Tietosuoja 101: mitä ChatGPT muistaa, näkee ja jakaa
Uusi tekoälyn maailmassa7 min lukemistaTekoälyn turvallisuus ja tietosuoja

Tietosuoja 101: mitä ChatGPT muistaa, näkee ja jakaa

Erota koulutus, muisti, säilytys ja tietojen jakaminen kolmansille osapuolille. Tarkista tilisi asetukset, mutta älä pidä Temporary Chatia tai maksullista tilausta lupana jakaa arkaluonteisia tietoja.

Mitä sinun pitäisi osata

Vaikka tietoja ei käytetä koulutukseen, niitä voidaan silti säilyttää. Muistin poistaminen käytöstä ei poista sen lähteitä. Tarkista tili, tiedot ja vastaanottaja ennen arkaluonteisten tietojen jakamista.

Tallennettu vain tällä selaimella.
Tässä artikkelissa

Yksityiseltä näyttävä keskusteluikkuna ei kerro, kuka käsittelee sen sisältöä, kuinka kauan kopioita säilytetään tai saako yhdistetty palvelu tiedot itselleen. Nämä ovat eri kysymyksiä. Tietosuojaa koskevan päätöksen voi tehdä olettamatta, että kaikki muuttuu julkiseksi tai että yksi asetus tekee jokaisesta tiedoston latauksesta turvallisen.

Tämä opas käsittelee ChatGPT:tä. Kuluttaja- ja yritystilien erot tuodaan esiin erikseen. Älä siirrä sen asetuksia tai säilytysehtoja koskevia oletuksia Claudeen, Geminiin tai Copilotiin.

Asetuksia koskevat tiedot vastaavat 5. syyskuuta 2026 tilannetta. Asetukset voivat vaihdella tilin, työtilan, alustan ja käyttöönoton vaiheen mukaan. Yleisohje ei korvaa oman tilisi ehtojen tarkistamista tai yksittäistä tilannetta koskevaa oikeudellista neuvontaa.

Mitä tallennetaan

Aloita neljästä erillisestä kysymyksestä:

KysymysMitä tarkistaa
Voidaanko sisältöäni käyttää mallin kouluttamiseen?Tilin tiedonhallinta-asetukset ja erikseen tekemäsi jakamisvalinnat
Voiko sisältö vaikuttaa myöhempien vastausten mukauttamiseen?Muisti, ohjeet ja tilin käytettävissä olevat lähteet
Mihin kopioita jää?Keskustelut, arkistot, Library-tiedostot, projektit ja säilytysehdot
Saako toinen organisaatio tiedot?Käytettävä sovellus tai toiminto ja vastaanottajan ehdot

Tavalliset keskustelut säilyvät tililläsi, kunnes poistat ne. Arkistointi piilottaa keskustelun poistamatta sitä. Poistettu keskustelu häviää tililtäsi heti. Sen poistaminen palvelun järjestelmistä ajoitetaan tavallisesti 30 päivän sisään. Poikkeuksia ovat jo tunnisteettomaksi muutetut tiedot sekä tietoturvaan tai lakiin liittyvät säilytysvelvoitteet. Kaikki kopiot eivät siis häviä kaikkialta välittömästi.

Jos Library on käytettävissä, sinne tallennetut ladatut tiedostot ovat erillään keskusteluista: keskustelun poistaminen ei poista Library-tiedostoa. Projekteihin tai mukautettuihin GPT:ihin liitetyillä tiedostoilla on myös omat säilytys- ja poistosääntönsä. Tarkista oikea tallennuspaikka sen sijaan, että pitäisit sivupalkkia luettelona kaikista kopioista.

Koulutus, vastausten mukauttaminen, tietojen säilytys ja jakaminen ovat eri asioita. Yhden poistaminen käytöstä ei osoita, että muutkin olisi poistettu käytöstä, eikä poista jo lähetettyjä tietoja.

Mitä käytetään koulutukseen

Kuluttajapalveluissa OpenAI voi käyttää sisältöä mallien kouluttamiseen. Koulutuskäytön kieltäminen koskee uusia keskusteluja. Jos haluat kieltää käytön, avaa Settings → Data Controls ja poista ”Improve the model for everyone” käytöstä. Data Controls -ohjeen mukaan tämä koko tiliä koskeva valinta jättää keskusteluhistorian käytettäväksi. Älä tulkitse sitä jo tapahtuneen koulutuskäytön peruuttamiseksi.

Palautteen antamiseen liittyy erillinen poikkeus: vaikka olisit kieltänyt koulutuskäytön, palautteen lähettäminen voi sallia siihen liittyvän keskustelun käytön koulutuksessa. Älä lähetä palautetta keskustelusta, jossa on tietoja, joita et saa jakaa tähän tarkoitukseen.

