Dokumenty a nahrávky
Vaše největší riziko spojené s tréninkem AI často není váš web. Je to ono PDF, tabulka, sken pasu, lékařská zpráva, e-mail od zákazníka nebo interní prezentace, kterou někdo nahraje do spotřebitelského účtu AI, aniž by si ověřil pravidla.
Kontrolní seznam souborů
Životopis nebo CV: odstraňte telefon, adresu, datum narození, podpis a reference, pokud nejsou skutečně potřeba.
Lékařské, právní nebo finanční: považujte za vysoce rizikové. Než je použijete v AI, shrňte je ručně nebo je výrazně začerněte.
Školní a rodinné dokumenty: zkontrolujte, zda soubor neobsahuje data o dětech, rodičích, učitelích nebo jiných lidech.
Soubory klientů nebo zaměstnavatele: získejte povolení a používejte schválené nástroje. Jména zákazníků, ceny, smlouvy a interní strategie nejsou náhodný materiál pro prompty.
Nástroje s více modely: nástroje jako MultipleChat AI mohou pomoci oddělit projekty a porovnat modely, ale stále platí stejná pravidla ochrany soukromí.
Skutečné riziko
Pro většinu malých týmů není největším rizikem crawler, který se dostane na web. Je to zaměstnanec, který vloží smlouvu, seznam zákazníků nebo interní prezentaci do bezplatného spotřebitelského účtu AI, aby ušetřil čas. Obvykle to bývá s dobrým úmyslem, což je přesně důvod, proč jasná směrnice znamená víc než obviňování.
Spotřebitelské nástroje AI jsou rychlé, známé a zdarma, takže po nich lidé sahají pod tlakem termínů. Nemusí vědět, že některé spotřebitelské úrovně mohou používat vstupy ke zlepšování modelů, nebo že data zákazníků a zaměstnanců mohou spadat pod smlouvy a pravidla ochrany dat.
Důvěrné ceny, zdrojový kód, osobní údaje o zákaznících nebo kolezích a nezveřejněná strategie mohou uniknout z vaší kontroly. I když poskytovatel na datech netrénuje, jejich odeslání do neschváleného nástroje může porušit smlouvy s klienty, interní směrnici nebo povinnosti při ochraně dat.
Toto jsou vzdělávací informace, nejde o právní poradenství. Povinnosti při ochraně dat závisí na vaší jurisdikci, vašich smlouvách a konkrétních datech, kterých se týkají, proto svou situaci ověřte u kvalifikovaného odborníka.
Směrnice a úrovně
Použitelná směrnice je dostatečně krátká na to, aby si ji lidé přečetli. Uveďte, které nástroje jsou schválené, jaká data se nikdy nesmí vkládat do žádné AI, kdy je vyžadováno začernění nebo zástupné symboly a koho se v případě nejistoty zeptat. Pro nejasné oblasti dejte bezpečnou výchozí odpověď, místo abyste předpokládali, že lidé odhadnou správně.
Tam, kde zaměstnanci skutečně potřebují AI na pracovní data, je enterprise, business nebo API úroveň s písemnými podmínkami bez tréninku a s podmínkami uchovávání obvykle bezpečnější než bezplatné spotřebitelské přihlášení. Závazek si ověřte ve smlouvě a podmínkách, místo abyste jej dovozovali z marketingu, a zkontrolujte, zda platí ve výchozím nastavení, nebo musí být zapnut.
Smlouvy a regiony
Když poskytovatel zpracovává osobní údaje vaším jménem, smlouva o zpracování dat (DPA) obvykle stanoví, co s nimi smí dělat, jak dlouho je uchovávat, zda jsou využíváni subzpracovatelé a kde jsou data uložena. Regiony jsou důležité, protože různé jurisdikce mají různá pravidla a přeshraniční přenosy mohou vyžadovat další záruky. Níže uvedené body slouží k orientaci, nejde o právní poradenství.
Zjistěte, zda poskytovatel trénuje na vašich datech, jaká je doba uchovávání, jaká jsou práva na výmaz a jak se zveřejňují subzpracovatelé. Toto patří do smlouvy a DPA, ne do okna chatu.
Kde jsou data ukládána a zpracovávána, může ovlivnit, která pravidla platí. Někteří poskytovatelé nabízejí regionální hosting nebo záruky pro přenosy; ověřte si, co je pro váš tarif skutečně k dispozici.
