Anonimizacija prije upita: brisanje imena nije dovoljno za siguran AI

Prije lijepljenja poslovnog dokumenta u AI alat provjerite može li se osoba prepoznati i nakon uklanjanja imena. Preporuka AZOP-a za LLM alate upozorava da radno mjesto, datum, lokacija ili opis događaja mogu otkriti identitet te da unos osobnih i povjerljivih podataka zahtijeva prethodnu procjenu i odgovarajuće kontrole.

Najprije svedite upit na podatke nužne za zadatak. Ako stvarni osobni podaci i dalje ostaju u njemu, provjerite je li organizacija odobrila tu svrhu, konkretan alat i račun te uvjete obrade. Kada to ne možete utvrditi, upotrijebite općenit ili izmišljen primjer umjesto stvarnog dokumenta.

Provjera prije slanja upita

Krenite od rezultata koji trebate, a ne od datoteke koju imate. Nacrt neutralnog odgovora često se može dobiti iz kratkog opisa vrste problema; analiza pojedinačnog spora može zahtijevati podatke koje nije dopušteno poslati odabranom alatu. Prije unosa prođite sljedeća pitanja:

1. Svrha: Što točno alat treba napraviti? Ako je dovoljan predložak, sažetak općih pravila ili izmišljena situacija, izostavite stvarni spis. Svaki podatak koji ne mijenja traženi rezultat uklonite.
2. Izravni podaci: Sadrži li tekst ime, OIB, adresu, kontakt, potpis, identifikacijski broj ili podatke treće osobe? U datoteci provjerite i komentare, metapodatke te povijest izmjena; sadržaj koji nije vidljiv na stranici može ostati u učitanoj datoteci.
3. Kontekst: Bi li kolega, klijent ili druga osoba upoznata sa slučajem mogla pogoditi o kome je riječ? Rijetka funkcija, mala poslovnica, točan datum i broj predmeta zajedno mogu izdvojiti osobu i nakon brisanja imena.
4. Alat i račun: Je li baš taj račun odobren za predviđenu vrstu podataka? Utvrdite tko može pristupiti upitu, obrađuje li ga vanjski pružatelj ili podizvršitelj, gdje se pohranjuje i koliko dugo ostaje dostupan.
5. Odluka: Pošaljite najmanji potreban opseg tek kada su sadržaj i uvjeti obrade prihvatljivi. Ako su identitet ili povjerljivi detalji nužni, zatražite odluku odgovorne osobe prije slanja.

Prolazak provjere identiteta sam po sebi ne znači da dokument smijete dijeliti. Ugovor, interni financijski podaci ili poslovna tajna mogu biti povjerljivi i kada ne sadrže podatke o osobi.

Kako redigirati hrvatski poslovni dokument

Uzmimo izmišljenu pritužbu: „Voditeljica jedine poslovnice u malom mjestu prijavila je događaj u petak nakon inventure.” Brisanje njezina imena ostavlja opis po kojemu je suradnici mogu prepoznati. Ako je cilj sastaviti potvrdu primitka pritužbe, prikladniji je upit: „Zaposlenik je podnio pritužbu na postupanje nadređene osobe. Predloži neutralnu strukturu potvrde primitka.” Položaj, mjesto i okolnosti više nisu potrebni za taj zadatak.

U drugom izmišljenom primjeru iz računa se uklanja ime kupca, ali ostaju OIB, IBAN, adresa isporuke i broj računa. Takav izvadak nije anoniman. Za opći podsjetnik na plaćanje dovoljan je upit: „Napiši pristojan predložak podsjetnika na dospjelo plaćanje, bez podataka o kupcu i iznosu.” Ako zadatak zahtijeva izračun iz stvarne evidencije, treba provjeriti odobreni način obrade te evidencije.

Prema uputi CNIL-a o osobnim podacima, identifikacija je moguća i povezivanjem više podataka, a pseudonimizirani podaci ostaju osobni podaci. Oznaka „klijent A” zato ne dokazuje anonimnost ako organizacija čuva vezu s identitetom ili preostali opis omogućuje prepoznavanje. Redakcija treba obuhvatiti i izravne identifikatore i okolnosti koje osobu izdvajaju.

Koji račun dopušta koji sadržaj

Odobrenje se odnosi na određenu uporabu, ne na popularnost alata ili oznaku „poslovni” uz račun. Organizacija može unaprijed zapisati pravilo za svaku kombinaciju računa, svrhe i kategorije podataka. Radna matrica može izgledati ovako:

• Privatni ili javno dostupan račun: Koristite opće informacije i izmišljene primjere. Ne učitavajte spise zaposlenika, podatke klijenata, ugovore ni financijske evidencije samo zato što je ime uklonjeno.
• Poslovni račun bez odobrenja za tu svrhu: Sama vrsta pretplate ne rješava pravnu osnovu ni pitanje pristupa. Dok organizacija ne potvrdi dopuštenu svrhu i kategoriju podataka, postupajte kao da unos stvarnog spisa nije odobren.
• Odobreni interni ili poslovni alat: Unosite samo podatke obuhvaćene odobrenjem i samo u potrebnom opsegu. Poštujte utvrđene kontrole pristupa, ugovorne uvjete, rokove čuvanja i postupak za dokumente s osobnim podacima.

Postavka koja isključuje uporabu upita za treniranje može smanjiti jedan rizik, ali ne odgovara na pitanje tko vidi razgovor ili koliko se sadržaj čuva. Prije učitavanja cijele datoteke provjerite i te uvjete te razmotrite je li dovoljan kratak, redigiran izvadak.

Kada uključiti službenika za zaštitu podataka

Ako organizacija ima službenika za zaštitu podataka, uključite ga prije uvođenja alata koji će redovito obrađivati osobne podatke ili prije proširenja odobrene uporabe na novu svrhu. Dostavite opis zadatka, vrste podataka, predviđeni najmanji opseg unosa, naziv alata i računa te dostupne ugovorne uvjete. Za početnu procjenu obično je dovoljan opis strukture spisa, bez prilaganja stvarnih podataka o osobi.

Službenik i odgovorne osobe mogu zatim razjasniti pravnu osnovu, uloge organizacije i pružatelja usluge, pristup podacima i potrebu za dodatnim mjerama ili procjenom učinka. Mišljenje EDPB-a o AI modelima razlikuje procjenu anonimnosti samog modela od obrade osobnih podataka tijekom njegove uporabe. Zato tvrdnja da je model anoniman ne rješava pitanje smije li se u konkretan upit poslati osobni podatak.

Pročitajte i:

• Armadin dobio 255,5 mil. dolara — kapital stiže prije dokaza prihoda
• Inozemna diploma u Hrvatskoj: mišljenje AZVO-a nije isto što i priznanje
• YouTube monetizacija u Hrvatskoj: prag nije automatsko odobrenje