Preskoči na sadržaj

Bezbednost podataka i AI: šta svaka firma mora da zna

Kako koristiti ChatGPT, Claude i druge AI alate bez curenja poslovnih podataka: poslovni ugovori, GDPR i ZZPL, dozvole, lokalni modeli i interna pravila.

Veštačka inteligencija··2 min čitanja

Podeli
Bezbednost podataka i AI: šta svaka firma mora da zna

Zaposleni već koriste AI, pitanje je samo da li to firma zna. Najveći rizik nije sam AI, već nekontrolisano korišćenje AI alata sa poslovnim podacima.

Gde nastaju rizici

  • lični nalozi zaposlenih na besplatnim AI alatima,
  • ugovori, cene i podaci o klijentima nalepljeni u chat,
  • nema evidencije ko je šta koristio,
  • nema pravila šta sme da se deli.

O ovome detaljnije u tekstu o Shadow AI-ju.

Pet osnovnih mera

  1. Poslovni nalozi ili API sa ugovorom koji isključuje treniranje na vašim podacima.
  2. Jedno mesto za AI sa kontrolom pristupa, umesto desetina ličnih naloga. Za to služi Intrascope.
  3. Interna pravila: koje kategorije podataka smeju, a koje ne smeju u AI.
  4. Dozvole po ulogama kod AI asistenata nad dokumentima, tako da svako vidi samo ono što sme.
  5. Lokalni modeli za najosetljivije podatke (vodič za lokalni AI).

GDPR i Zakon o zaštiti podataka o ličnosti

Ako AI obrađuje lične podatke, važe ista pravila kao za bilo koju obradu: pravni osnov, minimizacija podataka, ugovor sa obrađivačem i bezbednosne mere. Napomena: ovo nije pravni savet, za konkretnu situaciju konsultujte stručnjaka za zaštitu podataka.

Bezbednost AI sistema koje razvijamo

U projektima koje radimo podrazumevano uvodimo: šifrovanje, kontrolu pristupa po ulogama, logove, izbor regiona čuvanja podataka i mogućnost potpuno lokalnog rada. Pogledajte AI asistenta nad dokumentima i AI automatizaciju.

Zaključak

Zabrana AI-ja ne radi, ljudi ga koriste svakako. Bolje je dati im bezbedan alat i jasna pravila. Pošaljite upit i pomoći ćemo da AI uvedete bez rizika.

Podeli

Česta pitanja

Da li ChatGPT koristi moje podatke za treniranje?

Besplatne i lične verzije alata mogu da koriste razgovore za unapređenje modela, u zavisnosti od podešavanja. Poslovne verzije i API po pravilu ne treniraju na vašim podacima.

Da li smem da unesem lične podatke klijenata u AI alat?

Samo ako imate pravni osnov, ugovor o obradi podataka sa provajderom i odgovarajuće mere zaštite. Najbolje je pre toga konsultovati pravnika za zaštitu podataka.

Recite nam šta vas usporava

Odgovaramo u roku od jednog radnog dana. Prvi razgovor i procena su besplatni.

Pošalji upit

Povezani tekstovi