ChatGPT - RODO, dane klientów i bezpieczne korzystanie w firmie

Jak anonimizować dane klientów przed użyciem ChatGPT

Anonimizacja to usunięcie lub zastąpienie informacji, które pozwalają zidentyfikować osobę. W praktyce sklepu wystarczy prosta procedura, którą pracownik wykonuje w kilkanaście sekund przed wklejeniem treści do czatu.

[#chart:nai10b]

1. Usuń dane identyfikujące. Imię, nazwisko, adres, e-mail, telefon, login, numer konta bankowego.

2. Zastąp numery znacznikami. Numer zamówienia i przesyłki zamień na [ZAMÓWIENIE] i [PRZESYŁKA].

3. Uogólnij szczegóły. Zamiast „ul. Długa 5, Kraków” - „klient z Krakowa”, jeśli miasto ma znaczenie, albo nic.

4. Zostaw sedno sprawy. Produkt, problem, termin, oczekiwanie klienta - to wystarczy AI do szkicu odpowiedzi.

5. Uzupełnij dane po wygenerowaniu. Dane konkretnego zamówienia pracownik wstawia w szkic już w systemie obsługi.

[#przyklad] Zamiast: „Dzień dobry, tu Anna Kowalska, zamówienie 123456789, paczka miała być w piątek na Długą 5 w Krakowie, a jej nie ma, tel. 600 000 000”. Wklej: „Klientka pisze, że paczka z [ZAMÓWIENIE] miała dotrzeć w piątek i nie dotarła. Napisz uprzejmą odpowiedź: przeprosiny, informacja, że sprawdzamy status u przewoźnika, i obietnica odpowiedzi do końca dnia roboczego. Ton: rzeczowy, ciepły. Nie obiecuj zwrotu pieniędzy.”

Najwygodniej pracować na gotowej bazie szablonów przygotowanej z AI raz, na zanonimizowanych przykładach - wtedy na co dzień pracownik w ogóle nie musi wklejać wiadomości do czatu. Jak taką bazę zbudować, opisujemy we wpisie o szablonach odpowiedzi na pytania kupujących.

Jak ustawić prywatność ChatGPT w firmie

Ustawienia zależą od planu. Inaczej konfiguruje się konto osobiste pracownika, a inaczej przestrzeń firmową zarządzaną przez administratora.

Konto indywidualne (darmowe, Plus, Pro)

• W ustawieniach kontroli danych wyłącz opcję ulepszania modeli na Twoich rozmowach - domyślnie bywa włączona.

• Przy jednorazowych zadaniach używaj czatu tymczasowego - takie rozmowy nie trafiają do historii i nie służą do trenowania modeli, choć mogą być krótko przechowywane przez dostawcę ze względów bezpieczeństwa.

• Sprawdź funkcję pamięci - jeśli ChatGPT zapamiętuje informacje między rozmowami, przejrzyj je i usuń dane firmowe lub wyłącz pamięć.

• Regularnie usuwaj rozmowy z plikami, gdy praca jest zakończona.

• Włącz uwierzytelnianie wieloskładnikowe na koncie.

Plan firmowy (Business, Enterprise)

• Dane firmy domyślnie nie służą do trenowania modeli - to podstawowa różnica względem kont indywidualnych.

• Sprawdź i zaakceptuj umowę powierzenia przetwarzania danych (DPA) oferowaną klientom biznesowym.

• Administrator zarządza listą pracowników - po odejściu osoby od razu odbierz jej dostęp.

• Własne GPT z wiedzą wewnętrzną udostępniaj tylko w przestrzeni firmy, nigdy publicznie.

• W planach Enterprise sprawdź dostępne opcje przechowywania danych w Europie, jeśli są dla Ciebie wymagane.

[#uwaga] Ustawienia i zasady przetwarzania danych w ChatGPT zmieniają się. Przed wdrożeniem w firmie przeczytaj aktualną politykę prywatności i warunki usługi OpenAI oraz sprawdź ustawienia konta - nie opieraj się na informacjach sprzed kilku miesięcy.

