Bezpieczne dane w AI w pracy: co usunąć przed wysłaniem

Chcesz poprosić AI o szkic odpowiedzi na reklamację. Potrzebuje opisu problemu i zasad obsługi. Numeru karty klienta, adresu domowego i hasła do systemu nie potrzebuje. Przygotowanie materiału zaczyna się przed wklejeniem go do okna rozmowy.

Weźmy fikcyjną notatkę ze sklepu. Wszystkie oznaczenia są wymyślone:

Klient K-18 kupił lampę L-7. Po dwóch dniach przestał działać włącznik.
Prosi o wymianę. Zdjęcie uszkodzenia zostało dostarczone.
Wewnętrzna procedura: najpierw sprawdzamy kompletność zgłoszenia;
decyzję o wymianie podejmuje opiekun reklamacji.

Na takim materiale można ćwiczyć szkic odpowiedzi. Nazwisko, adres i numer prawdziwego zamówienia niczego nie dodają do zadania językowego. Nie wklejaj ich „na wszelki wypadek”, bo ten wypadek właśnie próbujesz ograniczyć.

Ustal miejsce pracy z danymi

Zanim wybierzesz ustawienie prywatności, sprawdź, z jakiego konta korzystasz: prywatnego czy firmowego, oraz czy organizacja dopuściła narzędzie do tego rodzaju informacji. Płatny abonament sam w sobie nie odpowiada na to pytanie.

W aktualnej dokumentacji OpenAI dotyczącej kontroli danych wyłączenie „Improve the model for everyone” jest oddzielone od historii rozmów. OpenAI opisuje też domyślny brak wykorzystywania treści zarządzanych przestrzeni Business, Enterprise i Edu do treningu modeli. Nadal obowiązują ustawienia i zasady organizacji.

To ograniczona informacja o sposobie użycia danych przez dostawcę. Nie zastępuje zgody firmy na przekazanie dokumentu ani oceny umowy, dostępu i okresu przechowywania. Jeśli nie znasz zasad, pracuj na fikcyjnym materiale i zapytaj osobę odpowiedzialną za bezpieczeństwo lub ochronę danych o konkretną kategorię informacji.

Usuń także to, co rozpoznaje osobę pośrednio

Samo zastąpienie nazwiska literą może nie wystarczyć. „Jedyna kierowniczka oddziału w małej miejscowości, wracająca po określonym zabiegu” bywa bardzo rozpoznawalna. W zadaniu o tonie wiadomości wystarczy „osoba zgłaszająca prośbę o zmianę grafiku”.

Przygotuj osobną kopię roboczą. Usuń identyfikatory, dane kontaktowe, tajemnice handlowe i szczegóły niepotrzebne do celu. Zamieniaj je konsekwentnie: klient A powinien pozostać klientem A w całym fragmencie. Inaczej model połączy dwie sprawy, a ty będziesz rozplątywać je ręcznie.

Nie nazywaj automatycznie takiego tekstu anonimowym. Komisja Europejska wyjaśnia, że dane pozwalające ponownie zidentyfikować osobę pozostają danymi osobowymi. Tabela wiążąca oznaczenia z osobami wymaga ochrony. W tym ćwiczeniu ograniczasz przekazywane informacje; ocenę konkretnego zbioru pozostaw osobie odpowiedzialnej za ochronę danych.

OWASP opisuje ujawnienie informacji wrażliwych jako osobną kategorię ryzyka aplikacji AI. Wymienia między innymi dane osobowe, informacje finansowe i poufne dane firmowe. Dopisek „nie ujawniaj” w poleceniu nie powinien być twoim jedynym zabezpieczeniem.

Sprawdź zakres na krótkim, wymyślonym przykładzie. Do zadania o tonie odpowiedzi ktoś przygotował notatkę: „Klient K-18, telefon [NUMER], adres [ADRES], lampa L-7, pęknięty włącznik. Przesłano zdjęcie. Zakup związany z urządzaniem pokoju po leczeniu”. Nawiasy są fikcyjnymi oznaczeniami; nie wstawiaj do ćwiczenia prawdziwych danych.

Oceń, które pola fikcyjnej notatki są potrzebne wyłącznie
do napisania szkicu potwierdzenia przyjęcia reklamacji lampy.
Dla każdego pola podaj: potrzebne / zbędne do tego zadania / wymaga decyzji.
Uzasadnij ocenę związkiem z celem wiadomości.
Przygotuj minimalną notatkę bez danych kontaktowych,
adresu oraz informacji o leczeniu.
Nie oceniaj, czy zbiór spełnia prawne warunki anonimizacji.

Model może pomóc nazwać nadmiarowe pola, ale przygotowanie kopii sprawdź samodzielnie. Informacja o leczeniu nie pomaga napisać potwierdzenia dotyczącego włącznika. Przy prawdziwej sprawie już jej przekazanie do narzędzia byłoby czynnością wymagającą wcześniejszej oceny. Dlatego ten sprawdzian wykonujesz na zmyślonych oznaczeniach, a decyzję o materiale firmowym podejmujesz przed wysyłką.

