ChatGPT har etablerat sig som ett oumbärligt verktyg i arbetslivet. Trots detta understryker integritetsfrågor på nätet behovet av noggrannhet när det gäller att skydda känslig information. Nyligen inträffade incidenter som rör dataintrång i ChatGPT fungerar som en tydlig påminnelse om att tekniken inte är immun mot hot mot integriteten. Nedan följer ett antal tips för att använda ChatGPT ansvarsfullt och skydda konfidentialiteten i din arbetsdata.
1. Avstå från att spara din chatthistorik
Ett av de enklaste men mest effektiva stegen för att skydda din integritet är att inte spara din chatthistorik. ChatGPT lagrar som standard all kommunikation mellan användare och chatboten. Dessa konversationer samlas in för att förbättra OpenAI:s system och är tillgängliga för granskning av moderatorer.
Även om kontomoderering ser till att du följer Open AI:s villkor, kan det också exponera användaren för säkerhetsrisker. Till exempel rapporterar The Verge att företag som Apple, JP Morgan, Verizon och Amazon har förbjudit sina anställda att använda AI-verktyg på grund av farhågor om att konfidentiell information ska läckas eller samlas in i dessa system.
Följ de här stegen för att inaktivera chatthistorik:
- Tryck på ellipsen (tre punkter) intill ditt ChatGPT-kontonamn.
- Välj Inställningar.
- Klicka på Datakontroller.
- Inaktivera ”Chatthistorik och träning”.
Det är viktigt att notera att OpenAI uppger att även med den här inställningen aktiverad, sparas konversationer i 30 dagar och kan granskas av moderatorer för missbruk innan de permanent raderas. Att inaktivera chatthistorik är trots detta en av de bästa åtgärderna för att skydda integriteten om du planerar att fortsätta använda ChatGPT.
Tips: Om du behöver behålla data från ChatGPT, exportera den först. Du kan även spara information genom att ta skärmdumpar, skriva anteckningar manuellt, kopiera och klistra in i ett separat program eller använda säker molnlagring.
2. Radera konversationer
En av de stora utmaningarna med OpenAI:s ChatGPT är potentiella risker för dataintrång. ChatGPT-incidenten som ledde till en utredning från Federal Trade Commission visar på riskerna med att använda applikationen.
Enligt OpenAI:s uppdatering angående driftstörningen den 20 mars 2023, berodde incidenten på en bugg i ett öppen källkodsbibliotek. Läckan gjorde att användare kunde se chatthistoriktitlar för andra användare. Den avslöjade även betalningsrelaterad information för 1,2 % av ChatGPT Plus-prenumeranter, inklusive namn, kreditkortsinformation och e-postadresser.
Att radera dina konversationer hjälper till att skydda dina data från dessa potentiella hot. Följ dessa steg för att ta bort dina chattar:
- Tryck på ellipsen (tre punkter) intill ditt ChatGPT-kontonamn.
- Välj Inställningar.
- Under Allmänt, klicka på ”Rensa” för att radera alla chattar.
Ett alternativ är att välja ut enskilda konversationer och ta bort dem. Det här tillvägagångssättet är användbart om du vill behålla vissa av dina chattar. Klicka på den chatt du vill ta bort i listan över konversationer och välj papperskorgen för att radera informationen.
3. Undvik att mata in känslig arbetsinformation i ChatGPT
Var försiktig och dela inte känslig arbetsrelaterad information med ChatGPT. En vanlig missuppfattning online är att företag skyddar dina data bara för att deras allmänna användarvillkor påstår detta.
Undvik att dela ekonomiska dokument, immateriella rättigheter, kundinformation och skyddad hälsoinformation. Du ökar risken för att konfidentiella data hamnar hos cyberbrottslingar, vilket i sin tur kan leda till juridiska problem för dig och ditt företag.
Den omfattande dataläckan i ChatGPT mellan juni 2022 och maj 2023 illustrerar vikten av detta. Search Engine Journal rapporterar att över 100 000 ChatGPT-kontouppgifter komprometterades och såldes på mörka webbmarknader till följd av incidenten.
