Mit ne osszon meg a ChatGPT-vel vagy a Claude-dal: biztonságos AI-használat

Nem minden adat való AI-chatbe. Nézze meg, mit ne osszon meg a ChatGPT-vel vagy a Claude-dal, hogyan anonimizáljon szöveget, és milyen adatvédelmi beállításokat ellenőrizzen.

A ChatGPT, a Claude és más AI-eszközök segíthetnek az írásban, a tanulásban és a munkában. Nem tekinthetők azonban privát széfnek. A szöveget, dokumentumot vagy képet egy külső online szolgáltatásnak küldi el, ezért ne osszon meg olyan adatot, amelynek kiszivárgása árthat Önnek, más személynek vagy egy vállalkozásnak.

Egy egyszerű szabály sokat segít: amit nem küldene el egy ismeretlen online szolgáltatásnak, azt AI-chatbe se írja be. Az érzékeny szöveget előbb anonimizálja, munkahelyi anyagokhoz pedig csak a szervezet vagy az ügyfél által jóváhagyott eszközt használja.

Röviden: mit ne osszon meg egy AI-chatben

A ChatGPT-vel, a Claude-dal és más nyilvános AI-eszközzel ne osszon meg:

• személyi azonosítót, személyi igazolvány-, útlevél- vagy jogosítványszámot,
• jelszót, helyreállítási kódot, API-kulcsot, tokent vagy privát SSH-kulcsot,
• egészségügyi dokumentációt, leletet és más érzékeny egészségügyi adatot,
• személyes adatokat tartalmazó jogi iratot, szerződést, bankszámlakivonatot vagy számlát,
• ügyfelek, páciensek, diákok vagy munkavállalók adatait,
• belső céges fájlokat, árazást, ajánlatokat, stratégiát vagy üzleti titkot,
• privát fotókat, videókat, hangfelvételeket és gyermekek adatait,
• titoktartás vagy szerzői jog által védett anyagot, ha nincs engedélye az ilyen feldolgozásra.

Ha bizonytalan, ne töltse fel a teljes dokumentumot. Távolítsa el a neveket, elérhetőségeket, azonosítókat, belső elnevezéseket, pontos összegeket és minden olyan részletet, amely alapján egy személy vagy cég felismerhető.

Miért kockázatosak az AI-chatbe küldött adatok

Az utasítás nem privát jegyzet. A beküldött tartalom megmaradhat az előzményekben, adatmegőrzési szabályok vonatkozhatnak rá, vagy biztonsági célból feldolgozhatják. Az adatkezelés módja a szolgáltatástól, a fiók típusától és a beállításoktól függ.

A személyes és a céges fiókokra eltérő szabályok vonatkozhatnak. A szervezet kezelheti az adatmegőrzést, a hozzáféréseket és az engedélyezett integrációkat. Attól, hogy magánemberként használ egy eszközt, még nem tölthet fel rá automatikusan ügyfél- vagy céges dokumentumot.

Adatvédelmi beállítások a ChatGPT-ben és a Claude-ban

A ChatGPT-ben ellenőrizze elsősorban a Data Controls, a Memory és az ideiglenes chat beállításait. A Claude-ban nézze át az adatvédelmi lehetőségeket, a beszélgetések szolgáltatásfejlesztési célú felhasználását és az inkognitó módot. A funkciók neve és elérhetősége csomagonként eltérhet, és idővel változhat.

A tanítás, a memória vagy az előzmények kikapcsolása sem teszi a chatet biztonságos hellyé jelszavak vagy személyes adatok számára. Érzékeny anyagok kezelése előtt ellenőrizze a szolgáltatás aktuális feltételeit és a szervezeti szabályokat.

Ha még csak most ismerkedik az eszközzel, olvassa el a ChatGPT magyarul: hogyan kezdjen hozzá útmutatót.

Hogyan anonimizálja a szöveget feltöltés előtt

Az anonimizálás nem ér véget a név törlésével. Távolítson el mindent, ami más részletekkel együtt azonosíthatja a személyt, céget vagy konkrét ügyet.

