Un mesaj trimis unui chatbot AI poate ajunge să conțină mai mult decât întrebarea pe care voiai să o pui: un nume, un CNP, un document de serviciu sau chiar o parolă. Ca regulă simplă, nu introduce date care te pot identifica, informații confidențiale despre alte persoane ori detalii pe care nu le-ai publica într-un spațiu online.
Ce informații e mai bine să păstrezi în afara conversației
Înainte să copiezi un text într-un chatbot, verifică dacă include date personale sau materiale pe care nu ai dreptul să le distribui. Asta se aplică și când folosești un instrument AI pentru o sarcină banală, cum ar fi rezumarea unui e-mail sau redactarea unui răspuns.
- Date de identificare: CNP, serie și număr de buletin, pașaport, adresă, număr de telefon, semnătură ori fotografii ale actelor.
- Date de acces și plată: parole, coduri de autentificare, PIN, numărul complet al cardului și codul de securitate.
- Informații private despre sănătate, familie sau serviciu: rezultate medicale, dosare ale angajaților, contracte, liste de clienți și conversații personale.
Un fragment de factură poate părea inofensiv, dar poate dezvălui numele, adresa, codul de client sau date despre consum. La fel, o captură de ecran dintr-o aplicație poate arăta notificări și informații care nu se văd la prima privire.
Nici datele altcuiva nu devin libere de folosit doar pentru că le ai la îndemână. Dacă pregătești un mesaj pentru școală, medic sau angajator, elimină numele și detaliile care identifică persoana, mai ales când este vorba despre un copil.
De ce contează unde ajung prompturile
Un chatbot procesează textul pentru a genera un răspuns, însă modul în care conversațiile sunt păstrate și folosite diferă de la un serviciu la altul. Unele platforme oferă setări privind istoricul sau utilizarea conversațiilor pentru îmbunătățirea serviciului; opțiunile și perioadele de păstrare se pot schimba.
De aceea, nu presupune că o conversație este privată doar pentru că nu apare publică. Verifică politica de confidențialitate și setările contului, în special dacă folosești o versiune gratuită, un cont de serviciu sau un instrument integrat într-o altă aplicație.
În România se aplică Regulamentul general privind protecția datelor, GDPR, și legislația națională aferentă. Aceste reguli privesc prelucrarea datelor personale, dar nu înseamnă că orice informație introdusă într-un chatbot este automat protejată în același mod. Contează cine furnizează serviciul, în ce scop sunt prelucrate datele și ce condiții ai acceptat.
Pentru angajați, există și un risc practic: un document intern copiat într-un serviciu extern poate încălca regulile firmei, obligațiile de confidențialitate sau contractele cu clienții. Dacă nu știi dacă instrumentul este aprobat de angajator, întreabă înainte să îl folosești cu materiale de serviciu.
Cum anonimizezi un text înainte să-l trimiți
De multe, chatbotul poate rezolva sarcina fără să știe cine este persoana sau firma implicată. Înlocuiește datele identificabile cu roluri generale și păstrează doar informațiile necesare pentru răspuns.
De exemplu, în loc să copiezi un e-mail care conține numele clientului, adresa și valoarea exactă a comenzii, poți scrie: „Un client spune că produsul a ajuns cu întârziere. Ajută-mă să formulez un răspuns politicos, fără să promit o rambursare.” Dacă suma exactă nu schimbă răspunsul, nu o include.
Înainte de trimitere, fă o verificare scurtă:
- Șterge nume, adrese, numere de identificare, coduri și semnături.
- Elimină atașamentele sau imaginile care conțin detalii ascunse, precum notificări, antete de e-mail ori informații din fundal.
- Înlocuiește datele exacte cu intervale sau descrieri generale, dacă precizia nu este necesară.
Anonimizarea nu înseamnă doar să ștergi numele. Dacă păstrezi funcția rară, orașul, data exactă și o împrejurare neobișnuită, persoana poate fi recunoscută din combinația acestor detalii. Pentru exemple publicate sau documente complexe, simplifică și contextul.
Ce faci dacă ai introdus deja date sensibile
Nu intra în panică, dar acționează în funcție de tipul informației. Ștergerea conversației din interfață poate să nu însemne neapărat eliminarea imediată din toate sistemele furnizorului, așa că verifică opțiunile și regulile serviciului respectiv.
Dacă ai introdus o parolă sau un cod de acces, schimbă parola din serviciul vizat și revocă sesiunile ori codurile active, dacă platforma permite. Pentru date bancare, contactează banca prin numărul oficial din aplicație sau de pe card; nu urma instrucțiuni primite ulterior într-un mesaj nesolicitat.
Dacă ai distribuit date despre clienți, colegi sau pacienți în cadrul activității profesionale, anunță persoana responsabilă cu protecția datelor sau conducerea, conform procedurilor organizației. Nu încerca să ascunzi incidentul: evaluarea rapidă ajută la stabilirea pașilor potriviți.
Un chatbot poate fi util pentru formulări, explicații și idei, dar nu are nevoie de identitatea reală a persoanei ca să ajute în multe situații. Când poți obține același răspuns cu un exemplu fictiv, acesta este de obicei un punct de plecare mai sigur.
Informațiile au caracter general și nu înlocuiesc consultanța juridică sau recomandările responsabilului cu protecția datelor. Pentru un incident concret, cere îndrumarea specialistului competent și verifică documentele oficiale aplicabile.
Surse
- Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR).
- Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.
- Politica de confidențialitate și setările serviciului AI folosit; condițiile diferă între furnizori.
