Gemini zyskuje stały dostęp do kontekstu firmowego. Czas na przegląd zasad zarządzania danymi

W praktyce Gemini może korzystać z kontekstu z wielu usług jednocześnie, aby odpowiadać na pytania, streszczać informacje, tworzyć projekty tekstów i pomagać w znajdowaniu materiałów. Zakres danych zależy od uprawnień użytkownika wysyłającego zapytanie. Workspace Intelligence nie ma przyznawać dostępu do plików, wiadomości ani wydarzeń, których użytkownik i tak nie może otworzyć.

Google rekomenduje pozostawienie wszystkich dostępnych źródeł włączonych, aby uzyskać najlepsze działanie funkcji. To jednak rekomendacja dotycząca wydajności produktu, a nie gotowa polityka zarządzania danymi dla każdej organizacji.

Co Google deklaruje w sprawie danych firmowych

Deklaracje Google obejmują kilka najważniejszych obszarów obaw przedsiębiorstw:

• Treści z Workspace, prompty i odpowiedzi nie są wykorzystywane do trenowania modeli generatywnej AI bez zgody.
• Dane nie są wykorzystywane do celów reklamowych.
• Prompty i wygenerowane odpowiedzi nie są udostępniane innym użytkownikom ani organizacjom poza domeną klienta, zgodnie z opisem stanowiska Google w relacjach branżowych.
• Google twierdzi, że nie tworzy osobnej bazy danych przeznaczonej wyłącznie dla AI na podstawie dokumentów i wiadomości e-mail.

Te ograniczenia odróżniają wyszukiwanie kontekstu od wykorzystywania firmowych treści jako materiału do ogólnego trenowania modeli. Nie oznaczają jednak, że organizacja może pominąć własne obowiązki związane z zarządzaniem informacją. Gemini nadal może połączyć dane, do których użytkownik ma indywidualne uprawnienia, i przedstawić je w formie krótkiej, łatwej do skopiowania odpowiedzi.

Dlaczego wyszukiwanie respektujące uprawnienia nadal może stwarzać ryzyko

Najważniejsze pytanie z punktu widzenia zarządzania danymi nie brzmi wyłącznie: „Czy użytkownik może otworzyć tę treść?”. Równie istotne jest pytanie: „Czy asystent AI powinien łączyć i streszczać te informacje w tym konkretnym celu?”.

Użytkownik może już mieć dostęp do oddzielnych wiadomości e-mail, czatów, wydarzeń w kalendarzu i dokumentów. Workspace Intelligence ułatwia znalezienie tych elementów razem. Może to poprawić produktywność, ale również zwiększyć ryzyko przypadkowego ujawnienia informacji, niewłaściwego ponownego wykorzystania danych lub nadmiernie szerokiego wewnętrznego wyszukiwania.

Organizacje przetwarzające dane osobowe, zdrowotne, pracownicze, prawne, klienckie lub finansowe mogą więc zdecydować o ograniczeniu źródeł na czas oceny:

• Celowości i minimalizacji danych: czy tak szerokie, domyślne wyszukiwanie jest rzeczywiście konieczne do osiągnięcia określonego celu biznesowego.
• Poufności i zasady najmniejszych uprawnień: czy wygenerowane podsumowanie nie pokaże szerszego obrazu niż ten, który użytkownik zwykle składałby ręcznie, nawet jeśli dostęp do każdego elementu z osobna jest prawidłowo nadany.
• Dokładności i kontroli człowieka: czy odpowiedzi Gemini muszą zostać zweryfikowane, zanim wpłyną na decyzje, dokumentację, porady, komunikację regulowaną lub inne działania o istotnych konsekwencjach.
• Przechowywania i postępowań dowodowych: jak prompty, odpowiedzi i historia rozmów są rejestrowane, przechowywane, monitorowane oraz obsługiwane zgodnie z zasadami zarządzania dokumentacją i e-discovery. Gdy historia rozmów w aplikacji Gemini jest włączona, Google przewiduje okres przechowywania wynoszący 3, 18 lub 36 miesięcy.
• Segmentacji: czy zespoły takie jak HR, dział prawny, bezpieczeństwo, operacje kliniczne, fuzje i przejęcia lub trading potrzebują bardziej rygorystycznych granic źródeł niż reszta organizacji.
• Kontroli umownych i transgranicznych: czy warunki przetwarzania danych, mechanizmy transferu i wymagania sektorowe pozwalają na planowane wykorzystanie funkcji.

