Ikdienas PII Atklāšanas Matemātika
Cyberhaven pētījums atklāja, ka uzņēmumu darbinieki vidēji veic 3,8 jutīgu datu ielīmēšanas darbības ChatGPT vienā lietotājā dienā. 100 cilvēku atbalsta komandai tas ir 380 gadījumi, kad klientu ieraksti katru dienu nonāk ChatGPT.
Katrs gadījums var būt GDPR datu minimizācijas pārkāpums saskaņā ar 5. panta 1. punkta c) apakšpunktu. Šis pants prasa, lai personas informācija būtu "adekvāta, atbilstīga un ierobežota ar to, kas nepieciešams".
Tie nav nepaklausīgi darbinieki, kas ignorē politiku. Rādītājs 3,8 atspoguļo normālu darbu. Aģenti kopē klientu e-pastus, lai sagatavotu atbildes. Viņi ielīmē sūdzību tekstu, lai saņemtu empātiskus ieteikumus. Viņi iekļauj konta informāciju, lai iegūtu kontekstuālas atbildes. Katra ielīmēšana ir derīgs produktivitātes solis, kas gadījumā nes līdzi PII.
Uzvedības Apmācība to Nenovērš
- gada ES audits atklāja, ka 63% ChatGPT lietotāju datu saturēja personu identificējošu informāciju. Tikai 22% lietotāju zināja, ka var atteikties, izmantojot rīka iestatījumus. Lielākā daļa satura, kas ielīmēts AI asistentā, satur PII. Lielākā daļa lietotāju nezina par kontrolēm. Rezultāts ir ikdienas atklāšana plašā mērogā.
Politikas apmācība saskaras ar pamata problēmu. Kopēšanas un ielīmēšanas ieradums ir gadu desmitiem vecs. Lietotāji ir kopējuši un ielīmējuši tekstu kopš savas pirmās datora dienas. AI tērzēšanas rīka pievienošana kā ielīmēšanas mērķis pievieno jaunu galamērķi. Tas nemaina ieradumu.
Politika "neielīmē klientu PII AI asistentā" prasa aģentiem ieviest klasifikācijas soli — "vai šis teksts satur PII?" — ieradumdarbībā, kurai nav dabiskas pauzes. Apmācības efekti mazinās. Kumulatīvais rezultāts no 380 ikdienas ielīmēšanas lēmumiem ir atbilstības risks, ko politika vien nevar noturēt.
Kur Tehniskās Kontroles Darbojas
Labojums darbojas tieši ielīmēšanas darbībā. Pārlūka paplašinājums pārtver starpliktuves saturu tieši brīdī, kad aģents nospiež ielīmēt, pirms teksts sasniedz ievades lauku. Aģents redz priekšskatījuma modāli. Tas parāda, kas tika atklāts un kas tiks anonimizēts pirms teksta nosūtīšanas.
Tas nav bloķējoša kontrole. Aģenti var turpināt, ignorēt vai apstāties. Tā ir pārredzamības pakāpe. Tā pievieno vienu redzamības brīdi citādi automātiskai darbībai.
Iedomājieties vācu e-komercijas atbalsta komandas vadītāju, kas sagatavo atbildes uz klientu sūdzībām. Darbplūsma paliek tāda pati: kopē sūdzību, ielīmē ChatGPT, ģenerē atbildi. Paplašinājums pievieno divu sekunžu pārbaudi. Aģents redz, ka tika atklāti vārdi, adreses un pasūtījumu numuri. Aģents noklikšķina uz turpināt. Rīks saņem anonimizētu versiju. Atbilstības pārkāpums nenotiek.
Mūsu GDPR atbilstības ceļvedis aptver juridisko pamatu šīm kontrolēm. Skatiet arī mūsu AI politikas pret tehniskajām kontrolēm salīdzinājumu un pārlūka DLP ChatGPT ceļvedi ieviešanas detaļām.