Kratak odgovor
U javne AI alate nikada ne unosite lične podatke zaposlenih, klijenata, finansijske podatke, poslovne tajne, izvorni kod, neobjavljene strategije ni poverljive dokumente. Pre korišćenja proverite politiku privatnosti alata, koristite anonimizaciju i odobrene korporativne alate. Obučite zaposlene i uspostavite jasna pravila.
Kako se problem prepoznaje
- Zaposleni unose imena, adrese i JMBG klijenata u ChatGPT ili slične alate.
- Poverljivi ugovori i finansijski izveštaji se šalju AI alatima radi sažetka.
- Izvorni kod ili baza podataka se deli sa AI asistentom bez prethodne provere.
- Neobjavljene poslovne strategije i marketinški planovi se obrađuju u javnim AI alatima.
- Nema jasne politike koje podatke zaposleni smeju da unose u AI alate.
Najčešći uzroci
Nedostatak svesti o rizicima
Zaposleni često nisu svesni da AI alati mogu čuvati unete podatke i koristiti ih za obuku modela. Bez obuke, lako dolazi do nenamernog curenja informacija.
Nejasna interna pravila
Firma nema definisanu politiku o tome koji su AI alati odobreni i koje podatke je dozvoljeno unositi. Zaposleni onda postupaju po sopstvenom nahođenju.
Korišćenje javnih alata za poslovne podatke
Besplatne verzije AI alata često nemaju garancije o privatnosti i mogu koristiti unete podatke za obuku modela ili ih deliti sa trećim stranama. To ih čini nepodobnim za poverljive informacije.
Nedostatak tehničkih kontrola
Bez kontrole pristupa i DLP rešenja, zaposleni mogu slati osetljive podatke spoljnim servisima. IT odeljenje često nema uvid u to koji se alati koriste.
Rešenje korak po korak
- 1
Identifikujte osetljive podatke
Napravite listu kategorija podataka koje ne smete unositi u javne AI alate: lični podaci (imena, adrese, JMBG, brojevi pasoša, zdravstveni podaci), finansijski podaci (brojevi računa, kartica, iznosi), poslovne tajne (ugovori, cenovnici, strategije), izvorni kod, baze podataka i poverljivi dokumenti. Ove podatke unosite samo u odobrene poslovne alate ako politika firme to izričito dozvoljava. Ovo će biti osnova za pravila.
- 2
Proverite politiku privatnosti AI alata
Pre korišćenja bilo kog AI alata, pročitajte njegovu politiku privatnosti i uslove korišćenja. Obratite pažnju na to da li se uneti podaci čuvaju, da li se koriste za obuku modela i da li se dele sa trećim stranama. Alati koji ne nude jasne garancije ne bi trebalo da se koriste za poslovne podatke.
- 3
Koristite odobrene alate sa poslovnim nalogom
Firma treba da odobri konkretne AI alate i omogući poslovne naloge sa naprednim merama zaštite (npr. onemogućeno korišćenje podataka za obuku). Zaposleni treba da koriste samo te alate, a ne lične naloge na javnim servisima.
- 4
Anonimizujte podatke pre unosa
Ako je potrebno koristiti AI za analizu ili sažetak, uklonite ili zamenite sve identifikacione podatke. Na primer, imena zamenite oznakama (Klijent A, Zaposleni 1), a brojeve računa izostavite. Tako smanjujete rizik od curenja.
- 5
Obučite zaposlene
Organizujte kratku obuku na kojoj ćete objasniti šta se sme, a šta ne sme unositi u AI alate. Naglasite posledice curenja podataka i pokažite primere dobre prakse. Redovno ponavljajte obuku.
- 6
Uspostavite internu politiku
Napišite dokument koji jasno definiše pravila korišćenja AI alata: koji su alati odobreni, koje podatke nikada ne unositi, kako prijaviti incident i ko je odgovoran. Obavezno upoznajte sve zaposlene sa politikom.
- 7
Primenite tehničke mere zaštite
Razmotrite uvođenje DLP (Data Loss Prevention) rešenja koje može da blokira slanje osetljivih podataka ka AI servisima. Ograničite pristup neodobrenim alatima i pratite saobraćaj.
- 8
Redovno proveravajte usklađenost
Povremeno proverite da li zaposleni poštuju pravila. Možete koristiti ankete ili tehničke kontrole. Ažurirajte politiku kada se pojave novi alati ili pretnje.
Napredni savet: kako da bezbedno koristite AI u firmi
Ako želite da iskoristite prednosti AI alata bez rizika, razmotrite sledeće korake:
- Koristite enterprise rešenja koja nude garancije da se podaci neće koristiti za obuku modela i da će biti izolovani.
- Postavite privatnu instancu AI modela unutar firme (npr. lokalni server) gde podaci ne napuštaju vašu infrastrukturu.
- Definišite procedure za incidente: ako dođe do curenja, odmah obavestite IT i pravnu službu, promenite lozinke i dokumentujte slučaj.
- Uključite pravnu službu u izradu politike privatnosti i usklađivanje sa zakonima (npr. Zakon o zaštiti podataka o ličnosti).
- Pratite nove pretnje i redovno ažurirajte obuku zaposlenih.
Zapamtite: AI alati su moćni, ali odgovornost za podatke je na vama.
Kako da sprečite da se ponovi
- Nikada ne unosite lične podatke klijenata ili zaposlenih u javne AI alate.
- Koristite samo odobrene AI alate sa poslovnim nalogom.
- Anonimizujte podatke pre unosa u AI alat.
- Redovno obučavajte zaposlene o pravilima privatnosti.
Kada je bolje pozvati stručnjaka
Ako niste sigurni koji su AI alati bezbedni za vaše poslovne podatke ili kako da uskladite korišćenje AI sa zakonima o privatnosti, obratite se IT stručnjacima ili pravnoj službi. Oni mogu da vam pomognu da uspostavite bezbedne prakse i izbegnete skupe incidente.
AI automatizacija · AI agenti koji obrađuju dokumente, emailove i podatkeČesta pitanja
Mogu li da koristim ChatGPT za sažetak poverljivog ugovora?
Ne, osim ako koristite poslovnu verziju alata koja ugovorom garantuje da se podaci neće koristiti za obuku i da će biti odgovarajuće zaštićeni. U suprotnom, rizikujete curenje poverljivih informacija.
Šta ako sam slučajno uneo osetljive podatke u AI alat?
Odmah obavestite IT odeljenje i pravnu službu. Promenite lozinke ako je bilo naloga u pitanju i pratite da li je došlo do zloupotrebe. Dokumentujte incident.
Kako da znam koji AI alati su bezbedni za firmu?
Proverite politiku privatnosti i uslove korišćenja. Odobreni alati treba da nude jasne garancije da se podaci ne koriste za obuku i da se ne dele sa trećim stranama. Konsultujte IT odeljenje pre uvođenja.