyczy logiki programu, można opisać ją bez wklejania całego modułu. Jeżeli błąd wymaga pełnego kontekstu systemu, zewnętrzny czat może nie być właściwym miejscem do diagnozy.

AI dobrze rozpoznaje wzorce. Nie potrzebuje od razu całego środowiska klienta, aby wskazać różnicę między błędem składni a błędem w logice.

„To tylko kawałek” nie jest zasadą bezpieczeństwa

„Wkleiłem tylko fragment” brzmi rozsądnie, dopóki nie sprawdzisz, co zawiera ten fragment. Jeden akapit e-maila może zdradzić branżę klienta, lokalizację, datę zdarzenia, numer sprawy i nietypowy problem.

Dla osoby z zewnątrz pojedyncza informacja może nie znaczyć wiele. Kilka drobnych szczegółów połączonych razem może jednak wskazać konkretną osobę lub firmę.

Pseudonimizacja nie jest anonimowością. Zmiana nazwiska na „Klient_123” nie usuwa charakteru danych osobowych, jeżeli firma ma tabelę lub inny sposób połączenia tego identyfikatora z konkretną osobą.

Europejska Rada Ochrony Danych wskazuje, że pseudonimizacja polega na ograniczeniu możliwości przypisania danych do osoby bez użycia dodatkowych informacji. Informacje te powinny pozostawać oddzielone i być chronione środkami technicznymi oraz organizacyjnymi. Anonimizacja wymaga więcej: treść nie może pozwalać na rozsądne zidentyfikowanie osoby ani bezpośrednio, ani po połączeniu z dostępnymi informacjami.

„Zamazałem nazwisko” często oznacza pseudonimizację albo wyłącznie powierzchowną zmianę. Nie daje automatycznej zgody na bezpieczne kopiowanie danych.

Konto firmowe zmienia warunki, ale nie zwalnia z oceny

Nie każde użycie AI wiąże się z takim samym poziomem ryzyka. Prywatne konto pracownika, narzędzie firmowe i integracja przez API to różne sytuacje.

Prywatne konto zwykle oznacza, że firma nie kontroluje właściciela konta, uprawnień, historii rozmów, ustawień ani warunków korzystania. Pracownik może odejść, a wraz z nim może zniknąć dostęp do informacji o tym, co zostało wysłane.

Narzędzie firmowe daje więcej możliwości kontroli. Firma może zarządzać dostępem, przypisywać konta, ustalać zasady użycia i sprawdzać warunki oferowane przez dostawcę.

OpenAI deklaruje, że dane organizacji korzystających z ChatGPT Business, ChatGPT Enterprise, ChatGPT Edu i API nie są domyślnie wykorzystywane do trenowania modeli. Dla części usług biznesowych dostępny jest także Data Processing Addendum, a uprawnione organizacje mogą konfigurować okres retencji danych, w tym korzystać z mechanizmów ograniczających retencję w API.

Firma powinna sprawdzić te warunki przed wdrożeniem, a nie traktować ich jako sloganu po zakupie subskrypcji. Istotne są konkretny plan, aktualne ustawienia, role użytkowników, warunki umowne oraz rodzaj danych, które zespół zamierza przetwarzać.

Granica biegnie między kontrolą a przypadkiem

Zła zasada brzmi: „Nigdy nie używamy AI w pracy”. Równie problematyczne jest założenie: „Możemy wkleić wszystko, skoro mamy konto firmowe”.

Granica przebiega między użyciem kontrolowanym a przypadkowym.

Kontrolowane użycie oznacza, że firma wie:

• Z jakiego narzędzia korzysta zespół?
• Kto ma dostęp do konta i rozmów?
• Jakie dane są wyłączone z użycia?
• Jak usuwa się lub ogranicza dane przed wysłaniem?
• Kto podejmuje decyzję w niejasnym przypadku?
• Co dzieje się po błędzie?

Przypadkowe użycie wygląda odwrotnie. Każdy korzysta z dowolnego konta, kierując się własną oceną, a zasady pojawiają się dopiero po problemie. Nie jest to strategia, lecz jej brak.

Trzy kategorie danych wystarczą na początek

Mała firma nie potrzebuje regulaminu dłuższego niż umowa najmu. Potrzebuje podziału, który pracownik zapamięta, gdy klient dzwoni trzeci raz tego samego dnia.

Pierwsza kategoria jest prosta. Firma może korzystać z AI do redakcji tekstu, tworzenia list pytań, analizy fikcyjnego przykładu lub budowania szablonu odpowiedzi.

Druga kategoria wymaga pracy przed wysłaniem promptu. Materiał należy skrócić do informacji potrzebnych do zadania, usunąć dane identyfikujące i sprawdzić, czy kontekst nadal nie zdradza klienta.

