ما البيانات التي يجوز إدخالها في ChatGPT؟ دليل «إشارة المرور» لاستخدام أدوات الذكاء الاصطناعي بأمان

تتيح عناصر التحكم في البيانات داخل ChatGPT للمستخدم أن يقرر ما إذا كانت محادثاته وتفاعلاته ستُستخدم للمساهمة في تحسين النماذج. إيقاف هذا الخيار خطوة مهمة، لكنه لا يجعل إدخال البيانات الحساسة مسموحاً تلقائياً؛ فهو يعالج جانباً واحداً فقط من أسئلة الخصوصية والامتثال.

أما «المحادثات المؤقتة» فتقلل بعض المخاطر، لكنها ليست تصريحاً مفتوحاً لإدخال كل شيء. تصفها OpenAI بأنها لا تُحفظ في سجل المحادثات، ولا تُستخدم للذاكرة، ولا للتدريب، وتُحذف بعد 30 يوماً؛ ومع ذلك قد تُراجع لأغراض مراقبة إساءة الاستخدام. لذلك لا ينبغي اعتبارها مكاناً مناسباً لرفع عقود سرية أو بيانات عملاء حقيقية أو معلومات صحية حساسة.

ما الذي تغيّره إصدارات Business وEnterprise وEdu وHealthcare وAPI؟

تميّز OpenAI بين الاستخدام الشخصي والاستخدام التجاري أو المؤسسي. وتعرّف «بيانات الأعمال» بأنها المدخلات والمخرجات في ChatGPT Business وChatGPT Enterprise وChatGPT for Healthcare وChatGPT Edu وChatGPT for Teachers ومنصة API.

وتقول OpenAI إن بيانات الأعمال هذه لا تُستخدم افتراضياً في التدريب. كما يمكنها، بحسب ما توضحه، إبرام ملحق معالجة بيانات Data Processing Addendum لدعم متطلبات اللائحة الأوروبية العامة لحماية البيانات GDPR وغيرها من متطلبات الخصوصية عند استخدام ChatGPT Business وChatGPT Enterprise وAPI؛ وبالنسبة إلى ChatGPT Edu وChatGPT for Teachers تشير إلى اتفاقية خصوصية بيانات الطلاب. وتوفر OpenAI أيضاً معلومات عن خصوصية بيانات الأعمال والأمن والامتثال وسياسات الاحتفاظ بالبيانات لمنتجات Enterprise وBusiness وEdu وChatGPT for Healthcare وAPI.

لكن وجود منتج مؤسسي لا يعني أن كل إدخال مسموح. لا تزال المؤسسات بحاجة إلى فحص الغرض، ونوع البيانات، والصلاحيات، ومدة الاحتفاظ، والسياسات الداخلية، وعقود العملاء، والمتطلبات التنظيمية.

أسئلة سريعة قبل رفع أي ملف أو نسخ أي نص

قبل إدخال بيانات حقيقية في أداة ذكاء اصطناعي، اسأل:

1. هل الأداة معتمدة من فرق الخصوصية والشؤون القانونية وتقنية المعلومات؟
2. هل يستخدم المزود التعليمات أو الملفات أو المخرجات في التدريب أو تحسين النماذج؟
3. هل يوجد خيار لإيقاف التدريب، أو استبعاد تعاقدي واضح لاستخدام البيانات في التدريب؟
4. كم مدة حفظ المدخلات والملفات والمخرجات؟
5. هل يمكن لموظفين لدى المزود مراجعة المحتوى، مثل الدعم أو الأمن أو مراقبة إساءة الاستخدام؟
6. هل توجد تطبيقات طرف ثالث أو موصلات أو إضافات أو معالجات فرعية قد تصل إلى البيانات؟
7. هل توجد اتفاقية معالجة بيانات، وضوابط إدارية، وصلاحيات حسب الدور، وسجلات تدقيق، وقواعد احتفاظ واضحة؟
8. هل تسمح السياسات الداخلية والعقود الخارجية بمعالجة هذه البيانات بالذات في هذه الأداة بالذات؟

إذا لم تكن الإجابات واضحة، استخدم بدائل: بيانات وهمية، أو مقاطع مجهولة الهوية، أو أمثلة اصطناعية.

