Handlowiec wkleja do czatu korespondencj\u0119 z klientem, \u017ceby przygotowa\u0107 odpowied\u017a. Ksi\u0119gowa prosi AI o podsumowanie zestawienia z nazwiskami kontrahent\u00f3w. Kto\u015b z kadr pyta o sformu\u0142owanie wypowiedzenia, podaj\u0105c dane pracownika. Ka\u017cde z tych dzia\u0142a\u0144 oszcz\u0119dza czas, ale je\u015bli odbywa si\u0119 na prywatnym koncie, dane firmy i klient\u00f3w trafiaj\u0105 do us\u0142ugi, nad kt\u00f3r\u0105 firma nie ma kontroli.<\/p>\n
Narz\u0119dzia AI s\u0105 wygodne i dost\u0119pne od r\u0119ki, a zasady ich u\u017cywania w wielu firmach jeszcze nie powsta\u0142y. Pracownicy nie znaj\u0105 r\u00f3\u017cnic mi\u0119dzy wersj\u0105 darmow\u0105, p\u0142atn\u0105 prywatn\u0105 i firmow\u0105, a te r\u00f3\u017cnice decyduj\u0105 o tym, co dzieje si\u0119 z danymi.<\/p>\n
W wersjach konsumenckich rozmowy mog\u0105 by\u0107 wykorzystywane do ulepszania modeli, je\u015bli u\u017cytkownik tego nie wy\u0142\u0105czy w ustawieniach. W planach dla firm i przez API dostawcy, tacy jak OpenAI, deklaruj\u0105, \u017ce domy\u015blnie nie trenuj\u0105 modeli na danych klient\u00f3w, a firma mo\u017ce zawrze\u0107 umow\u0119 powierzenia przetwarzania danych.<\/p>\n
Przekazanie danych osobowych do narz\u0119dzia AI to przetwarzanie danych, kt\u00f3re wymaga podstawy prawnej, umowy z podmiotem przetwarzaj\u0105cym i sprawdzenia transferu poza Europejski Obszar Gospodarczy. Wklejenie danych klienta do prywatnego konta pracownika zwykle tych warunk\u00f3w nie spe\u0142nia.<\/p>\n
Opr\u00f3cz danych osobowych ryzyko dotyczy tajemnic handlowych, cen, strategii i dokument\u00f3w obj\u0119tych umowami o poufno\u015bci. Cz\u0119\u015b\u0107 um\u00f3w z klientami ogranicza przekazywanie ich danych podwykonawcom, a dostawca AI nim jest.<\/p>\n
Firmy, kt\u00f3re reaguj\u0105 na problem samym zakazem korzystania z AI, zwykle nie eliminuj\u0105 ryzyka, tylko przestaj\u0105 je widzie\u0107. Pracownicy dalej u\u017cywaj\u0105 czat\u00f3w, bo oszcz\u0119dzaj\u0105 w ten spos\u00f3b czas, ale robi\u0105 to na prywatnych telefonach i kontach, poza jak\u0105kolwiek kontrol\u0105. Skuteczniejsze jest udost\u0119pnienie zatwierdzonego narz\u0119dzia i jasnych zasad, kt\u00f3re pozwalaj\u0105 korzysta\u0107 z AI bez nara\u017cania danych.<\/p>\n
Ryzyko nie ko\u0144czy si\u0119 na samym wklejeniu. Rozmowy zostaj\u0105 w historii konta, a niekt\u00f3re narz\u0119dzia pozwalaj\u0105 udost\u0119pni\u0107 rozmow\u0119 linkiem. Po odej\u015bciu pracownika firma traci dost\u0119p do tego, co zosta\u0142o na jego prywatnym koncie.<\/p>\n
| Rodzaj danych<\/th>\n | Prywatne konto<\/th>\n | Firmowy plan z umow\u0105<\/th>\n<\/tr>\n<\/thead>\n |
|---|---|---|
| Og\u00f3lne pytania, teksty bez danych<\/td>\n | Dopuszczalne<\/td>\n | Dopuszczalne<\/td>\n<\/tr>\n |
| Dane osobowe klient\u00f3w i pracownik\u00f3w<\/td>\n | Nie<\/td>\n | Tylko z podstaw\u0105 prawn\u0105 i w niezb\u0119dnym zakresie<\/td>\n<\/tr>\n |
| Tajemnice handlowe, dane finansowe<\/td>\n | Nie<\/td>\n | Wed\u0142ug polityki firmy<\/td>\n<\/tr>\n |
| Has\u0142a, klucze API, dane logowania<\/td>\n | Nie<\/td>\n | Nie<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \n Je\u015bli do prywatnego czatu trafi\u0142y ju\u017c dane osobowe, usu\u0144 rozmow\u0119, zg\u0142o\u015b zdarzenie osobie odpowiedzialnej za ochron\u0119 danych i oce\u0144 ryzyko. W razie naruszenia ochrony danych osobowych RODO przewiduje zg\u0142oszenie do UODO w ci\u0105gu 72 godzin od jego stwierdzenia, chyba \u017ce naruszenie nie powoduje ryzyka dla os\u00f3b.<\/p>\n<\/div>\n |