Quantum Arrow AI Solutions
Umów rozmowę
Menu

← Blog

Usunąłeś nazwisko. Czy dane naprawdę są anonimowe?

· Marcin Czerwiński

Dokument z częściowo ukrytymi danymi i zaznaczonymi elementami, które nadal mogą ujawniać kontekst

„Spokojnie, usunąłem nazwiska.”

To zdanie brzmi rozsądnie. Problem w tym, że czasem po usunięciu nazwiska w dokumencie zostaje wystarczająco dużo informacji, żeby i tak łatwo domyślić się, kogo albo jakiej firmy dotyczy.

W zakupach to szczególnie częste. Mamy nazwy dostawców, osoby kontaktowe, indeksy, wolumeny, ceny, opisy projektów, historię korespondencji i charakterystyczne warunki handlowe.

Jedno pole niewiele mówi. Kilka razem potrafi powiedzieć bardzo dużo.

Anonimizacja to nie tylko czarny pasek

Usunięcie imienia, nazwiska albo nazwy firmy jest dobrym początkiem, ale nie zawsze kończy temat.

Jeżeli z pozostałych informacji nadal można rozsądnie ustalić, kogo dane dotyczą, mamy raczej do czynienia z ograniczeniem identyfikacji niż pełną anonimizacją.

To ważne rozróżnienie, bo w codziennej pracy łatwo wpaść w pułapkę: „nie ma nazwiska, więc dane są bezpieczne”.

Nie zawsze są.

Jak to wygląda przy biurku kupca

Przykłady są bardzo zwyczajne.

Osoba kontaktowa u dostawcy. Usuwamy imię i nazwisko, ale zostawiamy nazwę firmy, stanowisko i cały kontekst korespondencji. W małej organizacji ustalenie, o kogo chodzi, może być banalne.

Treść maila. Nawet bez podpisu zostają cytowane wiadomości, stopki, nazwy projektów, numery zamówień albo charakterystyczne szczegóły sytuacji.

Warunki handlowe. Cena czy rabat nie muszą być danymi osobowymi, ale nadal mogą być poufne. Jeżeli do tego zostawimy unikalny produkt i wolumen, identyfikacja dostawcy może być bardzo prosta.

Umowy i załączniki. Im dłuższy dokument, tym łatwiej coś przeoczyć. Nazwisko znika ze strony pierwszej, ale zostaje w podpisie albo w jednym z załączników.

Rozsądne podejście nie polega na zakazie

Nowe narzędzia są bardzo przydatne. Sam korzystam z nich w pracy z tekstem, dokumentami i procesami.

Nie chodzi więc o to, żeby z obawy przed ryzykiem z nich rezygnować.

Chodzi o kilka prostych pytań przed użyciem:

  • czy naprawdę potrzebuję wysłać cały dokument,
  • które dane są niezbędne do wykonania zadania,
  • czy mogę usunąć część kontekstu,
  • czy korzystam z narzędzia dopuszczonego przez organizację,
  • kto zatwierdzi wynik, zanim coś wydarzy się dalej.

Takie podejście jest mniej spektakularne niż dyskusja o modelach i agentach, ale znacznie bardziej przydatne w codziennej pracy.

Dawaj tylko tyle danych, ile potrzeba

To jedna z najprostszych zasad.

Jeżeli chcesz podsumować jeden fragment maila, nie zawsze potrzebujesz całego wątku z kilku miesięcy.

Jeżeli analizujesz termin dostawy, być może nie są potrzebne wszystkie dane handlowe kontrahenta.

Jeżeli chcesz porównać dwie oferty, warto wcześniej zastanowić się, które pola są naprawdę istotne dla porównania.

Im mniej niepotrzebnych danych krąży pomiędzy narzędziami, tym łatwiej kontrolować cały proces.

Korzystaj z narzędzi, które organizacja zna i akceptuje

Największe ryzyko często nie bierze się z samej technologii, tylko z tego, że każdy zaczyna korzystać z czegoś innego.

Prywatne konta, przypadkowe aplikacje, brak wspólnych zasad i niejasność co do tego, gdzie trafiają dane - to prosty przepis na chaos.

Dlatego dobrze mieć wewnętrzne zasady: jakie narzędzia są dopuszczone, z jakimi danymi można na nich pracować i kiedy trzeba zaangażować IT, bezpieczeństwo albo inspektora ochrony danych.

U nas dopiero takie ramy pozwoliły swobodniej rozwijać kolejne pomysły, bo było wiadomo, gdzie są granice.

Człowiek nadal odpowiada za wynik

Automatyczne podsumowanie, klasyfikacja czy szkic wiadomości mogą bardzo przyspieszyć pracę.

Ale jeżeli wynik ma wpłynąć na pieniądze, termin albo relację z dostawcą, powinien przejść przez człowieka.

To nie jest brak zaufania do technologii. To zwykłe zarządzanie ryzykiem.

Im większa konsekwencja błędu, tym mniej autopilota.

Najprostszy test

Weź jeden proces, w którym dziś kopiujesz dane do narzędzia zewnętrznego albo modelu językowego.

Wypisz, co dokładnie tam trafia.

Przy każdym polu zadaj sobie pytanie: czy bez tej informacji wynik nadal będzie wystarczająco dobry?

Jeżeli odpowiedź brzmi „tak”, być może tej informacji wcale nie trzeba przekazywać.

To drobna rzecz, ale od takich drobnych rzeczy zaczyna się rozsądne korzystanie z technologii.

Szerzej o zasadach bezpiecznej pracy opisuję na stronie Bezpieczne AI. Jeśli chcesz przejrzeć swój proces pod tym kątem, napisz przez kontakt.

Źródła

Umów bezpłatną rozmowę