ChatGPT ir panašius DI įrankius (Microsoft Copilot, Google Gemini, Claude) darbe galima naudoti saugiai, jei laikomasi trijų sąlygų: naudojama įmonės valdoma verslo paskyra su duomenų tvarkymo sutartimi, darbuotojai žino, kokių duomenų įvesti negalima, o DI rezultatas patikrinamas prieš jį siunčiant klientui ar naudojant sprendimui priimti. Didžiausia rizika kyla ne dėl paties įrankio, o dėl asmeninių nemokamų paskyrų ir neaiškių taisyklių.
Kuo skiriasi verslo ir nemokamos paskyros?
Svarbiausias skirtumas yra ne funkcijos, o sąlygos, nuo kurių priklauso, kas valdo paskyrą, ar yra sutartis ir ar jūsų duomenys gali būti naudojami modeliams mokyti. Toliau pateikiame, ką tiekėjai skelbia savo oficialiuose puslapiuose (2026 m. spalio duomenimis). Sąlygos keičiasi, todėl prieš priimdami sprendimą patikrinkite naujausią jų versiją.
| Įrankis | Ką tiekėjas skelbia apie verslo paskyras | Šaltinis |
|---|---|---|
| ChatGPT | Verslo produktų (Business, Enterprise, API) įvestys ir rezultatai pagal numatytuosius nustatymus nenaudojami modeliams mokyti | OpenAI |
| Microsoft 365 Copilot | Užklausos, atsakymai ir Microsoft Graph duomenys nenaudojami baziniams modeliams mokyti | Microsoft Learn |
| Gemini Google Workspace | Turinys be leidimo nenaudojamas generatyvinio DI modeliams mokyti už jūsų domeno ribų | Google Workspace pagalba |
| Claude | Komercinių produktų (Claude for Work, API) duomenys pagal numatytuosius nustatymus nenaudojami modeliams mokyti | Anthropic |
Asmeninėse paskyrose situacija kitokia. Pavyzdžiui, OpenAI asmeninėse paskyrose mokymą galima išjungti duomenų valdymo nustatymuose, o Anthropic 2025 m. rugpjūčio 28 d. paskelbė, kad vartotojų paskyrų naudotojai patys renkasi, ar jų pokalbiai naudojami modeliams mokyti. Tačiau net išjungus mokymą įmonė neturi sutarties su tiekėju ir nevaldo paskyros.
Kodėl asmeninė paskyra darbui netinka?
- Nėra sutarties. Jei į įrankį patenka asmens duomenys, pagal BDAR 28 straipsnį būtina sutartis su duomenų tvarkytoju. Naudojant asmeninę paskyrą, jos nėra.
- Įmonė nevaldo prieigos. Darbuotojui išėjus, pokalbių istorija su įmonės informacija lieka jo paskyroje.
- Nežinoma, kas įvesta. Kilus incidentui ar klientui pateikus klausimą, neįmanoma sužinoti, kokie duomenys buvo įvesti.
- Nustatymai priklauso nuo žmogaus. Mokymo išjungimas ar laikinieji pokalbiai veikia tik tada, kai darbuotojas prisimena jais pasinaudoti.
Ko niekada neįklijuoti į DI įrankį?
Net ir naudojant verslo paskyrą kai kurie duomenys į bendro naudojimo DI įrankius neturėtų patekti be atskiro sprendimo. Įtraukite šį sąrašą į savo DI naudojimo tvarką:
- Slaptažodžiai, API raktai, prieigos duomenys, VPN konfigūracijos.
- Asmens kodai, asmens dokumentų numeriai, banko sąskaitų ir kortelių duomenys.
- Sveikatos, biometriniai ir kiti specialių kategorijų duomenys (BDAR 9 straipsnis).
- Klientų sutartys ir kainos, jei sutartis su klientu draudžia jas atskleisti tretiesiems asmenims.
- Darbuotojų atlyginimai, vertinimai, drausminės nuobaudos.
- Neskelbti finansiniai rezultatai, sandorių ir pirkimų informacija.
- Pirminis kodas su komercinėmis paslaptimis, jei jo naudojimas nesuderintas.
Kaip galima ir kaip negalima naudoti DI įrankių
Netinka
„Parašyk atsakymą Jonui Petraičiui, a. k. 3xxxxxxxxxx, dėl jo 4 820 eurų skolos pagal sutartį Nr. 2026/114. Pridedu visą susirašinėjimą.“ Asmeninėje paskyroje tai jau asmens duomenų perdavimas be sutarties.
Tinka
„Parašyk mandagų priminimą klientui apie vėluojantį mokėjimą pagal sutartį, pasiūlyk susitikti dėl mokėjimo grafiko. Tonas dalykiškas.“ Konkrečius duomenis įrašote patys savo pašto programoje.
Netinka
Įkelti visą darbuotojų atlyginimų lentelę į nemokamą įrankį ir paprašyti ją išanalizuoti.
