สรุปแล้ว การใช้ ChatGPT กับข้อมูลบริษัทปลอดภัยหรือไม่?
ขึ้นอยู่กับสามเรื่อง ได้แก่ ใช้บัญชีหรือแผนบริการใด เงื่อนไขด้านข้อมูลของแผนนั้นระบุว่าอย่างไร และผู้ใช้ใส่ข้อมูลอะไรลงไป เครื่องมือเดียวกันอาจใช้ได้เมื่อใช้แผนสำหรับธุรกิจที่ได้รับอนุมัติเพื่อร่างงานจากข้อเท็จจริงสาธารณะ แต่ใช้ไม่ได้เมื่อนำสัญญาลูกค้าไปใส่ในบัญชีส่วนตัว.
ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักรชี้ประเด็นพื้นฐานนี้ไว้เมื่อเดือนมีนาคม 2023 ว่าองค์กรที่ให้บริการโมเดลสามารถเห็นคำถามที่ส่งเข้าไปได้ และแนะนำว่าไม่ควรใส่ข้อมูลที่ละเอียดอ่อนในคำถามที่ส่งไปยังโมเดลสาธารณะ แม้ข้อกำหนดของผู้ให้บริการจะเปลี่ยนแปลงไปนับแต่นั้น แต่หลักการที่ว่าคุณต้องรู้ว่าข้อมูลถูกส่งไปที่ใดยังคงใช้ได้ หน้านี้เป็นข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย
เลือกแพ็กเกจ
กำหนดว่าบัญชีประเภทใดได้รับอนุมัติให้ใช้ในการทำงาน บัญชีส่วนตัวเป็นช่องโหว่ที่พบบ่อย
อ่านข้อกำหนด
ตรวจสอบการนำข้อมูลไปใช้ฝึกโมเดล การเก็บรักษาข้อมูล การควบคุมของผู้ดูแลระบบ และสถานที่ประมวลผลข้อมูลจากหน้าเว็บไซต์ของผู้ให้บริการเอง
จัดประเภทข้อมูล
ตกลงร่วมกันว่าข้อมูลใดเป็นข้อมูลสาธารณะ ข้อมูลภายใน ข้อมูลลับ และข้อมูลส่วนบุคคล พร้อมยกตัวอย่างง่าย ๆ.
กำหนดกฎ
เขียนรายการสั้น ๆ ว่าห้ามป้อนข้อมูลอะไรบ้าง ไม่ว่าจะใช้แผนบริการใดก็ตาม.
ฝึกอบรมและตรวจสอบ
ฝึกด้วยข้อมูลสมมติ และตรวจทานการใช้งานจริงว่าเป็นไปตามกฎหรือไม่
ประเภทแผนบริการส่งผลต่อวิธีจัดการข้อมูลของคุณหรือไม่?
ใช่ โดยทั่วไปผู้ให้บริการเผยแพร่ข้อกำหนดด้านข้อมูลสำหรับผลิตภัณฑ์ผู้บริโภคและผลิตภัณฑ์ธุรกิจแยกกัน จึงควรตรวจสอบแผนบริการที่คุณใช้ให้ตรงรุ่น ศูนย์ข้อมูลความเป็นส่วนตัวของ Anthropic ลงวันที่ 18 August 2026 ระบุว่าโดยค่าเริ่มต้นจะไม่นำข้อมูลนำเข้าหรือผลลัพธ์จากผลิตภัณฑ์เชิงพาณิชย์ไปฝึกโมเดล และให้ผู้ใช้แผนสำหรับผู้บริโภคอ่านบทความแยกต่างหาก ศูนย์ข้อมูลความเป็นส่วนตัวของ Workspace ของ Google ระบุว่า Workspace จะไม่นำข้อมูลลูกค้าไปฝึกโมเดลโดยไม่ได้รับอนุญาตหรือคำสั่งจากลูกค้าล่วงหน้า
เอกสาร API ของ OpenAI ระบุว่าข้อมูลที่ส่งไปยัง API จะไม่ถูกนำไปใช้ฝึกหรือปรับปรุงโมเดล เว้นแต่คุณจะเลือกยินยอม และตามค่าเริ่มต้นจะเก็บบันทึกการตรวจสอบการใช้งานในทางที่ผิดไว้นานสูงสุด 30 วัน เราไม่สามารถเปิดหน้านโยบายความเป็นส่วนตัวของ ChatGPT สำหรับธุรกิจและผู้ใช้ทั่วไปของ OpenAI ได้เมื่อตรวจสอบเมื่อ 16 October 2026 ดังนั้นควรอ่านหน้าเหล่านั้นโดยตรงสำหรับแผน ChatGPT ที่ทีมของคุณใช้ แทนการอาศัยสรุปในที่นี้
ข้อมูลใดบ้างที่พนักงานห้ามนำไปวางใน ChatGPT เด็ดขาด?
