Zapytanie wysłane do modelu opuszcza firmę wraz ze wszystkim, co w nim zawarto. Warto wiedzieć, dokąd trafia i na jak długo.
Trzy pytania
Gdzie fizycznie odbywa się przetwarzanie, jak długo dane są przechowywane i czy służą do rozwoju modelu. Odpowiedzi znajdują się w warunkach usługi. Jeśli w materiałach handlowych są ogólne, a w warunkach umowy szczegółowe, obowiązują te drugie. Pytanie zadane dostawcy na piśmie ma tę zaletę, że odpowiedź zostaje.
Różnica między ofertami
Wersje dla firm zwykle wyłączają wykorzystanie danych do uczenia i skracają okres przechowywania. Wersje darmowe i konsumenckie — rzadko. To samo narzędzie, ta sama nazwa, inne zasady. Dlatego sprawdza się warunki konkretnego planu, a nie produktu jako takiego.
Co realnie wysyłamy
Przy zapytaniach opartych na dokumentach wysyłana jest ich treść. Skan umowy przekazany do rozpoznania to przekazanie całej umowy. To samo dotyczy załączników do wiadomości, historii korespondencji z klientem i zestawień eksportowanych z systemu. Ludzie zwykle myślą o tym, o co pytają, a nie o tym, co przy okazji dołączają.
Droga danych
Warto raz prześledzić całą ścieżkę: skąd dokument pochodzi, przez jakie narzędzia przechodzi, gdzie zapisywany jest wynik i kto ma do niego dostęp. Bywa, że między firmą a modelem stoi jeszcze pośrednik — wtyczka, platforma automatyzacji albo integrator. Każdy taki element to osobne warunki i osobne miejsce przechowywania.
Ograniczanie zakresu
- usuwanie danych osobowych przed wysłaniem,
- przesyłanie fragmentu zamiast całego dokumentu,
- zastępowanie nazw identyfikatorami,
- rozdzielenie danych wrażliwych do przetwarzania lokalnego.
Ostatni punkt bywa jedyną drogą przy zobowiązaniach umownych wobec klientów. Wtedy warto rozważyć uruchomienie modelu na własnym środowisku dla tej części procesu, a resztę zostawić w chmurze.
Usuwanie danych to nie wszystko
Zamiana nazwiska na identyfikator ogranicza ryzyko, ale nie znosi go w każdym przypadku. Zestawienie kilku pozornie niewinnych informacji — miejscowości, branży, wielkości zamówienia — potrafi wskazać konkretną firmę albo osobę. Przy dokumentach handlowych warto założyć, że treść identyfikuje kontrahenta nawet po usunięciu danych z nagłówka, i podejmować decyzję na tej podstawie.
Zapis po stronie firmy
Jakie dane i kiedy zostały wysłane. Bez tego nie da się odpowiedzieć na pytanie kontroli ani klienta. Zapis nie musi być rozbudowany: data, użytkownik, rodzaj dokumentu, cel. Ważne, żeby powstawał automatycznie, bo prowadzony ręcznie kończy się po dwóch tygodniach.
Zasada wewnętrzna
Krótki dokument mówiący, czego nie wolno wysyłać. Skuteczniejszy niż jakiekolwiek zabezpieczenie techniczne, bo dotyczy decyzji ludzi. Powinien mieścić się na jednej stronie i wymieniać konkretne rodzaje treści, a nie kategorie prawne. Do tego jedno zdanie o tym, do kogo zwrócić się z wątpliwością — bo wątpliwość bez adresata kończy się wysłaniem dokumentu mimo wszystko.
