Insener on jäänud jänni veaga koodis, mis kuulub tema tööandja avaldamata toote juurde. Kell on 21, isiklik ChatGPT vahekaart on niikuinii lahti ja terve funktsiooni sisse kleepimine tundub kiireim viis vastuseni jõuda. 2023. aasta märtsis, umbes kolme nädala jooksul pärast seda, kui Samsungi pooljuhtide divisjonis ChatGPT kasutamine lubatuks sai, tuvastas ettevõte täpselt kolm sellist juhtumit: üks töötaja kleebis sisse pooljuhtide andmebaasiprogrammi lähtekoodi, et lasta vead üles leida, teine esitas seadmetega seotud koodi ja palus „koodi optimeerimist“, kolmas laadis üles koosoleku salvestise, et sellest protokoll teha. Samsungi kohene vastus oli erakorraline 1024-baidine piirang prompti kohta (The Economist Korea kajastus, ingliskeelne kokkuvõte Mashable’is). 1. maiks oli ettevõte läinud veelgi kaugemale ja piiras ettevõttele kuuluvates seadmetes generatiivse AI tööriistad ajutiselt täielikult (TechCrunch, „Samsung bans use of generative AI tools like ChatGPT after April internal data leak,“ 2023).
Selles teatatud juhtumis ei olnud tegemist pahatahtliku kavatsusega. Konfidentsiaalse materjali esitamine kolmanda osapoole teenusele võib rikkuda poliitikat või lepingut ning nõrgestada omaniku kontrolli isegi siis, kui materjali ei avaldata. Täpne juriidiline mõju ja teavituskohustus sõltuvad asjaoludest ja jurisdiktsioonist.
Mis tegelikult loeb „töösaladuseks“
Mitte kõik tööga seotu ei ole saladus selles tähenduses, mida see artikkel silmas peab. Kategooria, mis vajab peatumiskontrolli, on kitsam ja täpsem:
- Lähtekood suletud, avaldamata või konkurentsile ohtliku süsteemist.
- Avaldamata finantsandmed — kvartalitulemused enne avalikustamist, sisemised prognoosid, hinnastrateegia.
- Väljakuulutamata toote- või äriplaanid — funktsioonide teekaart, ülevõtmise sihtmärk, pooleli olev partnerlus.
- Turvateave — haavatavused, ligipääsuandmed, tokenid, privaatne URL, arhitektuuriskeemid või tootmiskeskkonna konfiguratsioon.
- Lepingud ja tingimused NDA alusel — kliendilepingud, tarnijalepingud, kõik, mida allkirjaga on juba konfidentsiaalseks lubatud.
- Dokumenteeritud ärisaladused, mille tööandja on spetsiaalselt sellisena märgistanud või käsitlenud (valem, protsess, kliendinimekiri, mis on reaalse hinnaga üles ehitatud).
- Isiku- või reguleeritud andmed klientide, töötajate, patsientide, õpilaste või teiste inimeste kohta, isegi kui need ei ole ärisaladused.
Rutiinse sisememo esimene mustand, avalik töökuulutus või üldine protsessiküsimus siia kategooriasse ei kuulu — mõte ei ole AI-d karta, vaid ära tunda seda kitsamat hulka asju, mis vajavad päriselt teistsugust teed.
Miks see on enamat kui viisakus IT vastu
Enamik töökoha AI-juhiseid esitab seda poliitika järgimise küsimusena. See on tõsi, aga alahindab, mis on päris ärisaladuste puhul kaalul. USA õiguse järgi kvalifitseerub info ärisaladuse kaitse alla ainult siis, kui selle omanik „on võtnud mõistlikke meetmeid sellise info saladuses hoidmiseks“ (18 U.S.C. § 1839(3)(A), kehtestatud Economic Espionage Actiga ja muudetud Defend Trade Secrets Actiga) — kaitse sõltub sellest, et infot ka tegelikult järjepidevalt kontrolli all hoitakse, mitte üksnes sellest, et info on väärtuslik või avaldamata. ELi õigus seab võrreldava lati: ärisaladuse suhtes peab „isik, kes infot seaduslikult kontrollib, olema võtnud vastavalt asjaoludele mõistlikke meetmeid selle saladuses hoidmiseks“ (direktiiv (EL) 2016/943, artikkel 2(1)(c)).
Tarbijateenustel on tingimused, kuid need tingimused ei pruugi vastata tööandja läbiräägitud konfidentsiaalsus-, turve-, säilitus-, asukohta ja andmetöötlustingimustele, mida materjal nõuab. Päris ärisaladuse saatmine heakskiitmata teenusepakkujale võib töötada vastu omaniku mõistlike saladushoidmise meetmete huvides. Kas konkreetne juhtum on õiguslik avaldamine või mõjutab kaitset, sõltub tingimustest, kontrollidest, asjaoludest ja jurisdiktsioonist; töötajad ei tohiks seda otsust teha ainult tootemärgi põhjal.
