Krátká odpověď: Do ChatGPT ani jiného AI nástroje nevkládejte hesla, kódy z SMS, údaje z platební karty, přístup do banky, celé doklady, citlivé zdravotní informace ani neveřejné informace z práce. AI může pomoci s textem nebo vysvětlením, ale citlivé údaje před vložením vždy odstraňte nebo nahraďte obecnými slovy.
Proč si dávat pozor, co do AI píšete
AI chaty vypadají jako soukromá konverzace, ale nejsou vhodným místem pro ukládání tajemství. Záleží na konkrétní službě, jejím nastavení, typu účtu i na tom, zda nástroj používáte soukromě nebo přes zaměstnavatele či školu.
Bezpečné pravidlo je jednoduché: do AI vkládejte jen takové informace, u kterých by vám nevadilo, kdyby je viděl člověk mimo váš nejbližší okruh. Neznamená to, že se váš dotaz automaticky zveřejní. Znamená to, že citlivé údaje je rozumné do podobných služeb vůbec neposílat.
Údaje, které do AI chatu nepatří
1. Hesla, ověřovací kódy a přístupy k účtům
Nikdy nevkládejte:
- hesla k e-mailu, sociálním sítím, e-shopům nebo pracovním systémům,
- kódy z SMS, e-mailu nebo ověřovací aplikace,
- záložní kódy pro dvoufázové ověření,
- odpovědi na bezpečnostní otázky,
- celé přihlašovací údaje nebo snímek obrazovky, na kterém jsou vidět.
AI nepotřebuje znát skutečné heslo, aby vám poradila. Místo věty „Moje heslo je…“ napište například: „Jak vytvořit silné heslo, které si zapamatuji?“
2. Bankovní a platební údaje
Nezadávejte číslo platební karty, bezpečnostní kód karty, přihlašovací údaje do bankovnictví ani údaje, které umožňují ověřit nebo provést platbu. Opatrní buďte také u fotografií faktur, výpisů a potvrzení o platbě. Mohou obsahovat jméno, adresu, číslo účtu, variabilní symbol nebo jiné údaje.
Potřebujete-li vysvětlit bankovní zprávu, překopírujte jen její obecnou část a nahraďte konkrétní údaje například slovy [jméno], [číslo účtu] a [částka].
3. Doklady a jednoznačné identifikační údaje
Do chatu nevkládejte fotografie ani celé přepisy občanského průkazu, pasu, řidičského průkazu nebo rodného listu. Nevhodné je posílat také rodné číslo, číslo dokladu, přesnou adresu bydliště nebo kombinaci údajů, podle které lze člověka snadno poznat.
Pokud například potřebujete poradit s formulářem, stačí popsat, které koloně nerozumíte. Není nutné posílat vyplněný formulář.
4. Zdravotní a velmi osobní informace
AI může obecně vysvětlit lékařský pojem nebo pomoci připravit otázky pro lékaře. Neměla by ale dostávat kompletní zdravotní dokumentaci, výsledky vyšetření se jménem a dalšími identifikačními údaji ani podrobný příběh, podle kterého lze poznat konkrétního člověka.
Zdravotní rada z AI navíc nenahrazuje lékaře. Pokud jde o vážný, náhlý nebo zhoršující se zdravotní problém, obraťte se na zdravotníka.
5. Citlivé informace o dětech a dalších lidech
Nezadávejte celé jméno dítěte spolu s věkem, školou, adresou, fotografií, zdravotními potížemi nebo rodinnou situací. Stejně opatrní buďte u partnerů, příbuzných, sousedů a kolegů. Neměli byste do AI vkládat jejich soukromé zprávy nebo fotografie bez jejich vědomí.
Místo „Můj syn Jan Novák ze 7. B má tento problém…“ napište: „Dítě na druhém stupni má tento problém…“
6. Neveřejné informace z práce, školy a organizací
V práci může jít o smlouvy, cenové nabídky, seznamy zákazníků, interní e-maily, plány, zdrojové kódy, údaje o pacientech nebo žácích či jiné neveřejné materiály. I když chcete jen opravit pravopis nebo shrnout dlouhý dokument, nejprve si ověřte pravidla svého zaměstnavatele nebo školy.
Některé organizace mají vlastní schválený AI nástroj s nastavením pro práci s interními daty. To ale neznamená, že je možné do něj bez omezení vkládat vše. Řiďte se interními pravidly a při pochybnosti se zeptejte nadřízeného, IT podpory nebo člověka odpovědného za ochranu dat.
Jak se AI zeptat bezpečněji
Často nemusíte sdělovat skutečné údaje vůbec. Pomůže takzvané anonymizování: konkrétní informace nahradíte obecnými značkami.
- Jméno nahraďte výrazem [jméno].
- Adresu nahraďte výrazem [adresa].
- Číslo účtu, faktury nebo smlouvy nahraďte výrazem [číslo].
- Datum narození nahraďte přibližným věkem, pokud je pro dotaz důležitý.
- Název firmy, školy nebo úřadu nahraďte obecným označením.
Například místo vložení celé smlouvy můžete napsat: „V nájemní smlouvě je odstavec o výpovědi. Jaké otázky si mám položit, než mu budu rozumět?“ AI vám může nabídnout seznam bodů k ověření, aniž by dostala celý dokument.
Rychlá kontrola před odesláním
- Zastavte se. Je v textu něco, co by mohl někdo zneužít?
- Vymažte identifikátory. Jména, adresy, čísla dokladů, účtů, smluv a údaje o dětech nahraďte obecnými slovy.
- Zkontrolujte přílohy a obrázky. Na snímku obrazovky mohou být otevřené e-maily, telefonní čísla, upozornění nebo údaje v horní liště.
- Zvažte, zda AI vůbec potřebujete. U citlivého problému může být lepší zeptat se banky, lékaře, úřadu, školy nebo důvěryhodného odborníka.
- Ověřte odpověď. AI se může splést, zvlášť u zdraví, práva, financí a důležitých rozhodnutí.
Co když už jsem citlivý údaj poslal?
Nepropadejte panice, ale jednejte podle toho, co jste odeslali. Pokud šlo o heslo, ihned ho změňte všude, kde jste ho používali. Pokud šlo o kód pro přihlášení nebo platbu, nepoužívejte ho a při obavě kontaktujte přímo banku nebo danou službu přes její oficiální aplikaci či web.
U citlivého pracovního dokumentu informujte co nejdříve odpovědnou osobu ve své organizaci. U údajů o dítěti nebo jiné osobě si poznamenejte, co přesně jste vložili, a další postup zvažte podle pravidel dané služby a závažnosti situace.
Pomůcka na závěr: AI je dobrá na vysvětlení, návrhy a práci s obecnými informacemi. Není to trezor na hesla, doklady, finance ani rodinné tajemství.