Problem kopiuj-wklej
77% korporacyjnych użytkowników AI kopiuje dane do zapytań chatbotów. To nie zachowanie marginesowe. To domyślny sposób, w jaki pracownicy korzystają z narzędzi AI w pracy.
Schema jest prosta. Pracownik staje przed zadaniem. Otwiera dokument, kopiuje odpowiedni fragment i wkleja go do ChatGPT. Otrzymuje przydatną odpowiedź.
Żaden etap tego procesu nie filtruje danych osobowych. Wklejenie następuje zanim zapyta ona: „czy to zawiera dane osobowe?”. Zanim przeczyta odpowiedź AI, transmisja jest już zakończona.
Badania Cyberhaven wykazały, że niemal 40% plików przesyłanych do narzędzi AI zawiera dane osobowe lub dane kart płatniczych. Większość takich przesłań nie jest lekkomyślna. Pracownicy po prostu pracują na przydzielonym im pliku. Dane klientów w nim zawarte są przy tym niezamierzone.
Dlaczego szkolenia nie działają na skalę
Szkolenia z zasad bezpieczeństwa mają strukturalne ograniczenia. Próbują zmienić nawykowe zachowania przez cykliczną edukację.
Problem tkwi w przerwach między sesjami szkoleniowymi. Większość programów korporacyjnych odbywa się raz w roku. Pracownik przeszkolony w zakresie obsługi danych AI w styczniu, w październiku działa już na autopilocie. Pamięć zanika. Nawyki trwają.
Proponowana w marcu 2025 roku aktualizacja zasad bezpieczeństwa HIPAA to odzwierciedla. Wymaga corocznych audytów szyfrowania — nie tylko corocznych szkoleń. Regulatorzy oczekują, że to kontrole techniczne będą podstawowym zabezpieczeniem. Szkolenia mają pełnić rolę uzupełniającą.
Narzędzia AI pogłębiają ten problem. Zachowanie jest nowe. Pracownicy nie wyrobili sobie nawyków obsługi danych w AI dekadę temu tak jak w przypadku e-maila. A wycieki są niewidoczne. Pracownik widzi pomocną odpowiedź. Nie pojawia się żaden komunikat o błędzie. Żadna natychmiastowa negatywna informacja zwrotna.
Bez informacji zwrotnej zachowanie się nie koryguje.
Jak rozszerzenie przeglądarki przechwytuje wklejanie
Rozszerzenie Chrome działa na poziomie schowka systemowego. Siedzi między akcją kopiowania a polem tekstowym narzędzia AI.
Przechwycenie działa następująco. Pracownik kopiuje tekst ze swojej aplikacji roboczej. Przełącza się na kartę ChatGPT i wkleja. Rozszerzenie wykrywa dane osobowe w zawartości schowka w momencie wklejania — zanim treść pojawi się w polu tekstowym.
Pojawia się okno podglądu. Pokazuje dokładnie, co zostanie zmienione:
„Imię klienta 'Maria Schmidt' → '[PERSON_1]'; E-mail 'maria.schmidt@firma.de' → '[EMAIL_1]'”
Pracownik może zatwierdzić anonimizowaną wersję. Może też anulować, jeśli zamiana nie pasuje do jego zadania.
Ten projekt służy dwóm celom. Po pierwsze, jest przejrzysty. Pracownicy widzą, co robi narzędzie. Buduje to zaufanie i nie daje wrażenia, że kontrole prywatności są inwigilacją. Po drugie, decyzja o klasyfikacji staje się jawna. Człowiek potwierdza każdy krok anonimizacji. Decyzja nie jest zautomatyzowana.
Praktyczny przykład
Weźmy zespół obsługi klienta europejskiej firmy e-commerce. Agenci używają ChatGPT do tworzenia odpowiedzi. Wklejają e-maile klientów zawierające imiona i nazwiska, numery zamówień i adresy.
Gdy rozszerzenie jest aktywne, każde wklejenie uruchamia kontrolę anonimizacji. Agent wysyła zanonimizowany prompt. Odpowiedź ChatGPT odwołuje się do zanonimizowanych tokenów. Agent czyta sugestie i uwzględnia je w faktycznej odpowiedzi.
Jakość obsługi pozostaje wysoka. Zasada minimalizacji danych z art. 5 RODO jest spełniona. Dane osobowe klienta nigdy nie trafiają na serwery OpenAI.
Szkolenia z polityki nie są w stanie osiągnąć tego rezultatu. Kontrola techniczna na poziomie schowka — tak.
Polityka jako uzupełnienie, nie główna kontrola
Szkolenia z polityki mają swoje miejsce. Określają oczekiwania. Budują podstawową świadomość. Ale nie mogą przechwycić wklejenia w czasie rzeczywistym.
Aktualizacja zasad HIPAA sygnalizuje kierunek, w którym zmierza zgodność z przepisami. Weryfikowalne kontrole techniczne — nie tylko udokumentowane programy szkoleniowe. Przedsiębiorstwa polegające wyłącznie na szkoleniach stoją wobec luki audytowej, którą tylko warstwa techniczna może wypełnić.
Zobacz też:
- AI: Główny kanał wycieku danych korporacyjnych
- DLP w przeglądarce dla ChatGPT, Claude i Gemini — porównanie narzędzi 2026