IA y privacidad

Identificar qué ingresa al sistema y qué se puede inferir de él. Las indicaciones, documentos, imágenes, grabaciones de voz, resultados de herramientas y registros de uso pueden contener información personal. Registrar qué proveedores y servicios internos procesan cada categoría. Recopile solo lo que necesita la tarea y establezca una política de retención. Separe el contexto temporal de la memoria guardada, los análisis, los registros de depuración y el uso de capacitación. Los usuarios deberían poder comprender las configuraciones relevantes sin depender de declaraciones no fundamentadas de un asistente sobre su propio comportamiento. Aplicar controles de acceso a datos originales y derivados. Los índices de búsqueda, las incrustaciones, las respuestas almacenadas en caché y los informes exportados pueden revelar información incluso después de que se elimine la carga original. Pruebe la eliminación y el aislamiento de cuentas a través de la aplicación real. Evalúe cuidadosamente las reclamaciones técnicas de privacidad. La desidentificación y los datos sintéticos pueden tener limitaciones, mientras que los métodos formales como la privacidad diferencial dependen de sus mecanismos y parámetros. Revise el uso previsto, el modelo de amenaza y los requisitos aplicables con la experiencia adecuada al manejar datos importantes.