ટૂંકમાં, શું કંપનીના ડેટા સાથે ChatGPTનો ઉપયોગ કરવો સુરક્ષિત છે?
તે ત્રણ બાબતો પર આધાર રાખે છે: કયું ખાતું કે યોજના વપરાય છે, તે યોજનાની ડેટા સંબંધિત શરતો શું કહે છે અને લોકો તેમાં કઈ માહિતી મૂકે છે. જાહેર તથ્યો પરથી મુસદ્દો બનાવવા માટે મંજૂર વ્યવસાયિક યોજના પર એ જ સાધન સ્વીકાર્ય હોઈ શકે છે, જ્યારે ગ્રાહકના કરાર માટે વ્યક્તિગત ખાતા પર તેનો ઉપયોગ અસ્વીકાર્ય હોઈ શકે છે.
યુકેના રાષ્ટ્રીય સાયબર સુરક્ષા કેન્દ્રે માર્ચ 2023માં મૂળ મુદ્દો સ્પષ્ટ કર્યો હતો: મોડેલ પૂરું પાડતી સંસ્થાને પૂછવામાં આવેલી માહિતી દેખાય છે, અને તેણે જાહેર મોડેલોને મોકલાતા પ્રશ્નોમાં સંવેદનશીલ માહિતી સામેલ ન કરવાની ભલામણ કરી હતી. ત્યારથી સેવા આપનારાઓની શરતો બદલાઈ છે, પરંતુ ડેટા ક્યાં જાય છે તે તમારે જાણવું જોઈએ એ સિદ્ધાંત હજી લાગુ પડે છે. આ પાનું સામાન્ય માહિતી આપે છે, કાનૂની સલાહ નહીં.
યોજના પસંદ કરો
કામ માટે કયા પ્રકારનું ખાતું મંજૂર છે તે નક્કી કરો. વ્યક્તિગત ખાતાં ઘણી વાર નીતિના દાયરાની બહાર રહી જાય છે.
શરતો વાંચો
વિક્રેતાનાં પોતાનાં પૃષ્ઠો પર તપાસો કે માહિતીનો ઉપયોગ તાલીમ માટે થાય છે કે નહીં, તે કેટલો સમય રાખવામાં આવે છે, વહીવટકર્તા માટે કયાં નિયંત્રણો છે અને માહિતીની પ્રક્રિયા ક્યાં થાય છે.
માહિતીનું વર્ગીકરણ કરો
સરળ ઉદાહરણો સાથે નક્કી કરો કે શું જાહેર, આંતરિક, ગોપનીય અને વ્યક્તિગત છે.
નિયમ નક્કી કરો
ગમે તે યોજના હોય, કઈ માહિતી ક્યારેય દાખલ ન કરવી તેની ટૂંકી યાદી લખો.
તાલીમ આપો અને તપાસો
કાલ્પનિક માહિતી સાથે અભ્યાસ કરો અને વાસ્તવિક ઉપયોગ નિયમ મુજબ થાય છે કે નહીં તેની સમીક્ષા કરો.
શું યોજનાના પ્રકાર પ્રમાણે તમારા ડેટા સાથે શું થાય છે તે બદલાય છે?
હા, વિક્રેતાઓ સામાન્ય રીતે વ્યક્તિગત વપરાશકર્તાઓ અને વ્યવસાયો માટેનાં ઉત્પાદનો માટે માહિતી સંબંધિત અલગ શરતો પ્રકાશિત કરે છે, એટલે તમે જે ચોક્કસ યોજના વાપરો છો તે તપાસો. 18 ઑગસ્ટ 2026ના Anthropicના ગોપનીયતા કેન્દ્ર મુજબ, મૂળભૂત રીતે તે તેના વ્યાવસાયિક ઉત્પાદનોમાં આપેલી માહિતી કે તેમાંથી મળેલાં પરિણામોનો ઉપયોગ તેના મોડેલોને તાલીમ આપવા માટે કરતું નથી, અને વ્યક્તિગત વપરાશકર્તાઓની યોજનાઓ માટે અલગ લેખ તરફ દોરે છે. Googleના Workspace ગોપનીયતા કેન્દ્ર મુજબ, Workspace ગ્રાહકની અગાઉથી મળેલી પરવાનગી કે સૂચના વિના તેના ડેટાનો ઉપયોગ મોડેલોને તાલીમ આપવા માટે કરતું નથી.