Ten podział nie zastępuje analizy prawnej, ale daje pracownikowi odpowiedź, zanim z rozpędu wklei pół skrzynki odbiorczej do pola tekstowego.

Polityka jednej strony działa lepiej niż cisza

W małej firmie nie potrzeba działu bezpieczeństwa z własnym piętrem i trzema komitetami. Wystarczy właściciel albo wskazana osoba odpowiadająca na pytanie: „Czy ten przypadek możemy wysłać do AI i na jakich warunkach?”.

Polityka użycia AI może zmieścić się na jednej stronie. Powinna zawierać pięć elementów:

• Nazwy zatwierdzonych narzędzi i planów, z których zespół może korzystać.
• Dane wyłączone z użycia, takie jak dane klientów, dokumenty NDA, dane dostępowe, informacje finansowe i kod klienta.
• Zasady przygotowania promptów, w tym usuwanie danych identyfikujących i zbędnego kontekstu.
• Osobę oceniającą niejasne przypadki.
• Prosty sposób zgłaszania pomyłek.

Dokument powinien dawać odpowiedź w chwili, gdy pracownik zastanawia się, czy wkleić wiadomość klienta do czatu.

Przykładowa zasada: „Nie kopiujemy do prywatnych narzędzi AI danych klienta, umów, dokumentów finansowych, danych dostępowych ani kodu z projektów. Przy materiałach z drugiej kategorii najpierw usuwamy dane i sprawdzamy, czy narzędzie zostało zatwierdzone przez firmę”.

Co zrobić, gdy dane już trafiły do czatu

Pierwszy odruch bywa przewidywalny: usunąć rozmowę, zamknąć kartę i nie mówić nikomu. Takie działanie zmniejsza szansę na rozsądną ocenę sytuacji.

Potem zbierz fakty. Zapisz, z jakiego narzędzia i konta skorzystano, kiedy doszło do zdarzenia, jakie dane trafiły do czatu, czy rozmowa była udostępniana oraz jakie ustawienia obowiązywały na koncie.

Następnie przekaż sprawę osobie odpowiedzialnej za dane i bezpieczeństwo. W małej firmie może to być właściciel, osoba zarządzająca systemami albo zewnętrzny specjalista.

Nie każde przypadkowe wklejenie danych oznacza to samo. Ocena zależy od zakresu informacji, rodzaju konta, umowy z dostawcą, możliwości usunięcia danych i ryzyka dla osób, których dane dotyczą.

RODO wymaga dokumentowania naruszeń danych osobowych, ich skutków oraz działań naprawczych. W określonych sytuacjach administrator zgłasza naruszenie organowi nadzorczemu, co do zasady w ciągu 72 godzin od jego stwierdzenia, chyba że jest mało prawdopodobne, aby zdarzenie powodowało ryzyko dla praw i wolności osób fizycznych.

Firma potrzebuje informacji umożliwiających ocenę zdarzenia, zamiast liczyć na to, że problem sam się rozmyje.

FAQ

Czy darmowy ChatGPT nadaje się do pracy z danymi klientów?

Prywatne lub darmowe konto nie powinno służyć do przetwarzania danych identyfikujących klientów, dokumentów poufnych, umów ani kodu z projektów. Firma zwykle nie ma wtedy kontroli nad kontem, zasadami dostępu ani warunkami użycia.

Czy usunięcie imienia i nazwiska wystarczy?

Nie zawsze. Treść może nadal pozwalać rozpoznać osobę po numerze sprawy, branży, lokalizacji, dacie, historii zdarzeń albo zestawieniu kilku drobnych informacji.

Czym różni się anonimizacja od pseudonimizacji?

Po anonimizacji nie można rozsądnie ustalić, kogo dotyczą dane. Przy pseudonimizacji możliwość identyfikacji ograniczono, ale może wrócić po użyciu dodatkowej informacji, na przykład tabeli łączącej numer klienta z jego danymi.

Czy konto firmowe pozwala wklejać dane klientów do AI?

Daje więcej możliwości kontroli niż prywatne konto, ale nie daje automatycznej zgody na każdy rodzaj danych. Firma nadal ocenia warunki usługi, ustawienia, zakres danych oraz własne zobowiązania wobec klientów.

Jakie dane można bezpieczniej przekazywać do ChatGPT?

Najmniejsze ryzyko wiąże się z treściami ogólnymi, fikcyjnymi i pozbawionymi danych identyfikujących oraz poufnych. Materiał pochodzący od klienta lub z firmowego systemu wymaga wcześniejszej oceny oraz ograniczenia do minimum potrzebnego do wykonania zadania.

Co zrobić, jeśli pracownik wkleił dane klienta?

Nie ukrywaj zdarzenia. Zbierz informacje o zakresie danych i użytym narzędziu, zatrzymaj dalsze udostępnianie oraz przekaż sprawę osobie odpowiedzialnej za dane i bezpieczeństwo.