Business-, Enterprise- ja API-tuotteiden sisältöä ei oletusarvoisesti käytetä koulutukseen, ellei organisaatio nimenomaisesti salli sitä. Tämä koulutusta koskeva sääntö ei tarkoita, ettei tietoja säilytettäisi, ettei palveluntarjoaja voisi päästä niihin tai että työnantajasi olisi hyväksynyt käytön. Työtilan asetukset ja API:n säilytysehdot pitää arvioida erikseen.

Maksullinen henkilökohtainen tilaus ei ole sama asia kuin organisaation hyväksymä tili. Tarkista käytettävä palvelu ja sen ehdot. Muiden palveluntarjoajien oletusasetukset voivat erota.

Mitä muisti tekee

Muisti voi mukauttaa vastauksia keskusteluista, tiedostoista ja yhdistetyistä sovelluksista saatavan kontekstin avulla. Muistin yhteenveto ei ole täydellinen luettelo kaikesta, mitä järjestelmä voi käyttää. Tarkista Settings → Personalization → Memory sekä mahdolliset tiedot vastauksen lähteistä.

Jos haluat poistaa jonkin tiedon, tarkista kaikki paikat, joissa se esiintyy: muisti, aiemmat ja arkistoidut keskustelut, tiedostot ja yhdistetyt sovellukset. Muistin tyhjentäminen ei poista sen lähteenä olleita keskusteluja. Jos otat personoinnin myöhemmin uudelleen käyttöön, säilyneet lähteet voivat taas vaikuttaa vastauksiin. Vanhemmat muistiasetukset voivat näyttää erilaisilta. Noudata omaa tiliäsi koskevaa ohjetta.

Tallenna uudelleenkäytettäviksi mieltymyksiksi vain vähäriskisiä asioita, kuten kieli tai mittayksiköt. Älä lisää henkilökohtaisiin ohjeisiin tai muistiin tunnuksia, asiakastietoja tai luottamuksellisia työasioita. Mukautettuja ohjeita ja muistia käsittelevä opas selittää toimintojen eron.

Mitä keskusteluhistoria tekee

Sivupalkista voit palata tallennettuihin keskusteluihin. Se ei ole kattava raportti tietojen säilytyksestä.

Temporary Chat alkaa ilman personointia. Voit valita personoinnin keskustelua aloittaessasi. Se ei luo muistitietoja eikä sitä käytetä koulutukseen niin kauan kuin se on tilapäinen, mutta OpenAI voi säilyttää kopiota enintään 30 päivän ajan turvallisuussyistä. Tallentaminen muuttaa sen tavalliseksi keskusteluksi, johon sovelletaan tilisi asetuksia. Rajattua turvallisuuteen liittyvää kontekstia voidaan silti käyttää.

Pidä Temporary Chatia rajattuna toimintona, älä lupana syöttää salaisuuksia tai takeena siitä, ettei tietoja siirry palvelun ulkopuolelle. Tarkista personointi ja mahdolliset ulkoiset toiminnot ennen niiden käyttöä.

Jos vienti on käytettävissä tililläsi, voit pyytää tietojasi asetuksista tai tietosuojapyyntöjen kautta. Älä oleta viennin sisältävän kaikkea palveluntarjoajan hallussa olevaa aineistoa. Tarkista ja suojaa ladattu arkisto. Business- ja Enterprise-käyttäjien kannattaa kysyä työtilan omistajalta käytettävissä olevista menettelyistä sen sijaan, että he odottaisivat kuluttajatilin vientivalintaa.

Kolme tarkistusta, jotka kannattaa tehdä tänään

Toista tarkistukset, kun tili, tehtävä tai tiedot muuttuvat.

  1. Koulutus ja palaute: varmista asetuksesi ja muista, että palautteen antaminen on erillinen jakamisvalinta. Tämä ei anna lupaa käyttää työtietoja henkilökohtaisella tilillä.
  2. Uudelleenkäytettävä konteksti: tarkista muisti, mukautetut ohjeet ja niiden lähteet. Kokeile personointia harmittomalla mieltymyksellä. Älä toista salaisuutta testataksesi, onko se poistettu.
  3. Kopiot ja vastaanottajat: tarkista keskustelut, tiedostot ja ulkoiset palvelut. Jos jaoit työtietoja vahingossa, noudata organisaatiosi poikkeamamenettelyä ennen mahdollisten todisteiden poistamista. Keskustelun poistaminen ei peruuta tietojen lähettämistä.

Henkilökohtainen tili ja työtili

Hyväksynnän pitää kattaa käytettävä työkalu, organisaatioympäristö, tili, työnkulku ja tietoluokka. Työsähköpostiosoite, koulutuskäytön kieltäminen tai enterprise-nimike ei yksin riitä.

