ChatGPT u firmi i podaci klijenata
Podatke klijenata ne ubacujte u besplatan ili lični nalog AI alata, jer razgovori tamo po podrazumevanim podešavanjima mogu da se koriste za treniranje modela. Poslovni nalozi i pristup preko API-ja to po pravilu ne rade. Za sve ostalo važi Zakon o zaštiti podataka o ličnosti: ubacujte samo ono što je neophodno, bez imena kada ime ne treba.
Autor: Đorđe Mladenović, Osnivač i lead developer. Ažurirano: .
Gde je stvarni rizik
Rizik nije u tome što AI „zna“ vašu tabelu. Rizik je što zaposleni kopira ceo mejl klijenta, sa imenom, telefonom i dijagnozom, u lični nalog na svom telefonu. Firma tada ne zna gde su podaci, koliko se čuvaju i ko ih koristi.
Besplatan nalog, poslovni nalog i API
Uslovi dobavljača se menjaju. Pre uvođenja pročitajte aktuelne uslove za verziju koju plaćate.
- Besplatni i lični nalozi: razgovori mogu da se koriste za unapređenje modela, osim ako korisnik to ne isključi u podešavanjima. Firma nema pregled ko šta ubacuje.
- Poslovni nalozi (Team, Enterprise i slični): podaci se po pravilu ne koriste za treniranje, a administrator vidi naloge i može da ih ugasi kad neko ode iz firme.
- API, kada AI radi unutar vašeg sistema: podaci se ne koriste za treniranje, a vi određujete šta tačno ide ka modelu.
Šta kaže zakon
Zakon o zaštiti podataka o ličnosti važi i kada podatke obrađuje AI. Treba vam osnov za obradu, podaci moraju biti ograničeni na ono što je potrebno, a prenos van Srbije ima posebna pravila. Većina AI servisa radi na serverima u inostranstvu.
Posebno osetljivi su zdravstveni podaci, JMBG, finansijski podaci i podaci o deci. Njih ne unosite u AI alat bez pravnog mišljenja. Ovo nije pravni savet.
Pravila koja firma treba da uvede
- Jedan odobren alat sa poslovnim nalogom, umesto da svako koristi svoj.
- Pre ubacivanja teksta ime i kontakt zamenite oznakom, na primer „Klijent A“.
- Lista podataka koji nikad ne idu u AI: JMBG, brojevi kartica, dijagnoze, lozinke.
- Kratko pisano uputstvo za zaposlene i ko odgovara za pitanja.
Kada AI treba da radi unutar vašeg sistema
Ako AI svakodnevno radi sa podacima klijenata, na primer odgovara na upite, sažima razgovore ili priprema ponude, bolje ga je povezati preko API-ja u vaš program. Tako tačno znate šta ide ka modelu, ništa se ne kopira ručno, a sistem može da skloni lične podatke pre slanja.
Česta pitanja
Da li je ChatGPT bezbedan za firmu?
Jeste, ako koristite poslovni nalog ili API i imate pravila šta sme da se ubaci. Nije bezbedan način da svaki zaposleni u lični nalog kopira mejlove klijenata.
Da li OpenAI trenira model na mojim podacima?
Na besplatnim i ličnim nalozima može, osim ako to ne isključite u podešavanjima. Na poslovnim nalozima i preko API-ja po pravilu ne. Proverite aktuelne uslove za verziju koju koristite.
Mogu li da koristim AI za odgovaranje klijentima?
Možete, uz jasno pravilo da AI priprema odgovor, a čovek ga šalje, bar za osetljive teme. Klijent ne treba da dobije obećanje o ceni ili roku koje niko u firmi nije proverio.
Da li važi isto i za Claude, Gemini i druge alate?
Princip je isti: lični nalozi imaju drugačije uslove od poslovnih i od API-ja. Uslovi se razlikuju po dobavljaču, pa ih čitate za svaki alat posebno.