সংক্ষেপে, কোম্পানির তথ্য নিয়ে ChatGPT ব্যবহার করা কি নিরাপদ?
এটি তিনটি বিষয়ের ওপর নির্ভর করে: কোন অ্যাকাউন্ট বা প্ল্যান ব্যবহার করা হচ্ছে, সেই প্ল্যানের তথ্য-সংক্রান্ত শর্তে কী বলা আছে এবং মানুষ কী তথ্য দিচ্ছে। একই টুল অনুমোদিত ব্যবসায়িক প্ল্যানে প্রকাশ্য তথ্য দিয়ে খসড়া তৈরির জন্য গ্রহণযোগ্য হতে পারে, আবার ব্যক্তিগত অ্যাকাউন্টে গ্রাহকের চুক্তি নিয়ে কাজ করার জন্য অগ্রহণযোগ্য হতে পারে।
যুক্তরাজ্যের জাতীয় সাইবার নিরাপত্তা কেন্দ্র March 2023-এ মূল বিষয়টি জানিয়েছিল: মডেল সরবরাহকারী সংস্থা প্রশ্নটি দেখতে পায়, এবং তারা সর্বসাধারণের জন্য উন্মুক্ত মডেলকে করা প্রশ্নে সংবেদনশীল তথ্য না দেওয়ার পরামর্শ দিয়েছিল। এরপর সরবরাহকারীদের শর্তাবলি বদলেছে, কিন্তু তথ্য কোথায় যাচ্ছে তা জানতে হবে—এই নীতি এখনও বহাল। এই পাতায় সাধারণ তথ্য দেওয়া হয়েছে, আইনি পরামর্শ নয়।
প্ল্যান বেছে নিন
কাজের জন্য কোন ধরনের অ্যাকাউন্ট অনুমোদিত তা ঠিক করুন। ব্যক্তিগত অ্যাকাউন্টের বিষয়টি প্রায়ই নীতিমালার বাইরে থেকে যায়।
শর্তাবলি পড়ুন
প্রশিক্ষণে তথ্যের ব্যবহার, তথ্য কতদিন রাখা হয়, প্রশাসনিক নিয়ন্ত্রণ এবং কোথায় তথ্য প্রক্রিয়া করা হয়, তা বিক্রেতার নিজস্ব পাতায় যাচাই করুন।
তথ্য শ্রেণিবদ্ধ করুন
কোন তথ্য সর্বসাধারণের জন্য, অভ্যন্তরীণ, গোপনীয় ও ব্যক্তিগত, তা সহজ উদাহরণ দিয়ে নির্ধারণ করুন।
নিয়ম নির্ধারণ করুন
যে পরিষেবা পরিকল্পনাই ব্যবহার করা হোক, কোন তথ্য কখনোই দেওয়া যাবে না তার একটি ছোট তালিকা লিখুন।
প্রশিক্ষণ দিন ও যাচাই করুন
কাল্পনিক তথ্য দিয়ে অনুশীলন করুন এবং বাস্তব ব্যবহার নিয়ম মেনে হচ্ছে কি না পর্যালোচনা করুন।
কোন ধরনের প্ল্যান নেওয়া হয়েছে, তার ওপর কি আপনার তথ্য কীভাবে ব্যবহৃত হয় তা বদলে যায়?