Povinnosti podle zákonů jako GDPR a dalších regionálních režimů závisí na vašich konkrétních podmínkách. U čehokoli zásadního se poraďte s kvalifikovaným odborníkem na ochranu dat nebo právníkem, místo abyste se spoléhali na obecnou stránku.
Kontrolní seznam pro malý tým
Určete schválené nástroje: vyjmenujte nástroje AI a úrovně, které lidé smí používat na pracovní data, a řekněte, co je zakázané.
Definujte data za červenou čárou: osobní údaje zákazníků, přihlašovací údaje, zdrojový kód, smlouvy a nezveřejněné plány by nikdy neměly jít do neschválených nástrojů.
Upřednostněte úrovně bez tréninku: skutečná pracovní data směřujte přes enterprise nebo API tarify s písemnými podmínkami bez tréninku a s podmínkami uchovávání.
Ve výchozím nastavení začerňujte: vyžadujte zástupné symboly pro jména, identifikátory a čísla, kdykoli není plná hodnota pro danou úlohu potřeba.
Zkontrolujte dokumentaci: u každého nástroje pracujícího s osobními daty nebo daty klientů ověřte DPA, uchovávání, subzpracovatele a region.
Školte a revidujte: seznamte zaměstnance se směrnicí, dejte jim osobu, na kterou se mohou obrátit, a seznam aktualizujte, jak se mění nástroje a nastavení.
Srovnání úrovní
Zacházení s daty se často liší podle úrovně, ale výchozí nastavení se mění a marketingové stránky nejsou smlouvy. Berte níže uvedenou tabulku jako orientaci pro otázky, které je třeba položit, a poté si ověřte konkrétní podrobnosti pro přesný produkt a tarif v jeho aktuálních podmínkách.
| Úvaha | Consumer / zdarma | Team nebo Enterprise | API |
|---|---|---|---|
| Trénink na vstupech ve výchozím nastavení | Vyšší pravděpodobnost použití vstupů ke zlepšování modelů, pokud se nezmění nastavení; liší se podle poskytovatele | Často inzeruje výchozí nastavení bez tréninku pro firemní data; ověřte ve smlouvě | Často popisováno tak, že se ve výchozím nastavení nepoužívá k tréninku; ověřte aktuální podmínky |
| Dostupné ovládací prvky pro data | Obvykle omezené na nastavení na úrovni účtu a ovládání historie | Typicky přidává administrátorské ovládání, nastavení uchovávání a možnosti směrnic | Ovládáno prostřednictvím vývojářského nastavení a smlouvy, nikoli přes rozhraní chatu |
| Smlouva a DPA | Standardní spotřebitelské podmínky; smlouva o zpracování dat je neobvyklá | Firemní podmínky a DPA jsou běžněji k dispozici | Komerční podmínky a DPA jsou obvykle k dispozici k prohlédnutí |
| Uchovávání a výmaz | Definováno spotřebitelskou směrnicí; možnosti mohou být omezené | Často konfigurovatelné, s definovanými obdobími uchovávání, která je třeba ověřit | Často konfigurovatelné prostřednictvím smlouvy a nastavení |
| Nejvhodnější použití | Nízkorizikové, necitlivé úlohy se začerněním | Týmová a firemní data, kde jsou potřeba písemné závazky | Tvorba produktů nebo pracovních postupů na reálných datech s definovanými podmínkami |
Toto srovnání je vzdělávací, nejde o právní poradenství, a výchozí nastavení se u jednotlivých poskytovatelů liší a v čase se mění. Podrobnosti o tréninku, uchovávání, subzpracovatelích a regionech si ověřte v aktuálních oficiálních podmínkách pro přesný tarif, než se na ně spolehnete.
Kontrolní seznam pro nákup
Než skutečná pracovní data nasměrujete přes jakýkoli nástroj AI, získejte jasné písemné odpovědi, místo abyste je dovozovali z marketingové stránky. Níže uvedené otázky jsou výchozím bodem; přizpůsobte je svým datům, svým smlouvám a své jurisdikci.
Zeptejte se, zda poskytovatel trénuje na vašich vstupech a výstupech, zda je to výchozí nastavení nebo musí být vypnuto a zda platí nějaké výjimky. Ověřte, že se odpověď objevuje ve smlouvě nebo podmínkách, ne pouze v článku podpory, který se může změnit.