TiedotVarovainen lähtökohta
Julkinen teksti tai kokonaan keksitty harjoitusaineistoKäytä työkalun ehtojen ja organisaatiosi käytäntöjen mukaisesti
Sisäiset asiakirjat tai asiakastiedotVain kyseisille tiedoille hyväksytyssä prosessissa
Tunnukset, avaimet tai tietoturvapoikkeamatPysähdy ja noudata vastuullisen tietoturvatiimin menettelyä
Terveyttä, oikeudellisia asioita, taloutta tai perhettä koskevat tiedotMinimoi tietojen jakaminen ja hanki asianmukaista asiantuntija-apua

Nimien korvaaminen ei välttämättä tee asiakirjasta anonyymiä. Päivämäärät, roolit, paikat tai poikkeukselliset tapahtumat voivat yhä auttaa tunnistamaan henkilön. Keksi oppimista varten esimerkki sen sijaan, että muuttaisit oikean ihmisen tietoja vain hieman.

Käytä työtietojen tarkistuslistaa ja työsalaisuuksia käsittelevää opasta kysymysten valmisteluun. Kumpikaan ei voi antaa lupaa työnantajasi puolesta.

Mitä asetukset eivät ratkaise

Palveluntarjoajan pääsy tietoihin: OpenAI:n kuluttajapalvelujen tiedonkäyttöohje kuvaa valtuutettujen työntekijöiden ja palveluntarjoajien rajattua pääsyä tietoihin tuen, tietoturvan, oikeudellisten asioiden ja sallitun mallinkehityksen tarpeisiin. Koulutuskäytön kieltäminen ei tarkoita, ettei kukaan voisi päästä tallennettuun sisältöön.

Ulkoiset vastaanottajat: GPT:n toiminnon kautta lähetettyihin tietoihin sovelletaan vastaanottajan käytäntöjä. Ne voivat sallia tietojen säilyttämisen pidempään kuin Temporary Chatin 30 päivän ajan. Tarkista vastaanottaja ja se, onko tietojen siirto hyväksytty.

Pääsy tilille: suojaa tilisi ja sen palautustavat. Tilille pääsevä henkilö voi pystyä lukemaan siellä säilytettyä sisältöä. Älä jaa henkilökohtaista tiliäsi.

Muuttuvat ehdot: tarkista ehdot uudelleen, kun otat ominaisuuden käyttöön, vaihdat tiliä tai saat ilmoituksen käytäntömuutoksesta. Tänään tarkistettu asetus ei ole pysyvä takuu.

Yksinkertainen ajattelumalli

Täydennä tämä lause ennen kehotteen lähettämistä:

”Lähetän nämä tiedot tälle vastaanottajalle tämän hyväksytyn tilin kautta tätä nimenomaista tarkoitusta varten.”

Jos et osaa nimetä tietoja, vastaanottajaa tai oikeuttasi jakaa niitä, pysähdy. Käytä julkista tai keksittyä aineistoa, kysy vastuuhenkilöltä tai jätä tiedot pois.

Kokeile tätä keksityllä tukipyynnöllä, jossa ei ole oikeita tunnistetietoja. Päätä, mitä yksityiskohtia tehtävä vaatii, valitse tili ja vastaa ensimmäisen taulukon neljään kysymykseen. Hyödyllinen lopputulos on päätös, jonka osaat perustella, ei avustajan vakuutus turvallisuudesta.

Erityinen huomio eurooppalaisille käyttäjille

Kun GDPR:ää sovelletaan, oikeuksiisi voivat kuulua pääsy omiin tietoihisi, tietojen oikaiseminen ja poistaminen sekä käsittelyn rajoittaminen. Oikeuksien käyttämiseen liittyy ehtoja.

Euroopan tietosuojaneuvosto selittää, ettei oikeus tietojen poistamiseen ole ehdoton. Lakisääteiset velvoitteet tai oikeusvaateet voivat oikeuttaa tietojen säilyttämiseen. Käytä palveluntarjoajan tietosuojapyyntökanavaa ja ota tarvittaessa yhteyttä toimivaltaiseen tietosuojaviranomaiseen.

Pyyntö ei todista, että jokainen kopio olisi heti hävinnyt. Tämä on yleistä oppimateriaalia, ei arvio oikeuksistasi yksittäisessä tilanteessa.

Käytännön toimintatapa

Tarkista erikseen koulutus, uudelleenkäytettävä konteksti, kopiot ja vastaanottajat. Käytä työtiedoille hyväksyttyjä prosesseja. Temporary Chat muuttaa tiettyjä toimintoja, mutta ei poista vastuutasi päättää, mitä saat jakaa.

Lue seuraava

Jatka samaa oppimisreittiä seuraavilla käytännön artikkeleilla.