AI και προσωπικά δεδομένα: τι δίνεις όταν γράφεις

Όταν γράφεις κάτι σε ένα AI εργαλείο, το κείμενο φεύγει από τον υπολογιστή σου και πηγαίνει στους servers μιας εταιρείας. Αυτό ισχύει για όλα τα εργαλεία που τρέχουν στο cloud — δηλαδή για σχεδόν όλα όσα χρησιμοποιείς από browser ή κινητό.

Δεν είναι από μόνο του πρόβλημα. Το ίδιο κάνεις κάθε φορά που στέλνεις email. Αλλά αξίζει να ξέρεις τι συμβαίνει μετά.

Δύο διαφορετικές ερωτήσεις

Η πρώτη: αποθηκεύεται; Συνήθως ναι, τουλάχιστον για κάποιο διάστημα — για να βλέπεις το ιστορικό σου και για λόγους ασφάλειας.

Η δεύτερη, που ενδιαφέρει περισσότερο: χρησιμοποιείται για εκπαίδευση; Δηλαδή μπαίνει το κείμενό σου στο υλικό από το οποίο μαθαίνει το επόμενο μοντέλο.

Η απάντηση διαφέρει ανά εταιρεία και ανά πλάνο, και αλλάζει με τον χρόνο. Γενικά, τα επαγγελματικά και επιχειρησιακά πλάνα δίνουν συνήθως μεγαλύτερη προστασία από τα δωρεάν. Μην το θεωρήσεις δεδομένο — ψάξε στις ρυθμίσεις του εργαλείου, υπάρχει σχεδόν πάντα σχετική επιλογή.

Τι να μη γράφεις ποτέ

Κωδικούς και στοιχεία πρόσβασης. ΑΦΜ, ΑΜΚΑ και ταυτότητες — δικά σου ή πελατών. Ιατρικά δεδομένα. Ολόκληρα συμβόλαια με ονόματα. Τραπεζικά στοιχεία.

Ο πρακτικός κανόνας: μην το γράψεις αν δεν θα σε πείραζε να το δει κάποιος τρίτος.

Αν έχεις επιχείρηση, αυτό σε αφορά ιδιαίτερα

Όταν βάζεις δεδομένα πελατών σου σε ένα εργαλείο, την ευθύνη για την προστασία τους την έχεις εσύ, όχι το εργαλείο. Ο GDPR δεν σταματάει στην πόρτα του chatbot.

Η λύση δεν είναι να μην το χρησιμοποιείς. Είναι να αφαιρείς ό,τι ταυτοποιεί: αντί για «ο Γιώργος Παπαδόπουλος, ΑΦΜ …, χρωστάει από τον Μάρτιο», γράψε «ένας πελάτης χρωστάει τρεις μήνες». Το αποτέλεσμα θα είναι το ίδιο καλό.

Δύο ρυθμίσεις που αξίζει να δεις σήμερα

Στο εργαλείο που χρησιμοποιείς πιο συχνά, ψάξε αν μπορείς να απενεργοποιήσεις τη χρήση των συνομιλιών σου για εκπαίδευση, και αν μπορείς να σβήνεις αυτόματα το ιστορικό. Είναι δύο κλικ και τα ξεχνάς.

Η παρανόηση

«Το έσβησα από το ιστορικό, άρα έφυγε». Όχι απαραίτητα — η διαγραφή από τη δική σου προβολή δεν σημαίνει άμεση διαγραφή από τα συστήματα της εταιρείας, και οι προθεσμίες διαφέρουν.

Το ασφαλέστερο δεν είναι να διαγράφεις μετά. Είναι να μη στέλνεις εξαρχής ό,τι δεν χρειάζεται να φύγει από τα χέρια σου.