Je ChatGPT v souladu s GDPR pro firemní data?

Ano, za podmínek, a právě v podmínkách je celý příběh. GDPR nástroje necertifikuje, upravuje zpracování: tentýž chatbot může jeden tým používat zákonně a tým od vedlejšího stolu nezákonně. Rozdíl dělá to, jakou verzi účtu koupili, jestli existuje smlouva o zpracování osobních údajů, jestli se vstupy používají k tréninku a jaká data tam kdo doopravdy vkládá.

Ten poslední bod většina firemních pravidel přehlíží. Nikdo ve tvojí firmě nerozhoduje „budeme používat AI?“; rozhodují čtyřicetkrát denně, jestli tenhle konkrétní odstavec smí do okénka. Pravidla, která na tu otázku odpoví na jedné stránce, jsou lepší než nákupní prověrka, která neodpoví na nic.

Krátká odpověď a čtyři podmínky

Jakýkoli AI asistent může být součástí zpracování v souladu s GDPR, pokud zároveň platí čtyři věci.

1. Právní základ pro samotné zpracování, který jsi stejně potřeboval. AI nástroj ho nevytváří ani neruší.
2. Smlouva o zpracování s poskytovatelem podle článku 28, protože osobní údaje v tvých promptech z něj dělají zpracovatele.
3. Žádný trénink na tvých vstupech, písemně, v podmínkách, které jsi skutečně podepsal, ne v blogovém článku dodavatele.
4. Odpověď k uchovávání: jak dlouho se prompty uchovávají, kdo je uchovává a jestli to jde vypnout.

Když jedna chybí, nemáš problém se souladem jen teoreticky; máš odstavec, který ve svých vlastních informacích o zpracování osobních údajů nedokážeš napsat. Obvykle je to chvíle, kdy týmy tu mezeru objeví.

Spotřebitelský, nebo firemní účet: rozdíl, na kterém záleží

Poskytovatelé prodávají stejný model dvakrát, za velmi odlišných podmínek. Model se nemění.

	Spotřebitelské předplatné	Firemní verze nebo API
Smlouva o zpracování	Obvykle žádná	Standardní, často samoobslužná
Trénink na tvých vstupech	Často výchozí, někdy s možností odhlášení	Smluvně obvykle vyloučený
Kontrola nad uchováváním	Žádná	Stanovená, někdy nastavitelná
Kdo odpovídá	Zaměstnanec, který se zaregistroval	Tvoje organizace
Vhodné pro	Veřejné materiály, osobní použití	Interní a zákaznická data, za podmínek výše

Čti svou vlastní smlouvu, ne tuhle tabulku, protože podmínky se mění. Kontrola zabere deset minut: otevři podmínky, vyhledej „train“, vyhledej „retention“ a hledej slova „data processing agreement“ (případně jejich české ekvivalenty). Pokud hledání těch tří nic nenajde, jsi na spotřebitelském produktu, ať je na faktuře cokoli.

Soulad není vlastnost nástroje. Je to vlastnost uspořádání mezi tebou, poskytovatelem a daty, která posíláš.

Potřebuju k používání AI v práci DPA?

Pokud v tvých promptech končí osobní údaje jiných lidí, ano. Ty jsi správce, poskytovatel AI je zpracovatel a článek 28 vyžaduje, aby smlouva byla písemná. Platí to pro nástroj na shrnutí, pro pomocníka na psaní odpovědí na tikety i pro asistenta programování, který náhodou uvidí jméno zákazníka ve stack trace.

Naši smlouvu shrnujeme na stránce DPA a text k podpisu ti pošleme e-mailem, bez obchodního hovoru, a to je slušné měřítko pro každého poskytovatele: pokud se podmínky objeví až ve chvíli, kdy jsi v nákupním procesu, něco to říká o tom, jak často se mění.

Dvě věci, které lidé od DPA čekají a které nedělá. Nedává ti právní základ. A neudělá z vkládání zvláštních kategorií údajů bezpečnou věc; zdravotní, biometrické a podobné údaje potřebují vlastní posouzení a pokyny francouzského dozorového úřadu k AI a GDPR jsou rozumným výchozím bodem k tomu, co by takové posouzení mělo pokrýt.

Čtyři třídy dat a co kam smí

Plošný zákaz selhává proto, že většina toho, co lidé vkládají, je neškodná, a zákaz je naučí tě ignorovat dřív, než se dostanou k části, která neškodná není.

Veřejná

Cokoli už zveřejněného: tvoje vlastní marketingové texty, veřejné FAQ, tisková zpráva, otevřená dokumentace. Jakýkoli nástroj, jakýkoli účet. Není co uniknout.

Interní

Roadmapy, koncepty, interní metriky, zápisy z porad bez osobních údajů třetích stran. Žádný problém s GDPR, ale skutečná obchodní škoda, kdyby to vyplavalo. Firemní účet a zkontroluj doložku o tréninku, protože model natrénovaný na tvé roadmapě je model, který se na ni dá vyptávat.

Důvěrná

Smlouvy se zákazníky, podmínky dodavatelů, cokoli, na co se vztahuje doložka o mlčenlivosti, kterou jsi podepsal, a k tomu běžné osobní údaje jako jména, e-maily a historie účtů. Jen schválený nástroj, se smlouvou o zpracování a s vyloučeným tréninkem. V téhle třídě se z „prostě jsme použili ten bezplatný“ stane rozhovor o ohlášení porušení zabezpečení.