Jeśli wolisz zacząć bez podobnych dylematów, pierwsze bezpłatne ćwiczenie z AI używa neutralnych danych o warsztatach. Uczysz się pracy z poleceniem, nie ryzykując przy okazji cudzego dossier.

Gotowe polecenie po przygotowaniu notatki

Dopiero do oczyszczonego materiału dodaj zadanie:

Na podstawie fikcyjnej notatki przygotuj szkic odpowiedzi na reklamację.
Potwierdź przyjęcie zgłoszenia i opisz najbliższy krok z procedury.
Nie przyznawaj wymiany, zwrotu ani odpowiedzialności za przyczynę usterki.
Jeśli do wykonania następnego kroku brakuje informacji, wskaż brak
poza szkicem wiadomości. Nie proś o dane, których notatka nie wymaga.
Ton: pomocny i rzeczowy. Maksymalnie 100 słów.

Poprawny wzorzec informuje o sprawdzeniu zgłoszenia. Nie ogłasza decyzji o wymianie, bo ma ją podjąć opiekun. Skontroluj również, czy model nie dopisał prośby o numer dokumentu tożsamości. Imponujący formularz nie poprawia obsługi lampy.

Technikę zachowania zobowiązań rozwija poradnik jak napisać prompt do maila. Przy większej liczbie dokumentów zacznij od kontrolowanego czytania PDF, zamiast przekazywać od razu całe archiwum.

Kontrolę zastosuj także do odpowiedzi. Fikcyjny wadliwy szkic brzmi: „Przyjęliśmy zgłoszenie lampy L-7. Prosimy przesłać numer dokumentu tożsamości. Potwierdzamy wymianę po otrzymaniu numeru”. W notatce nie ma takiej procedury ani zgody na wymianę.

Sprawdź wadliwy szkic z poprzedniego akapitu względem notatki K-18.
Wskaż każdą prośbę o dodatkowe dane i każde nowe zobowiązanie.
Przy każdym elemencie napisz, czy ma podstawę w opisanej procedurze.
Przygotuj poprawioną odpowiedź: przyjęcie zgłoszenia,
sprawdzenie kompletności i przekazanie decyzji opiekunowi.
Nie dodawaj nowych pytań do klienta, jeśli brak danych nie został wykazany.

Poprawiona wiadomość powinna pozbyć się prośby o dokument i obietnicy wymiany. Sprawdź, czy model nie zastąpił ich inną, równie zbędną prośbą. Zadanie nie polega na znalezieniu bardziej eleganckiego sposobu zebrania tych samych danych.

Taką samą ocenę przeprowadź przy wyborze narzędzia AI do pracy. Jeśli potrzebuje szerokiego dostępu do systemu tylko po to, żeby poprawić trzy zdania, zapisz ten koszt organizacyjny w karcie porównania. Dobry wynik językowy nie rozstrzyga o dopuszczalnym zakresie dostępu.

Sprawdź także załączniki i wynik

Przed przesłaniem otwórz kopię dokumentu. Zobacz, czy nie zawiera komentarzy, innych arkuszy albo stron niezwiązanych z zadaniem. Zakrycie nazwiska prostokątem na widoku nie jest dowodem trwałego usunięcia go z pliku. Sprawdź, czy tekst nadal daje się skopiować lub wyszukać.

Po otrzymaniu odpowiedzi oceń, komu wolno ją udostępnić. Wygenerowane podsumowanie może zawierać te same poufne informacje co wejście. Zasady przechowywania stosuj do obu materiałów i sprawdź w używanej usłudze, gdzie zapisano rozmowę oraz pliki.

Na końcu porównaj oczyszczoną notatkę z celem zadania: czy nadal da się napisać odpowiedź, a opiekun zrozumie problem z lampą? Usunięcie potrzebnego warunku utrudni pracę równie skutecznie jak nadmiar danych. Zachowaj zakres informacji wynikający z zadania, a nie najdłuższą albo najkrótszą możliwą wersję.

Jeśli podłączasz systemy firmowe, oddzielnym tematem stają się uprawnienia do wykonania działań. Pokazujemy to w artykule o automatyzacji AI z zatwierdzaniem przez człowieka. Narzędzia omawiane w Kursie AI dobieramy do zadania i jego ograniczeń; kontekst tej pracy znajdziesz na stronie Aeneia. Przy najbliższej notatce zapytaj: „Które informacje zmienią wynik zadania?”. Resztę zostaw poza czatem.

*Dokumentację sprawdzono 30 października 2026 r. To instrukcja pracy na fikcyjnym materiale, a nie ocena prawna konkretnego procesu przetwarzania danych.*