Čo Claudovi nepísať: súkromie a bezpečnosť pre bežných ľudí

Claude je ako veľmi šikovný kolega. Kolegovi však tiež nepošlete heslo do banky ani zdravotnú kartu suseda. Ukážeme vám, čo do rozhovoru s Claudom nepatrí, kde si zapnete viac súkromia a prečo má posledné slovo vždy človek.

Päť vecí, ktoré do chatu nepatria

Jednoduché pravidlo: čo by ste nenapísali na lístok a nenechali na stole v kaviarni, nepíšte ani do AI.

• Heslá a PIN kódy. Claude ich na nič nepotrebuje. Ak potrebujete pomoc s nastavením účtu, napíšte namiesto hesla „MOJE_HESLO“.
• Rodné čísla, čísla občianskych preukazov a platobných kariet. Na zostavenie zmluvy či faktúry stačí vzor. Skutočné čísla doplníte až na konci, ručne.
• Údaje vašich klientov. Mená, adresy, telefóny, objednávky. Nie sú vaše, len vám ich klienti zverili.
• Zdravotné údaje iných ľudí. Kaderníčka si zapisuje alergie zákazníčok, učiteľ vie o diagnózach žiakov. Tieto informácie patria podľa GDPR (európske nariadenie o ochrane osobných údajov) medzi zvlášť chránené.
• API kľúče. API kľúč je dlhý reťazec znakov, ktorým sa jeden program prihlasuje do druhého – napríklad váš e-shop do platobnej brány. Funguje ako heslo a kto ho má, môže na váš účet míňať peniaze.

Pri API kľúčoch pozor najmä vtedy, ak si popri práci staviate vlastnú aplikáciu. Podľa článku na Vibe Coder sa kľúče často dostanú von tak, že ich AI pri písaní kódu vloží priamo do súboru a ten skončí verejne na internete. Keď sa to stane, kľúč nestačí zmazať. Treba si v danej službe vygenerovať nový a starý zrušiť.

GDPR a údaje zákazníkov

Ak ste živnostník alebo máte malý e-shop, zodpovedáte za osobné údaje svojich zákazníkov. Keď ich vložíte do akejkoľvek AI, posielate ich ďalšej firme. Na to potrebujete právny dôvod a často aj zmluvu.

Anthropic, firma, ktorá vyvíja Clauda, rozlišuje dva svety:

• Osobné plány (Free, Pro, Max) sú určené pre jednotlivcov.
• Firemné produkty (Claude for Work, teda plány Team a Enterprise, a API) majú obchodné podmienky. V nich Anthropic vystupuje ako sprostredkovateľ, ktorý údaje spracúva podľa vašich pokynov. Súčasťou týchto podmienok je automaticky aj zmluva o spracúvaní údajov (DPA). Na osobné plány sa nevzťahuje.

Najbezpečnejšia cesta pre bežnú prácu? Údaje anonymizujte. Namiesto „Jana Kováčová, Hlavná 5, Žilina“ napíšte „Zákazníčka A, mesto B“. Claude vám rovnako dobre pomôže s odpoveďou na reklamáciu a vy nikoho neprezradíte. Toto nie je právna rada – pri citlivých projektoch sa poraďte s odborníkom na ochranu údajov.

Nastavenia súkromia v aplikácii Claude

V osobných plánoch si sami vyberáte, či môže Anthropic vaše rozhovory použiť na trénovanie (zlepšovanie) svojich modelov. Takto to nastavíte na počítači aj v mobile:

1. Kliknite na svoje meno alebo iniciály vľavo dole a zvoľte Settings (Nastavenia).
2. Otvorte časť Privacy (Súkromie).
3. Ak nechcete, aby sa vaše rozhovory použili na trénovanie, vypnite prepínač pri zlepšovaní modelov („Help improve…“).

