ما البيانات التي يجوز إدخالها في ChatGPT؟ دليل «إشارة المرور» لاستخدام أدوات الذكاء الاصطناعي بأمان

القاعدة الأسهل: تعامل مع ChatGPT وأي أداة ذكاء اصطناعي عامة كما تتعامل مع خدمة سحابية خارجية. ما هو منشور أصلاً، أو مُختلق للاختبار، أو مجهول الهوية بشكل حقيقي، يكون عادة أقل خطراً. أما ما يعرّف شخصاً، أو يفتح باباً للوصول إلى نظام، أو يقع تحت سرية تعاقدية، أو يمثّل سراً تجارياً، فلا مكان له في أداة استهلاكية غير مفحوصة.

السبب ليس نظرياً. تقول OpenAI في سياسة الخصوصية إن البيانات الشخصية التي يقدّمها المستخدم ضمن «المحتوى» قد تُجمع، بما في ذلك التعليمات النصية والملفات والصور ومحتوى الصوت والفيديو الذي يرفعه المستخدم. لذلك لا يكفي أن تسأل: هل تُستخدم مدخلاتي في التدريب؟ السؤال الأدق هو: هل هذه الأداة، بهذه الإعدادات، وبهذا الغرض، مسموح لها بمعالجة هذه البيانات أصلاً؟

إشارة المرور: أخضر، أصفر، أحمر

التصنيف	أمثلة	التوصية
أخضر	معلومات عامة، أسئلة تعليمية أو تقنية عامة، أمثلة من تأليفك، بيانات وهمية، مجموعات بيانات اصطناعية، مقاطع مجهولة الهوية فعلاً	مناسبة غالباً، بشرط ألا تتضمن بيانات شخصية أو معلومات سرية أو محتوى محمياً.
أصفر	نصوص داخلية لا تحتوي أسراراً، حالات دعم بعد إخفاء الهوية، كود بلا مفاتيح أو كلمات مرور، جداول أزيلت منها الأسماء والمعرّفات ووسائل التواصل	استخدمها فقط مع تقليل البيانات، وأداة معتمدة، وإعدادات واضحة للتدريب والتخزين والصلاحيات.
أحمر	كلمات مرور، مفاتيح API، رموز وصول، بيانات دخول، أرقام هوية أو حسابات أو ضرائب، بيانات صحية أو مرضى، قوائم عملاء أو موظفين كاملة، عقود سرية، ملفات اندماج واستحواذ، أرقام مالية غير منشورة، كود يحتوي أسراراً أو ملكية فكرية جوهرية	لا تُنسخ في أدوات استهلاكية غير معتمدة. إذا كانت المعالجة ضرورية، فلتكن عبر بيئة Business أو Enterprise أو API معتمدة وبعد موافقة داخلية.

هذه ليست استشارة قانونية، بل فلتر أمان عملي. كلما كان المحتوى يسهّل التعرف إلى شخص أو عميل أو موظف أو مريض أو عقد أو نظام داخلي، كان القرار الأكثر أماناً هو التحفظ.

لماذا تحتاج النسخة الشخصية من ChatGPT إلى حذر خاص؟

المحادثة في النسخة الشخصية من ChatGPT ليست ملاحظة محفوظة محلياً على جهازك. OpenAI تذكر أن «محتوى المستخدم» قد يتضمن بيانات شخصية، وتورد التعليمات النصية والملفات المرفوعة ضمن الأمثلة.

تتيح عناصر التحكم في البيانات داخل ChatGPT للمستخدم أن يقرر ما إذا كانت محادثاته وتفاعلاته ستُستخدم للمساهمة في تحسين النماذج. إيقاف هذا الخيار خطوة مهمة، لكنه لا يجعل إدخال البيانات الحساسة مسموحاً تلقائياً؛ فهو يعالج جانباً واحداً فقط من أسئلة الخصوصية والامتثال.

أما «المحادثات المؤقتة» فتقلل بعض المخاطر، لكنها ليست تصريحاً مفتوحاً لإدخال كل شيء. تصفها OpenAI بأنها لا تُحفظ في سجل المحادثات، ولا تُستخدم للذاكرة، ولا للتدريب، وتُحذف بعد 30 يوماً؛ ومع ذلك قد تُراجع لأغراض مراقبة إساءة الاستخدام. لذلك لا ينبغي اعتبارها مكاناً مناسباً لرفع عقود سرية أو بيانات عملاء حقيقية أو معلومات صحية حساسة.

ما الذي تغيّره إصدارات Business وEnterprise وEdu وHealthcare وAPI؟

تميّز OpenAI بين الاستخدام الشخصي والاستخدام التجاري أو المؤسسي. وتعرّف «بيانات الأعمال» بأنها المدخلات والمخرجات في ChatGPT Business وChatGPT Enterprise وChatGPT for Healthcare وChatGPT Edu وChatGPT for Teachers ومنصة API.

وتقول OpenAI إن بيانات الأعمال هذه لا تُستخدم افتراضياً في التدريب. كما يمكنها، بحسب ما توضحه، إبرام ملحق معالجة بيانات Data Processing Addendum لدعم متطلبات اللائحة الأوروبية العامة لحماية البيانات GDPR وغيرها من متطلبات الخصوصية عند استخدام ChatGPT Business وChatGPT Enterprise وAPI؛ وبالنسبة إلى ChatGPT Edu وChatGPT for Teachers تشير إلى اتفاقية خصوصية بيانات الطلاب. وتوفر OpenAI أيضاً معلومات عن خصوصية بيانات الأعمال والأمن والامتثال وسياسات الاحتفاظ بالبيانات لمنتجات Enterprise وBusiness وEdu وChatGPT for Healthcare وAPI.

