Czy dane w AI są bezpieczne? Krótko i bez straszenia

01Co się dzieje z Twoim plikiem po wrzuceniu do czatu

W bezpłatnym ChatGPT oraz w planach Plus i Pro udostępnianie danych do ulepszania modeli jest domyślnie włączone¹. Dopóki nie wyłączysz opcji „Ulepszaj model dla wszystkich”, treści Twoich rozmów mogą posłużyć do trenowania modeli¹.

Dla Ciebie najważniejsze jest rozróżnienie dwóch spraw: przetwarzania pliku na potrzeby bieżącej odpowiedzi oraz przekazywania go do dalszej nauki modelu. Moim zdaniem zostawianie domyślnych zgód na trenowanie przy dokumentach firmowych to niepotrzebne ryzyko, które wyeliminujesz kilkoma kliknięciami w profilu.

02Jak wyłączyć trenowanie w ChatGPT i zachować historię

Wcześniej zablokowanie nauki na Twoich wpisach oznaczało całkowite wyłączenie historii czatów. Trzeba było wybierać między prywatnością a wygodnym wracaniem do wcześniejszych rozmów i gotowych promptów. W obecnym interfejsie nie musisz już kasować historii rozmów ani rezygnować z bocznego paska, żeby zablokować wykorzystywanie Twoich pytań do nauki modelu.

1. 1
   Wejdź w menu konta

   Zaloguj się do ChatGPT w przeglądarce i otwórz menu konta¹.

2. 2
   Otwórz Ustawienia

   Z rozwijanej listy wybierz pozycję Ustawienia, aby przejść do opcji profilu¹.

3. 3
   Przejdź do Kontroli danych

   W menu bocznym okna ustawień kliknij zakładkę Kontrola danych¹.

4. 4
   Wyłącz opcję trenowania

   Wyłącz przełącznik przy pozycji „Ulepszaj model dla wszystkich”¹.

Taka zmiana działa od razu. Po wyłączeniu tej opcji Twoje przyszłe wiadomości i załączone pliki nie będą trafiać do zbiorów uczących. Wyłączenie działa tylko na przyszłość i nie cofa wykorzystania treści, które już trafiły do treningu². Zachowujesz przy tym pełen dostęp do historii rozmów¹.

03Okres 30 dni, czyli dlaczego plik nie znika od razu

Gdy klikasz ikonę kosza przy rozmowie, dokument nie znika z serwerów w tej samej sekundzie. Usunięcie czatu przez użytkownika uruchamia procedurę kasowania z systemów w terminie do 30 dni, chyba że OpenAI musi zachować dane ze względów prawnych lub bezpieczeństwa^3,4. Zasada ta nie obejmuje również treści, które przed usunięciem zostały już pozbawione danych identyfikujących i odłączone od konta na potrzeby trenowania modeli^4,5. Przez ten czas pozostałe przesłane treści nadal fizycznie znajdują się w zasobach dostawcy.

• Standardowe kasowanie rozmów Po usunięciu czatu OpenAI planuje jego trwałe usunięcie z systemów w ciągu 30 dni⁴.
• Czaty tymczasowe bez zapisu Wątek nie pojawia się w Twojej historii, ale OpenAI może przechowywać kopię do 30 dni ze względów bezpieczeństwa⁴.

W zwykłym czacie okno retencji dotyczy każdego pliku, który przesyłasz w oknie przeglądarki. Moim zdaniem nie warto traktować ikony kosza jak natychmiastowego kasownika, bo usunięty czat znika z systemów w ciągu do 30 dni⁴. Jeśli przypadkowo wkleisz do rozmowy wrażliwe zestawienie, wyczyszczenie czatu usuwa je z Twojego widoku, ale z systemów OpenAI znika ono dopiero w ciągu tych 30 dni⁴.

04ChatGPT Plus, plany biznesowe czy API

Wielu przedsiębiorców zakłada, że przejście na płatną wersję od razu chroni ich dane firmowe przed zasileniem bazy uczącej. W planie ChatGPT Plus domyślnie włączone jest przekazywanie danych do ulepszania modeli¹. Sam fakt opłacania abonamentu nie zmienia zasad prywatności na bardziej restrykcyjne, dopóki ręcznie nie zmienisz ustawień konta¹.

Zupełnie inaczej wygląda sytuacja w środowiskach biznesowych. W planach ChatGPT Business i Enterprise zapytania ani odpowiedzi nie służą do trenowania ani ulepszania modeli, bez konieczności przestawiania jakichkolwiek suwaków przez pracowników⁶.

Gdy w Twojej firmie zespół pracuje bezpośrednio w czacie, odpowiednim wyborem jest ChatGPT Business, w którym trenowanie modeli jest domyślnie wyłączone⁶. Jeśli natomiast budujesz automatyczny obieg dokumentów, wykorzystaj API, gdzie dane również nie służą do trenowania modeli⁷. Logi monitorowania nadużyć w API znikają w okresie do 30 dni, chyba że uzyskasz status zerowej retencji⁷.

05Zasady bezpiecznego wysyłania umów i faktur

Jeśli przed wysłaniem pliku usuniesz z niego wszystkie dane identyfikujące, przepisy RODO przestają mieć zastosowanie⁸. Dotyczy to sytuacji, gdy proces trwale uniemożliwia przypisanie informacji do konkretnej osoby fizycznej⁸. Pamiętaj jednak, że sama anonimizacja nie zwalnia Cię z klauzul poufności zawartych w umowach z kontrahentami.

Najczęstszym błędem jest przekonanie, że wystarczy zmienić imię i nazwisko na fikcyjne. Taka zmiana nie stanowi skutecznej anonimizacji, jeśli w treści pozostaje zestaw innych szczegółów, na przykład rzadkie stanowisko, dokładna data urodzenia czy kod pocztowy⁸. Gdy kombinacja tych informacji nadal pozwala zidentyfikować konkretnego człowieka, dokument w świetle prawa wciąż zawiera dane osobowe⁸.

Przed wklejeniem tekstu umowy do okna czatu zamieniaj unikalne oznaczenia na ogólne etykiety, na przykład wpisując „[Spółka A]”, „[Zleceniobiorca]” albo „[Kwota 1]”. Wytnij numery PESEL, NIP, rachunki bankowe, telefony oraz dokładne adresy inwestycji. Jeśli Twoja firma przetwarza dziesiątki takich pism tygodniowo, ręczne czyszczenie tekstu szybko przestanie działać. Wtedy warto wdrożyć obieg oparty o API, ponieważ OpenAI przewiduje umowę powierzenia (DPA) dla API i usług dla firm⁹.

Autor

Marcel

Wdrażam AI w firmach i sam prowadzę każdy projekt. Piszę o tym, co sprawdziło się u moich klientów.

Więcej o mnie