ШІ та конфіденційність у повсякденному житті: які дані не слід вводити в чат-бот

Коротко: Дані, що вводяться в чат-боти, можуть зберігатися, аналізуватися та використовуватися для навчання; тому паролі, чутливі персональні дані, клієнтські та корпоративні секрети туди не належать.

Докладніше: Чат-бот — не щоденник. Введене обробляється постачальниками, часто зберігається (історія, перевірки безпеки, покращення якості) і, залежно від налаштувань, використовується для навчання. Навіть якщо постачальники називають захисні заходи: що не хочете розкривати, того не вводьте.

Подробиці

Не вводьте

• Паролі, ключі API, облікові дані, приватні ключі.
• Номери посвідчень, банківські дані, дані про здоров’я, конфіденційні сімейні дані та дані про стосунки, дані інших людей без їхньої згоди.
• Дані клієнтів, інформацію про персонал, комерційні таємниці, неопублікований вихідний код, внутрішні документи, договори (можливі порушення конфіденційності та GDPR).
• Екзаменаційні та тестові завдання, що перебувають під секретом.
• Фотографії з обличчями та метаданими інших людей.

Як захиститися

• Налаштування: вимкніть навчання на ваших даних (opt-out), вимкніть історію або користуйтеся тимчасовими чатами, видаліть обліковий запис/чати.
• Анонімізуйте/псевдонімізуйте: замініть імена, місця, числа заповнювачами («клієнт A»).
• Бізнес-версії (команда/підприємство, договір з угодою про обробку даних (DPA), обробка даних у ЄС) замість особистих акаунтів для робочих даних.
• Локальні моделі (Ollama) для чутливого вмісту.
• Перевірте розширення браузера/застосунки та інтеграції (які дані вони бачать?).
• Дотримуйтеся політики компанії: багато компаній забороняють або регулюють використання ШІ.

Правові рамки

GDPR: уведення персональних даних у сервіс — це обробка/передача; для неї потрібні правова підстава і часто договір. Права суб’єктів даних (доступ, видалення) діють і щодо постачальників ШІ. Закон ЄС про ШІ вимагає, серед іншого, прозорості (робити взаємодію зі ШІ та створений ШІ контент впізнаваними) і регулює високоризикові застосування; деталі та строки розвиваються. Професійна таємниця (лікарі, адвокати) та угоди про нерозголошення продовжують діяти. Це не юридична консультація.

Ще зауваження

• Відповіді не захищені як особисті: відкриті для обміну чати можуть стати публічно знаходжуваними.
• Prompt injection: зовнішній вміст (вебсторінки, документи) може містити інструкції, що маніпулюють ШІ; надавайте ШІ-агентам лише необхідні права.
• Діпфейки/клонування голосу: не публікуйте голос і зображення необачно.
• Діти та підлітки: просвіта щодо конфіденційності, вікові обмеження сервісів (часто 13 або 16 років) та згода батьків. Практичне правило: чи написав би я це на листівці? Якщо ні, це не належить до хмарного чат-бота.

Див. також: Як розумно й безпечно користуватися ШІ-асистентами, Prompt injection, Закон про ШІ, Локальний ШІ з Ollama та LM Studio, Угода про обробку даних (DPA)