لكن وجود منتج مؤسسي لا يعني أن كل إدخال مسموح. لا تزال المؤسسات بحاجة إلى فحص الغرض، ونوع البيانات، والصلاحيات، ومدة الاحتفاظ، والسياسات الداخلية، وعقود العملاء، والمتطلبات التنظيمية.

أسئلة سريعة قبل رفع أي ملف أو نسخ أي نص

قبل إدخال بيانات حقيقية في أداة ذكاء اصطناعي، اسأل:

1. هل الأداة معتمدة من فرق الخصوصية والشؤون القانونية وتقنية المعلومات؟
2. هل يستخدم المزود التعليمات أو الملفات أو المخرجات في التدريب أو تحسين النماذج؟
3. هل يوجد خيار لإيقاف التدريب، أو استبعاد تعاقدي واضح لاستخدام البيانات في التدريب؟
4. كم مدة حفظ المدخلات والملفات والمخرجات؟
5. هل يمكن لموظفين لدى المزود مراجعة المحتوى، مثل الدعم أو الأمن أو مراقبة إساءة الاستخدام؟
6. هل توجد تطبيقات طرف ثالث أو موصلات أو إضافات أو معالجات فرعية قد تصل إلى البيانات؟
7. هل توجد اتفاقية معالجة بيانات، وضوابط إدارية، وصلاحيات حسب الدور، وسجلات تدقيق، وقواعد احتفاظ واضحة؟
8. هل تسمح السياسات الداخلية والعقود الخارجية بمعالجة هذه البيانات بالذات في هذه الأداة بالذات؟

إذا لم تكن الإجابات واضحة، استخدم بدائل: بيانات وهمية، أو مقاطع مجهولة الهوية، أو أمثلة اصطناعية.

ممارسة أفضل في كتابة التعليمات: قلّل ولا تنسخ بالجملة

أفضل طلب ترسله إلى أداة ذكاء اصطناعي هو الذي يحتوي على الحد الأدنى اللازم لإنجاز المهمة. احذف الأسماء، وعناوين البريد الإلكتروني، وأرقام الهاتف، والعناوين، وأرقام العملاء، وأرقام المرضى، وأرقام العقود، وأي معرّفات أخرى إذا لم تكن ضرورية للإجابة.

حالات العملاء: بدلاً من نسخ الحالة كاملة مع الاسم ورقم العميل وبيانات التواصل، استخدم بدائل مثل [العميل] و[رقم العميل] و[التاريخ].

الجداول: لا ترفع قوائم كاملة للعملاء أو الموظفين. احذف المعرّفات المباشرة، واكتفِ بالأعمدة الضرورية للتحليل.

الكود: لا تضع مفاتيح API أو رموز الوصول أو الشهادات الخاصة أو كلمات المرور أو بيانات بيئة الإنتاج في المحادثة. شارك المقطع اللازم فقط، واستبدل قيم الإعدادات بحقول وهمية.

العقود والبيانات المالية: إذا كان المطلوب مراجعة بند أو صياغة أو نمط لغوي، فاستخدم مقتطفاً مجهول الهوية بدلاً من المستند الكامل.

إذا كان لا بد من استخدام بيانات حقيقية

أحياناً لا تكفي البيانات الوهمية. في هذه الحالة، اتبع ترتيباً محافظاً:

1. حدّد الغرض: هل يحتاج النموذج فعلاً إلى بيانات حقيقية، أم يكفي مقتطف مجهول الهوية؟
2. قلّل البيانات: استخدم أصغر مجموعة بيانات تكفي للمهمة.
3. أزل المعرّفات: قلّل قدر الإمكان أي روابط بأشخاص أو عملاء أو مرضى أو مؤسسات.
4. احذف الأسرار: كلمات المرور، رموز الوصول، مفاتيح API والشهادات الخاصة لا تُكتب في التعليمات.
5. اختر بيئة معتمدة: لبيانات الشركات، استخدم إعداداً مفحوصاً من نوع Business أو Enterprise أو API؛ إذ تصف OpenAI لهذه المنتجات قواعد خصوصية مؤسسية منفصلة، من بينها عدم تدريب النماذج افتراضياً على بيانات الأعمال.
6. راجع الإعدادات والعقود: تحقق مسبقاً من استخدام البيانات في التدريب، ومدة التخزين، وصلاحيات الأدوار، واتفاقيات معالجة البيانات، وقواعد الاحتفاظ.
7. وثّق الاستخدام: سجّل الأداة والغرض ونوع البيانات والإعدادات والموافقة، بحيث يمكن الرجوع إليها لاحقاً.

الخلاصة

لا توجد إجابة واحدة تصلح لكل الحالات: ChatGPT نعم دائماً أو لا دائماً. في الاستخدام الشخصي، قد تحتوي التعليمات والملفات المرفوعة على بيانات شخصية وتُعاملها OpenAI كمحتوى مستخدم. أما عناصر التحكم في البيانات والمحادثات المؤقتة فتؤثر في استخدام المحادثات لتحسين النماذج أو حفظها في السجل أو ربطها بالذاكرة؛ وتقول OpenAI إن المحادثات المؤقتة تُحذف بعد 30 يوماً، لكنها قد تظل قابلة للمراجعة لمراقبة إساءة الاستخدام.

في استخدامات Business وEnterprise وEdu وHealthcare وAPI، تذكر OpenAI قواعد منفصلة، من بينها أن بيانات الأعمال لا تُستخدم افتراضياً في التدريب. وعند الشك، اتبع القاعدة المحافظة: لا تُدخل البيانات. أزل الهوية، استخدم حقولاً بديلة، أو انتقل إلى بيئة Business أو Enterprise أو API معتمدة.