Tabela · Po wykładzie
Co wolno wkleić do czatu
Rodzaje danych a rodzaje narzędzi AI. Wstępna orientacja dla pracowników, księgowych i zarządów.
| Rodzaj danych | Bezpłatne konto konsumenckie | Konto biznesowe (Enterprise/API) z umową i ustawieniami poufności | Rozwiązanie we własnej infrastrukturze lub zatwierdzone przez organizację |
|---|---|---|---|
| Informacje publiczne i ogólne pytania, bez danych firmy i klientów | MożnaWynik zawsze sprawdź (zob. lista kontrolna). | Można | Można |
| Dane firmy niepoufne (publiczne regulaminy, szablony, ogólne opisy procesów) | Najpierw sprawdź ustawienia retencji i trenowania modeli. | MożnaZgodnie z polityką AI organizacji. | Można |
| Tajemnica przedsiębiorstwa (kod, kalkulacje, strategie, warunki umów) | Nie wprowadzajRyzyko utraty poufności i ochrony informacji. | Po ocenie umowy z dostawcą i zgodzie osoby odpowiedzialnej. | MożnaZ zasadami dostępu i rejestrem użycia. |
| Dane osobowe zwykłe (imię i nazwisko, adres, e-mail, dane z faktur osób fizycznych) | Nie wprowadzajChyba że po skutecznej anonimizacji. | Wymaga podstawy prawnej, umowy powierzenia lub innej umowy z dostawcą, oceny transferu poza EOG i zgody administratora, jeśli działasz jako procesor. | MożnaPo spełnieniu wymogów RODO dla tego rozwiązania. |
| Dane szczególnie wrażliwe: PESEL, dane płacowe, zdrowotne, szczególne kategorie danych | Nie wprowadzaj | Zwykle tylko po anonimizacji. Wprowadzenie wymaga oceny ryzyka (w tym rozważenia DPIA). | Po ocenie ryzyka i zabezpieczeniach technicznych. |
| Informacje objęte tajemnicą zawodową; dane klientów biura rachunkowego lub kancelarii | Nie wprowadzaj | Wymaga zgody lub podstawy w umowie z klientem, zabezpieczeń i zgodności z obowiązkami zawodowymi. | Po ocenie zgodności z obowiązkami zawodowymi i umową z klientem. |
Trzy zasady na co dzień
- Najpierw zanonimizuj. Zamień nazwy, numery NIP i rachunków, imiona i adresy na oznaczenia (np. „Klient A”). Pamiętaj, że sama zamiana nazwiska może nie wystarczyć, jeśli z kontekstu da się ustalić, o kogo chodzi.
- Używaj narzędzi zatwierdzonych w organizacji. Konto firmowe ma inne warunki niż prywatne. Nie przenoś zadań służbowych na prywatne konta.
- Człowiek zatwierdza wynik. Odpowiedź modelu jest punktem wyjścia, a nie źródłem prawa. Zob. listę kontrolną weryfikacji.