Kaj morate vedeti
Pred pošiljanjem v AI klepet zmanjšajte podatke na najmanjši obseg, potreben za nalogo, in preverite dovoljenja za uporabo izbranega orodja. Poleg imen preglejte kontakte, identifikacijske številke, podpise ter podrobnosti, ki lahko osebo razkrijejo v kombinaciji. Zamenjava imena ne zagotovi anonimnosti, pregled priponke pa mora zajeti tudi podatke zunaj glavnega besedila.
Osebni podatki v AI klepetu niso samo imena. Pred pošiljanjem preglejte kontakte, identifikacijske številke, podpise in podrobnosti, ki lahko osebo razkrijejo v kombinaciji. Najprej preverite, ali potrebujete resnične podatke, nato izberite najmanjši uporaben izsek. Zamenjava imena ne zagotovi anonimnosti, službena vsebina pa potrebuje tudi preverjanje dovoljenj za izbrano orodje.
Ta vodič je namenjen pripravi besedila ali dokumenta, ne ocenjevanju posameznega AI ponudnika. Ne potrjuje, da je po opisanem postopku vsak dokument primeren za pošiljanje. Pri resničnih podatkih strank, sodelavcev ali drugih oseb upoštevajte navodila odgovorne organizacije in njene pogoje uporabe.
Osebni podatki v AI klepetu: začnite z nalogo
Napišite, kaj želite od orodja: izboljšavo slovnice, predlogo odgovora, razlago strukture ali povzetek. Nato vprašajte, kateri deli dokumenta so za to nujni. Za popravilo sloga je pogosto dovolj izsek brez imena, naslova in celotne zgodovine zadeve. Za novo predlogo je lahko dovolj povsem izmišljen primer.
Informacijski pooblaščenec pri uporabi AI poudarja namen in najmanjši potrebni obseg osebnih podatkov. To pomeni, da vprašanje ni samo »kaj lahko izbrišem«, ampak tudi »kaj sploh moram poslati«. Manjši obseg ne odpravi samodejno vseh pravnih vprašanj.
1. Neposredni podatki: najprej očitna polja
V besedilu poiščite ime, e-pošto, telefonsko številko, naslov, številke dokumentov, identifikatorje in podpis. Preverite tudi glavo, nogo in besedilo v citirani korespondenci. Pri več sporočilih istega pogovora je lahko podatek večkrat ponovljen, čeprav ste ga v zgornjem delu že odstranili.
Naredite novo delovno kopijo, da izvirnega dokumenta ne izgubite. V kopijo prenesite samo izsek za nalogo. Pred pošiljanjem ga ponovno preberite od začetka do konca. Ne zanašajte se na spomin, da ste »imena že uredili«, če je med pripravo prišla še ena priponka ali novo sporočilo.
2. Kombinacije lahko povedo več kot posamezna vrstica
Podatek »edini sodelavec z določeno vlogo v majhni poslovalnici« lahko razkrije osebo tudi brez imena. Podobno je lahko prepoznavna kombinacija kraja, natančnega datuma dogodka, položaja in redke okoliščine. Zato ne pregledujte samo seznama imen; preberite tudi zgodbo, ki jo podatki skupaj sestavljajo.
Mnenje EDPB 28/2024 poudarja, da anonimnosti AI modelov ni mogoče samodejno predpostaviti. Pri obdelavi podatkov je pomembna določljivost osebe. Za vaš dokument zato ne obstaja splošno zagotovilo, da ena zamenjava imena odpravi vsa tveganja.
Izmišljeni primer: iz osebne zgodbe v splošno nalogo
Predstavljajte si povsem izmišljeno navodilo: »Preoblikuj odgovor osebi z imenom Ana Primer, ki je 3. oktobra obiskala našo edino poslovalnico v majhnem kraju; tukaj so njen kontakt, štiri prejšnja sporočila in račun.« Primer ne opisuje resnične stranke. Naloga je izboljšava vljudnosti odgovora, ne obdelava vseh podatkov o obiskovalcu.
Za takšno nalogo bi lahko pripravili: »Napiši vljudno predlogo odgovora stranki, ki sprašuje o poteku obravnave. Ne obljubi roka, ki ni potrjen. Uporabi označena mesta za osebne podatke, ki jih bom pozneje dopolnil v odobrenem okolju.« Pošljete opis komunikacijskega cilja, ne celotne osebne zgodovine.
| Del izmišljenega primera | Vprašanje za pregled | Možna priprava za splošno predlogo |
|---|---|---|
| Ime in kontakt | Ali ju naloga potrebuje? | Izpustite, če nista potrebna. |
| Točen datum in kraj | Ali kombinacija razkrije osebo? | Opišite okoliščino bolj splošno. |
| Račun in stara sporočila | Ali potrebujete ves dokument? | Izberite samo potrebno strukturo. |
| Obljuba odgovora | Kaj mora predloga povedati? | Ohranite namen brez osebnih podatkov. |
Tabela je uredniški primer zmanjšanja podatkov, ne potrdilo o anonimizaciji. Pri drugi nalogi so lahko zahteve drugačne. Če so za rezultat nujni resnični osebni podatki, njihovih pogojev uporabe ne rešujte z izmišljenim preimenovanjem. Najprej preverite dovoljeno okolje in odgovorno osebo.
