ทุกครั้งที่วางข้อมูลในเครื่องมือ AI ข้อมูลนั้นถูกส่งไปประมวลผลที่ผู้ให้บริการ ซึ่งมักอยู่ต่างประเทศ เช็ก 5 ข้อ:
- รู้ว่าใช้ผู้ให้บริการไหน ประมวลผลที่ประเทศใด
- ส่งข้อมูลส่วนบุคคลไปต่างประเทศ ต้องมีมาตรการคุ้มครองที่เพียงพอหรือฐานที่กฎหมายอนุญาต เช่น สัญญาที่มีมาตรการคุ้มครอง อ่านข้อตกลงการประมวลผลข้อมูลของผู้ให้บริการ
- ใช้แผนแบบธุรกิจ ที่ข้อตกลงระบุว่าไม่นำข้อมูลไปฝึกโมเดล และเปิดการตั้งค่านั้นถ้าเป็นตัวเลือก
- ใช้เท่าที่จำเป็น ให้ AI เข้าถึงเฉพาะโฟลเดอร์และช่องข้อมูลที่งานต้องใช้ เริ่มจาก อ่านอย่างเดียว ห้ามใส่เลขบัตร เลขบัญชี หรือรหัสผ่านในพรอมต์
- ความปลอดภัย รหัสผ่านและโทเคนเก็บในระบบล็อกอินของเครื่องมือหรือคีย์เชนของเครื่อง ไม่ใช่ในไฟล์หรือแชต โฟลเดอร์ข้อมูลจริงต้องเป็นส่วนตัว และเครื่องต้องล็อกหน้าจอ
กติกาง่าย ๆ ที่ใส่ในคู่มือได้เลย: "ห้ามอัปโหลดข้อมูลส่วนบุคคลไปเครื่องมือฟรีใหม่ ๆ โดยไม่ได้รับอนุมัติ"
ฝึกและสาธิตด้วย ข้อมูลสมมติเสมอ ข้อมูลจริงเข้ามาหลังจากกติกาพร้อมแล้วเท่านั้น