Zeptejte se, jak dlouho jsou data uchovávána, zda je uchovávání konfigurovatelné, jak fungují žádosti o výmaz a jak rychle nabývají účinnosti a zda výmaz zahrnuje zálohy a jakákoli odvozená data. Vezměte na vědomí, že odhlášení a výmaz jsou obvykle oddělené procesy.
Zeptejte se, kde jsou data ukládána a zpracovávána, zda je pro váš tarif k dispozici regionální hosting, kteří subzpracovatelé jsou využíváni a jak se zveřejňují změny. Přeshraniční přenosy mohou v závislosti na vaší jurisdikci vyžadovat další záruky.
Písemné podmínky bez tréninku: ověřte, že jakýkoli závazek bez tréninku je ve smlouvě nebo podmínkách pro váš konkrétní tarif, ne pouze v marketingovém textu.
DPA a zabezpečení: vyžádejte si smlouvu o zpracování dat, bezpečnostní dokumentaci a jakékoli relevantní certifikace a nechte je zkontrolovat správnou osobou.
Administrátorské a auditní ovládání: zkontrolujte administrátorskou správu, řízení přístupu, protokolování a možnost vynutit nastavení napříč týmem.
Podmínky pro incidenty a podporu: ověřte závazky ohledně oznamování narušení, kanály podpory a jak poskytovatel komunikuje zásadní změny podmínek.
Ukončení a přenositelnost: zeptejte se, jak data exportujete nebo vymažete, pokud odejdete, a co se stane s uloženými daty po skončení smlouvy.
Tyto podněty jsou vzdělávací a nejde o právní poradenství. Povinnosti při ochraně dat závisí na vaší jurisdikci, smlouvách a konkrétních datech, kterých se týkají, proto cokoli zásadního ověřte u kvalifikovaného odborníka a zkontrolujte oficiální dokumentaci poskytovatele.
Související čtení
Porovnejte modely AI, než zvolíte pracovní postup.
ChatGPT Alternatives chatgpt-alternatives.comNajděte neutrální alternativy, když jeden poskytovatel AI nestačí.
AI Subscription Guide aisubscriptionguide.comZjistěte, které předplatné AI vyhovuje vaší skutečné práci.
Dokumentace crawleru OpenAI platform.openai.com/docs/gptbotZkontrolujte aktuální pokyny pro crawler a user agent od OpenAI.
Dokumentace crawleru Google developers.google.com/search/docs/crawling-indexing/overview-google-crawlersOvěřte názvy crawlerů Google, chování při indexaci a ovládací prvky týkající se AI.
Podpora Anthropic support.anthropic.com/Zkontrolujte aktuální pokyny pro účet, data a crawler Claude.
FAQ
Můžete snížit riziko expozice, ale jakmile jsou fotografie veřejné, nemůžete zaručit úplnou kontrolu. Citlivé fotografie si nechte soukromé, zkontrolujte nastavení platformy, vyhněte se veřejným nahrávkám ve vysokém rozlišení a pro vlastní web použijte ovládání crawlerů.
Pouze poté, co odstraníte údaje, které pro danou úlohu nepotřebujete. Jména, adresy, telefonní čísla, data narození, podpisy, tajemství zaměstnavatele a reference lze často nahradit zástupnými symboly.
Buďte opatrní. Lékařské zprávy, pasy, školní dokumenty, právní listiny, bankovní soubory a rodinné záznamy mohou obsahovat citlivá data o jiných lidech. Použijte schválená nastavení soukromí, nebo je nenahrávejte.
Záleží na produktu, typu účtu a nastavení. Někteří poskytovatelé nabízejí ovládací prvky, týmové tarify nebo API podmínky, které s daty zacházejí odlišně. Než napíšete citlivé informace, zkontrolujte aktuální nastavení.
Ne jedním technickým přepínačem. robots.txt může požádat crawlery dodržující pravidla, aby se drželi stranou, ale je dobrovolný a neodstraňuje kopie, které již existují jinde.
robots.txt je technická konvence, sama o sobě není smlouvou. Může podpořit vaše stanovisko dané směrnicí, ale právní otázky závisí na jurisdikci, podmínkách, autorském právu, smlouvách a vymáhání.