W organizacjach podlegających RODO, HIPAA lub regulacjom sektora finansowego decyzję powinny wspólnie ocenić właściwe osoby odpowiedzialne za prywatność, prawo, bezpieczeństwo i zarządzanie dokumentacją. Deklaracje Google dotyczące trenowania modeli, reklam i respektowania uprawnień są ważnymi zabezpieczeniami, ale same w sobie nie potwierdzają zgodności z zasadami dotyczącymi celu przetwarzania, nadzoru, retencji czy zarządzania ryzykiem obowiązującymi w każdej firmie.

Jak administrator może ograniczyć źródła Workspace Intelligence

Google udostępnia w konsoli administracyjnej ustawienia pozwalające zdecydować, które źródła danych Workspace Intelligence może aktywnie przeszukiwać. Kontrolę można zastosować do całej organizacji, jednostki organizacyjnej albo grupy konfiguracyjnej.

Praktyczna ścieżka wygląda następująco:

1. Otwórz konsolę administracyjną Google i przejdź do Generatywna AI > Gemini dla Workspace > Workspace Intelligence.
2. Wybierz organizację, jednostkę organizacyjną lub grupę konfiguracyjną, dla której ma obowiązywać ustawienie. Jednostki organizacyjne mogą służyć do tworzenia polityk dla działów, a grupy — do stosowania zasad wobec osób z różnych działów.
3. Wyłącz konkretne źródło lub źródła, których Gemini nie powinno aktywnie przeszukiwać, na przykład Gmaila, Dysk, Kalendarz albo Czat.
4. Przetestuj konfigurację na reprezentatywnych kontach i w scenariuszach obejmujących dane wrażliwe.
5. Udokumentuj zatwierdzone ustawienia, wyjątki, sposób monitorowania i harmonogram kolejnych przeglądów.

Dostępna dokumentacja opisuje sterowanie na poziomie organizacji, jednostki organizacyjnej i grupy, a nie osobny przełącznik dla pojedynczego użytkownika w przypadku tego konkretnego ustawienia Workspace Intelligence. Dlatego szczególnego znaczenia nabierają projekt polityki oraz członkostwo w grupach, jeśli tylko wybrane zespoły mają korzystać z określonych źródeł kontekstu.

Ważne ograniczenie: wyłączenie źródła nie blokuje go całkowicie

Wyłączenie źródła nie sprawia, że staje się ono całkowicie niedostępne dla Gemini. Zatrzymuje aktywne wyszukiwanie treści w tym źródle przez funkcje generatywnej AI, ale użytkownik nadal może jawnie dodać konkretny element jako kontekst.

Jeśli na przykład Dysk zostanie wyłączony jako źródło Workspace Intelligence, użytkownik nadal może poprosić Gemini o analizę konkretnego pliku z Dysku, który sam wskaże. Gemini wykorzysta ten plik, ale nie będzie aktywnie przeszukiwać pozostałych treści na Dysku.

To rozróżnienie powinno znaleźć odzwierciedlenie w wewnętrznych zasadach. Wyłączenie źródła ogranicza automatyczne odkrywanie informacji, ale nie jest równoznaczne z zakazem celowego przekazania dokumentu do Gemini.

Bezpieczniejsze wdrożenie etapami

Dla wielu firm wybór nie musi sprowadzać się do „włącz wszystko” albo „wyłącz Gemini”. Wdrożenie etapowe pozwala zachować przydatne funkcje produktywności, a jednocześnie daje zespołom odpowiedzialnym za zarządzanie danymi czas na sprawdzenie nowego sposobu wyszukiwania informacji.

Warto rozpocząć od źródeł o niższym poziomie ryzyka lub od wybranych grup użytkowników. Następnie należy zweryfikować działanie uprawnień i zakresu polityk, przetestować prompty dotyczące informacji poufnych lub regulowanych oraz sprawdzić monitorowanie wykorzystania i zasady przechowywania historii rozmów. Dostęp można rozszerzać dopiero po uzyskaniu zgody osób odpowiedzialnych za prywatność, bezpieczeństwo, kwestie prawne i zarządzanie dokumentacją.

Workspace Intelligence zwiększa użyteczność Gemini, ponieważ zmniejsza wysiłek potrzebny do znalezienia i dostarczenia kontekstu. Jednocześnie zmienia model odkrywania informacji w organizacji. Kluczowa decyzja administratora nie dotyczy więc wyłącznie tego, czy Gemini może korzystać z danych Workspace, lecz tego, które źródła powinno aktywnie przeszukiwać, dla jakich użytkowników i na jakich zasadach zarządzania danymi.