Wie sind personenbezogene Daten, sensible Daten, Geschäftsgeheimnisse und Zugangsdaten über Prompts, Abruf, Gedächtnis und Werkzeugketten hinweg zu schützen?

Einfach erklärt

Denken Sie an Ihren Hausschlüssel. Ihn einmal einer vertrauten Person zu geben bedeutet nicht, sein Foto in jedes Notizbuch zu kleben. Je mehr Kopien von Information bestehen, desto schwieriger werden Kontrolle, Aktualisierung und Löschung.

Warum ist das wichtig?

Unnötige Kopien erhöhen das Risiko von Offenlegung, unbefugter Wiederverwendung, Falschzuordnung und unvollständiger Löschung. Eine Modellantwort kann richtig sein, obwohl sie mit vertraulichen, nicht erforderlichen Daten erzeugt wurde.

Nicht verwechseln

• Personenbezogene Daten betreffen eine bestimmte oder bestimmbare Person; der genaue Rechtsumfang richtet sich nach der Rechtsordnung.
• Sensible oder besondere Datenkategorien erfordern wegen möglicher Schäden erhöhten Schutz.
• Geschäftsgeheimnis oder Zugangsdaten müssen keine personenbezogenen Daten sein, brauchen aber strengen Schutz.
• Abrufzugang bedeutet keine Erlaubnis zur Wiederverwendung für Training.
• Ereignisprotokollierung, Caching, Gedächtnisaufbewahrung und Export sind getrennte Verarbeitungstätigkeiten.

Was ist zu tun?

1. Inventarisieren Sie jeden Datenweg und jede Kopie vom Prompt bis zur Werkzeugausgabe.
2. Bestimmen Sie je Datenfeld Zweck, Verantwortlichen, befugte Rollen, Aufbewahrungsdauer und Löschweg.
3. Entfernen Sie unnötige Felder vor der Erhebung und verwenden Sie, soweit möglich, Maskierung, Schwärzung oder Pseudonyme.
4. Stellen Sie Passwörter, API-Schlüssel und ähnliche Geheimnisse zur Ausführungszeit über eine sichere Geheimnisverwaltung bereit, statt sie in einen Prompt einzubetten.
5. Begrenzen Sie Zugang zu Abruf, Gedächtnis, Werkzeugen und Ereignisprotokollen nach dem Prinzip geringster Rechte und detaillierter Protokollierung.
6. Prüfen Sie Aufbewahrungs-, Trainings-, Übertragungs- und Löschbedingungen für Daten bei externen Anbietern.
7. Testen Sie Löschung oder Beschränkung nicht nur im Primärdatensatz, sondern auch in abgeleiteten Kopien und Folgesystemen.

Wie wird geprüft?

• Welche Daten gelangen zu welchem System und Anbieter und zu welchem Zweck?
• Enthält der Prompt unnötige personenbezogene, sensible oder vertrauliche Felder?
• Wurden Abruf, Gedächtnis, Vektordatensätze, Ereignisprotokolle und Caches getrennt inventarisiert?
• Sind Zugänge und Geheimnisse auf die geringste für die Aufgabe nötige Befugnis begrenzt?
• Sind bei Trainings- oder Produktverbesserungsnutzung Grundlage und Grenzen erfasst?
• Lässt sich die Löschung aller einschlägigen Kopien nach Fristende verifizieren?
• Gibt es bei Verletzung oder unrechtmäßiger Offenlegung einen Vorfall- und Benachrichtigungsprozess?