Nástroj je pohodlný. Rizikem jsou data.
Když firma tvoří web s pomocí AI, prvním instinktem je vložit do nástroje všechno: podnikatelský plán, seznam zákazníků, ceník, interní poznámky. Nástroj pak navrhne texty, připraví strukturu webu a doporučí obrázky. Působí to produktivně.
Co se snadno přehlédne: prompt není soukromý rozhovor. V závislosti na nástroji může být text, který vložíte, uložen, zkontrolován poskytovatelem, použit k trénování budoucích modelů nebo zpracován v zemi s odlišnými pravidly ochrany soukromí. V projektu tvorby webu to často znamená, že osobní údaje — jména zákazníků, kontaktní údaje, smluvní podmínky — opustí firmu, aniž by si toho někdo všiml.
Otázka nezní, jestli jsou AI nástroje bezpečné. Otázka zní, co do nich vkládáte a za jakých podmínek.
Kam vaše data ve skutečnosti míří
Ne všechny AI nástroje zacházejí s daty stejně. Než nějaký použijete pro firemní obsah, zkontrolujte v jeho podmínkách a nastavení tři věci:
- Trénování. Používá poskytovatel vaše vstupy ke zlepšování svých modelů? Bezplatné tarify to často dělají standardně. U některých nástrojů to lze vypnout; u některých placených plánů je zaručeno, že zůstává vypnuté.
- Ukládání a přístup. Jak dlouho jsou vaše vstupy uchovávány a kdo z poskytovatele k nim má přístup? Mnoho poskytovatelů provádí určitou lidskou kontrolu vstupů kvůli bezpečnosti a kvalitě.
- Umístění. Kde se data zpracovávají? Pro evropské firmy na tom záleží kvůli GDPR, protože předání osobních údajů mimo EU obvykle vyžaduje právní základ.
Užitečné pravidlo: k bezplatnému spotřebitelskému nástroji přistupujte jako k veřejnému dokumentu a k placenému firemnímu plánu jako k řízenému prostředí — ale až poté, co si skutečně přečtete podmínky zpracování dat.
GDPR nepřestává platit jen proto, že je nástroj užitečný
Pro české a další evropské firmy platí GDPR i ve chvíli, kdy nástroj působí neškodně. Pokud prompt obsahuje osobní údaje — jméno zákazníka, e-mailovou adresu, nabídku s údaji klienta — tato data stále podléhají pravidlům: právní základ, jasný účel a omezení předávání mimo EU.
Praktická chyba většinou není zlý úmysl. Je to vložení skutečného seznamu zákazníků nebo interní obchodní poznámky do bezplatného nástroje, abyste „měli návrh rychleji“. Návrh dorazí a nikdo si nevzpomene, co bylo odesláno.
Bezpečnější postup je používat pro první návrhy vzorová nebo anonymizovaná data a skutečné osobní údaje zapojit až ve chvíli, kdy jsou jasné podmínky nástroje, účel i právní základ.
Mlčenlivost vůči klientovi nekončí za dveřmi
Agentury a freelanceři řeší ještě druhou vrstvu. Webové projekty často zahrnují data klienta: jeho zákazníky, ceny, interní procesy, nezveřejněné plány. Sdílet je s AI nástrojem bez vědomí klienta může porušit doložku o mlčenlivosti, i když je samotný nástroj dobře míněný.
To není důvod se AI vyhýbat. Je to důvod si předem dohodnout, co do nástroje smí a nesmí, a písemně to zachytit. Mnoho klientských smluv dnes obsahuje krátkou větu o tom, které kategorie dat lze zpracovávat nástroji třetích stran a za jakých záruk.
Krátký kontrolní seznam, než něco vložíte
Než vložíte firemní nebo klientský obsah do AI nástroje pro webový projekt, projděte si tyto otázky:
- Obsahuje tento text osobní údaje a mám právní základ je takto zpracovat?
- Umožňuje plán nástroje vypnout trénování na mých vstupech?
- Vím, kde se data zpracovávají a ukládají?
- Dokázal bych to v klidu vysvětlit klientovi nebo úřadu pro ochranu osobních údajů?
- Dosáhl bych stejného výsledku se vzorovými daty místo skutečných?
Pokud je u kterékoli z prvních čtyř odpověď „nevím“, zjistěte to dřív, než budete pokračovat. Kontrola trvá minuty. Únik nebo porušený slib stojí mnohem víc.
Jak iDoWeb pracuje s AI a daty
V iDoWeb používáme AI jako součást webových projektů, ale hranici dat držíme explicitně. První návrhy vznikají ze vzorových nebo anonymizovaných materiálů. Skutečná firemní data vstupují do nástroje až ve chvíli, kdy jsou jasné jeho podmínky, ukládání a místo zpracování a účel je dohodnutý s klientem.
Výsledkem je stejný přínos v rychlosti — rychlejší osnovy, návrhy textů a práce se strukturou — aniž by se webový projekt tiše proměnil v předávání dat. Web má budovat důvěru, a to začíná tím, že neuniknou informace, které vám lidé svěřili.
Související služba: Webdesign a obsahová strategie