أي بيانات منشأتك آمنة لتغذية الذكاء الاصطناعي؟
في الدرس السابق عرفنا أين يفيد الذكاء الاصطناعي: حين تكون مدخلاته نصوصا وبيانات تملكها أصلا. لكن هذا يفتح سؤالا لا يقل أهمية عن سؤال الجدوى: أي بياناتك آمنة لتضعها في أداة خارجية، وأيها قد يعرضك لمساءلة نظامية؟ هذا الدرس يعطيك طريقة عملية لتصنيف بياناتك قبل أن تلمس أي أداة.
القاعدة: ما يخرج من جهازك يخرج من سيطرتك
حين تلصق نصا في أداة ذكاء اصطناعي خارجية، فإن هذا النص يغادر جهازك إلى خادم لا تملكه ولا تتحكم في سياسته. القاعدة الآمنة أن تعامل كل مدخل وكأنه قد يحفظ ويطلع عليه غيرك. السؤال الصحيح ليس هل الأداة موثوقة، بل هل أقبل أن يخرج هذا النص تحديدا من جدران منشأتي.
لا تسأل عن نية الأداة، بل عن حساسية ما تعطيها. أنت المسؤول عن البيانات لا هي.
صنف بياناتك إلى ثلاث فئات
قبل أن تدخل أي بيانات، ضعها في واحدة من ثلاث خانات. هذا التصنيف البسيط يمنع معظم الأخطاء قبل وقوعها:
| الفئة | أمثلة | الحكم |
|---|---|---|
| عامة | نصوص تسويقية، أسعار معلنة، وصف منتجات منشور | آمنة للاستخدام |
| داخلية | مسودات إجراءات، تقارير بلا بيانات أشخاص | بحذر، وجردها من أي تفصيل يكشف هوية |
| حساسة وشخصية | أسماء العملاء، أرقام الجوال، الهوية، السجلات المالية والصحية | لا تدخلها لأداة خارجية بلا أساس نظامي وضوابط |
البيانات الشخصية لها نظام يحكمها
في السعودية تخضع البيانات الشخصية لنظام حماية البيانات الشخصية، وتشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). ينظم هذا النظام كيفية جمع البيانات الشخصية ومعالجتها ومشاركتها مع أطراف أخرى، بما في ذلك نقلها خارج المملكة. ومشاركة بيانات عملائك مع أداة خارجية هي معالجة ومشاركة بالمعنى النظامي، ولها متطلباتها التي لا تسقط لأن الوسيط أداة ذكاء اصطناعي.
مثال ملموس: تلخيص شكاوى العملاء
عيادة تريد أن يلخص لها الذكاء الاصطناعي شكاوى المرضى الأسبوعية لاكتشاف المشكلة المتكررة. الفكرة تجتاز اختبار الجدوى الذي تعلمناه في الدرس السابق: متكررة، ومدخلاتها نص موجود، ويراجعها موظف. لكن نص الشكوى يحوي اسم المريض ورقم ملفه وجواله، وهذه بيانات صحية حساسة.
الحل لا يلغي الفكرة بل يعدلها: جرد النص من الهوية قبل إدخاله. استبدل الاسم بكلمة مريض، واحذف الرقم والجوال. الملخص الناتج مثل تكرر الشكوى من طول الانتظار في الفرع الثاني مفيد تماما دون أن يحمل هوية أحد. الفائدة محفوظة، والخطر ذهب.
أربع خطوات عملية تقلل الخطر
- جرد قبل أن ترسل. احذف الأسماء والأرقام والمعرفات، أو استبدلها برموز محايدة.
- افضل الأدوات ذات سياسة بيانات واضحة التي تبين هل تستخدم مدخلاتك في تدريب نماذجها أم لا.
- لا تلصق الأسرار أبدا. كلمات المرور، ومفاتيح الأنظمة، وبنود العقود المقيدة بسرية، هذه لا تخرج مهما كانت الفائدة.
- أبق حدا بشريا. القرار الحساس لا يبنى على مخرج أداة وحده، ولا يخرج من المنشأة على مسؤوليتها بلا مراجعة.
قائمة تحقق سريعة
- صنفت البيانات قبل إدخالها: عامة أم داخلية أم حساسة؟
- جردت أي بيانات شخصية من هويتها قبل الإرسال.
- تأكدت من أساس نظامي قبل معالجة بيانات شخصية بأداة خارجية.
- لم يخرج أي سر أو مفتاح أو عقد مقيد بسرية.
- راجعت سياسة الأداة: هل تتدرب على مدخلاتك؟
هذا الدرس تعريفي ولا يغني عن الرجوع إلى نظام حماية البيانات الشخصية أو استشارة مختص لحالة منشأتك.