Är det säkert att ladda upp filer till AI? Checklista för integritet

Börja med innehållet, inte tjänstens namn

Den viktigaste frågan är inte om en AI-tjänst är ”säker” i största allmänhet utan vad som finns i filen och vad som händer om informationen sprids eller används på fel sätt. En offentlig manual innebär låg risk, medan ett kundregister, patientjournal eller avtal med konfidentiella uppgifter kräver helt andra kontroller. Att en tjänst är välkänd betyder inte automatiskt att den är godkänd av din arbetsgivare eller passar för alla personuppgifter. Gör därför först en snabb klassificering av materialet och fråga om det finns ett sätt att få samma hjälp utan att ladda upp originalfilen.

Granska filen efter känsliga uppgifter

Öppna dokumentet och leta efter personnummer, adresslistor, ekonomisk information, patientuppgifter, kundnamn, lösenord och API-nycklar. Kontrollera även sidhuvuden, fotnoter, kommentarer och dolda kalkylbladsflikar. Bilder kan innehålla ansikten, nummerplåtar, positionsinformation eller skärmdumpar med inloggade konton. Ta bort sådana detaljer innan uppladdningen om de inte är nödvändiga. Tänk på att ett dokument kan innehålla en kombination av uppgifter som blir känslig även om varje enskild detalj verkar oskyldig. Det gäller särskilt när man sammanställer flera filer om samma person.

Vad betyder datakontroller?

AI-tjänster kan ha inställningar för chatthistorik, modellförbättring, tillfälliga samtal och radering. Vilka alternativ som finns beror på tjänst, konto och arbetsyta. I ChatGPT finns till exempel datakontroller i inställningarna; OpenAI beskriver dem i sin officiella guide. Läs leverantörens aktuella villkor i stället för att anta att ”privat läge” betyder omedelbar och fullständig radering överallt. Var särskilt noga med att skilja en konsumenttjänst från en företagslösning som har särskilda avtal och administratörsinställningar.

Ladda upp bara det som behövs

Om du vill ha hjälp att formulera om en rubrik behövs inte hela företagets dokumentarkiv. Kopiera i stället ett kort, avidentifierat stycke som illustrerar problemet. Om du vill jämföra två offerter kan du först ta bort kundidentitet och andra irrelevanta uppgifter, förutsatt att detta är förenligt med dina regler. Använd aldrig påhittad anonymisering som råkar lämna kvar identifierbara filnamn eller kommentarer. En bra arbetsmetod är dataminimering: ge AI-assistenten det minsta underlag som faktiskt behövs för just uppgiften. Be sedan om en tydlig sammanfattning och kontrollera den mot originalet.

Vad händer när en app kopplas till Drive eller mejl?

Filuppladdning och en anslutning till en molntjänst är olika behörigheter. En direktkoppling kan ge en AI-assistent tillgång till fler dokument än den enstaka fil du hade tänkt diskutera, beroende på omfattning och tjänstens inställningar. Läs därför vad integrationen får läsa och göra innan du godkänner den. Kontrollera också om den kan redigera eller dela material. Om du inte längre behöver en koppling ska du använda tjänstens inställningar för att återkalla behörigheten. Du kan också kontrollera anslutna appar hos kontoleverantören. Låt inte en tillfällig testuppgift motivera permanent åtkomst till hela ditt arbetskonto.

Privata bilder, skärmdumpar och metadata

Ett foto som bara visar en produkt kan fortfarande avslöja information i bakgrunden. Skärmdumpar kan innehålla inloggade användarnamn, aviseringar eller interna webbadresser. Beskär först så att bara den relevanta delen återstår. Om du tänker dela bilder av barn eller andra personer bör du särskilt överväga om det alls är nödvändigt och om du har rätt att behandla materialet. Samma försiktighet gäller transkription av privata samtal. Att en AI-modell kan beskriva bilden betyder inte att du måste skicka den för att få ett allmänt råd om ett tekniskt problem.

Arbetsplatsen och GDPR

På arbetet bör det finnas en godkänd hantering av information som delas med externa tjänster. Personuppgiftsansvar och biträdesavtal kan vara aktuella när information om andra människor behandlas. Som anställd ska du följa organisationens riktlinjer och fråga IT- eller dataskyddsansvarig om något är oklart. Det är inte tillräckligt att en webbplats har en låsikon i webbläsaren; HTTPS skyddar transporten men berättar inte allt om lagring eller senare användning. Om du behöver en AI-funktion för verksamhetskritiska dokument bör valet förankras i dataskydd, behörigheter och avtal innan användning.

En säkrare metod för dokumentanalys

Skapa först en kopia av filen. Ta bort eller ersätt uppgifter som inte behövs, kontrollera filens kommentarer och spara den avpersonifierade kopian separat. Ladda sedan bara upp denna version till ett verktyg som du har rätt att använda. Be om begränsade resultat, exempelvis vilka ämnen dokumentet behandlar eller vilka frågor som bör granskas. Läs tillbaka i originalet innan du fattar beslut. I guiden sammanfatta PDF med AI visar vi hur du kan begära sidreferenser och kontrollera siffror utan att låta modellen ersätta den egentliga källan.

Radera, återkalla och kontrollera

När arbetet är klart bör du kontrollera om uppladdade filer eller konversationer ska sparas. Använd tjänstens egna funktioner för radering och ta bort tillfälliga exportfiler från datorn. Om en app fått tillgång till molnlagring bör du också se över den kopplingen. Radering kan omfattas av retentionstider och undantag, så läs villkoren om innehållet varit särskilt känsligt. Om du misstänker att en hemlig nyckel eller ett lösenord delats måste den bytas eller spärras; det räcker inte att radera chatten. Var försiktig med att spara privata filer i delade projekt eller arbetsytor.

Tio sekunders beslut innan uppladdning

Fråga dig själv: Är filen offentlig? Äger jag den eller har jag tillåtelse? Innehåller den uppgifter om andra? Kan jag få hjälp med ett kort, anonymt utdrag? Förstår jag kontots lagrings- och datainställningar? Är det en godkänd tjänst för arbetet? Om någon av dessa frågor är oklar bör du inte ladda upp originalet. Du kan fortfarande be AI om en generell mall för hur du själv granskar dokumentet. Vår guide vilken AI-tjänst ska du välja? kan hjälpa dig väga in integritet och arbetsflöden utan att lockas av funktioner du egentligen inte behöver.

Primärkällor och fortsatt kontroll

För den aktuella tekniken och dess villkor finns OpenAI om datakontroller samt Integritetsskyddsmyndigheten. Jämför alltid med information som gäller ditt konto och din enhet.