थोडक्यात, कंपनीच्या डेटासोबत ChatGPT वापरणे सुरक्षित आहे का?
हे तीन गोष्टींवर अवलंबून आहे: कोणते खाते किंवा योजना वापरली जाते, त्या योजनेच्या माहितीविषयक अटी काय सांगतात आणि लोक कोणती माहिती त्यात देतात. तेच साधन मंजूर व्यावसायिक योजनेवर सार्वजनिक तथ्यांवर आधारित मसुद्यासाठी स्वीकारार्ह असू शकते, पण वैयक्तिक खात्यावर ग्राहकाच्या करारासाठी अस्वीकारार्ह असू शकते.
ब्रिटनच्या राष्ट्रीय सायबर सुरक्षा केंद्राने March 2023 मध्ये मूळ मुद्दा स्पष्ट केला: विचारलेला प्रश्न मॉडेल पुरवणाऱ्या संस्थेला दिसतो. सार्वजनिक मॉडेलना विचारलेल्या प्रश्नांत संवेदनशील माहिती समाविष्ट करू नये, अशी शिफारस त्याने केली. त्यानंतर पुरवठादारांच्या अटी बदलत गेल्या आहेत, पण माहिती कुठे जाते हे तुम्हाला माहीत असलेच पाहिजे हे तत्त्व अजूनही लागू आहे. या पानावरील मजकूर सर्वसाधारण माहितीसाठी आहे, कायदेशीर सल्ला नाही.
योजना निवडा
कामासाठी कोणत्या प्रकारचे खाते मंजूर आहे ते ठरवा. वैयक्तिक खात्यांबाबत अनेकदा नियमांमध्ये उणीव राहते.
अटी वाचा
विक्रेत्याच्या स्वतःच्या पृष्ठांवर माहितीचा मॉडेल प्रशिक्षणासाठी वापर, साठवून ठेवण्याचा कालावधी, प्रशासकीय नियंत्रणे आणि माहितीवर प्रक्रिया कुठे होते हे तपासा.
माहितीचे वर्गीकरण करा
काय सार्वजनिक, अंतर्गत, गोपनीय आणि वैयक्तिक आहे, हे सोप्या उदाहरणांसह ठरवा.
नियम ठरवा
कोणतीही योजना असली तरी कोणती माहिती कधीही टाकायची नाही, याची छोटी यादी लिहा.
प्रशिक्षण द्या आणि तपासा
काल्पनिक माहिती वापरून सराव करा आणि प्रत्यक्ष वापर नियमांनुसार होतो का ते तपासा.
तुमच्या माहितीचे काय होते हे योजनेच्या प्रकारानुसार बदलते का?
होय, विक्रेते सर्वसाधारणपणे वैयक्तिक आणि व्यावसायिक उत्पादनांसाठी डेटाविषयक वेगवेगळ्या अटी प्रकाशित करतात, म्हणून तुम्ही वापरत असलेल्या नेमक्या योजनेच्या अटी तपासा. 18 August 2026 दिनांकाच्या Anthropic च्या गोपनीयता केंद्रात म्हटले आहे की, कोणताही बदल न केलेल्या मूळ सेटिंगनुसार, व्यावसायिक उत्पादनांमध्ये दिलेली माहिती किंवा त्यातून मिळालेले प्रतिसाद त्यांची मॉडेल प्रशिक्षित करण्यासाठी वापरले जाणार नाहीत; वैयक्तिक वापराच्या योजनांसाठी स्वतंत्र लेखाचा संदर्भ दिला आहे. Google Workspace च्या गोपनीयता केंद्रानुसार, ग्राहकाची पूर्वपरवानगी किंवा सूचना नसताना Workspace ग्राहकांचा डेटा मॉडेल प्रशिक्षित करण्यासाठी वापरत नाही.