Begränsa interaktionen med ChatGPT till icke-konfidentiella frågor och dela inte egen information. Tillämpa även god lösenordshygien och aktivera tvåfaktorsautentisering för att förhindra att ditt konto komprometteras.
4. Använd dataanonymiseringstekniker
Dataanonymiseringstekniker bidrar till att skydda individers integritet och ger samtidigt värdefull insikt från data. När du använder ChatGPT i arbetet, tillämpa dessa metoder för att undvika direkt eller indirekt identifiering av individer i dina data.
Här är några grundläggande dataanonymiseringstekniker, hämtade från Personuppgiftsskyddskommissionen i Singapore:
- Attributundertryckning: Radera delar av data som inte är nödvändiga för din begäran. Om du till exempel behöver analysera en kunds utgiftsmönster, kan du mata in transaktionsbelopp och inköpsdatum i ChatGPT. Undvik dock att dela kundens namn och kreditkortsinformation eftersom dessa inte behövs för analysen.
- Pseudonymisering: Ersätt identifierande information med pseudonymer. Du kan till exempel ersätta patientnamn i en journal med pseudonymer som ”Patient001”, ”Patient002” och så vidare.
- Datastörning: Förändra datavärden något inom ett visst intervall. När du delar patientens åldersdata kan du lägga till mindre slumpmässiga värden (t.ex. ±2 år) till varje individs faktiska ålder.
- Generalisering: Reducera data avsiktligt. Istället för att visa exakt ålder, kan du generalisera data genom att gruppera åldrar i bredare intervall (t.ex. 20-30, 31-40 osv.).
- Teckenmaskering: Visa endast delar av känsliga data. Du kan till exempel endast visa de tre första siffrorna i ett telefonnummer och ersätta resten med X (t.ex. 555-XXX-XXXX).
Anonymisering är inte helt vattentätt eftersom data kan avanonymiseras. Förstå avanonymisering och hur du undviker det innan du använder någon av dessa metoder. Bedöm riskerna noggrant innan du delar anonymiserad data.
5. Begränsa åtkomsten till känsliga data
Det är avgörande att begränsa åtkomsten till känslig arbetsinformation när anställda får använda ChatGPT. Om du har en ledande roll, begränsa åtkomsten till känslig information till den personal som behöver den för sina specifika arbetsuppgifter.
Tillämpa även åtkomstkontroller för att skydda företagets data. Till exempel ger rollbaserad åtkomstkontroll (RBAC) behöriga anställda tillgång till endast den information som är nödvändig för att utföra deras arbete. Du kan även genomföra regelbundna åtkomstgranskningar för att säkerställa att åtkomstkontrollerna fungerar effektivt. Glöm inte att dra tillbaka åtkomst för anställda som byter roll eller lämnar företaget.
6. Var försiktig med appar från tredje part
Frågan om huruvida ChatGPT-appar och webbläsartillägg från tredje part är säkra är viktig. Innan du använder dessa appar i arbetet, undersök och granska dem noggrant. Se till att de inte samlar in och behåller information i tvivelaktiga syften.
Installera inte misstänkta appar som begär slumpmässiga behörigheter på din telefon. Kontrollera deras metoder för datahantering för att se till att de överensstämmer med din organisations integritetskrav.
Använd ChatGPT ansvarsfullt i arbetet
Att bibehålla integritet när du använder ChatGPT i arbetet är en utmaning. Om du absolut måste använda ChatGPT för att utföra dina arbetsuppgifter, var medveten om integritetsriskerna. Det finns inget idiotsäkert sätt att skydda dina data när du lämnar över dem till ett AI-verktyg. Du kan dock vidta åtgärder för att minimera risken för dataläckage.
ChatGPT har många praktiska användningsområden i arbetet, men du bör skydda företagets data när du använder det. Genom att förstå ChatGPT:s integritetspolicy kan du avgöra om verktyget är värt riskerna.