AI adatvédelmi és biztonsági útmutató

Az MI-chat kifejezetten privátnak tűnik: csak te vagy és a szövegmező. Valójában azonban minden elküldött üzeneted egy szerverre vándorol, feldolgozza egy MI-modell, és a szolgáltatótól függően akár hosszabb-rövidebb ideig tárolhatják is. Ez az útmutató elmagyarázza, mi történik általában az adataiddal, mit ne másolj be soha semmilyen MI-chatbe, hogyan kezeli a ChatG a beszélgetéseidet, és hogyan védekezhetsz az MI segítségével végrehajtott csalások ellen.

Mi történik az elküldött üzeneteiddel?

Bár a részletek szolgáltatásonként eltérnek, az alapvető folyamat mindenhol hasonló:

1. Az üzeneted – és általában a beszélgetés korábbi előzményei – titkosított kapcsolaton keresztül eljut a szolgáltatás szervereire.
2. A szolgáltatás továbbítja azt egy MI-modellnek, amelyet vagy saját maga futtat, vagy egy külső modellszolgáltatótól vesz igénybe.
3. A rendszer legenerálja a választ, és visszaküldi neked.
4. A szolgáltatástól és a beállításaidtól függően a beszélgetés mentésre kerülhet a fiókodban, naplókban tárolódhat egy ideig biztonsági és visszaélés-ellenőrzési célokból, emberi ellenőrök olvashatják el, vagy felhasználhatják jövőbeli modellek tanítására.

Számos nagy lakossági MI-szolgáltató felhasználhatja a beszélgetéseidet modelljei fejlesztésére, hacsak ezt ki nem kapcsolod, és néhol emberek is átnéznek mintákat. A legtöbb helyen leiratkozhatsz a tanításról, és sokuknál létezik ideiglenes vagy inkognitó chatmód is. A leiratkozás általában csak a jövőbeli chatekre érvényes: a betanításra már felhasznált adatokat nem lehet visszamenőleg kivenni a modellből. Mindig ellenőrizd az általad használt MI-eszközök adatvédelmi beállításait és szabályzatát, mert ezek időről időre változnak.

Ezeket soha ne másold be semmilyen MI-chatbe

• Jelszavak, PIN-kódok, helyreállítási és egyszer használatos kódok. Semmilyen valós MI-feladathoz nincs rájuk szükség.
• API-kulcsok, hozzáférési tokenek és privát kulcsok. Helyettesítsd őket helyőrzőkkel.
• Teljes bankkártyaadatok, netbankos belépők és hivatalos azonosítószámok, mint például útlevélszám vagy adóazonosító jel.
• Mások személyes adatai, például ügyféladatok, orvosi leletek vagy egy kolléga HR-anyagai – hacsak nincs engedélyed a megosztásukra, és az eszköz erre nincs kifejezetten jóváhagyva.
• Bizalmas munkahelyi anyagok, például még nem publikus pénzügyi adatok, szerződések vagy forráskódok – kivéve, ha a munkáltatód jóváhagyta az eszköz használatát.
• Bármi, amit nem látnál szívesen nyilvánosan kivetítve egy kijelzőn. Kezeld az MI-chatet segítőkész idegenként, nem pedig a személyes naplódként.

Hogyan kérj segítséget a személyes adatok felfedése nélkül?

Szinte mindig ugyanolyan jó választ kaphatsz akkor is, ha eltávolítod a beazonosításra alkalmas adatokat. Helyettesítsd őket egyértelmű helyőrzőkkel:

Ehelyett:
Az ügyfelem, Kovács János (1024 Bp., Tölgyfa u. 14.) tartozik nekünk 
1 200 000 forinttal a 2024-118-as számla alapján, a telefonszáma [valódi szám]...

Írd ezt:
Egy ügyfél [ÜGYFÉL] tartozik nekünk [ÖSSZEG] értékben egy 45 napja
lejárt számla miatt. Írj egy határozott, de udvarias emlékeztető e-mailt. A
pontos részleteket magam fogom beilleszteni.

Egészségügyi vagy jogi kérdések esetén inkább általánosságban írd le a helyzetet („egy 50 éves férfi, akinél...”), ahelyett, hogy megadnád a nevedet vagy a leleteidet. Dokumentumoknál töröld a neveket, címeket, számlaszámokat és aláírásokat a bemásolás előtt, vagy csak azt a bekezdést illeszd be, amivel kapcsolatban segítségre van szükséged.