OpenAIના API દસ્તાવેજીકરણ મુજબ, તમે સંમતિ ન આપો ત્યાં સુધી APIને મોકલવામાં આવેલો ડેટા તેના મોડેલોને તાલીમ આપવા કે સુધારવા માટે વપરાતો નથી, અને દુરુપયોગની દેખરેખ માટેની નોંધો મૂળભૂત રીતે 30 દિવસ સુધી રાખવામાં આવે છે. અમે 16 October 2026ના રોજ તપાસ કરી ત્યારે OpenAIનાં ChatGPTના વ્યવસાયિક અને વ્યક્તિગત ઉપયોગ માટેનાં ગોપનીયતા પાનાં ખોલી શક્યા નહોતા, તેથી અહીંના સારાંશ પર આધાર રાખવાને બદલે તમારી ટીમ જે ChatGPT યોજના વાપરે છે તેના માટે તે પાનાં સીધાં વાંચો.
કર્મચારીઓએ ChatGPTમાં શું ક્યારેય પેસ્ટ ન કરવું જોઈએ?
કેટલીક માહિતી કોઈ પણ સામાન્ય AI સાધન માટે યોગ્ય નથી, સિવાય કે તેને આવરી લેતી ચોક્કસ, મંજૂર પ્રક્રિયા હોય. મોટાભાગની નાની ટીમો માટે તાલીમનો સારો પ્રારંભિક નિયમ એ છે કે ક્યારેય દાખલ ન કરવી એવી માહિતીની ટૂંકી યાદી હોય અને અસ્પષ્ટ કિસ્સાઓના જવાબ માટે કોઈ જવાબદાર વ્યક્તિ હોય.
પાસવર્ડ અને કીઓ
પ્રવેશ માટેનાં ઓળખપ્રમાણો, API કીઓ, પ્રવેશ કોડ અને સુરક્ષા વિગતો.
વિશેષ શ્રેણીનો વ્યક્તિગત ડેટા
કોઈ પણ વ્યક્તિના સ્વાસ્થ્ય, બાયોમેટ્રિક અને તેવી જ સંવેદનશીલ વિગતો.
ક્લાયન્ટની ગોપનીય સામગ્રી
કરાર અથવા ગોપનીયતા કરાર હેઠળ પ્રતિબંધિત કોઈપણ માહિતી, સિવાય કે ગ્રાહકે સંમતિ આપી હોય.
જાહેર ન કરેલી નાણાકીય માહિતી
હજુ જાહેર ન થયેલાં પરિણામો, સોદાની શરતો અથવા કિંમતો.
કર્મચારીઓ સંબંધિત બાબતો
નામથી ઓળખાતા કર્મચારીઓ વિશે શિસ્તભંગ, ફરિયાદ અથવા કામગીરીની વિગતો.
આ કોઈ ભૂમિકા સાથે કેવી રીતે જોડાય છે તે જોવા માંગો છો?
ટીમ માટે આયોજન હેઠળના અજમાયશી ઉપયોગ વિશે જાણો ↗વધુ સુરક્ષિત પ્રોમ્પ્ટ કેવો હોય છે?
કોપરફિલ્ડ કન્સલ્ટિંગ નામની 20 વ્યક્તિઓની કાલ્પનિક પેઢીમાં એક સલાહકારને ગ્રાહક સાથેની મુલાકાતનો સારાંશ તૈયાર કરવામાં મદદ જોઈએ છે. જોખમી રીતમાં તે ગ્રાહકનું નામ, નામ દર્શાવેલા કર્મચારીની ફરિયાદ અને જાહેર ન કરેલા આવકના આંકડા સહિતનું આખું લિખિત રૂપાંતર વ્યક્તિગત ખાતામાં પેસ્ટ કરે છે.
વધુ સુરક્ષિત સંસ્કરણમાં પેઢીએ મંજૂર કરેલી વ્યવસાયિક યોજનાનો ઉપયોગ થાય છે, નામ અને આંકડા દૂર કરવામાં આવે છે અને પૂછવામાં આવે છે: "આ ઓળખ દૂર કરેલી નોંધોમાંથી મુખ્ય મુદ્દાઓનો સારાંશ પાંચ મુદ્દામાં આપો. જે જણાવેલું નથી તેવું કોઈ અનુમાન ન કરો." ત્યારબાદ સલાહકાર દરેક મુદ્દાને નોંધો સાથે ચકાસે છે. પેઢીની નીતિ જણાવે છે કે કઈ યોજના મંજૂર છે અને ગ્રાહકની માહિતી માટે કામના મુખ્ય જવાબદારની સંમતિ જરૂરી છે.
