Bezpieczeństwo danych i tajemnica przedsiębiorstwa w LLM
Nieświadomi handlowcy wklejają do darmowych wersji ChatGPT niejawne umowy, sprawozdania z negocjacji z wrażliwymi rabatami, bazy numerów PESEL klientów, a nawet hasła dostępowe do systemów. Narusza to tajemnicę przedsiębiorstwa, przepisy RODO i może skutkować natychmiastowym zwolnieniem dyscyplinarnym lub wielomilionowymi karami dla firmy.
Wprowadź Żelazny Protokół Bezpieczeństwa Danych w Sprzedaży (Sales Data Privacy SOP):
Krok 1: Zrozumienie Polityki Uczenia Modeli (Model Training Opt-Out). Wersje darmowe i podstawowe ChatGPT domyślnie wykorzystują Twoje zapytania do trenowania przyszłych modeli. Wersje płatne Enterprise/Team oraz dostęp przez API gwarantują, że Twoje dane NIE są wykorzystywane do treningu i podlegają umowie powierzenia przetwarzania danych (DPA).
Krok 2: Bezwzględna Lista Czerwona (Zero-Trust Input): Nigdy, pod żadnym pozorem nie wklejaj do czatu: (a) Danych osobowych klientów (PESEL, prywatne telefony, adresy domowe), (b) Niejawnych cenników i indywidualnych siatek rabatowych, (c) Treści niepodpisanych umów pod NDA, (d) Danych logowania i kluczy API.
Krok 3: Technika Pseudonimizacji w Locie (On-the-Fly Sanitization). Zanim wkleisz notatkę do analizy, zamień nazwy własne i kwoty na symbole ogólne: Zamiast 'Janusz Kowalski z Bud-Polu chce 25% rabatu na 120 000 zł' wpisz: 'Dyrektor spółki budowlanej z przychodem 50M prosi o rabat 25% przy kontrakcie o wartości X'. Model wykona dokładnie tę samą analizę merytoryczną bez narażania poufnych danych.
ZŁY (Krytyczne naruszenie bezpieczeństwa): Wklejenie do czatu: 'Oto projekt umowy z firmą Pol-Trans, prezes Jan Nowak, NIP 1234567890, rabat 18%, płatność 90 dni... sprawdź błędy prawne'. (Dane trafiają do chmury dostawcy i mogą wyciec).
DOBRY (Pełna anonimizacja): 'Działasz jako radca prawny B2B. Oto zanonimizowany fragment umowy ramowej na usługi logistyczne między [SPÓŁKA A] a [SPÓŁKA B]: [TREŚĆ Z USUNIĘTYMI DANYMI IDENTYFIKACYJNYMI I STAWKAMI]. Wskaż 3 klauzule dotyczące odpowiedzialności za opóźnienia, które są jednostronnie niekorzystne dla wykonawcy'. Model wykonuje bezbłędny audyt prawny przy 100% bezpieczeństwie.
Rola: Data Protection Officer (DPO) & Corporate Security Auditor. Oto surowy tekst, który handlowiec zamierza wprowadzić do modelu językowego w celu analizy: [WKLEJ TEKST NOTATKI ZE SPOTKANIA LUB SZKIC UMOWY] Zadanie: 1. PRZEPROWADŹ AUDYT BEZPIECZEŃSTWA: Wskaż wszystkie fragmenty tekstu, które stanowią dane osobowe (RODO), tajemnicę przedsiębiorstwa lub poufne dane finansowe podlegające ochronie NDA. 2. WYGENERUJ WERSJĘ ZANONIMIZOWANĄ (Sanitized Payload): Zastąp wszelkie nazwiska, nazwy spółek, numery identyfikacyjne i dokładne kwoty bezpiecznymi placeholderami w nawiasach kwadratowych (np. [KLIENT_A], [KWOTA_X], [REGION_Y]). 3. Potwierdź, czy wersja po anonimizacji zachowuje pełny sens logiczny niezbędny do przeprowadzenia analizy biznesowej przez AI.
Warianty i alternatywne scenariusze
Audyt Oferty pod NDA: Weryfikacja prezentacji sprzedażowej przed udostępnieniem jej podwykonawcom.
Weryfikacja Konta AI: Instrukcja krok po kroku, jak wyłączyć trenowanie modeli w ustawieniach prywatności ChatGPT i Claude.
Ćwiczenie praktyczne
Wejdź w ustawienia swojego konta ChatGPT lub Claude. Znajdź zakładkę 'Data Controls' i upewnij się, że opcja trenowania modeli na Twoich czatach jest wyłączona (Opt-Out).