Hogyan kezeli a ChatG a beszélgetéseidet?

Íme egyszerűen és érthetően, mi történik konkrétan a ChatG használatakor:

• Nincs szükség fiókra. A chateléshez nem kell regisztrálnod, sem a nevedet vagy az e-mail-címedet megadnod.
• Az előzmények az eszközödön maradnak. A csevegési előzményeket kizárólag a böngésződ helyi tárhelye őrzi ezen az eszközön, a szervereink nem. A böngésző webhelyadatainak törlésével az előzmények is elvesznek, ezért érdemes exportálni a beszélgetéseidet, ha biztonsági mentést szeretnél.
• Az üzenetek a válaszadáshoz kerülnek feldolgozásra. A válasz legenerálásához az üzeneteid eljutnak az általunk használt MI-feldolgozó szolgáltatáshoz, amely külső modellszolgáltatókra épül. A rövid távú technikai naplókon túl nem tároljuk az üzeneteidet.
• Napi limitek fiók nélkül. Az ingyenes napi üzenetek számlálásához és a visszaélések megelőzéséhez egy, az IP-címedből generált, titkosított azonosítót (hash) használunk.
• A megosztási linkeket bárki megtekintheti, akinél ott a hivatkozás. Ha megosztási linket generálsz, a beszélgetésről egy csak olvasható másolat kerül a szerverünkre egy chatg.org/s/ cím alá. A megosztott oldalakat nem indexelik a keresőmotorok, utólag nem szerkeszthetők, az eltávolításukhoz pedig a hello@chatg.org címen léphetsz kapcsolatba velünk. Mindig ellenőrizd, nem maradtak-e személyes adatok a beszélgetésben a megosztás előtt!
• Hirdetések és analitika. A ChatG a tartalmak körül megjelenő hirdetéseknek köszönhetően ingyenes – a válaszokon belül soha nem jelenik meg reklám. Hirdetési partnerünk és a Google Analytics sütiket és hasonló technológiákat alkalmaz, és ahol a jogszabályok előírják, hozzájárulási panelt fogsz látni.

A részleteket az adatvédelmi tájékoztató és a felhasználási feltételek tartalmazza. Ha közös vagy nyilvános számítógépet használsz, a munka végeztével töröld a csevegéseidet a chat beállításaiban.

Csalások, amelyeket az MI még könnyebbé tesz

A csalók is használnak MI-eszközöket. Ha ismered a tipikus mintákat, megvédheted magad és a családodat:

• Profin megfogalmazott adathalászat. A csaló e-mailek és SMS-ek ma már nem buknak le helyesírási hibákkal. Mindig a kérés tartalma alapján ítélj – például sürgős utalások, bejelentkezési linkek, ajándékkártyák vagy biztonsági kódok bekérése –, ne pedig a szöveg hibátlan megfogalmazása alapján.
• Hangklónozás. Egy rövid hangfelvétel is elég lehet valaki hangjának leutánzásához. Ha egy „rokon” kétségbeesetten hív fel pénzt kérve, tedd le, és hívd vissza az általad már ismert számon. Családon belül érdemes lehet egy biztonsági jelszót megbeszélni a vészhelyzetekre.
• Hamis videók és képek. Kezeld fenntartásokkal a közszereplőkről készült megdöbbentő felvételeket, különösen, ha befektetésre vagy adakozásra buzdítanak bennük.
• Hamis MI-alkalmazások és weboldalak. Egyes appok ismert MI-termékeknek adják ki magukat, hogy fizetéseket csaljanak ki vagy adatokat gyűjtsenek. Csak hivatalos áruházakból telepíts alkalmazásokat, és ellenőrizd a fejlesztő nevét.
• „MI-alapú kereskedési botok”, amelyek garantált hozamot ígérnek – ezek gyakori befektetési csalások.

Az MI-t védekezésre is használhatod. Másolj be egy gyanús üzenetet (személyes adatok nélkül), és kérdezd meg a chatet az intő jelekről. Ezután mindig hivatalos forrásokon keresztül ellenőrizd a dolgot, soha ne az üzenetben lévő linkeken vagy számokon át.

