Je bezpečné dát AI firemní data?
Krátká odpověď
Záleží na tom, přes jakou službu AI používáte. Bezplatné a osobní verze chatů můžou vložený text použít k učení modelů. Firemní tarify a API data k učení standardně nepoužívají a mají zpracovatelskou smlouvu. Osobní údaje klientů do AI patří jen přes takovou službu a jen v rozsahu, který úkol potřebuje.
, stavba a provoz
Aktualizováno · 5 min čtení
Než pošlete data do AI
- Je to firemní účet?Ne soukromý chat zaměstnance.
- Máte s poskytovatelem zpracovatelskou smlouvu?U firemních tarifů a API bývá součástí podmínek.
- Víte, které osobní údaje v datech jsou?Jména, kontakty, rodná čísla, zdraví.
- Posíláte jen to, co AI k úkolu potřebuje?Na přečtení objednávky nepotřebuje celou databázi.
Kam data jdou, když je pošlete do AI?
Text, který vložíte do chatu nebo který systém pošle přes rozhraní (API), odejde na servery poskytovatele modelu, tedy OpenAI, Anthropic, Microsoft nebo Google. Tam se zpracuje a vrátí se odpověď. Rozhoduje, co s ním poskytovatel smí dělat potom.
Kdy se data používají k učení modelů?
- Bezplatné a osobní verze chatů je podle nastavení používat můžou. V nastavení se to dá vypnout, ale na zaměstnancích to hlídat nejde.
- Firemní tarify a API je standardně nepoužívají.
- Podmínky se mění. Čtěte je u konkrétní služby, kterou používáte, ne v obecném článku.
Co na to GDPR?
Když do AI posíláte osobní údaje klientů nebo zaměstnanců, je poskytovatel AI váš zpracovatel. Potřebujete s ním zpracovatelskou smlouvu a vědět, kde data zpracovává. U poskytovatelů z USA se předání opírá o standardní smluvní doložky nebo o rámec EU–USA pro ochranu dat (DPF).
U zvlášť citlivých dat, třeba zdravotních, se poraďte s právníkem.
Co do AI neposílat?
- hesla a přístupové údaje,
- rodná čísla a čísla dokladů, pokud je úkol nepotřebuje,
- zdravotní údaje,
- obchodní tajemství přes soukromý účet.
Jak to řešíme u systémů, které stavíme?
- Data zůstávají ve vašich programech. Systém z nich čte a zapisuje do nich.
- AI voláme přes API. Na práci s textem hlavně Claude od Anthropic, který data z API k učení nepoužívá.
- AI dostane jen to, co krok potřebuje. Text objednávky, ne celý sklad.
- V návrhu dostanete seznam zpracovatelů a zpracovatelskou smlouvu.
- Přístupy nezneužijeme. K vašim programům přistupujeme jen kvůli systému, který pro vás provozujeme.
Kde AI ve firmě pomůže a kde patří pevná pravidla, rozebírá průvodce Jak využít AI ve firmě.
Časté dotazy
Kde běží systémy, které stavíte?
Na n8n na serverech společnosti Hetzner Online GmbH. AI od společnosti Anthropic zpracovává data v USA na základě standardních smluvních doložek nebo rámce DPF. Seznam zpracovatelů pro váš systém je v návrhu.
Ukládá si AI naše data?
Přes API je k učení modelů nepoužívá. Poskytovatel je může po omezenou dobu uchovávat kvůli odhalení zneužití. Přesné lhůty jsou v jeho podmínkách.
Může AI naše data ukázat někomu jinému?
U firemních tarifů a API se data k učení nepoužívají, takže se nestanou součástí modelu, který odpovídá ostatním uživatelům.
Musíme o tom informovat klienty?
Když přes AI zpracováváte jejich osobní údaje, patří poskytovatel AI mezi zpracovatele, které uvádíte v zásadách ochrany osobních údajů. Seznam pro váš systém vám dáme.
Za 30 minut vám řekneme, jestli se vám to vyplatí.
Na úvodním hovoru zjistíme, kde vám utíká nejvíc času a peněz. Do 3 pracovních dnů dostanete návrh s pevnou cenou. Zdarma, online nebo osobně v Brně.
