Pereiti prie turinio
Jei neturite aiškios organizacijos taisyklės ir tinkamai sukonfigūruotos verslo paslaugos, elkitės taip, lyg viešas DI pokalbio langas nebūtų vieta konfidencialiai informacijai.
Nekelkite: slaptažodžių ir raktų, asmens bei sveikatos duomenų, nepublikuotų sutarčių, klientų sąrašų, finansinių detalių, komercinių paslapčių ir informacijos, kurios neturite teisės perduoti trečiajai šaliai.
1. Prisijungimo ir saugumo duomenys
- slaptažodžiai, vienkartiniai kodai ir atkūrimo kodai;
- API raktai, prieigos žetonai ir privatūs raktai;
- vidinių sistemų konfigūracijos ar pažeidžiamumų detalės.
2. Asmens duomenys
Vardas kartu su kontaktu, asmens kodas, dokumento kopija, tiksli buvimo vieta, darbuotojo vertinimas, kliento istorija ir kita informacija, pagal kurią žmogų galima tiesiogiai ar netiesiogiai atpažinti.
3. Ypatingų kategorijų duomenys
Sveikatos informacija, biometriniai duomenys, politinės pažiūros, religiniai įsitikinimai, narystė profesinėje sąjungoje, duomenys apie lytinį gyvenimą ar orientaciją. Tokios užduotys reikalauja organizacijos teisinio ir saugumo vertinimo.
4. Konfidenciali verslo informacija
Neviešos kainodaros sąlygos, klientų sąrašai, strategijos, būsimi produktai, derybų medžiaga, sutartys, kodas, tyrimų duomenys ir kita komercinę vertę turinti informacija.
5. Svetimas turinys be teisės jį perduoti
Net jei dokumentą gavote teisėtai, tai dar nereiškia, kad galite jį įkelti į pasirinktą DI paslaugą. Patikrinkite sutartis, autorines teises, organizacijos politiką ir paslaugos duomenų tvarkymo sąlygas.
Saugesni būdai atlikti užduotį
- Anonimizuokite: pakeiskite vardus, kontaktus, numerius ir unikalias aplinkybes išgalvotais duomenimis.
- Sumažinkite: pateikite tik tą dokumento ištrauką, kurios reikia užduočiai.
- Apibendrinkite: vietoje originalo aprašykite struktūrą ar problemą bendrais žodžiais.
- Naudokite patvirtintą aplinką: verslo ir API paslaugų duomenų naudojimo sąlygos gali skirtis nuo vartotojams skirtų paslaugų, todėl tikrinkite konkretų planą ir nustatymus.
- Klauskite atsakingo asmens: jei abejojate, duomenų nekelkite.
Kodėl reikia tikrinti konkrečią paslaugą
Skirtingi produktai, paskyrų tipai ir privatumo nustatymai turi skirtingas sąlygas. Pavyzdžiui, OpenAI nurodo, kad verslo produktų ir API duomenys modeliams mokyti pagal nutylėjimą nenaudojami, o vartotojų paslaugose turinio naudojimas priklauso nuo paslaugos ir pasirinktų nustatymų. Todėl bendras prekės ženklo pavadinimas nėra pakankamas atsakymas – tikrinkite konkretų produktą.
