Jak sprawdzić, czy pracownicy wklejają dane klientów do narzędzi AI?
Nie z samej sieci i warto to uczciwie przyznać, zanim wybierze się narzędzie. Treść wysyłana do usługi AI jest szyfrowana, więc zobaczyć ją może tylko kontrola na jednym z końców: logi administracyjne i audytowe firmowego konta AI, ochrona przed wyciekiem danych w przeglądarce lub na urządzeniu, która rozpoznaje wzorce danych klientów, albo proxy przechwytujące. Każde z nich wymaga jasnej polityki, poinformowania pracowników i w wielu krajach udziału przedstawicieli pracowników. To, co sieć pokazuje niezawodnie, to kontekst: które urządzenia korzystają z których usług AI, jak często i ile danych wysyłają. Laptop handlowca, który codziennie wysyła kilka megabajtów do niezatwierdzonego chatbota, to powód do rozmowy o narzędziach i danych, a nie dowód naruszenia. Często najlepszą odpowiedzią jest zatwierdzona alternatywa, która robi to samo na koncie firmowym. Od planu Pro NetSenX pokazuje hosty, usługi AI i ilości danych; nigdy nie widzi wklejonego tekstu.
Czytaj dalej
Powiązane pytania
- Czy wklejenie danych klientów do ChatGPT to naruszenie RODO?
- Czy pracownika przyłapanego na korzystaniu z AI wbrew zasadom należy zwolnić?
- Pracownicy przynoszą do pracy własne narzędzia AI. Jakie to rodzi ryzyko?
- Czy rozszerzenia przeglądarki z AI to ryzyko bezpieczeństwa?
- Czy AI Act wymaga od nas zarządzania tym, jak pracownicy korzystają z AI?
← Wszystkie pytania (45): Korzystanie z AI i bezpieczeństwo AIWszystkie tematy