ข้อมูลบางอย่างไม่เหมาะกับเครื่องมือ AI อเนกประสงค์ใด ๆ เว้นแต่จะมีกระบวนการเฉพาะที่ได้รับอนุมัติรองรับ แนวทางตั้งต้นในการฝึกอบรมที่ใช้ได้กับทีมขนาดเล็กส่วนใหญ่คือรายการสั้น ๆ ของข้อมูลที่ห้ามป้อนโดยเด็ดขาด พร้อมผู้รับผิดชอบที่คอยตอบกรณีที่ไม่ชัดเจน
รหัสผ่านและคีย์
ข้อมูลยืนยันตัวตน คีย์ API รหัสเข้าใช้งาน และรายละเอียดด้านความปลอดภัย.
ข้อมูลส่วนบุคคลประเภทพิเศษ
ข้อมูลสุขภาพ ข้อมูลชีวมิติ และรายละเอียดอ่อนไหวลักษณะเดียวกันของบุคคลใดก็ตาม
เอกสารและข้อมูลที่เป็นความลับของลูกค้า
ข้อมูลใดก็ตามที่สัญญาหรือข้อตกลงไม่เปิดเผยข้อมูลจำกัดการใช้งานไว้ เว้นแต่ลูกค้าจะยินยอมแล้ว
ข้อมูลทางการเงินที่ยังไม่เปิดเผย
ผลประกอบการ เงื่อนไขข้อตกลง หรือราคาที่ยังไม่เปิดเผยต่อสาธารณะ
เรื่องเกี่ยวกับบุคลากร
รายละเอียดด้านวินัย ข้อร้องทุกข์ หรือผลการปฏิบัติงานของพนักงานที่ระบุชื่อได้
อยากดูว่าสิ่งนี้เชื่อมโยงกับบทบาทงานอย่างไรไหม?
สำรวจการทดลองใช้สำหรับทีมที่อยู่ในแผนพัฒนา ↗คำสั่งที่ป้อนให้ AI ซึ่งปลอดภัยกว่ามีหน้าตาอย่างไร?
ที่คอปเปอร์ฟิลด์ คอนซัลติ้ง บริษัทสมมติที่มีพนักงาน 20 คน ที่ปรึกษาคนหนึ่งต้องการตัวช่วยสรุปบทสัมภาษณ์ลูกค้า วิธีที่เสี่ยงคือการนำข้อความถอดเสียงทั้งหมด ซึ่งรวมถึงชื่อลูกค้า ข้อร้องเรียนของพนักงานที่ระบุชื่อ และตัวเลขรายได้ที่ยังไม่เปิดเผย ไปวางในบัญชีส่วนตัว
วิธีที่ปลอดภัยกว่าคือใช้แผนบริการสำหรับธุรกิจที่บริษัทอนุมัติ ลบชื่อและตัวเลขออก แล้วสั่งว่า: "สรุปประเด็นหลักจากบันทึกที่นำข้อมูลระบุตัวตนออกแล้วเหล่านี้เป็นรายการห้าข้อ อย่าอนุมานสิ่งที่ไม่ได้ระบุไว้" จากนั้นที่ปรึกษาตรวจสอบแต่ละข้อกับบันทึก นโยบายของบริษัทระบุว่าอนุมัติแผนบริการใด และการใช้ข้อมูลลูกค้าต้องได้รับความเห็นชอบจากผู้รับผิดชอบงานลูกค้ารายนั้น
แล้วข้อมูลส่วนบุคคลและกฎหมายคุ้มครองข้อมูลล่ะ?
