Qué puede entrar y qué nunca

Lo que usted introduce en una herramienta de IA se transmite a un proveedor externo, se procesa allí, a menudo se almacena y, según el contrato, también se usa para mejorar los modelos. En los accesos gratuitos, esto último es la regla, no la excepción.

Así, cada entrada es una cesión a terceros, con todo lo que ello conlleva.

Esto no debe entrar

• Datos personales: nombres de clientes, empleados o candidatos, direcciones, teléfonos, bajas médicas, salarios, documentos de candidatura
• Datos especialmente protegidos, con mayor razón: salud, religión, afiliación sindical, origen (artículo 9 del RGPD)
• Secretos empresariales: cálculos de costes, precios de ofertas, datos de diseño, contratos, documentos estratégicos, invenciones no protegidas. La ley alemana de secretos empresariales (GeschGehG) solo protege lo que la empresa mantiene razonablemente en secreto. Quien lo escribe en una herramienta gratuita puede perder esa protección.
• Credenciales de acceso: contraseñas, claves, tokens, tampoco «solo para probar»
• Datos de clientes o socios que se le han confiado con carácter confidencial
• Documentos internos: todo lo que no daría a un competidor

Subir una carta de presentación para que la resuman es cómodo, y a la vez es una transmisión de datos personales a un tercero sin base jurídica. El candidato no lo ha consentido.

Esto no es problemático

• Preguntas técnicas y de comprensión generales
• Ayuda para redactar textos sin datos concretos de personas o empresas
• Información de acceso público
• Ejemplos anonimizados: en lugar de «el cliente Meier de Friburgo con el contrato 4711», simplemente «un cliente con un contrato de mantenimiento en curso»

Anonimizar significa anonimizar de verdad: si a partir de «nuestro mayor cliente, proveedor de automoción en la Selva Negra» cualquiera del sector puede deducir el nombre, no se ha ganado nada.

La regla práctica

¿Escribiría este texto en una postal y lo enviaría a una empresa desconocida? Si no, no debe entrar en una herramienta de IA.

Cuando la empresa la usa oficialmente

Si su empresa usa una herramienta de IA con fines profesionales, necesita un contrato de encargo del tratamiento con el proveedor, una base jurídica aclarada y una norma sobre si las entradas pueden usarse para entrenamiento. Eso corresponde a la dirección. Su tarea es respetar la norma y, en caso de duda, preguntar antes. Entonces sí pueden entrar datos de clientes en la herramienta aprobada, pero solo en esa.

Comprobación rápida