ممارسة أفضل في كتابة التعليمات: قلّل ولا تنسخ بالجملة

أفضل طلب ترسله إلى أداة ذكاء اصطناعي هو الذي يحتوي على الحد الأدنى اللازم لإنجاز المهمة. احذف الأسماء، وعناوين البريد الإلكتروني، وأرقام الهاتف، والعناوين، وأرقام العملاء، وأرقام المرضى، وأرقام العقود، وأي معرّفات أخرى إذا لم تكن ضرورية للإجابة.

حالات العملاء: بدلاً من نسخ الحالة كاملة مع الاسم ورقم العميل وبيانات التواصل، استخدم بدائل مثل [العميل] و[رقم العميل] و[التاريخ].

الجداول: لا ترفع قوائم كاملة للعملاء أو الموظفين. احذف المعرّفات المباشرة، واكتفِ بالأعمدة الضرورية للتحليل.

الكود: لا تضع مفاتيح API أو رموز الوصول أو الشهادات الخاصة أو كلمات المرور أو بيانات بيئة الإنتاج في المحادثة. شارك المقطع اللازم فقط، واستبدل قيم الإعدادات بحقول وهمية.

العقود والبيانات المالية: إذا كان المطلوب مراجعة بند أو صياغة أو نمط لغوي، فاستخدم مقتطفاً مجهول الهوية بدلاً من المستند الكامل.

إذا كان لا بد من استخدام بيانات حقيقية

أحياناً لا تكفي البيانات الوهمية. في هذه الحالة، اتبع ترتيباً محافظاً:

1. حدّد الغرض: هل يحتاج النموذج فعلاً إلى بيانات حقيقية، أم يكفي مقتطف مجهول الهوية؟
2. قلّل البيانات: استخدم أصغر مجموعة بيانات تكفي للمهمة.
3. أزل المعرّفات: قلّل قدر الإمكان أي روابط بأشخاص أو عملاء أو مرضى أو مؤسسات.
4. احذف الأسرار: كلمات المرور، رموز الوصول، مفاتيح API والشهادات الخاصة لا تُكتب في التعليمات.
5. اختر بيئة معتمدة: لبيانات الشركات، استخدم إعداداً مفحوصاً من نوع Business أو Enterprise أو API؛ إذ تصف OpenAI لهذه المنتجات قواعد خصوصية مؤسسية منفصلة، من بينها عدم تدريب النماذج افتراضياً على بيانات الأعمال.
6. راجع الإعدادات والعقود: تحقق مسبقاً من استخدام البيانات في التدريب، ومدة التخزين، وصلاحيات الأدوار، واتفاقيات معالجة البيانات، وقواعد الاحتفاظ.
7. وثّق الاستخدام: سجّل الأداة والغرض ونوع البيانات والإعدادات والموافقة، بحيث يمكن الرجوع إليها لاحقاً.

الخلاصة

لا توجد إجابة واحدة تصلح لكل الحالات: ChatGPT نعم دائماً أو لا دائماً. في الاستخدام الشخصي، قد تحتوي التعليمات والملفات المرفوعة على بيانات شخصية وتُعاملها OpenAI كمحتوى مستخدم. أما عناصر التحكم في البيانات والمحادثات المؤقتة فتؤثر في استخدام المحادثات لتحسين النماذج أو حفظها في السجل أو ربطها بالذاكرة؛ وتقول OpenAI إن المحادثات المؤقتة تُحذف بعد 30 يوماً، لكنها قد تظل قابلة للمراجعة لمراقبة إساءة الاستخدام.

في استخدامات Business وEnterprise وEdu وHealthcare وAPI، تذكر OpenAI قواعد منفصلة، من بينها أن بيانات الأعمال لا تُستخدم افتراضياً في التدريب. وعند الشك، اتبع القاعدة المحافظة: لا تُدخل البيانات. أزل الهوية، استخدم حقولاً بديلة، أو انتقل إلى بيئة Business أو Enterprise أو API معتمدة.