Įsivaizduok situaciją: vakare rašai DI pokalbių robotui apie sveikatos simptomą, prašai jo peržiūrėti atleidimo iš darbo laišką arba įklijuoji kelias eilutes iš banko išrašo, kad jis apskaičiuotų mėnesio biudžetą. Atsakymas ateina per kelias sekundes – bet kur dingsta tas tekstas, kurį ką tik įvedei? Tema „dirbtinis intelektas ir asmens duomenys“ kelia nerimą daugeliui, ir teisėtai: dauguma žmonių naudoja šiuos įrankius nė karto neperskaitę, ką jie iš tikrųjų daro su įvestu tekstu. Atsakymus galima patikrinti per kelias minutes, ir šis gidas parodo, kur žiūrėti.

Kas iš tikrųjų nutinka su tavo tekstu

Kai rašai žinutę DI pokalbių robotui, tekstas keliauja į kompanijos serverius apdorojimui, o po to gali būti saugomas – dažnai kaip pokalbių istorija tavo paskyroje, kartais ir kaip mokymo duomenys būsimoms modelio versijoms. Skirtumas tarp šių dviejų dalykų yra esminis:

• Pokalbių istorija – tavo paties pokalbiai, kuriuos matai paskyroje ir gali ištrinti.
• Mokymo duomenys – tekstas, kurį kompanija gali naudoti tobulindama būsimus modelius. Jei tai leidžiama pagal numatytuosius nustatymus, tavo klausimai, o kartu ir bet kokia juose esanti asmeninė informacija, gali tapti dalimi didelio duomenų rinkinio.

Dauguma didelių DI kompanijų, veikiančių Europoje, leidžia atsisakyti antrojo punkto – bet tai dažnai reikia padaryti pačiam, nustatymuose. Numatytasis pasirinkimas retai būna pats privatiausias.

Ką realiai garantuoja ES teisė

Jei gyveni Europos Sąjungoje, tavo asmens duomenis saugo Bendrasis duomenų apsaugos reglamentas (BDAR), nepriklausomai nuo to, kur registruota DI kompanija. Tai reiškia keletą konkrečių dalykų:

1. Teisė žinoti – kompanija privalo paaiškinti, kokius duomenis renka ir kodėl, paprastai privatumo politikoje.
2. Teisė susipažinti – gali paprašyti kopijos visų duomenų, kuriuos kompanija apie tave turi.
3. Teisė reikalauti ištrinti – gali paprašyti pašalinti savo duomenis, jei nėra teisėto pagrindo juos laikyti.
4. Teisė nesutikti – gali nesutikti, kad tavo duomenys būtų naudojami modelio mokymui.

Papildomai ES dirbtinio intelekto reglamentas įpareigoja aiškiai pažymėti, kai bendrauji su DI, o ne su žmogumi – tai aktualu, pavyzdžiui, klientų aptarnavimo pokalbiuose. Svarbu suprasti ribą: šis reglamentas reguliuoja pačios DI sistemos skaidrumą, o asmens duomenų apsaugą užtikrina BDAR. Vien tai, kad įrankis veikia Europoje arba turi europietišką sąsają, nereiškia, kad jis automatiškai laikosi visų taisyklių – teisė egzistuoja, bet ja dažnai reikia pasinaudoti pačiam.

Kaip patikrinti ir pakeisti nustatymus per penkias minutes

Beveik visuose populiariuose DI pokalbių įrankiuose privatumo nustatymai slepiasi panašioje vietoje – paskyros arba nustatymų meniu, dažnai po skiltimi „Duomenys“ arba „Privatumas“. Ieškok šių dalykų:

• Perjungiklio, leidžiančio atsisakyti pokalbių naudojimo modelio mokymui.
• Galimybės išjungti pokalbių istoriją arba nustatyti jos automatinį trynimą po tam tikro laiko.
• Mygtuko, leidžiančio atsisiųsti arba ištrinti visus savo duomenis.

Jei naudoji DI per darbą, pavyzdžiui, per įmonės sąskaitą, patikrink, ar darbdavys jau sutvarkė duomenų tvarkymo sutartį su tiekėju – tokiu atveju nustatymai dažnai skiriasi nuo asmeninės paskyros ir pagal numatymą būna griežtesni.

Verta paskirti penkias minutes ir peržiūrėti nustatymus iš karto, kai pradedi naudoti naują įrankį, o ne po to, kai jau įklijavai į pokalbį kelis mėnesius asmeninės informacijos. Kai kurie įrankiai leidžia peržiūrėti ir ištrinti pavienius senus pokalbius, nebūtinai trinant visą istoriją – tai patogu, jei nori palikti naudingus atsakymus, bet pašalinti konkretų pokalbį su jautresne informacija.

Ko niekada nerašyk DI pokalbiui

Net jei DI įrankis yra patikimas, verta laikytis paprastos taisyklės: nerašyk to, ko nenorėtum matyti nutekėjusio viešai arba saugomo svetimame serveryje neribotą laiką. Konkrečiai venk:

• Asmens kodo, paso numerio ar banko sąskaitos duomenų – net jei prašai DI tik „patikrinti formatą“.
• Kito žmogaus sveikatos, atlyginimo ar teismo bylos duomenų – tai ne tavo duomenys, ir neturi teisės jų dalintis.
• Kliento ar paciento informacijos, jei dirbi profesijoje, kurią saisto konfidencialumas – teisininkas, gydytojas, buhalteris.
• Slaptažodžių ar prisijungimo duomenų, net „laikinai“, kad DI padėtų su nustatymais.