হ্যাঁ, সরবরাহকারীরা সাধারণত ব্যক্তিগত ও ব্যবসায়িক পণ্যের জন্য আলাদা তথ্য ব্যবহারের শর্ত প্রকাশ করে, তাই আপনি ঠিক যে প্ল্যানটি ব্যবহার করছেন, তার শর্ত দেখুন। Anthropic-এর 18 August 2026 তারিখের গোপনীয়তা কেন্দ্রে বলা হয়েছে, পূর্বনির্ধারিতভাবে তারা বাণিজ্যিক পণ্যে দেওয়া তথ্য বা সেখান থেকে পাওয়া ফলাফল নিজেদের মডেল প্রশিক্ষণে ব্যবহার করবে না; ব্যক্তিগত ব্যবহারের প্ল্যানের জন্য আলাদা একটি নিবন্ধের নির্দেশ দেওয়া হয়েছে। Google-এর Workspace গোপনীয়তা কেন্দ্রে বলা হয়েছে, গ্রাহকের আগাম অনুমতি বা নির্দেশ ছাড়া Workspace গ্রাহকের তথ্য মডেল প্রশিক্ষণে ব্যবহার করে না।
OpenAI-এর API-সংক্রান্ত নথিতে বলা হয়েছে, আপনি সম্মতি না দিলে API-তে পাঠানো ডেটা তাদের মডেলকে প্রশিক্ষণ দিতে বা উন্নত করতে ব্যবহার করা হয় না। আরও বলা হয়েছে, অপব্যবহার পর্যবেক্ষণের লগ সাধারণভাবে সর্বোচ্চ 30 দিন রাখা হয়। 16 October 2026 তারিখে যাচাই করার সময় আমরা ব্যবসায়িক ও সাধারণ গ্রাহকদের জন্য ChatGPT-এর গোপনীয়তা-সংক্রান্ত পৃষ্ঠাগুলো খুলতে পারিনি। তাই এখানকার কোনো সারাংশের ওপর নির্ভর না করে, আপনার দল যে ChatGPT পরিকল্পনা ব্যবহার করে তার পৃষ্ঠাগুলো সরাসরি পড়ুন।
কর্মীদের কখনোই ChatGPT-তে কী পেস্ট করা উচিত নয়?
নির্দিষ্ট অনুমোদিত প্রক্রিয়া না থাকলে কিছু তথ্য কোনো সাধারণ AI টুলেই দেওয়া উপযুক্ত নয়। অধিকাংশ ছোট দলের প্রশিক্ষণের জন্য একটি কার্যকর প্রাথমিক ব্যবস্থা হলো কখনোই দেওয়া যাবে না এমন তথ্যের ছোট তালিকা, আর ব্যতিক্রমী পরিস্থিতিতে প্রশ্নের উত্তর দেওয়ার জন্য একজন দায়িত্বপ্রাপ্ত ব্যক্তি।
পাসওয়ার্ড ও কী
প্রবেশের পরিচয়তথ্য, API কী, প্রবেশের কোড এবং নিরাপত্তাসংক্রান্ত বিবরণ।
বিশেষ শ্রেণির ব্যক্তিগত তথ্য
যে কারও স্বাস্থ্য, বায়োমেট্রিক এবং একই ধরনের সংবেদনশীল তথ্য।
ক্লায়েন্টের গোপনীয় উপকরণ
চুক্তি বা গোপনীয়তা চুক্তির আওতায় সীমাবদ্ধ কোনো কিছু, যদি না গ্রাহক সম্মতি দিয়ে থাকেন।
অপ্রকাশিত আর্থিক তথ্য
ফলাফল, চুক্তির শর্ত বা মূল্যসংক্রান্ত তথ্য যা এখনো প্রকাশ করা হয়নি।
কর্মীসংক্রান্ত বিষয়
নাম উল্লেখ করা কর্মীদের শৃঙ্খলাভঙ্গ, অভিযোগ বা কাজের ফলাফলসংক্রান্ত বিবরণ।
এটি কোনো কাজের ভূমিকার সঙ্গে কীভাবে যুক্ত, তা দেখতে চান?
দলের জন্য পরিকল্পিত পরীক্ষামূলক ব্যবহারের সুযোগটি দেখুন ↗আরও নিরাপদ প্রম্পট কেমন হয়?
কাল্পনিক 20 জনের প্রতিষ্ঠান কপারফিল্ড কনসাল্টিংয়ে একজন পরামর্শক গ্রাহকের সাক্ষাৎকারের সারসংক্ষেপ তৈরিতে সাহায্য চান। ঝুঁকিপূর্ণ পদ্ধতিতে গ্রাহকের নাম, নাম উল্লেখ করা এক কর্মীর অভিযোগ এবং অপ্রকাশিত রাজস্বের পরিসংখ্যানসহ পুরো লিখিত প্রতিলিপি ব্যক্তিগত অ্যাকাউন্টে পেস্ট করা হয়।
নিরাপদতর সংস্করণে প্রতিষ্ঠানের অনুমোদিত ব্যবসায়িক প্ল্যান ব্যবহার করা হয়, নাম ও সংখ্যাগত তথ্য সরিয়ে দিয়ে বলা হয়: "পরিচয় মুছে দেওয়া এই নোটগুলো থেকে মূল বিষয়গুলো পাঁচটি বুলেট পয়েন্টে সংক্ষেপ করুন। যা বলা নেই, তা অনুমান করবেন না।" এরপর পরামর্শক প্রতিটি পয়েন্ট নোটের সঙ্গে মিলিয়ে দেখেন। কোন প্ল্যান অনুমোদিত এবং গ্রাহকের তথ্য ব্যবহারের জন্য সংশ্লিষ্ট কাজের প্রধানের সম্মতি লাগবে, তা প্রতিষ্ঠানের নীতিমালায় বলা আছে।
ব্যক্তিগত তথ্য ও তথ্য সুরক্ষা আইনের ক্ষেত্রে কী করণীয়?
