Sprawdź się: Dane firmowe, RODO i pytania, które zada Wam dział prawny

Pytania quizu

1. Zespół podpina własny klucz API dostawcy modelu, czyli przechodzi na BYOK. Co się przez to faktycznie zmienia?

   • Treść wiadomości przestaje opuszczać infrastrukturę firmy
   • Rozmowy przestają być gdziekolwiek zapisywane
   • Treść trafia do dostawcy na warunkach umowy, którą firma ma z nim bezpośrednio
   • Dane osobowe przestają wymagać umowy powierzenia

   BYOK zmienia stronę umowy i warunki przetwarzania, a nie kierunek, w którym płynie treść, ta nadal idzie do dostawcy modelu (Anthropic, OpenAI, Google). Pierwszy wariant kusi, bo „własny klucz” brzmi jak „u siebie”, ale dane w firmie zostają wyłącznie przy modelu lokalnym, który kosztuje więcej i odpowiada wyraźnie słabiej.

2. Dostawca zapewnia, że agent działa w chmurze EU. Czy to załatwia sprawę zgodności z RODO?

   • Tak, przetwarzanie na terenie Unii jest wystarczającą podstawą
   • Nie, lokalizacja to jeden element obok podstawy prawnej, umowy powierzenia i obsługi praw osób, których dane dotyczą
   • Nie, bo RODO nakazuje trzymanie danych osobowych na serwerach w kraju siedziby firmy
   • Tak, o ile dodatkowo szyfrujecie połączenie

   Miejsce serwera to jedna pozycja z kilku, trzeba jeszcze wiedzieć, dokąd wędruje treść z modelu, na jakiej podstawie ją przetwarzacie i jak realizujecie żądania osób, których dane dotyczą. Odpowiedź pierwsza kusi, bo hosting w EU rzeczywiście zdejmuje temat transferu poza Unię, tylko że to zaledwie początek listy, a nie jej koniec.

3. Które ustawienie najtaniej ogranicza ryzyko, że agent powie klientowi coś o danych innego klienta?

   • Reguła w promptcie: czego agent nie ujawnia i kiedy przekazuje sprawę człowiekowi
   • Przejście na model lokalny
   • Wydłużenie kontekstu, żeby agent widział całą historię rozmów
   • Wyłączenie logowania rozmów, żeby dane nigdzie nie zostawały

   Jedno precyzyjne zdanie w promptcie systemowym kosztuje kwadrans i sprawia, że agent zachowuje się przewidywalnie także wtedy, gdy ktoś próbuje go podpuścić. Model lokalny wygląda na mocniejsze rozwiązanie, ale on rozstrzyga, dokąd dane wychodzą, a nie komu agent je wygada: źle poprowadzony model lokalny wypaple dokładnie to samo.

4. Handlowiec wkleja listę klientów do zwykłego, konsumenckiego czatu AI, „tylko żeby sprawdzić format”. Dlaczego to problem innego rodzaju niż użycie firmowego agenta?

   • Plany konsumenckie często dopuszczają wykorzystanie treści do trenowania, a firma nie ma tam żadnej umowy powierzenia
   • Modele w planach konsumenckich są słabsze, więc format wyjdzie błędny
   • Konsumencki czat nie szyfruje połączenia
   • Dane wychodzą poza firmę, czego firmowy agent nie robi

   Różnica leży w warunkach: w ofercie biznesowej dostawcy zwykle deklarują, że treści z API nie służą do trenowania, a do tego istnieje umowa powierzenia; przy koncie konsumenckim bywa odwrotnie i nikt niczego firmie nie gwarantuje. Wariant ostatni kusi, bo brzmi jak sedno sprawy, tylko w typowej konfiguracji treść wychodzi do dostawcy także z firmowego agenta; rzecz w tym, na jakich zasadach.