Jei reikia pagalbos su dokumentu, kuriame yra jautrios informacijos, pakeisk tikrus vardus ir skaičius fiktyviais prieš įklijuodamas tekstą. Pavyzdys:

Vietoj: „Jonas Petraitis, a.k. 38001011234, serga cukriniu diabetu, nori paklausti...“
Rašyk: „Pacientas X, 45 metų, serga 2 tipo cukriniu diabetu, nori paklausti...“

DI atsakymas į esmę nepasikeis, o jautri informacija liks pas tave.

Nemokama versija prieš mokamą – ar tikrai yra skirtumas

Dažna klaida – manyti, kad mokant už DI įrankį automatiškai gauni geresnę duomenų apsaugą. Realybė sudėtingesnė:

• Kai kurios kompanijos verslo arba komandų planuose numatyto turinio nenaudoja modelio mokymui – tai dažnai nurodyta atskirai sutarties sąlygose, o ne bendroje asmeninio plano privatumo politikoje.
• Nemokamos versijos dažniau, bet ne visada, pagal numatymą naudoja pokalbius tobulinimui – todėl verta patikrinti nustatymus, o ne spėlioti.
• Mokėjimas savaime negarantuoja nieko – svarbu ne kaina, o konkreti privatumo politika ir nustatymai, kuriuos pats pasirenki.

Kitaip tariant: nustatymai, o ne kainoraštis, parodo, kas iš tikrųjų nutinka su tavo duomenimis.

Kaip pasinaudoti teise ištrinti savo duomenis

Jei nusprendei, kad nebenori, jog kompanija laikytų tavo pokalbių istoriją ar naudotų ją mokymui, veiksmų seka paprastai tokia:

1. Pirmiausia pabandyk nustatymuose – dauguma įrankių leidžia ištrinti pokalbius arba visą paskyrą be papildomo prašymo.
2. Jei tokios funkcijos nėra arba nori ištrinti anksčiau surinktus duomenis, susirask kompanijos privatumo politikoje kontaktą duomenų apsaugos klausimams.
3. Parašyk trumpą, konkretų prašymą. Pavyzdys:

„Sveiki, remdamasis BDAR 17 straipsniu prašau ištrinti visus mano asmens duomenis, susijusius su paskyra [tavo el. paštas]. Prašau patvirtinti, kai prašymas bus įvykdytas.“

4. Pagal BDAR kompanija privalo atsakyti per protingą terminą, dažniausiai per mėnesį. Jei atsakymo negauni arba jis netenkina, gali kreiptis į savo šalies duomenų apsaugos priežiūros instituciją.

Dažniausios klaidos

• Manoma, kad pokalbis „neišsaugomas“, jei jo neišsaugai pats. Dauguma sistemų saugo pokalbius savo pusėje nepriklausomai nuo to, ar tu juos matai.
• Naudojama darbo paskyra, nepatikrinus, kokia sutartis galioja su darbdaviu. Kai kurios įmonės tikisi, kad darbuotojai laikysis papildomų taisyklių, kurios niekur viešai nepaskelbtos.
• Pasitikima nemokama versija taip pat, kaip ir apmokamu verslo planu. Skirtumai gali būti reikšmingi, ir juos reikia patikrinti, o ne spėti.
• Įklijuojami dokumentai su svetimų žmonių duomenimis „tik patikrinimui“. Net trumpas patikrinimas reiškia, kad duomenys jau paliko tavo kontrolę.

Dažni klausimai

Ar DI kompanijos gali parduoti mano pokalbius trečiosioms šalims?

Pagal BDAR asmens duomenų pardavimas be teisėto pagrindo ir aiškaus informavimo yra draudžiamas. Dauguma didelių DI kompanijų teigia duomenų neparduodančios, tačiau tai nereiškia, kad duomenys nenaudojami vidiniams tikslams, pavyzdžiui, modelio tobulinimui – tai reikia patikrinti atskirai privatumo nustatymuose ar politikoje.

Ar saugu naudoti DI darbe su klientų ar pacientų duomenimis?

Tik jei esi tikras, kad tam yra teisinis pagrindas ir sutartis su tiekėju, apimanti duomenų tvarkymą. Daugelyje profesijų, tokių kaip teisė, medicina ar finansai, galioja papildomos konfidencialumo taisyklės, kurios gali būti griežtesnės už bendrą BDAR reikalavimą – geriausia iš anksto pasitarti su savo organizacijos duomenų apsaugos pareigūnu.

Ką daryti, jei atradau, kad DI įrankis jau naudojo mano duomenis mokymui?

Gali pasinaudoti teise prieštarauti tolesniam naudojimui ir paprašyti duomenų ištrynimo, kaip aprašyta straipsnyje aukščiau. Praeities modelio mokymo atšaukti nebeįmanoma, bet gali sustabdyti tolesnį savo duomenų naudojimą ir reikalauti, kad esami pokalbiai būtų pašalinti iš aktyvaus saugojimo.

Ar nemokamas DI įrankis automatiškai reiškia mažesnę privatumo apsaugą?

Ne automatiškai, bet dažnai taip būna pagal numatytuosius nustatymus. Svarbiausia – patikrinti konkretaus įrankio nustatymus, o ne spręsti pagal kainą. Kai kurie nemokami planai leidžia atsisakyti duomenų naudojimo mokymui lygiai taip pat, kaip ir mokami.