Bezpieczeństwo danych AI - najczęstsze ryzyka w sklepie

Większość incydentów z AI w małych firmach nie wynika z ataku hakerów, tylko z codziennych nawyków: prywatnych kont, wklejania całych eksportów, publikowania tekstu bez sprawdzenia. Poniżej typowe ryzyka i sposoby ich ograniczenia.

[#chart:nai10c]

Osobnym ryzykiem są automatyzacje przez API, np. scenariusz, który przesyła wiadomości od klientów do modelu. Taki przepływ danych osobowych wymaga tej samej analizy co każdy inny podmiot przetwarzający: umowy z dostawcą, minimalizacji danych i wpisu w rejestrze czynności przetwarzania. Klucze API przechowuj w narzędziu automatyzującym z ograniczonym dostępem, nigdy w treści promptów. Raz na kwartał sprawdź, kto ma dostęp do scenariuszy i kluczy, i usuń uprawnienia osób, które już ich nie potrzebują.

Bezpieczne zastosowania ChatGPT w sklepie bez danych osobowych

Ochrona danych nie oznacza rezygnacji z AI. Większość zadań, które dają sprzedawcy najwięcej oszczędności czasu, w ogóle nie wymaga danych klientów:

• opisy i tytuły ofert z parametrów produktu i wytycznych marki,

• baza szablonów odpowiedzi przygotowana raz na zanonimizowanych przykładach pytań,

• analiza sprzedaży na eksporcie z SKU, datami, ilościami i kwotami, bez kolumn z danymi kupującego,

• briefy dla grafika i koncepcje banerów oraz teł do zdjęć produktowych,

• tłumaczenia opisów i regulaminu na rynki zagraniczne, do sprawdzenia przez osobę znającą język.

Gdy zespół zaczyna od tych zastosowań, ryzyko związane z RODO jest niewielkie, a efekty widać od pierwszego tygodnia. Dopiero przy procesach, które naprawdę wymagają danych klienta, np. automatycznej klasyfikacji wiadomości, potrzebna jest pełna analiza prawna i umowa powierzenia z dostawcą.

ChatGPT w firmie - polityka korzystania z AI dla zespołu

Krótka, spisana polityka to najskuteczniejsze zabezpieczenie. Nie musi mieć wielu stron - wystarczy jedna kartka, którą każdy pracownik zna i akceptuje. Omów ją przy wdrożeniu nowej osoby, powieś przy stanowisku obsługi klienta i aktualizuj, gdy zmieniasz plan, narzędzie lub zakres zadań wykonywanych z AI. Poniżej elementy, które warto w niej zawrzeć.

• Konta - do pracy tylko konta firmowe lub zatwierdzone konta indywidualne z wyłączonym trenowaniem.

• Dane - lista „wolno / po anonimizacji / nigdy” jak w tabeli powyżej.

• Weryfikacja - każdy tekst publikowany w ofercie lub wysyłany klientowi sprawdza człowiek.

• Odpowiedzialność - kto administruje kontami, kto aktualizuje zasady, do kogo zgłaszać wątpliwości.

• Incydenty - co zrobić, gdy ktoś wklei dane osobowe: usunąć rozmowę, zgłosić osobie odpowiedzialnej za ochronę danych.

Co zrobić, gdy dane klienta trafiły do ChatGPT

Pomyłki się zdarzają - pracownik w pośpiechu wkleja całą wiadomość albo eksport z danymi kupujących. Ważne, by zespół wiedział, co wtedy zrobić, i nie ukrywał zdarzenia.

1. Usuń rozmowę i wgrane pliki z historii konta.

2. Zgłoś zdarzenie osobie odpowiedzialnej za ochronę danych w firmie lub właścicielowi.

3. Opisz, co się stało - jakie dane, ilu klientów, na jakim koncie i w jakim planie.

4. Oceń ryzyko razem z inspektorem ochrony danych lub prawnikiem, w tym potrzebę zgłoszenia naruszenia do organu nadzorczego.

