Før du kopierer ind i en AI-chat: sortér oplysningerne først
Stop et øjeblik, før du indsætter en besked, sag eller fil i en AI-chat. Med tre enkle valg kan du bevare opgaven og udelade oplysninger, chatten ikke behøver.
Du har kopieret en besked fra en kunde eller medarbejder og vil have en AI-chat til at hjælpe med formuleringen. Vent med at indsætte teksten. Skriv først formålet med én sætning, for eksempel: »Jeg skal bruge tre høflige forslag til en besked om fravær.«
Se derefter på den kopierede tekst: Hvilke oplysninger skal chatten faktisk kende for at løse netop den opgave? Ofte kan du nøjes med en kort, omskrevet beskrivelse i stedet for hele beskeden, journalen eller sagen.
Begynd med formålet, ikke materialet
En enkel rækkefølge gør sorteringen lettere:
- Beskriv formålet. Hvad skal AI-chatten levere: en formulering, et resumé, idéer eller en neutral skabelon?
- Find det nødvendige minimum. Hvilke fakta skal være med, for at svaret stadig kan bruges?
- Sortér resten. Stop, reducér eller generalisér, før du skriver noget i chatten.
Det følger samme praktiske tanke som princippet om dataminimering: Oplysninger skal begrænses til det, der er nødvendigt for formålet. Det betyder ikke, at denne metode afgør, om en bestemt deling er lovlig. Den hjælper dig med at undgå at sende detaljer, som opgaven ikke kræver.
Det er ikke altid nok at erstatte »Mette Jensen« med »medarbejder A«. En person kan også genkendes gennem en kombination af oplysninger som arbejdssted, jobtitel, datoer, et usædvanligt hændelsesforløb eller oplysninger om helbred og familie.
Datatilsynet beskriver personoplysninger som information, der kan føres tilbage til en bestemt person, også når identifikationen først bliver mulig sammen med andre oplysninger. Pseudonymiserede oplysninger er derfor som udgangspunkt stadig personoplysninger. Reelt anonyme oplysninger kræver, at ingen kan identificere personen, heller ikke ved at kombinere dem med andre oplysninger, og at anonymiseringen er uigenkaldelig.
Du bør derfor ikke spørge: »Har jeg fjernet navnet?« Spørg i stedet: »Kan opgaven løses uden, at personen eller sagen kan genkendes?«
Vælg stop, reducér eller generalisér
Stop og lad oplysningerne blive ude
Indsæt ikke automatisk CPR-numre, adgangskoder, API-nøgler, bank- og betalingsoplysninger, lægeoplysninger, personalesager, kundesager, fortrolige kontrakter eller ikke-offentlig forretningsinformation i en almindelig offentlig AI-chat. Listen er ikke udtømmende.
Hvis materialet er fra dit arbejde, skal du bruge organisationens godkendte værktøj og følge dens instrukser og databeskyttelsesproces. Er du i tvivl om materialet må bruges, så stop. At ændre et navn, beskære teksten eller vælge en bestemt kontoindstilling afgør ikke i sig selv, om delingen er tilladt eller sikker.
Reducér til det, der påvirker svaret
Fjern detaljer, som ikke ændrer den hjælp, du beder om. En dato kan måske blive til »i næste uge«. Et kundenavn kan blive til »en kunde«. En lang mailtråd kan blive til to neutrale punkter om den tone og handling, du ønsker.
Læs den reducerede tekst igen. Hvis en detalje ikke er nødvendig for outputtet, skal den ikke med.
Generalisér selve opgaven
Nogle gange behøver chatten slet ikke kildeteksten. Bed om en skabelon eller nogle formuleringer til situationstypen. Du kan bagefter selv tilpasse resultatet i det system og den proces, du normalt bruger.
Generalisering er ikke en garanti for anonymitet eller lovlighed. Det er et praktisk greb til at stille en mindre detaljeret opgave.
Fra kopieret besked til en brugbar prompt
Her er et tænkt eksempel. Opgaven er at få hjælp til en besked om sygemelding, ikke at få AI-chatten til at behandle dokumentation eller helbredsoplysninger.
Før, konstrueret eksempel:
Jeg er sygemeldt. Her er mit CPR-nummer, telefonnummer og lægeerklæring. Skriv til min chef.
Formålet kan udtrykkes uden CPR-nummer, telefonnummer, lægeerklæring, navn på arbejdspladsen eller en beskrivelse af sygdommen. Den færdige prompt bliver:
Efter, konstrueret eksempel:
Skriv tre korte, høflige beskeder til min arbejdsgiver om en sygemelding. Undlad helbredsdetaljer.
Prompten bevarer den nødvendige opgave, ønsket antal, tone og modtager. Resten er fjernet. Hvis du stadig ikke kan beskrive opgaven uden fortrolige eller identificerende oplysninger, er næste skridt ikke at indsætte mere, men at stoppe og bruge den godkendte proces.
Kilder
Datatilsynet: De grundlæggende principper