વ્યક્તિગત માહિતી અને માહિતી સંરક્ષણ કાયદાનું શું?
જો કર્મચારીઓ વ્યક્તિગત ડેટા દાખલ કરે, તો ડેટા સુરક્ષા અંગેની તમારી જવાબદારીઓ સામાન્ય રીતે જ લાગુ પડે છે, અને AI તેમને દૂર કરતું નથી. NISTની જનરેટિવ AI પ્રોફાઇલમાં ડેટાની ગોપનીયતા, જેમાં વ્યક્તિગત કે સંવેદનશીલ ડેટા લીક થવો અને અનધિકૃત રીતે જાહેર થવો સામેલ છે, તેને જનરેટિવ AIના જોખમ તરીકે દર્શાવવામાં આવી છે. યુકેમાં ICO, AI અને ડેટા સુરક્ષા અંગે માર્ગદર્શન પ્રકાશિત કરે છે; 15 March 2023 તારીખના તેના સારાંશ પૃષ્ઠ પર જણાવાયું છે કે ડેટા (ઉપયોગ અને ઍક્સેસ) અધિનિયમને પગલે તેની સમીક્ષા ચાલી રહી છે. વધુ જોખમ ધરાવતી કોઈપણ બાબત માટે સલાહ લો.
Tosheo.aiની ભૂમિકા શું છે?
Tosheo.ai વ્યવહારુ પાઠોના ભાગરૂપે માહિતીની મર્યાદાઓ શીખવવા માટે વિકસાવવાની પ્રક્રિયામાં છે. તેમાં કાલ્પનિક અથવા મંજૂર સામગ્રીનો ઉપયોગ થાય છે, જેથી લોકો વાસ્તવિક માહિતી સાથે આવી સ્થિતિનો સામનો કરે તે પહેલાં નિર્ણય લેવાનો અભ્યાસ કરી શકે. ઉત્પાદન માટે આયોજન હેઠળની પ્રતિબદ્ધતાઓ એ છે કે ગ્રાહકના દસ્તાવેજો દરેક કંપની માટે અલગ રાખવામાં આવશે, ખાતું બંધ થાય ત્યારે કાઢી નાખવામાં આવશે અને તાલીમ માટે ક્યારેય વાપરવામાં નહીં આવે. આ હજી નિર્માણ શરૂ ન થયેલા ઉત્પાદન માટેની પ્રતિબદ્ધતાઓ છે, ઑડિટ કરાયેલાં નિયંત્રણો નહીં.
Tosheo.ai ક્યારે ઉકેલ નથી?
તાલીમ તમારી AI યોજના પસંદ કરતી નથી, ડેટા પ્રોસેસિંગ કરાર માટે વાટાઘાટ કરતી નથી કે જોખમનું મૂલ્યાંકન કરતી નથી. જો તમને સુરક્ષા સમીક્ષા, ડેટા સંરક્ષણ પર અસરનું મૂલ્યાંકન કે કરારની શરતોની જરૂર હોય, તો તમારા IT, કાનૂની કે ડેટા સંરક્ષણના જવાબદાર વ્યક્તિ સાથે કામ કરો. Tosheo.ai શરૂઆતમાં SSO કે મોટા એકમો માટેના કરાર આપતું નથી.
સ્રોતો અને વ્યાપ
યુનાઇટેડ કિંગડમનું NCSC, ChatGPT અને વિશાળ ભાષા મોડેલો: જોખમ શું છે?, 14 માર્ચ 2023 ↗
OpenAI API દસ્તાવેજીકરણ, તમારો ડેટા, 16 October 2026ના રોજ તપાસ્યું ↗
NIST AI 600-1, જનરેટિવ AI રૂપરેખા, July 2024 ↗
ICO, AI અને ડેટા સુરક્ષા અંગે માર્ગદર્શન, 15 March 2023, સમીક્ષા હેઠળ ↗