Tinka
Paprašyti formulės ar analizės struktūros su išgalvotais pavyzdiniais duomenimis, o tikrus duomenis apdoroti savo skaičiuoklėje.
Trumpas planas, kaip pradėti naudoti verslo paskyras
- Pasirinkite vieną ar du įrankius, kurių reikia daugumai darbuotojų, užuot leidę naudoti visus.
- Patikrinkite duomenų tvarkymo sutartį, duomenų naudojimo modeliams mokyti sąlygas, saugojimo vietą ir terminus.
- Prijunkite paskyras prie įmonės tapatybės valdymo sistemos (bendras prisijungimas), kad išeinančio darbuotojo prieiga būtų panaikinama kartu su prieiga prie kitų sistemų.
- Administratoriaus nustatymuose išjunkite nereikalingas funkcijas, pavyzdžiui, viešą pokalbių bendrinimą ar nepatvirtintas integracijas.
- Paskelbkite, kad darbo duomenims naudojamos tik įmonės paskyros, ir supažindinkite darbuotojus su DI naudojimo tvarka.
- Po mėnesio paklauskite darbuotojų, ko trūksta. Jei patvirtintas įrankis netinka darbui, žmonės grįš prie asmeninių paskyrų.
Kaip patikrinti DI atsakymą?
DI pokalbių įrankiai kartais pateikia neegzistuojančius šaltinius, neteisingus skaičius ar pasenusias teisės normas. Paprastos taisyklės:
- faktus, datas ir teisės aktų nuorodas tikrinkite pirminiame šaltinyje (pvz., e-tar.lt, eur-lex.europa.eu);
- skaičiavimus patikrinkite perskaičiuodami arba paprašykite DI parodyti formulę;
- klientui siunčiamą tekstą perskaitykite visą, ne tik pradžią;
- už galutinį rezultatą atsako darbuotojas, ne įrankis.
Jei DI įrankis prijungtas prie pašto ar dokumentų, atsiranda papildomų rizikų. Apie jas skaitykite puslapyje „Promptų injekcija ir DI agentai“.
Tiekėjų sąlygos pateiktos pagal jų oficialiuose puslapiuose skelbtus 2026 m. spalio duomenis ir gali keistis. Ši informacija nėra teisinė konsultacija ar konkretaus įrankio rekomendacija. Sprendimą dėl įrankio priimkite įvertinę galiojančią sutartį, o konkrečiu atveju pasitarkite su teisininku ar duomenų apsaugos specialistu.
Norite komandoje saugiai pradėti naudoti DI įrankius?
Parašykite, kokius įrankius naudojate ar svarstote naudoti. Padėsime parengti taisykles ir apmokyti darbuotojus.
Dažniausi klausimai
Ar ChatGPT mokosi iš to, ką įvedu?
Priklauso nuo paskyros. OpenAI nurodo, kad verslo produktų (ChatGPT Business, Enterprise ir API) duomenys pagal numatytuosius nustatymus nenaudojami modeliams mokyti. Asmeninėse paskyrose naudotojas gali išjungti duomenų naudojimą modeliams mokyti duomenų valdymo nustatymuose.
Ar užtenka išjungti mokymą asmeninėje paskyroje?
Įmonei paprastai ne. Išjungus mokymą lieka kitų problemų. Įmonė neturi sutarties su tiekėju, nevaldo paskyros, negali jos uždaryti darbuotojui išėjus ir nemato, kokie duomenys buvo įvesti. Todėl darbo duomenims rekomenduojamos įmonės valdomos verslo paskyros.
Ar galima į DI įrankį įkelti kliento sutartį?
Tik jei tai leidžia jūsų DI naudojimo tvarka, naudojama įmonės verslo paskyra su duomenų tvarkymo sutartimi ir sutartis su klientu to nedraudžia. Kitais atvejais pašalinkite tapatybę atskleidžiančią informaciją arba naudokite tik bendrą sutarties struktūrą be konkrečių duomenų.
Ar Copilot saugesnis, nes tai Microsoft?
Saugumą lemia ne prekės ženklas, o paskyros tipas, sutartis ir nustatymai. Microsoft 365 Copilot su darbo paskyra veikia pagal kitokias sąlygas nei vartotojų versija. Patikrinkite kiekvieno įrankio duomenų naudojimo sąlygas, saugojimo vietą ir prieigos teises.
Ką daryti, jei darbuotojas jau įklijavo konfidencialius duomenis?
Nepanikuokite ir nebauskite už pranešimą. Užfiksuokite, kas, kada ir kokius duomenis įvedė, ištrinkite pokalbį, jei įmanoma, ir įvertinkite, ar tai asmens duomenų saugumo pažeidimas. Jei taip, pagal BDAR 33 straipsnį gali reikėti pranešti VDAI per 72 valandas.