¿Cómo evitamos que los empleados peguen datos de la empresa en ChatGPT?

Empiece por una política que la gente pueda cumplir: qué herramientas de IA están aprobadas, para qué datos y con qué cuenta de empresa. Después haga que la herramienta aprobada sea fácil de usar, porque la gente esquiva las normas que le bloquean el trabajo, y una cuenta empresarial con un proveedor de IA suele ofrecer condiciones contractuales sobre el uso de los datos, controles de administración y registros que una cuenta personal no tiene. Explique el motivo con ejemplos concretos: listas de clientes, contratos, código fuente, datos salariales y todo lo sujeto a un acuerdo de confidencialidad se quedan fuera de las herramientas no aprobadas. Luego vienen los controles técnicos: prevención de pérdida de datos en los equipos o en el navegador, un proxy web y los ajustes de administración del propio proveedor de IA. Compruebe el resultado cada mes, no una sola vez. NetSenX da visibilidad, no bloqueo: desde el plan Pro muestra qué equipos hablan con qué servicios de IA y cuántos datos van allí, para que vea si la política funciona. No ve lo que se escribió ni lo que se subió.

← Las 45 preguntas sobre Uso y seguridad de la IATodos los temas