Čo treba vedieť:

• Po vypnutí sa nové rozhovory na trénovanie nepoužijú. Údaje, ktoré už boli v trénovaní použité, sa z neho späť nevyberú.
• Ak je trénovanie zapnuté, Anthropic môže údaje uchovávať v podobe, ktorá vás priamo neidentifikuje, až 5 rokov.
• Zmazaný rozhovor zmizne z histórie hneď a zo serverov do 30 dní.
• Keď kliknete na palec hore alebo dole, odošlete spätnú väzbu. Celý rozhovor sa potom môže uložiť až na 5 rokov a použiť na trénovanie.
• Rozhovory, ktoré bezpečnostné systémy označia za porušenie pravidiel, môže Anthropic preskúmať aj pri vypnutom trénovaní.

Pri firemných plánoch (Team, Enterprise) a pri API Anthropic podľa svojich pravidiel údaje na trénovanie predvolene nepoužíva.

Inkognito chat na citlivejšie otázky

Potrebujete sa poradiť o niečom osobnom? Použite inkognito chat. Majú ho všetky plány, aj ten bezplatný.

Pri novom chate mimo projektu nájdete vpravo hore ikonu duška. Po kliknutí dostane okno čierny rámik. Takýto rozhovor sa neuloží do histórie ani do Claudovej pamäte a nepoužije sa na trénovanie, ani keď ho máte inak zapnuté. Na serveroch sa predvolene uchováva 30 dní. Po zatvorení ho už neotvoríte.

Pozor, inkognito neznamená „môžem sem dať čokoľvek“. Heslá a údaje klientov tam stále nepatria.

Halucinácie: Claude sa vie mýliť sebavedome

Halucinácia znamená, že AI povie niečo nepravdivé, ale znie to presvedčivo. Anthropic v pomocníkovi priamo upozorňuje, že Clauda nemáte brať ako jediný zdroj pravdy. Vie si vymyslieť citát, pomýliť sa v aktuálnych udalostiach alebo tvrdiť, že niečo urobil, hoci na to nemá nástroj.

Preto:

• Pri peniazoch, zdraví, zákonoch a daniach si fakty overte v pôvodnom zdroji.
• Ak Claude hľadá na webe, otvorte si odkazy, z ktorých čerpal.
• Požiadajte ho, nech vám povie, čím si nie je istý.

V odpovedi mi pri každom fakte napíš, odkiaľ ho máš.
Ak si niečím nie si istý, napíš to otvorene.
Na konci vypíš zoznam vecí, ktoré si mám overiť sám.

Konektory: dajte Claudovi len toľko, koľko treba

Konektor je prepojenie Clauda s inou službou, napríklad s Gmailom, Google Kalendárom alebo Google Diskom. Je to šikovné, no zároveň tým Claudovi otvárate dvere k ďalším údajom.

• Pri pripájaní si pozorne prečítajte, aký prístup služba žiada.
• V Customize → Connectors si pri každom konektore v časti Tool permissions nastavíte oprávnenia: Always allow (povoliť vždy), Needs approval (vyžaduje súhlas) alebo Blocked (zablokované). Čítanie môžete povoliť, odosielanie a mazanie nechajte na schválenie.
• V konkrétnom rozhovore konektor vypnete cez + → Connectors. Úplne ho odpojíte tlačidlom Disconnect.
• Vlastné konektory, ktoré nie sú v oficiálnom zozname, Anthropic neoveruje. Pripájajte len služby od firiem, ktorým dôverujete.

Napríklad pri Gmaile vás Claude pred odoslaním, odpoveďou či preposlaním e-mailu predvolene požiada o súhlas. Toto nastavenie si nechajte.

Vyskúšajte si

1. Otvorte Settings → Privacy a rozhodnite sa, či chcete mať zlepšovanie modelov zapnuté.
2. Pri najbližšej osobnej otázke kliknite na ikonu duška a vyskúšajte inkognito chat.
3. Vezmite jeden skutočný e-mail od zákazníka, nahraďte mená a adresy zástupnými slovami a až potom ho dajte Claudovi spracovať.