หากพนักงานป้อนข้อมูลส่วนบุคคล หน้าที่ในการคุ้มครองข้อมูลของคุณยังคงมีผลตามปกติ และ AI ไม่ได้ยกเว้นหน้าที่เหล่านั้น เอกสารว่าด้วยความเสี่ยงของ AI เชิงสร้างสรรค์ของ NIST ระบุว่าความเป็นส่วนตัวของข้อมูล รวมถึงการรั่วไหลและการเปิดเผยข้อมูลส่วนบุคคลหรือข้อมูลอ่อนไหวโดยไม่ได้รับอนุญาต เป็นความเสี่ยงของ AI เชิงสร้างสรรค์ ในสหราชอาณาจักร ICO เผยแพร่แนวทางเกี่ยวกับ AI และการคุ้มครองข้อมูล โดยหน้าสรุปลงวันที่ 15 มีนาคม 2023 ระบุว่าอยู่ระหว่างการทบทวนภายหลังการออกกฎหมายว่าด้วยข้อมูล (การใช้และการเข้าถึง) ขอคำแนะนำจากผู้เชี่ยวชาญสำหรับเรื่องที่มีความเสี่ยงสูง
Tosheo.ai เหมาะกับงานส่วนไหน?
Tosheo.ai มีแผนพัฒนามาเพื่อสอนขอบเขตการใช้ข้อมูลเป็นส่วนหนึ่งของบทเรียนเชิงปฏิบัติ โดยใช้ข้อมูลสมมติหรือข้อมูลที่ได้รับอนุมัติ เพื่อให้ผู้เรียนฝึกตัดสินใจก่อนต้องเจอสถานการณ์นั้นกับข้อมูลจริง ข้อผูกพันของผลิตภัณฑ์ที่วางแผนไว้คือ เอกสารลูกค้าจะถูกแยกตามบริษัท ลบเมื่อปิดบัญชี และไม่นำไปใช้ฝึกโมเดลโดยเด็ดขาด นี่เป็นข้อผูกพันสำหรับผลิตภัณฑ์ที่ยังไม่ได้เริ่มสร้าง ไม่ใช่มาตรการควบคุมที่ผ่านการตรวจสอบแล้ว
เมื่อไร Tosheo.ai จึงไม่ใช่คำตอบ?
การฝึกอบรมไม่ได้เลือกแผนบริการ AI ให้คุณ ไม่ได้เจรจาข้อตกลงการประมวลผลข้อมูล หรือดำเนินการประเมินความเสี่ยง หากคุณต้องการทบทวนความปลอดภัย ประเมินผลกระทบด้านการคุ้มครองข้อมูล หรือกำหนดเงื่อนไขสัญญา ให้ทำงานร่วมกับผู้รับผิดชอบด้านไอที กฎหมาย หรือการคุ้มครองข้อมูลของคุณ Tosheo.ai จะไม่รองรับ SSO หรือสัญญาสำหรับองค์กรในช่วงเปิดตัว.
แหล่งข้อมูลและขอบเขต
NCSC แห่งสหราชอาณาจักร ChatGPT และโมเดลภาษาขนาดใหญ่: มีความเสี่ยงอะไรบ้าง?, 14 มีนาคม 2023 ↗
ศูนย์ความเป็นส่วนตัวของ Anthropic ข้อมูลของฉันถูกใช้ฝึกโมเดลหรือไม่? ลงวันที่ 18 สิงหาคม 2026 ↗
เอกสาร API ของ OpenAI, ข้อมูลของคุณ, ตรวจสอบเมื่อ 16 October 2026 ↗
NIST AI 600-1, แนวทางเฉพาะสำหรับ AI เชิงกำเนิด, กรกฎาคม 2024 ↗
ICO, แนวทางเกี่ยวกับ AI และการคุ้มครองข้อมูล, 15 มีนาคม 2023, อยู่ระหว่างการทบทวน ↗