Regulovaná

Zdravotní údaje, biometrie, záznamy o trestné činnosti, členství v odborech a cokoli, co vstupuje do automatizovaného rozhodnutí o člověku, třeba třídění uchazečů o práci. Tohle není otázka nástroje. Nejdřív potřebuješ zdokumentované posouzení a poctivá odpověď často zní, že by se ten proces neměl automatizovat vůbec.

Skutečné riziko je stínová AI, ne datové centrum

Většina firemních dat se k poskytovateli AI dostane přes osobní účet zaměstnance v úterý odpoledne, ne přes nákupní rozhodnutí. Zablokování domény to přesune do telefonu, kde to nevidíš ani nezalogueš.

Řešení je nenápadné: schval jeden nástroj, udělej ho snadno dostupným a sepiš, co do něj smí. Lidé dodržují pravidlo, které si zapamatují. Pravidlo, které je stojí dvacet minut a tiket, obcházejí, a právě tím druhým druhem pravidla skončí smlouva se zákazníkem ve spotřebitelském chatbotu.

Stanovisko Evropského sboru pro ochranu osobních údajů 28/2024 k AI modelům stojí za přečtení, už kvůli tónu: jeho opakovaná odpověď zní, že tyto otázky je třeba posuzovat případ od případu. To je i praktické ponaučení. Žádné nastavení, které by to vyřešilo, neexistuje, jen rozhodnutí, za které musí někdo odpovídat.

Jednostránková pravidla pro používání AI ke zkopírování

Dost krátká, aby je lidé přečetli, dost konkrétní, aby se podle nich dalo jednat. Uprav názvy nástrojů a odpovědnou osobu, tvar nech.

1. Schválené nástroje. Vyjmenuj je. Stačí jeden. Cokoli jiného vyžaduje žádost u odpovědné osoby uvedené níže a vyřízení obvykle trvá den, ne čtvrtletí.
2. Co tam smí. Veřejné a interní materiály volně. Důvěrné materiály jen ve schváleném nástroji. Regulovaná data nikdy, bez písemného souhlasu.
3. Co tam nesmí nikdy. Přihlašovací údaje, API klíče, osobní údaje uchazečů nebo pacientů, cokoli pod profesním tajemstvím a cokoli, co bys neposlal e-mailem na špatnou adresu.
4. Kontroluj výstup. Modely se mýlí s přesvědčením. Za výsledek odpovídá ten, kdo nástroj použil, přesně tak, jako odpovídá za vzorec v tabulce, který nezkontroloval.
5. Řekni, když jsi ho použil. Žádná zpověď, jen řádek v dokumentu, kde AI napsala něco, na co se bude kolega spoléhat.
6. Chyby hlas bez dramatu. Pokud se důvěrný materiál dostal, kam neměl, řekni to odpovědné osobě ještě ten den. Z tiché chyby se stane pozdní ohlášení porušení zabezpečení, a to je ten drahý druh.
7. Kdo za to odpovídá. Jedno jméno, jeden e-mail, jedno datum revize. Pravidla bez vlastníka zchátrají ve wiki stránku, kterou od nástupu nikdo neotevřel.

Vytiskni je, dej je do příručky, věnuj jim na poradě týmu patnáct minut. To je pro soulad větší výhra než jakýkoli dotazník pro dodavatele.

Co se změní s evropským poskytovatelem a co ne

Zkrátí to jeden rozhovor. Pokud inference probíhá na infrastruktuře uvnitř Evropské unie, přestane být analýza předávání nejtěžším odstavcem tvé dokumentace a otázka „kam ta data jdou“ dostane krátkou odpověď, kterou můžeš dát do informací o zpracování. Celou cestu požadavku stojí za to jednou pochopit, protože má stejný tvar jako odpověď, kterou dáš svým vlastním zákazníkům.

Na zbylých třech podmínkách to nemění nic. Pořád potřebuješ právní základ, písemnou smlouvu, odpověď k uchovávání a pravidla, která lidé dodržují. A z řetězce samotného poskytovatele to zázrakem evropský neudělá: ten náš je zveřejněný celý, včetně tří stran s mateřskou společností ve Spojených státech, protože seznam, který je skrývá, je marketing, ne transparentnost. Co slovo suverénní doopravdy znamená, vrstvu po vrstvě, rozebíráme v článku evropská suverénní AI.

Pět kontrol, než nástroj schválíš

Udělej je před pilotem, ne po zavedení. Zaberou jedno odpoledne.

1. Najdi smlouvu o zpracování osobních údajů. Pokud žádná není, je nástroj ze hry pro všechno kromě veřejných materiálů.
2. Prohledej podmínky na „train“. Přečti si každý výskyt, včetně těch o „service improvement“, což je často totéž v hezčím kabátě.
3. Vyžádej si seznam dalších zpracovatelů. S regiony a právnickými osobami. Pak spočítej mateřské firmy mimo EU, ne abys je vyřadil, ale abys to číslo znal.
4. Zeptej se, co se stane s promptem po odpovědi. Jak dlouho se uchovává, kdo ho vidí a jestli to jde vypnout.
5. Ověř, co by musely říkat tvoje vlastní informace o zpracování. Pokud ten odstavec nedokážeš poctivě napsat, máš odpověď, a přišla před smlouvou, ne po ní.

Na první průchod k tomu nepotřebuješ právníka. Potřebuješ někoho s volným odpolednem a zvykem číst doložku, ne landing page. Jakmile nástroj projde těmi pěti kontrolami, zbývá otázka, jaký druh poskytovatele vůbec chceš, a čtyři realistické možnosti srovnává článek srovnání evropských poskytovatelů AI.