AI a bezpečnosť
Ako anonymizovať dokument pred vložením do ChatGPT
Vložiť zmluvu do chatbota je dnes najčastejší nový zdroj úniku osobných údajov. Nie preto, že by bola AI zlá — preto, že nikto nepodpísal, čo sa s dokumentom stane.
Odborný tím osobnyudaj.skAktualizované 14. septembra 20266 min čítania
Krátka odpoveď
Pred vložením dokumentu do verejného AI nástroja z neho odstráňte všetky osobné údaje, ktoré nie sú potrebné pre odpoveď — mená, rodné čísla, adresy, kontakty, čísla účtov, podpisy a údaje o zdraví. Vložením dokumentu ho odovzdávate spracovateľovi, ktorého ste na to nepoverili, bez zmluvy podľa článku 28 GDPR a bez kontroly nad miestom uloženia.
Obsah článku
Čo sa stane po vložení
Dokument opustí organizáciu. Môže zostať v logoch, môže sa podľa nastavení použiť na ďalší tréning modelu a spracúvanie často prebieha mimo Európskej únie.
Chýba zmluva o spracúvaní, chýba záznam o spracovateľskej činnosti a chýba dôkaz, čo sa s údajmi stalo. O tom, že údaje unikli, sa dozviete až z dôsledkov.
AI akt nie je o zákaze, ale o zodpovednosti
Nariadenie Európskej únie o umelej inteligencii prináša povinnosti v oblasti transparentnosti a riadenia rizík. GDPR pritom platí nezmenene — nariadenie o AI ho nenahrádza ani nezmierňuje.
Používanie AI zlučiteľné s oboma predpismi má jednoduchý základ: na vstupe je dokument bez osobných údajov, ktoré na odpoveď nie sú potrebné.
Čo z dokumentu odstrániť
Model nepotrebuje vedieť, kto je zmluvnou stranou, aby posúdil text. Pred vložením preto odstráňte:
Mená, rodné čísla, dátumy narodenia a adresy fyzických osôb.
E-maily, telefónne čísla a čísla bankových účtov.
Podpisy, pečiatky a skeny dokladov.
Údaje o zdravotnom stave, deťoch a ďalšie osobitné kategórie.
Interné identifikátory, podľa ktorých sa dá osoba dohľadať v inom systéme.
Prečo nestačí povedať to modelu
„Napíšem mu, aby osobné údaje ignoroval“ nefunguje. V okamihu, keď stlačíte Odoslať, sú údaje odovzdané a pokyn na ich ignorovanie nemá žiadny právny ani technický účinok.
Rovnako nepomáha vymazanie konverzácie. Zmazanie histórie u vás nie je zmazanie kópie u spracovateľa.
Systémové riešenie pre tím
Anonymizácia musí byť krok pred AI, nie po nej. V praxi to znamená jedno interné pravidlo a jeden nástroj, ktorý dokument pripraví.
Anonymizér spracúva dokumenty na serveroch na Slovensku, nepoužíva ich na trénovanie modelov a po stiahnutí ich maže. Do AI nástroja potom vkladáte verziu, v ktorej osobné údaje nie sú.
Pravidlo pre tím, ktorý používa AI
Do verejného AI nástroja nikdy nevkladáme originál zmluvy, faktúry ani zdravotnej dokumentácie.
Vkladáme len anonymizovanú verziu dokumentu.
Na pracovné dokumenty nepoužívame osobné konto v AI nástroji.
Tam, kde to nástroj umožňuje, vypíname používanie obsahu na trénovanie.
Vedieme zoznam nástrojov, ktoré tím používa, a účel ich použitia.
Pri pochybnostiach sa dokument neposiela — najprv sa posúdi.
Súvisiace otázky
Je bezpečné vložiť do AI zmluvu bez mien?
Ak sú odstránené aj nepriame identifikátory — adresa, dátumy, čísla účtov, interné čísla spisov — riziko je minimálne. Zvážte ešte obchodne citlivé údaje, ktoré GDPR neriešia, no chrániť ich potrebujete.
Môžem použiť AI na anonymizáciu, keď je AI ten problém?
Áno, ak beží pod vašou kontrolou a s uzavretou zmluvou o spracúvaní. Anonymizér spracúva dokumenty na Slovensku, nepoužíva ich na trénovanie modelov a po stiahnutí ich maže.
Platí to aj pre fotografie a skeny?
Áno. Fotografia dokumentu obsahuje tie isté údaje a navyše podpis a pečiatku. Pri skenoch treba odstrániť údaj z obrazu aj z rozpoznanej textovej vrstvy.
Súvisiace články
Obsah má informatívny charakter a nenahrádza právne poradenstvo. Potrebujete posúdiť konkrétny dokument? Napíšte nám alebo zavolajte na 02/ 800 800 80.