Come impediamo ai dipendenti di incollare dati aziendali in ChatGPT?

Parta da una politica che le persone possano seguire: quali strumenti di IA sono approvati, per quali dati e tramite quale account aziendale. Poi renda facile da usare lo strumento approvato, perché le persone aggirano le regole che bloccano il lavoro, e un account aziendale presso un fornitore di IA di solito offre impegni contrattuali sull'uso dei dati, impostazioni di amministrazione e log che un account personale non ha. Spieghi la ragione con esempi concreti: elenchi clienti, contratti, codice sorgente, dati retributivi e tutto ciò che è coperto da un accordo di riservatezza restano fuori dagli strumenti non approvati. Seguono i controlli tecnici: prevenzione della perdita di dati sui dispositivi o nel browser, un proxy web e le impostazioni di amministrazione del fornitore di IA stesso. Verifichi il risultato ogni mese, non una volta sola. NetSenX offre visibilità, non blocco: dal piano Pro mostra quali host parlano con quali servizi di IA e quanti dati vi finiscono, così vede se la politica funziona. Non vede che cosa è stato scritto o caricato.

← Tutte le 45 domande su Uso e sicurezza dell'IATutti i temi