Például:

Munkahelyi szövegben cserélje le az ügyfél nevét, a rendelési számot, a belső kódot, a telephelyet és a pontos árat is. Több ártalmatlannak tűnő részlet együtt név nélkül is azonosíthat valakit.

Egy biztonságosabb utasítás így nézhet ki:

Segíts egyszerűbbé tenni ezt az e-mailt. Őrizd meg az anonimizált jelöléseket, például [NEV], [CEG], [OSSZEG] és [DATUM]. Ne találj ki új tényeket, és ne adj hozzá személyes adatokat.

Szöveg:
[anonimizált szöveg beillesztése]

Mikor jobb nem AI-t használni

Ne használjon AI-t, ha már az adatok külső szolgáltatásnak történő elküldése is kockázatot jelent. Jóváhagyott és megfelelően védett környezet nélkül ne használja:

• egészségügyi dokumentáció vagy gyermekek adatainak feldolgozására,
• valós következményekkel járó jogi vagy pénzügyi döntések meghozatalára,
• ügyféladatok engedély és megfelelő jogalap nélküli feldolgozására,
• belső céges dokumentumok elemzésére jóváhagyott eszközön kívül,
• mások privát fotóinak vagy felvételeinek feltöltésére hozzájárulás nélkül,
• jelszavak, tokenek vagy helyreállítási kódok létrehozására és tárolására.

Egészségügyi, jogi vagy pénzügyi témában az AI segíthet általános kérdések vagy egy vázlat elkészítésében. A végső döntést szakembernek vagy jóváhagyott belső folyamatnak kell meghatároznia.

Jelszavak, tokenek és hozzáférési adatok nem valók AI-chatbe

Jelszót vagy API-kulcsot még „csak a hiba megmagyarázásához” se illesszen be AI-chatbe. Ha már megtette, tekintse az adatot kiszivárgottnak:

1. Módosítsa a jelszót, vagy vonja vissza a tokent.
2. Ellenőrizze a legutóbbi bejelentkezéseket és az aktív munkameneteket.
3. Kapcsolja be a kétfaktoros hitelesítést, ha elérhető.
4. Az új jelszót mentse jelszókezelőbe.
5. Munkahelyi fiók esetén jelentse az incidenst a belső szabályok szerint.

Ha új, biztonságos jelszóra van szüksége, használja a jelszógenerátort. További gyakorlati tanácsokat talál a Hogyan készítsen erős jelszót és a Kétfaktoros hitelesítés – mi ez, és hogyan kapcsolja be biztonságosan cikkben.

Rövid ellenőrzőlista az utasítás elküldése előtt

Az Enter megnyomása előtt ellenőrizze:

• A szöveg nem tartalmaz jelszót, személyazonosító okmányt vagy érzékeny személyes adatot.
• Jogosult ezt a dokumentumot a kiválasztott AI-eszközben feldolgozni.
• Eltávolította a neveket, elérhetőségeket, összegeket és belső elnevezéseket.
• Munkahelyi anyaghoz a szervezet által jóváhagyott eszközt használja.
• Ellenőrizte az adatvédelmi, előzmény- és memóriabeállításokat.
• Az AI válaszát vázlatként, nem végleges szakmai döntésként kezeli.

Ha valamelyik pontra az a válasza, hogy „nem tudom”, még ne küldje el az utasítást.

Összefoglalás

A ChatGPT és a Claude hasznos fogalmak magyarázatához, vázlatkészítéshez és anonimizált szövegek javításához. Teljes szerződések, ügyfélanyagok, személyes adatok és hozzáférési kódok azonban nem valók nyilvános AI-chatbe.

Jegyezze meg az egyszerű szabályt: előbb anonimizáljon, utána kérdezzen. Munkahelyi, egészségügyi, jogi és pénzügyi témákban csak jóváhagyott eszközöket és folyamatokat használjon.