Tietosuoja: Mitä Ei Koskaan Tulisi Jakaa Tekoälyn Kanssa

Promptien suunnittelu tekee tekoälystä hyödyllisemmän. Mutta yhtä tärkeää kuin hyvän promptin kirjoittaminen on tietää, mitä ei saa laittaa promptiin.

Kun kirjoitat jotain tekoälytyökaluun, lähetät tekstin ulkoiselle palvelimelle, jota ylläpitää kolmannen osapuolen yritys. On tärkeää ymmärtää, mitä tämä tarkoittaa — ja millaisia riskejä se aiheuttaa — kaikille, jotka käyttävät tekoälyä työssään.

Miten tekoälytyökalut käsittelevät syötteesi

Useimmat kuluttajille suunnatut tekoälytyökalut — mukaan lukien ChatGPT:n, Clauden ja Geminin ilmaisversiot — voivat käyttää keskustelujasi mallien kehittämiseen, ellei tästä erikseen kieltäydy.

Tämä tarkoittaa, että syöttämäsi teksti voi periaatteessa olla yrityksen työntekijöiden tarkasteltavissa, päätyä koulutusdataan tai säilyä järjestelmissä pitkään.

Näiden työkalujen yritysversiot (kuten Microsoft Copilot for Microsoft 365 tai Claude for Enterprise) tarjoavat yleensä vahvempia tietosuojatakeita — mukaan lukien lupaukset olla käyttämättä dataasi koulutukseen. Nämä vaativat kuitenkin maksullisen organisaatiotilauksen ja erityisen konfiguraation.

Jos et ole varma, mitä versiota organisaatiosi käyttää — kysy IT- tai tietoturvatiimiltä ennen kuin syötät arkaluonteista tietoa mihinkään tekoälytyökaluun.

Mitä ei koskaan saa syöttää kuluttajatason tekoälytyökaluun

Yleisenä ohjeena: käsittele tekoälykeskusteluja kuten julkista foorumia — oletuksena sisältö voi olla muiden nähtävissä.

Älä koskaan syötä:

• Asiakkaiden, asiakkaiden tai työntekijöiden henkilötietoja — nimiä, sähköposteja, puhelinnumeroita, henkilötunnuksia, osoitteita;
• Taloustietoja — tilinumeroita, tapahtumatietoja, palkkatietoja, ei-julkisia budjettilukuja;
• Terveys- tai lääketieteellisiä tietoja kenestäkään henkilöstä;
• Salasanoja, API-avaimia tai muita tunnistautumistietoja;
• Luottamuksellisia yritystietoja — julkaisemattomia tuoteominaisuuksia, yrityskauppaneuvotteluja, strategisia suunnitelmia, patentoimatonta tutkimusta;
• Oikeudellisia asiakirjoja, jotka sisältävät luottamuksellista tai salassapidettävää sisältöä.

Turvalliset vaihtoehdot: Näin saat apua ilman riskiä

Tarve suojata arkaluonteisia tietoja ei tarkoita, ettet voisi käyttää tekoälyä näihin tehtäviin. Tässä käytännöllisiä kiertotapoja:

• Anonymisoi ennen kehotteen syöttämistä — korvaa oikeat nimet paikkamerkeillä ("Asiakas A", "Työntekijä X") ennen sisällön liittämistä tekoälyyn;
• Kuvaa tilanne ilman tietoja — älä liitä luottamuksellista asiakirjaa, vaan kuvaile ongelmatyyppi ja pyydä kehystä tai lähestymistapaa;
• Käytä yritystason työkaluja — jos organisaatiollasi on lisensoitu Microsoft 365 Copilot tai vastaava, nämä työkalut toimivat yleensä tiukempien tietosuojakäytäntöjen mukaisesti;
• Pidä arkaluonteinen sisältö paikallisena — käytä tekoälyä rakenteen ja kielen luonnosteluun, ja täydennä arkaluonteiset yksityiskohdat itse offline-tilassa.

Tunne organisaatiosi ohjeistus

Monet organisaatiot kehittävät tai ovat jo julkaisseet sisäisiä tekoälyn käyttöohjeita. Näissä määritellään tyypillisesti:

• Mitkä tekoälytyökalut ovat sallittuja työssä;
• Mitä tietoluokkia saa ja ei saa syöttää;
• Onko käytössä organisaatiokohtainen tekoäly-ympäristö;
• Miten tekoälyyn liittyvistä huolista tai tapauksista raportoidaan.

Jos organisaatiollasi on tällainen ohjeistus — noudata sitä. Jos ei ole — sovella yllä olevia varovaisia oletuksia, kunnes ohjeistus annetaan.