Quality Power
Jakie dane można wprowadzać do narzędzi AI
Jedna wklejona umowa potrafi być poważniejszym problemem niż cały rok nieudanych wdrożeń. Jak ustawić granicę.
Największe ryzyko przy korzystaniu z AI w małej firmie nie dotyczy jakości wyników — dotyczy tego, co ktoś wkleił do okna narzędzia w pośpiechu. Umowa z klientem, lista kontrahentów, dokument z danymi osobowymi. Pojedyncza taka sytuacja bywa poważniejsza w skutkach niż rok nieudanych wdrożeń.
To nie jest porada prawna. Ocena, jakie dane i na jakich warunkach wolno przetwarzać w konkretnym narzędziu, wymaga sprawdzenia jego warunków i konsultacji z prawnikiem albo specjalistą od ochrony danych. Poniżej podział, który porządkuje temat na co dzień.
Trzy kategorie, które warto rozróżniać
| Kategoria | Przykłady | Zasada |
|---|---|---|
| Bez przeszkód | Opisy produktów, treści publiczne, własne notatki ogólne | Można |
| Wymaga sprawdzenia | Dane kontrahentów, treści umów, dane finansowe firmy | Dopiero po ustaleniu warunków |
| Nie wprowadzamy | Dane osobowe klientów, dokumenty poufne, dane objęte tajemnicą | Nie — bez wyjątków |
Cała wartość tego podziału polega na tym, że jest prosty na tyle, by pamiętać go w pośpiechu. Procedura wymagająca rozstrzygania przy każdym dokumencie nie będzie stosowana — a właśnie w pośpiechu zdarzają się te sytuacje, których chcemy uniknąć.
Dwa pytania przed wklejeniem czegokolwiek
„Czy to jest moje?” — dokument klienta, cudza umowa, materiał przekazany w zaufaniu to nie są Twoje dane, nawet jeśli leżą na Twoim dysku.
„Czy chciałbym, żeby to wyszło poza firmę?” — to pytanie zastępuje całą analizę prawną w dziewięciu przypadkach na dziesięć i zajmuje sekundę.
Co można zrobić zamiast rezygnacji
- Usuń dane identyfikujące przed wklejeniem. Analiza treści umowy bez nazw stron, kwot i dat zwykle daje ten sam efekt.
- Pracuj na fragmencie, nie na całości — rzadko potrzebny jest cały dokument.
- Sprawdź warunki konkretnego narzędzia — różnią się między usługami i między planami, a część z nich pozwala wyłączyć wykorzystywanie treści do dalszego rozwoju modelu.
- Przy danych wrażliwych rozważ rozwiązania działające lokalnie, bez wysyłania treści na zewnątrz.
Jedna rzecz, którą trzeba zapisać
Zasady na jednej kartce, dostępne dla wszystkich, którzy korzystają z narzędzi. Nie regulamin — trzy kategorie z listy wyżej i dwa pytania kontrolne. To wystarczy, żeby zespół wiedział, gdzie jest granica, i żeby nikt nie musiał zgadywać. Jak to spisać, opisuję w tekście o polityce korzystania z AI w firmie.
Test wiedzy — sprawdź się
Odpowiedz w myślach, potem rozwiń odpowiedź. Na końcu policz trafienia.
1. Co jest największym ryzykiem przy korzystaniu z AI?
- Słaba jakość wyników
- To, co ktoś wkleił do narzędzia w pośpiechu
- Koszt abonamentów
Sprawdź odpowiedź
To, co ktoś wkleił do narzędzia w pośpiechu
Pojedyncza taka sytuacja bywa poważniejsza niż rok nieudanych wdrożeń.
2. Dlaczego zasady mają być proste?
- Żeby zmieścić je na stronie
- Bo w pośpiechu nikt nie stosuje skomplikowanej procedury
- Bo wymagają tego przepisy
Sprawdź odpowiedź
Bo w pośpiechu nikt nie stosuje skomplikowanej procedury
A to właśnie w pośpiechu zdarzają się problemy.
3. Czyje są dokumenty klienta leżące na Twoim dysku?
- Twoje, skoro je masz
- Klienta — to nie są Twoje dane
- Wspólne
Sprawdź odpowiedź
Klienta — to nie są Twoje dane
Materiał przekazany w zaufaniu pozostaje cudzy.
4. Co zrobić zamiast rezygnacji z analizy dokumentu?
- Wkleić całość i liczyć na warunki usługi
- Usunąć dane identyfikujące i pracować na fragmencie
- Poprosić klienta o zgodę ustnie
Sprawdź odpowiedź
Usunąć dane identyfikujące i pracować na fragmencie
Analiza bez nazw, kwot i dat zwykle daje ten sam efekt.
5. Jakie pytanie zastępuje analizę w większości przypadków?
- Ile to kosztuje
- Czy chciałbym, żeby to wyszło poza firmę
- Czy narzędzie jest popularne
Sprawdź odpowiedź
Czy chciałbym, żeby to wyszło poza firmę
Zajmuje sekundę i rozstrzyga dziewięć przypadków na dziesięć.
Twój wynik
- 5 na 5 — Zostaje spisać trzy kategorie na jednej kartce dla zespołu.
- 3–4 — Dobrze; najczęściej pomijane jest usuwanie danych identyfikujących.
- 0–2 — Zapamiętaj dwa pytania: czy to moje i czy chciałbym, żeby wyszło poza firmę.
Granica, którą zespół pamięta w pośpiechu
Na szkoleniach ustalamy prosty podział danych na trzy kategorie i dwa pytania kontrolne. Prosta zasada stosowana zawsze chroni lepiej niż rozbudowany regulamin, do którego nikt nie zagląda.
Najczęstsze pytania
Jakie dane można wprowadzać do narzędzi AI?
Bez przeszkód treści publiczne i własne materiały ogólne. Dane kontrahentów i finansowe — dopiero po sprawdzeniu warunków. Danych osobowych klientów i dokumentów poufnych nie wprowadza się.
Czy można analizować umowę klienta?
Nie w całości i nie z danymi identyfikującymi. Analiza fragmentu bez nazw stron, kwot i dat zwykle daje ten sam efekt — a zakres dopuszczalnego przetwarzania ocenia prawnik.
Jakie pytanie kontrolne warto zadawać?
„Czy to jest moje?” oraz „czy chciałbym, żeby to wyszło poza firmę?”.
Czy to porada prawna?
Nie. Ocena dopuszczalności przetwarzania konkretnych danych w konkretnym narzędziu wymaga konsultacji z prawnikiem lub specjalistą od ochrony danych.