OpenAI च्या API दस्तऐवजीकरणानुसार, तुम्ही संमती दिल्याशिवाय API कडे पाठवलेली माहिती त्यांच्या मॉडेलचे प्रशिक्षण किंवा सुधारणा करण्यासाठी वापरली जात नाही. तसेच, गैरवापरावर देखरेख ठेवणाऱ्या नोंदी पूर्वनियोजितपणे कमाल 30 दिवस ठेवल्या जातात. आम्ही 16 October 2026 रोजी तपासले तेव्हा OpenAI ची ChatGPT व्यवसाय आणि वैयक्तिक ग्राहकांसाठीची गोपनीयता पृष्ठे उघडू शकलो नाही. त्यामुळे इथल्या सारांशावर अवलंबून न राहता तुमचा संघ वापरत असलेल्या ChatGPT योजनेसाठी ती पृष्ठे थेट वाचा.
कर्मचाऱ्यांनी ChatGPT मध्ये काय कधीही पेस्ट करू नये?
विशिष्ट, मंजूर प्रक्रियेत समावेश असल्याशिवाय काही प्रकारची माहिती कोणत्याही सर्वसाधारण AI साधनासाठी योग्य नसते. बहुतेक लहान संघांसाठी प्रशिक्षणात उपयुक्त ठरणारी पद्धत म्हणजे कधीही टाकू नये अशा माहितीची छोटी यादी ठेवणे आणि सीमारेषेवरील प्रकरणांना उत्तर देण्यासाठी एक जबाबदार व्यक्ती नेमणे.
संकेतशब्द आणि प्रवेश कळा
प्रमाणीकरणाची माहिती, API कळा, प्रवेश संकेतांक आणि सुरक्षाविषयक तपशील.
विशेष श्रेणीतील वैयक्तिक डेटा
कोणाच्याही आरोग्यविषयक, जैवमितीय आणि तत्सम संवेदनशील तपशिलांची माहिती.
ग्राहकाची गोपनीय सामग्री
करार किंवा गोपनीयता कराराने प्रतिबंधित केलेली कोणतीही माहिती, ग्राहकाने संमती दिली असल्यास वगळता.
अप्रकाशित आर्थिक आकडेवारी
अद्याप सार्वजनिक न झालेले निकाल, व्यवहाराच्या अटी किंवा किमती.
कर्मचारीविषयक बाबी
नाव नमूद केलेल्या कर्मचाऱ्यांबाबत शिस्तभंग, तक्रारी किंवा कामगिरीचे तपशील.
याचा एखाद्या भूमिकेशी कसा संबंध आहे हे पाहायचे आहे का?
टीमसाठी नियोजित चाचणी जाणून घ्या ↗अधिक सुरक्षित सूचना कशी असते?
कॉपरफील्ड कन्सल्टिंग या 20 व्यक्तींच्या काल्पनिक कंपनीत एका सल्लागाराला ग्राहकाच्या मुलाखतीचा सारांश तयार करण्यासाठी मदत हवी आहे. जोखमीच्या पद्धतीत तो ग्राहकाचे नाव, नाव नमूद केलेल्या एका कर्मचाऱ्याची तक्रार आणि जाहीर न केलेले महसुलाचे आकडे यांसह संपूर्ण लिखित नोंद वैयक्तिक खात्यात पेस्ट करतो.
अधिक सुरक्षित आवृत्तीत संस्थेने मंजूर केलेली व्यावसायिक वापराची योजना वापरली जाते, नावे आणि आकडे काढले जातात आणि अशी सूचना दिली जाते: "ओळख पटवणारे तपशील काढलेल्या या नोंदींमधील मुख्य मुद्द्यांचा पाच मुद्द्यांत सारांश द्या. नमूद केलेले नाही असे कोणतेही अनुमान काढू नका." त्यानंतर सल्लागार प्रत्येक मुद्दा नोंदींशी पडताळून पाहतो. कोणती योजना मंजूर आहे आणि ग्राहकाचा डेटा वापरण्यासाठी संबंधित कामाच्या प्रमुखाची संमती आवश्यक आहे, हे संस्थेच्या धोरणात नमूद असते.