Nähtava vestluse kustutamine ei võta andmete edastamist tagasi ega pruugi täita intsidendikäsitluse või tõendite säilitamise kohustusi. Tahtmatu sisestamise korral peatu, kirjuta saladust uuesti kopeerimata üles tööriist, konto, aeg ja andmekategooria ning teata juhtumist kohe tööandja turbe- või privaatsusprotsessi kaudu. Järgi saadud juhiseid kustutamise, ligipääsuandmete vahetamise, teenusepakkujaga suhtlemise, tõendite säilitamise ja teavitamise kohta.
Väärarusaam, mis kahju tekitab
Kahju võib alata sellest, kui riski hinnatakse ainult selle järgi, kas saladus sai avalikuks. Materjali edastamine volitamata kolmanda osapoole teenusele võib juba olla rikkumine isegi siis, kui seda hiljem ei avaldata. Tootepakett, rentniku seadistus, lepingud ja teenusepakkuja kontrollid erinevad; üksnes brändi või sõna „ettevõte“ kasutamine ei tähenda heakskiitu. Sinu tööandja volitatud poliitikaomanik saab hinnata, milline toimimisviis on lubatud. Privaatsus ja andmehügieen tööl käsitleb, kuidas kontrollida tööriista tegelikke andmetöötlustingimusi, kui juba tead, millist tööriista kasutad; käesolev artikkel käsitleb kitsamat reeglit — ära kleebi saladust sisse, kuni sa pole kindel, et see on lubatud.
Teine väärarusaam peab tõendiks, et kõik on korras, mõtet „kõik mu tiimis teevad nii“. Samsungi juhtumis tegid mitu inseneri üksteisest sõltumatult sama mõistlikult kõlava isikliku valiku, enne kui keegi ettevõttes selle märkas. Kolleegide käitumine ei ole kontroll.
Kolmas väärarusaam on eeldus, et see reegel kehtib ainult inseneridele ja lähtekoodile. Finantsnäitajad, ülevõtmismemo varajane mustand ja avaldamata hinnatasemete tabel on täpselt sama avatud hetkest, mil need isiklikule kontole kleebitakse, ja nendega tegeleb sageli keegi finants-, müügi- või tegevusosakonnast, mitte insener — allpool toodud kuue kategooria kontroll kehtib täpselt samamoodi, ükskõik mis on sinu roll või osakond.
Kuue kategooria peatumiskontroll
Enne kui kleebid midagi mis tahes AI-tööriista, mis ei ole sinu tööandja poolt spetsiaalselt heaks kiidetud ettevõttele seadistatud konto, kontrolli, kas see kuulub mõnda järgnevasse:
- Lähtekood avaldamata või suletud süsteemist.
- Finantsandmed, mida pole veel avalikult avaldatud.
- Väljakuulutamata toode, funktsioon või äriplaan.
- Turvateave — haavatavus, ligipääsuandmed või tootmiskeskkonna arhitektuur.
- Miski, mis on kaetud allkirjastatud NDA või konfidentsiaalsusklausliga.
- Miski, mille tööandja on klassifitseerinud konfidentsiaalseks, ning isiku- või reguleeritud andmed, mida hõlmab poliitika või seadus.
Kui kas või üks vastus on „jah“, peatu. Tööandja tegeliku AI-poliitika ülesotsimine ja läbilugemine on esimene samm, et üldse välja selgitada, kas sellise sisu jaoks on olemas heakskiidetud tööriist — mõnel ettevõttel on, mõnel veel mitte, ja kummaski suunas oletamine ongi see viga, mille ärahoidmiseks see artikkel olemas on.
Mida teha selle asemel
- Kasuta ainult seda täpset tööriista, tenant’i, kontot ja andmeklassi, mille sinu tööandja on heaks kiitnud. Tööalane e-posti aadress või ettevõtte turundussilt ei ole iseenesest piisav.
- Kui sellise sisu jaoks heakskiidetud tööriista pole, ära kasuta selle peal AI-d veel üldse. Küsi juhilt või IT-lt/turbelt, kas on olemas erandi taotlemise kord, selle asemel et otsustada üksinda, et mugavus on riski väärt.
- Kui poliitika lubab abstraktset mustriküsimust, kasuta sünteetilisi või minimaalselt vajalikke andmeid ja kontrolli uuesti taastuvastatavuse, ärilogika, saladuste ja isikuandmete osas. De-identifitseerimine on riskihinnang, mitte lihtsalt otsi-asenda harjutus.
Auditeeri oma viimast AI-vestlust
Kontrolli hiljutist tööga seotud AI-kasutust, kopeerimata tundlikku sisu uude kohta. Kui midagi võib olla sattunud heakskiitmata tööriista, kasuta viivitamatult tööandja juhtumite teed ja ära sõltumatult kustuta ega muuda tõendeid, kui seda ei ole käskitud. Pööra avaldunud ligipääsuandmed läbi heakskiidetud hädaolukorra protsessi. Töösaladuste kleepimise stoppkaart annab sulle versiooni eelkleepimise kontrollist.
ICO sisemine AI-kasutuse poliitika, NCSC turvalise AI juhised ja ICO andmete minimeerimise juhised toetavad heakskiidetud süsteemide, juhtumite, turve ja minimaalselt vajalike kontrollide kasutamist. Need ei otsusta konkreetse avaldamise õiguslikku mõju.