Biztonság az MI-válaszok gyakorlati alkalmazásakor

• Egészségügyi, jogi és pénzügyi kérdések: Az MI el tud magyarázni általános összefüggéseket, és segít felkészülni a kérdésekkel, de nem orvos, ügyvéd vagy pénzügyi tanácsadó. Bármilyen döntés előtt kérd ki szakképzett szakember véleményét. Vészhelyzetben hívd a segélyhívót.
• A biztonságot közvetlenül érintő utasítások: Villanyszerelési munkák, vegyszerek, gyógyszeradagolás és autójavítás esetén az információkat mindig vesd össze hivatalos kézikönyvekkel vagy konzultálj szakemberrel.
• Rejtett utasítások a tartalmakban: A weboldalakat, e-maileket vagy dokumentumokat olvasó MI-eszközök manipulálhatók a tartalomban elrejtett utasításokkal – ezt nevezik prompt injectionnek. Legyél óvatos, ha olyan MI-ágensre bízol feladatokat, amely a nevedben cselekedhet (például e-maileket küld vagy vásárol): minden egyes műveletet nézz át jóváhagyás előtt.
• Gyerekek: A ChatG használata 13 év alatti gyermekek számára nem ajánlott. Idősebb gyermekek esetén a szülőknek érdemes elbeszélgetniük velük arról, mit nem szabad megosztani, és miért kell mindig ellenőrizni a válaszokat.

Az MI-válaszok tényellenőrzéséről szóló útmutatónk bemutatja, hogyan ellenőrizheted az olvasottakat, a hogyan működnek az MI-chatbotok cikkünk pedig elmagyarázza, miért hibáznak néha a modellek.

Adatvédelmi ellenőrzőlista

• Töröltem a neveket, számokat és címeket, amelyekre a válaszhoz nincs szükség.
• Nem másoltam be jelszavakat, kulcsokat vagy belépőkódokat.
• Ellenőriztem a munkáltatóm vagy az iskolám szabályzatát a belső anyagok megosztása előtt.
• Tisztában vagyok vele, hol tárolja ez a szolgáltatás az előzményeimet, és tanul-e a csevegéseimből.
• Átolvastam a beszélgetést, mielőtt megosztási linket generáltam.
• Közös használatú gépen kitöröltem a csevegéseimet.

További válaszokat találsz a ChatG működéséről a GYIK-ban és a Rólunk oldalon. Ha kódoláshoz vagy munkahelyi dokumentumokhoz használsz MI-t, az MI a kódolásban és az MI kisvállalkozásoknak szóló útmutatóinkban konkrét tanácsokat kapsz arról, mit tarts távol a chattől.

Gyakori kérdések

Elolvashatják a beszélgetéseimet az MI-szolgáltató munkatársai?

Szolgáltatástól függően a munkatársak vagy a megbízott partnerek átnézhetnek bizonyos beszélgetéseket, például biztonsági okokból vagy a modellek finomhangolása céljából. Érdemes mindig elolvasni az adott szolgáltatás adatvédelmi tájékoztatóját. A ChatG-nél az előzményeid nem a szervereinken, hanem kizárólag a saját böngésződben tárolódnak, de az üzeneteid a válaszok legenerálásához továbbításra kerülnek egy MI-feldolgozó szolgáltatáshoz.

Ha kitörlök egy beszélgetést, az mindenhonnan törlődik?

Nem feltétlenül. A chat törlése általában eltávolítja azt az előzményeidből, de biztonsági másolatokban vagy naplófájlokban még megmaradhat egy ideig a szolgáltató házirendje szerint. A ChatG-n a törlés a saját böngésződből tünteti el a beszélgetést; a korábban létrehozott megosztási linkek mindaddig elérhetők maradnak, amíg nem kéred tőlünk azok eltávolítását.

Elég az inkognitómód a beszélgetéseim védelmére?

Az inkognitó vagy privát böngészés csak azt akadályozza meg, hogy a böngésződ megőrizze az előzményeket az ablak bezárása után, és a ChatG-n is azt eredményezi, hogy bezáráskor minden beszélgetésed eltűnik. Az üzeneteid ettől még eljutnak az MI-szolgáltatáshoz a válaszadáshoz, így magát a tartalmat a privát mód nem rejti el a szolgáltató elől.

Mit tegyek, ha véletlenül bizalmas adatot másoltam be?

Azonnal változtasd meg a kiszivárgott jelszót vagy hozzáférési kulcsot. Töröld a beszélgetést, és nézd meg a szolgáltató adatkezelési felületén a végleges adattörlési lehetőségeket. Ha a ChatG-n megosztási linket is csináltál hozzá, írj nekünk a hello@chatg.org címre a linkkel, és azonnal levesszük.