ChatGPT í vinnunni án þess að leka gögnum

Hvað má setja inn, hvað má aldrei setja inn og hvernig þú setur einfaldar reglur sem starfsfólk skilur.

Sjálfvirkni Meðstofnandi Galdrasmiðjunnar Birt 2026-09-056 mín lestur
Þungur messinghengilás, læstur, á ljósum múrfleti með appelsínugulli glóð á hringnum

Í stuttu máli

  • Aðalreglan: ekkert sem þú myndir ekki senda ókunnugum í tölvupósti.
  • Persónuupplýsingar, kennitölur, heilsufarsupplýsingar og aðgangsorð fara aldrei inn.
  • Fyrirtækjaáskriftir hafa aðrar stillingar um þjálfun en ókeypis aðgangur.
  • Skrifaðu eina blaðsíðu af reglum. Það dugar og fólk les hana.
  • Bannið virkar ekki. Fólk notar þetta hvort sem er, svo betra er að stýra því.

Fyrirtæki sem bannar gervigreind fær ekki starfsfólk sem notar hana ekki. Það fær starfsfólk sem notar hana í símanum sínum án þess að segja frá. Það er verri staða en að setja skýrar reglur.

Einfalda reglan

Ekki setja neitt inn sem þú myndir ekki senda ókunnugum í tölvupósti. Þetta er nógu einfalt til að fólk muni það og nógu strangt til að duga í flestum tilvikum.

Það sem fer aldrei inn

  • Kennitölur og persónuupplýsingar viðskiptavina eða starfsfólks.
  • Heilsufarsupplýsingar af nokkru tagi.
  • Aðgangsorð, lyklar og aðgangsupplýsingar að kerfum.
  • Óundirritaðir samningar og trúnaðarskjöl frá þriðja aðila.
  • Launaupplýsingar og starfsmannamál.
  • Kóði sem inniheldur aðgangsupplýsingar eða viðskiptaleyndarmál.

Það sem er í lagi

  • Almennur texti sem er hvort sem er opinber, til dæmis markaðsefni.
  • Nafnlaus dæmi þar sem þú hefur skipt út nöfnum og tölum.
  • Almennar spurningar um aðferðir, orðalag og uppbyggingu.
  • Kóði sem inniheldur engar aðgangsupplýsingar.
  • Uppköst sem þú ætlar að fara yfir sjálf eða sjálfur hvort sem er.
Reglan er ekki notið ekki gervigreind. Hún er nafnhreinsið fyrst.

Stillingarnar sem skipta máli

Í flestum kerfum má slökkva á því að samtölin séu notuð til þjálfunar. Í fyrirtækjaáskriftum er þetta oftast sjálfgefið slökkt og skilmálarnir aðrir en í ókeypis aðgangi. Ef fyrirtækið þitt notar þetta að einhverju ráði þá er fyrirtækjaáskrift ekki bara þægindi heldur ákvörðun um gagnaöryggi.

Ein blaðsíða sem virkar

  1. Hvaða kerfi má nota og hver borgar fyrir þau.
  2. Listinn hér að ofan yfir það sem má og má ekki fara inn.
  3. Hver ber ábyrgð á því sem er sent út. Svarið er alltaf manneskjan, ekki vélin.
  4. Hvað á að gera ef eitthvað fer óvart inn. Segja frá, ekki fela.
  5. Hver svarar spurningum um þetta innanhúss.

Ein blaðsíða sem fólk les slær út tíu blaðsíðna stefnu sem enginn opnar.

Persónuvernd í íslensku samhengi

Persónuverndarlöggjöfin gildir jafnt hvort sem gögnin fara í töflureikni eða í mállíkan. Kjarninn er sá sami: þú mátt ekki vinna með persónuupplýsingar án heimildar og þú berð ábyrgð á því hvert þær fara. Nafnhreinsun leysir meirihluta daglegra tilvika.

Algengar spurningar

Er öruggara að keyra eigið líkan?

Það getur verið, en það kostar umtalsvert og krefst umsjónar. Fyrir flest íslensk fyrirtæki er fyrirtækjaáskrift með réttum stillingum og skýrum reglum réttari staður að byrja.

Má nota gervigreind á gögn viðskiptavina?

Aðeins ef þú hefur heimild fyrir því og hefur upplýst þá. Í mörgum tilvikum leysir nafnhreinsun málið alveg.

Getið þið sett þetta upp fyrir okkur?

Já, það er hluti af gervigreindarráðgjöfinni. Við skrifum reglurnar, stillum kerfin og höldum stutt námskeið fyrir starfsfólkið.

Um höfundinn

er meðstofnandi galdrasmiðjunnar. Hann smíðar vefi og vefverslanir fyrir íslensk fyrirtæki og skrifar hér um það sem virkar í raun: hraða, leitarvélabestun, sýnileika í gervigreind og sjálfvirkni.

Spurningar um þessa grein má senda á hallo@galdrasmidjan.is.

Viltu að við skoðum þinn vef?

Við tökum stutt spjall, skoðum stöðuna og segjum þér hvað borgar sig að laga fyrst. Það kostar ekkert.

Fá fast verðtilboð