Karmienie narzędzi AI tylko tymi danymi, których faktycznie potrzebują
Najbezpieczniejsze dane osobowe to te, których w ogóle nie wrzucasz. Najpierw minimalizuj, potem promptuj.
To nie jest porada prawna. Sally komentuje zachowania i przypadki uzycia ogolnie, nigdy twojej konkretnej sytuacji, i nic tutaj nie zastapi prawdziwego prawnika. Sprawy sa prawdziwe; co z nimi zrobisz, to kwestia miedzy toba a kims uprawnionym, by ci to doradzic.
Usuwanie lub pseudonimizowanie danych osobowych przed użyciem narzędzia AI i wysyłanie tylko tego, czego wymaga zadanie.
Garante (Italian DPA) v. OpenAI
EUR 15M fine, ruling Dec. 2024 · EU (Italy)
Sprawa wyznaczająca granicę. Kara wynikła z trenowania na danych osobowych bez podstawy i bez przejrzystości.
Grzywna 15 mln EUR. Nauka działa też w drugą stronę: minimalizuj to, czym karmisz model, a większość tego ryzyka nigdy się nie przyczepi.
To nudny nawyk, który trzyma cię z dala od przestróg. Grzywny i zakazy skupiają się wokół organizacji, które nakarmiły modele większą ilością danych osobowych, niż miały do tego podstawę. Minimalizacja danych, zasada używania tylko tego, czego naprawdę potrzebujesz, to najtańsza zgodność, jaką kiedykolwiek osiągniesz.
Większość zadań AI nie wymaga w istocie nazwiska, adresu ani pełnej kartoteki. Wymaga istotnych faktów. Oddziel jedno od drugiego, a większość twojego ryzyka prywatności znika, zanim w ogóle naciśniesz wyślij.
“Firmy, które dostały grzywny, miały jedną wspólną cechę: wysyłały modelowi wszystko. Możesz po prostu tego nie robić.”
- 01Usuń nazwiska, dane kontaktowe i identyfikatory, których zadanie nie potrzebuje, przed promptowaniem.
- 02Zachowaj podstawę prawną i ewidencję dla każdych danych osobowych, które wysyłasz.
- 03Sprawdź, czy twój dostawca AI trenuje na twoich danych wejściowych, i wyłącz to, gdy ma to znaczenie.
To nie porada prawna. Ogolny komentarz do przypadku uzycia, nie do twojej sytuacji. Porozmawiaj z prawdziwym prawnikiem, zanim zaczniesz dzialac.