Pravidlo „kdyby to uniklo“

Pravidlo „kdyby to uniklo“ je rychlý test před vložením čehokoli do AI: co by se stalo, kdyby tento soubor unikl na internet? Nic znamená nahrát, nepříjemnost anonymizovat, průšvih nenahrávat.

Proč to manažera zajímá

Bezpečnostní směrnice na dvacet stran nikdo při práci nečte. Jedna otázka, kterou si člověk položí za pět vteřin, funguje i ve spěchu a nevyžaduje právní vzdělání. Je to pravidlo z kurzu Masterclass: Claude pro byznys, které učíme v úvodním modulu, a místo strachu z AI dává lidem jasný postup.

Jak to vypadá v praxi

Pravidlo dělí data do tří skupin. Nikdy: hesla, přístupové klíče, čísla karet, rodná čísla, zdravotní údaje. Jen anonymizovaně: data zákazníků a zaměstnanců, smlouvy pod doložkou mlčenlivosti, ceníky dodavatelů. Volně: veřejné informace a interní texty bez osobních údajů. Obchodnice tak může nechat AI přepsat prezentaci produktu, ale tabulku s kontakty klientů nejdřív anonymizuje. Pravidla pro první projekt v Claude jsou v článku Chatovat umí každý.

Na co si dát pozor

  • Pravidlo nenahrazuje firemní pravidla. Když firma stanoví přísnější, platí ta.
  • Platí i pro snímky obrazovky, přepisy porad a přeposlané e-maily, nejen pro soubory.

Podrobně v článku

Související pojmy

  • Anonymizace a pseudonymizace

    Anonymizace a pseudonymizace jsou dva způsoby, jak před vložením do AI odstranit z dat, komu patří. Anonymizace identifikátory nevratně odstraní, pseudonymizace je nahradí kódy, které jde s klíčem zpětně přiřadit.

  • Ochrana dat a důvěrnost

    Ochrana dat a důvěrnost jsou pravidla, která určují, jaká firemní data smí do AI, v jakém nástroji a za jakých podmínek. Základem je firemní účet místo osobního a pravidlo nevkládat nic, co by nesmělo uniknout.

  • Červené linie

    Červené linie jsou činnosti a data, které se na AI nedelegují vůbec, ani s kontrolou: platby, hesla, bankovnictví, odeslání bez kontroly a rozhodnutí o lidech. V kurzu jde o pevný seznam pro Chrome, computer use i agenty.

  • Únik dat

    Únik dat je nechtěné vynesení firemních nebo osobních dat mimo firmu, při práci s AI nejčastěji agentem s příliš širokým přístupem, sdíleným odkazem nebo přes osobní účet zaměstnance.

  • API klíč

    API klíč je tajný řetězec znaků, kterým se program prokazuje službě při volání jejího API. Funguje jako heslo a platební karta zároveň – kdo ho má, pracuje vaším jménem a na váš účet.

  • GDPR a osobní údaje

    GDPR je evropské nařízení o ochraně osobních údajů, které platí i pro to, co vkládáte do AI. Vyžaduje právní důvod, jen nezbytná data a smlouvu s poskytovatelem, který údaje zpracovává za vás.

Kde to učíme

Pojem z kurzu Masterclass: Claude pro byznys. Prakticky ho procházíme v modul 0: Základna: účty, plány, instalace. Na reálných úlohách z vaší firmy, česky a bez technického zázemí.

Prohlédnout moduly kurzu