3. Priponka potrebuje svoj pregled
Datoteka lahko vsebuje več kot glavno vidno stran: komentarje, spremljane spremembe, dodatne liste, druge strani ali metapodatke. Pri posnetku zaslona poglejte tudi robove: zavihke, naslovno vrstico, profil, obvestila in seznam pogovorov. Podatek, ki je v ozadju slike, je še vedno del poslane vsebine.
Ne domnevajte, da narisan pravokotnik v dokumentu trajno odstrani besedilo pod njim. Za resnično odstranjevanje uporabite ustrezen postopek in preverjeno orodje po navodilih svoje organizacije. Za preprosto nalogo je pogosto preglednejša nova kopija samo dovoljenega besedila, vendar tudi to ponovno preverite.
Pregled opravite na dejanski datoteki, ki jo boste priložili. Če ste pripravili drugo različico, se prepričajte, da niste izbrali starega izvirnika. Smiselno ime datoteke naj pomaga razlikovati delovno kopijo, ne vsebuje pa novih osebnih podatkov. Pri negotovosti datoteke ne pripnite.
4. Preverite račun, orodje in dovoljenja
Službeni dostop in osebni račun nista samodejno enako odobreno okolje. Pred uporabo preglejte pravila organizacije, namen orodja in pogoje obdelave. Ne sklepajte o hrambi, učenju modela ali dovoljenih vsebinah na podlagi ene splošne nastavitve zasebnosti. Velja dokumentacija konkretne storitve in dogovor organizacije.
Tudi če ponudnik omogoča brisanje pogovora, tega ne enačite z dokazom, da nobena kopija ali druga obdelava ne obstaja. Pri zahtevah glede hrambe in pravic potrebujete ustrezna pojasnila ter postopek, ne ugibanja. Ta vodič zato ne navaja univerzalnega gumba, ki bi uporabo vseh osebnih podatkov naredil dovoljeno.
5. Končno sporočilo preberite kot prejemnik
Pred oddajo preverite vprašanje, besedilo in vsako priponko skupaj. Ali ste poslali samo pripravljeni izsek? Ali navodilo razkrije podatek, ki ga v prilogi ni več? Ali orodje res potrebuje informacije o tretji osebi? Če odgovor ni jasen, se vrnite k splošni predlogi ali uporabo preložite.
Za sodelovanje z drugimi pomaga še pregled dostopa do deljene datoteke. Podatki lahko uidejo tudi prek preširoke povezave, ne samo prek klepeta. Pri aplikacijah uporabite vodič za dovoljenja in zasebnost; vsak kanal obravnavajte kot svoj pregled.
Če ste resnične podatke že poslali
Zapišite, katero vsebino, v katero storitev in kdaj ste poslali. Ne nadaljujte prenosa dodatnih podatkov, da bi orodju razložili napako. Pri službeni uporabi se obrnite na odgovorno osebo oziroma pooblaščeno osebo za varstvo podatkov po notranjem postopku. Ta presodi, kateri nadaljnji koraki so potrebni.
Pri osebni uporabi poiščite uradna navodila ponudnika za upravljanje vsebin in vprašanja o podatkih. Izbris vmesnika naj bo zabeležen kot opravljeno dejanje, ne kot dokaz vseh posledic. Pri konkretnih pravnih zahtevah je potrebna presoja dejstev, ki je ta splošni članek ne opravi.
Pogosta vprašanja
Ali izbris imena zagotovi anonimnost? Ne. Osebo lahko razkrijejo tudi druge podrobnosti ali njihova kombinacija.
Ali zadostuje pregled prve strani priponke? Ne. Preverite vse strani, dodatne vsebine in dejansko datoteko, ki jo prilagate.
Ali smem službeni dokument poslati z osebnim računom? Tega ne predpostavljajte. Najprej preverite dovoljena orodja in notranja pravila.
Omejitev: kontrolni seznam ne potrjuje zakonitosti obdelave, anonimnosti dokumenta ali varnosti posamezne storitve. Pri resničnih podatkih in posebnih okoliščinah potrebujete ustrezno strokovno oziroma organizacijsko presojo.