Pracownicy przynoszą do pracy własne narzędzia AI. Jakie to rodzi ryzyko?

Głównie takie, że dane firmy wychodzą na warunkach, na które nikt się nie zgodził, i nikt nie potrafi później tego rozliczyć. Własne AI pracowników obejmuje prywatne subskrypcje chatbotów, aplikacje AI na prywatnych telefonach, rozszerzenia przeglądarki, rejestratory spotkań z AI i modele uruchamiane na prywatnym sprzęcie. Ryzyko dla danych: dokumenty, dane klientów czy nagrania trafiają do dostawców na warunkach konsumenckich, być może poza UE, bez umowy powierzenia, i zostają na prywatnych kontach po odejściu pracownika. Ryzyko jakości: efekty pracy oparte na wynikach, których nikt nie sprawdził. Ryzyko zgodności: nie odpowiesz klientowi, audytorowi ani osobie, której dane dotyczą, na pytanie, dokąd trafiły dane. Szczególnej uwagi wymagają rejestratory spotkań z AI, bo zapisują głos i słowa innych osób, często bez zgody wszystkich. Praktyczna odpowiedź to dobre zatwierdzone narzędzie, jasne określenie, do czego wolno używać narzędzi prywatnych, i wymóg zapowiadania nagrywania spotkań. Od planu Pro NetSenX pokazuje, z którymi usługami AI łączą się firmowe urządzenia; prywatne telefony na danych komórkowych pozostają poza widokiem jakiejkolwiek sieci.

Ta odpowiedź jest częścią przewodnika: Shadow AI w firmie: czym jest i jak je wykryć

← Wszystkie pytania (45): Korzystanie z AI i bezpieczeństwo AIWszystkie tematy