वैयक्तिक माहिती आणि माहिती संरक्षण कायद्याचे काय?
कर्मचाऱ्यांनी वैयक्तिक माहिती प्रविष्ट केल्यास, तुमच्या माहिती संरक्षणाच्या जबाबदाऱ्या नेहमीप्रमाणे लागू होतात; AI मुळे त्या संपत नाहीत. NIST च्या जनरेटिव्ह AI प्रोफाइलमध्ये वैयक्तिक किंवा संवेदनशील माहितीची गळती आणि अनधिकृत प्रकटीकरण यांसह माहितीच्या गोपनीयतेचा समावेश जनरेटिव्ह AI च्या जोखमींमध्ये केला आहे. युनायटेड किंगडममध्ये ICO हे AI आणि माहिती संरक्षणाविषयी मार्गदर्शन प्रसिद्ध करते; 15 मार्च 2023 दिनांकाच्या त्याच्या सारांश पानावर, माहिती (वापर आणि प्रवेश) कायद्यानंतर त्याचे पुनरावलोकन सुरू असल्याचे नमूद आहे. उच्च जोखीम असलेल्या कोणत्याही बाबतीत तज्ज्ञांचा सल्ला घ्या.
Tosheo.ai कुठे उपयोगी ठरते?
Tosheo.ai हे व्यावहारिक धड्यांचा भाग म्हणून कोणती माहिती वापरता येते आणि कोणती नाही हे शिकवण्यासाठी विकसित करण्याचे नियोजन आहे. यात काल्पनिक किंवा मंजूर साहित्य वापरले जाईल, जेणेकरून प्रत्यक्ष माहिती हाताळण्याआधी लोकांना हा निर्णय घेण्याचा सराव करता येईल. ग्राहकांची कागदपत्रे प्रत्येक कंपनीसाठी वेगळी ठेवली जातील, खाते बंद केल्यावर हटवली जातील आणि प्रशिक्षणासाठी कधीही वापरली जाणार नाहीत, अशी उत्पादनाबाबत नियोजित वचने आहेत. ही उभारणी अद्याप सुरू न झालेल्या उत्पादनासाठी दिलेली वचने आहेत, लेखापरीक्षण झालेल्या नियंत्रण यंत्रणा नाहीत.
Tosheo.ai हा उपाय कधी ठरत नाही?
प्रशिक्षण तुमच्यासाठी AI योजना निवडत नाही, डेटा प्रक्रियेच्या कराराची वाटाघाटी करत नाही किंवा जोखीम मूल्यमापन करत नाही. तुम्हाला सुरक्षा आढावा, डेटा संरक्षण परिणाम मूल्यमापन किंवा कराराच्या अटींची गरज असल्यास, तुमच्या माहिती तंत्रज्ञान, कायदा किंवा डेटा संरक्षण प्रमुखासोबत काम करा. Tosheo.ai सुरुवातीला SSO किंवा मोठ्या संस्थांसाठीचे करार देणार नाही.
स्रोत आणि व्याप्ती
ब्रिटनचे NCSC, ChatGPT आणि मोठी भाषा मॉडेल: धोका काय आहे?, 14 मार्च 2023 ↗
Anthropic गोपनीयता केंद्र, माझा डेटा मॉडेल प्रशिक्षणासाठी वापरला जातो का?, दिनांक 18 ऑगस्ट 2026 ↗
Google Workspace, Google Workspace मधील जनरेटिव्ह AI गोपनीयता केंद्र, 16 ऑक्टोबर 2026 रोजी तपासले ↗
OpenAI API दस्तऐवजीकरण, तुमची माहिती, तपासले 16 October 2026 ↗
NIST AI 600-1, निर्मितिक्षम AI रूपरेषा, जुलै 2024 ↗
ICO, AI आणि माहिती संरक्षणावरील मार्गदर्शन, 15 मार्च 2023, पुनरावलोकन सुरू आहे ↗