Sprawdź się: Dane firmowe, RODO i pytania, które zada Wam dział prawny

Sprawdź się

4 pytania z tej lekcji. Po odpowiedzi zobaczysz, dlaczego jest właśnie tak.

1. 1. Zespół podpina własny klucz API dostawcy modelu, czyli przechodzi na BYOK. Co się przez to faktycznie zmienia?

   Treść wiadomości przestaje opuszczać infrastrukturę firmyRozmowy przestają być gdziekolwiek zapisywaneTreść trafia do dostawcy na warunkach umowy, którą firma ma z nim bezpośrednioDane osobowe przestają wymagać umowy powierzenia

   BYOK zmienia stronę umowy i warunki przetwarzania, a nie kierunek, w którym płynie treść — ta nadal idzie do dostawcy modelu (Anthropic, OpenAI, Google). Pierwszy wariant kusi, bo „własny klucz” brzmi jak „u siebie”, ale dane w firmie zostają wyłącznie przy modelu lokalnym, który kosztuje więcej i odpowiada wyraźnie słabiej.

2. 2. Dostawca zapewnia, że agent działa w chmurze EU. Czy to załatwia sprawę zgodności z RODO?

   Tak, przetwarzanie na terenie Unii jest wystarczającą podstawąNie, lokalizacja to jeden element obok podstawy prawnej, umowy powierzenia i obsługi praw osób, których dane dotycząNie, bo RODO nakazuje trzymanie danych osobowych na serwerach w kraju siedziby firmyTak, o ile dodatkowo szyfrujecie połączenie

   Miejsce serwera to jedna pozycja z kilku — trzeba jeszcze wiedzieć, dokąd wędruje treść z modelu, na jakiej podstawie ją przetwarzacie i jak realizujecie żądania osób, których dane dotyczą. Odpowiedź pierwsza kusi, bo hosting w EU rzeczywiście zdejmuje temat transferu poza Unię, tylko że to zaledwie początek listy, a nie jej koniec.

3. 3. Które ustawienie najtaniej ogranicza ryzyko, że agent powie klientowi coś o danych innego klienta?

   Reguła w promptcie: czego agent nie ujawnia i kiedy przekazuje sprawę człowiekowiPrzejście na model lokalnyWydłużenie kontekstu, żeby agent widział całą historię rozmówWyłączenie logowania rozmów, żeby dane nigdzie nie zostawały

   Jedno precyzyjne zdanie w promptcie systemowym kosztuje kwadrans i sprawia, że agent zachowuje się przewidywalnie także wtedy, gdy ktoś próbuje go podpuścić. Model lokalny wygląda na mocniejsze rozwiązanie, ale on rozstrzyga, dokąd dane wychodzą, a nie komu agent je wygada — źle poprowadzony model lokalny wypaple dokładnie to samo.

4. 4. Handlowiec wkleja listę klientów do zwykłego, konsumenckiego czatu AI, „tylko żeby sprawdzić format”. Dlaczego to problem innego rodzaju niż użycie firmowego agenta?

   Plany konsumenckie często dopuszczają wykorzystanie treści do trenowania, a firma nie ma tam żadnej umowy powierzeniaModele w planach konsumenckich są słabsze, więc format wyjdzie błędnyKonsumencki czat nie szyfruje połączeniaDane wychodzą poza firmę, czego firmowy agent nie robi

   Różnica leży w warunkach: w ofercie biznesowej dostawcy zwykle deklarują, że treści z API nie służą do trenowania, a do tego istnieje umowa powierzenia — przy koncie konsumenckim bywa odwrotnie i nikt niczego firmie nie gwarantuje. Wariant ostatni kusi, bo brzmi jak sedno sprawy, tylko w typowej konfiguracji treść wychodzi do dostawcy także z firmowego agenta; rzecz w tym, na jakich zasadach.