Er ChatGPT sikkert, og gemmer den det, jeg skriver, også i Enterprise?

Er ChatGPT sikkert nok til arbejdsbrug? Det afhænger af abonnementet, indstillingerne og af, hvad medarbejderen rent faktisk skriver ind i feltet. De to første ting kan I aftale jer til. Det tredje kan I ikke trække tilbage, når det er sendt.

Samtalen bliver gemt, så den kan findes frem igen. Hvad der derudover sker med den, står i vilkårene for netop det abonnement, I betaler for, og svaret er forskelligt i den frit tilgængelige udgave, i et erhvervsabonnement og i Enterprise.

Datatilsynet forklarer hvorfor: brugerens oplysninger bruges til at levere tjenesten til brugeren, men også til udbyderens egne formål, for eksempel til at videreudvikle værktøjet. Derfor kan man komme til at dele helbredsoplysninger, CPR-nummer, oplysninger om sine børn og øvrige personoplysninger med udbyderen.

Er ChatGPT sikkert nok til at behandle personoplysninger?

Ikke i den frit tilgængelige udgave. Digitaliseringsstyrelsens guide til offentlige myndigheder er utvetydig: personoplysninger må kun indtastes i generative AI-værktøjer, hvis værktøjet er vurderet og godkendt til brug til personoplysninger, og de må ikke indtastes i værktøjer, som er gratis tilgængelige via offentlige hjemmesider.

Det samme gælder fortrolige oplysninger. De må heller ikke indtastes i generative AI-værktøjer, som er gratis tilgængelige via offentlige hjemmesider, og i en løsning, I selv har valgt, kræver de en forudgående risikovurdering. Guiden tilføjer, at risikovurderingen bør genbesøges regelmæssigt, så den aktuelle anvendelse svarer til de accepterede risici.

Læg mærke til rækkefølgen. Vurderingen kommer først, brugen bagefter. Det er den rækkefølge, der oftest bliver vendt om i praksis, fordi værktøjet er tilgængeligt længe før beslutningen er truffet.

Guiden er skrevet til offentlige myndigheder, men kravet bag den er det samme for private virksomheder. En behandling af personoplysninger skal have et grundlag og en vurdering af risikoen, uanset hvem der behandler. Forskellen er, at kommunen typisk har en DPO til at spørge, og at den private virksomhed ofte ikke har.

Gemmer ChatGPT det, jeg skriver?

En samtale bliver gemt, så du kan finde den frem igen. Hvad der derudover sker med den, afhænger af abonnementet, og svaret er forskelligt fra den ene udbyder til den anden.

OpenAI oplyser om sit API, at data sendt til API'et ikke bruges til at træne eller forbedre modellerne, medmindre kunden udtrykkeligt vælger at dele dem. OpenAI genererer logs til misbrugsovervågning for al brug af API'et og gemmer dem i op til 30 dage, medmindre længere opbevaring er lovpligtig. Kunder kan få Zero Data Retention, hvor kundeindhold holdes ude af de logs.

Oplysningen gælder kun API'et, ikke en almindelig konto på en offentligt tilgængelig hjemmeside, som er en anden aftale med andre indstillinger. Slå det op i vilkårene for præcis det abonnement, I betaler for, skriv svaret ned, og gem det sammen med jeres fortegnelse over behandlingsaktiviteter.

Hvad er forskellen på en privat konto og et erhvervsabonnement?

Uanset kolonnen ligger ansvaret for oplysningerne hos jer. Leverandøren behandler på jeres instruks. I bestemmer formålet, og I hæfter for beslutningen om, hvad der må sendes.

Tabellen er også en huskeliste, når I skal vurdere et abonnement. Fire spørgsmål afgør det meste: hvem er part i aftalen, bliver indholdet brugt til at træne modeller, hvor længe bliver det gemt, og hvor bliver det behandlet. Står svaret ikke i vilkårene, er svaret i praksis nej, indtil leverandøren skriver det ned.

Hvad siger Datatilsynet om at indtaste oplysninger i AI-værktøjer?

Tilsynet anbefaler, at man undgår at indtaste fortrolige og følsomme personoplysninger og øvrige oplysninger, der ikke ønskes delt. Begrundelsen er praktisk snarere end principiel: i mange tilfælde vil det være praktisk umuligt eller meget besværligt at få kontrol over, hvordan ens oplysninger efterfølgende bliver brugt.

Dertil kommer et forhold, der sjældent bliver nævnt i en leverandørbrochure. Udbyderen eller udvikleren af værktøjet har ikke altid fuld indsigt i, hvordan AI-værktøjets maskinrum egentligt fungerer. Når leverandøren selv tager det forbehold, bør jeres risikovurdering også tage det.

Digitaliseringsstyrelsen tilføjer et punkt, der ofte bliver overset: der kan stadig være tale om personhenførbare oplysninger, selv om navnene er fjernet. En sag kan være genkendelig på datoer, adresse og forløb alene.

Hvad betyder Business, Team og Enterprise for jeres ansvar?

Et erhvervsabonnement flytter aftalen fra den enkelte medarbejder til organisationen og giver jer administratorkontrol, som en privatkonto ikke giver. Det er en reel forbedring, og det er typisk første skridt, når en virksomhed opdager, hvor mange private konti der allerede er i brug.

Tre ting følger af det:

• Løsningen skal vurderes og godkendes, før personoplysninger må indtastes i den.
• Vurderingen skal genbesøges regelmæssigt, så den svarer til den måde, værktøjet faktisk bliver brugt på.
• Aftalen med leverandøren skal være skriftlig og opfylde kravene i databehandleraftalen efter artikel 28.

Et abonnement gør ikke indholdet uskadeligt. Det er stadig muligt at skrive en hel personsag ind i feltet, og abonnementet kan ikke se forskel.

Hvad kan I gøre i denne uge?

Start med at finde ud af, hvilke konti der faktisk er i brug. De fleste organisationer undervurderer tallet, fordi private konti ikke figurerer nogen steder i IT-afdelingens oversigt.

Skriv derefter én linje ned per værktøj: hvem har aftalen, hvad er vurderet, og hvad må sendes. Den linje er både jeres beslutning og jeres dokumentation, hvis nogen spørger.

Giv til sidst medarbejderne en regel, de kan huske midt i en travl dag. Anders Andersen i kommunen, der skal have hjælp til et svarbrev, kan bede om formuleringen uden at give sagens oplysninger med. Uden navn, uden CPR-nummeret 240571-0000 og uden anders@havnia.dk bliver udkastet lige så brugbart, bare uden at en eneste personoplysning forlader huset.

Vil I sammenligne værktøjerne, står forskellene på ChatGPT, Copilot, Gemini og Claude og GDPR.

Se også: hvad Copilot er, og hvilke data den kan se, generativ AI på arbejdspladsen og browserudvidelsen på produktsiden.