কর্মীরা ব্যক্তিগত তথ্য দিলে, তথ্য সুরক্ষায় আপনার দায়বদ্ধতা যথারীতি প্রযোজ্য হবে; AI তা দূর করে না। NIST-এর জেনারেটিভ AI প্রোফাইলে তথ্যের গোপনীয়তাকে জেনারেটিভ AI-এর একটি ঝুঁকি হিসেবে উল্লেখ করা হয়েছে, যার মধ্যে ব্যক্তিগত বা সংবেদনশীল তথ্য ফাঁস ও অনুমতি ছাড়া প্রকাশও রয়েছে। যুক্তরাজ্যে ICO, AI ও তথ্য সুরক্ষা নিয়ে নির্দেশনা প্রকাশ করে; 15 March 2023 তারিখের সারসংক্ষেপ পাতায় বলা হয়েছে, তথ্য (ব্যবহার ও প্রবেশাধিকার) আইন প্রণয়নের পর নির্দেশনাটি পর্যালোচনা করা হচ্ছে। বেশি ঝুঁকির যেকোনো বিষয়ে বিশেষজ্ঞের পরামর্শ নিন।
Tosheo.ai কোথায় কাজে লাগে?
ব্যবহারিক পাঠের অংশ হিসেবে তথ্য ব্যবহারের সীমা শেখানোর জন্য Tosheo.ai তৈরি করার কাজ চলছে। এতে কাল্পনিক বা অনুমোদিত উপকরণ ব্যবহার করা হবে, যাতে বাস্তব তথ্য নিয়ে সিদ্ধান্ত নেওয়ার আগেই মানুষ সেই সিদ্ধান্ত নেওয়ার অনুশীলন করতে পারেন। পরিকল্পিত পণ্যের প্রতিশ্রুতি হলো, গ্রাহকের নথি প্রতিটি কোম্পানির জন্য আলাদা রাখা হবে, অ্যাকাউন্ট বন্ধ হলে মুছে ফেলা হবে এবং মডেল প্রশিক্ষণে কখনোই ব্যবহার করা হবে না। এগুলো নির্মাণ-পূর্ব পর্যায়ের একটি পণ্যের প্রতিশ্রুতি, নিরীক্ষিত নিয়ন্ত্রণব্যবস্থা নয়।
কখন Tosheo.ai সমাধান নয়?
প্রশিক্ষণ আপনার AI পরিষেবার প্যাকেজ বেছে দেয় না, তথ্য প্রক্রিয়াকরণ চুক্তি নিয়ে দরকষাকষি করে না বা ঝুঁকি মূল্যায়ন করে না। নিরাপত্তা পর্যালোচনা, তথ্য সুরক্ষার ওপর প্রভাব মূল্যায়ন বা চুক্তির শর্ত দরকার হলে আপনার তথ্যপ্রযুক্তি, আইন বা তথ্য সুরক্ষা বিভাগের দায়িত্বপ্রাপ্ত ব্যক্তির সঙ্গে কাজ করুন। চালুর সময় Tosheo.ai একবার প্রবেশ করে একাধিক পরিষেবা ব্যবহারের সুবিধা বা বৃহৎ প্রতিষ্ঠানের জন্য চুক্তি দেবে না।
উৎস ও পরিধি
যুক্তরাজ্যের NCSC, ChatGPT ও বৃহৎ ভাষা মডেল: ঝুঁকি কী?, 14 March 2023 ↗
OpenAI API নথি, আপনার তথ্য, যাচাই করা হয়েছে 16 October 2026 ↗
NIST AI 600-1, জেনারেটিভ AI প্রোফাইল, July 2024 ↗
ICO, AI ও তথ্য সুরক্ষা সংক্রান্ত নির্দেশিকা, 15 March 2023, পর্যালোচনাধীন ↗