5. Popraw proces - np. eksport bez danych osobowych albo szablon anonimizacji przy stanowisku obsługi.

RODO a treści generowane przez AI w ofertach

Ochrona danych to jedna strona bezpiecznego korzystania z ChatGPT. Druga to odpowiedzialność za treść. Opis oferty, odpowiedź dla klienta czy post w mediach społecznościowych przygotowane przez AI publikujesz jako sprzedawca. Jeśli model dopisze nieistniejący certyfikat, błędny skład albo obietnicę, której sklep nie realizuje, odpowiadasz za to wobec kupującego i platformy. Dlatego zasada „człowiek zatwierdza przed publikacją” powinna znaleźć się w polityce AI obok zasad ochrony danych.

Jak Vinson pomaga bezpiecznie wdrożyć ChatGPT

Vinson to agencja e-commerce z Bochni, działająca od 2021 r. Jesteśmy Allegro Ads Partner+, Google Partner, Meta Business Partner, certyfikowanym partnerem Base, partnerem Empik Place i autoryzowanym partnerem Shoper. Zaufało nam ponad 500 firm, a nasza średnia ocena to 4,9/5 ze 171 opinii. Nie jesteśmy partnerem OpenAI i nie świadczymy usług prawnych - pomagamy zaprojektować proces pracy z AI tak, by ograniczyć przekazywanie danych osobowych.

Wdrażamy AI w procesach sprzedaży: opisach ofert, obsłudze klienta, grafikach i automatyzacjach z Base. Przy każdym wdrożeniu ustalamy, jakie dane trafiają do modelu, przygotowujemy szablony z anonimizacją i zasady dla zespołu. Umów bezpłatną konsultację - przejrzymy, jak Twój zespół korzysta dziś z AI, i wskażemy, co warto uporządkować.

Najczęściej zadawane pytania

Czy korzystanie z ChatGPT w firmie jest zgodne z RODO?

Może być zgodne, jeśli nie przekazujesz danych osobowych bez podstawy prawnej albo masz umowę powierzenia z dostawcą i odpowiednie zapisy w polityce prywatności. Najbezpieczniej anonimizować dane przed wklejeniem i korzystać z planu firmowego. Szczegóły warto skonsultować z inspektorem ochrony danych.

Czy ChatGPT zapisuje to, co wpisuję?

Tak, rozmowy są przechowywane w historii konta, a w planach indywidualnych mogą służyć do ulepszania modeli, jeśli nie wyłączysz tej opcji. Czat tymczasowy nie trafia do historii, ale może być krótko przechowywany przez dostawcę. W planach firmowych dane domyślnie nie są używane do trenowania modeli.

Czy mogę wkleić do ChatGPT wiadomość od klienta?

Tak, ale po anonimizacji - bez imienia, nazwiska, adresu, telefonu, e-maila i numeru zamówienia. Do przygotowania odpowiedzi AI potrzebuje tylko istoty sprawy. Dane konkretnego zamówienia uzupełnij w systemie obsługi po wygenerowaniu szkicu.

Jak wyłączyć trenowanie ChatGPT na moich danych?

W planach indywidualnych przejdź do ustawień, sekcji kontroli danych, i wyłącz opcję ulepszania modelu na Twoich rozmowach. Przy pojedynczych zadaniach możesz też używać czatu tymczasowego. W planach Business i Enterprise trenowanie na danych firmy jest domyślnie wyłączone.

Czy pracownicy mogą używać prywatnych kont ChatGPT do pracy?

Lepiej tego unikać. Na prywatnym koncie firma nie kontroluje ustawień prywatności ani historii rozmów, a po odejściu pracownika traci dostęp do jego pracy. Jeśli z AI korzysta kilka osób, plan firmowy z panelem administratora jest bezpieczniejszy.

Bezpieczne korzystanie z ChatGPT w firmie to kilka prostych nawyków: anonimizacja, właściwe konto, ustawienia prywatności i spisane zasady dla zespołu. Jeśli chcesz wdrożyć AI w sklepie tak, by chronić dane klientów i nie tracić czasu, skorzystaj z bezpłatnej konsultacji z Vinson. Przegląd zastosowań AI znajdziesz we wpisie ChatGPT w e-commerce - jak pomaga sprzedawcom.