» 使用生成式人工智能工具时有关数据隐私和安全的指引

生成人工智能(AI)工具, 比如OpenAI的ChatGPT, 可能会有危及私人利益的风险, 保密, 专有的, 敏感数据. 大学支持负责任地使用生成式人工智能工具, 但是在使用这些工具时,考虑数据隐私和安全性是很重要的.

大学设有 数据风险分类矩阵 用来对数据进行分类. 目前,不应将被视为“高风险”的数据输入任何生成式人工智能工具. 必应聊天企业是目前唯一被批准用于“中等”级别数据的工具.

大学信息 可能是输入 生成式AI工具:

合法发布的公开信息或经大学批准向公众提供的内部信息

例子包括:

  • 大学社区电邮公告
  • 大学的出版物
  • 在没有BB电子身份认证的情况下,大学面向公众的网站上的信息(注意,社区成员可以访问的所有信息并不向公众提供)
  • 大学社交媒体账户上的内容
  • 招聘信息
  • 公开地图

信息, 不可输入 生成式AI工具:

个人, 保密, 专有的, 或敏感信息不应发布或上传到必应聊天企业以外的生成式人工智能工具.

例子包括但不限于:

  • 受FERPA约束的学生记录
  • 招生的记录
  • 社会安全号码
  • 信用卡或借记卡信息
  • 驾驶执照号码或州身份证号码
  • 医疗或患者相关数据, 包括病史, 诊断, 精神或身体状况, 或治疗
  • 健康保险信息, 包括保单编号, 用户号码, 应用程序信息, 宣称历史, 以及上诉记录
  • 研究参与者的数据,除非有公开使用的同意
  • 银行帐号或信息
  • 大学预算和业务记录
  • 员工个人记录, 包括招聘和搜索记录, 员工评估, 以及纪律记录
  • 法律分析或建议
  • 大学电话簿
  • 保密协议或合同保密条款范围内的任何信息
  • 未经明确书面许可由第三方拥有或获得第三方许可的知识产权
  • 捐赠者的信息
  • 护照及签证号码
  • 有版权的材料,除非你是作者,它不需要你的出版商的许可

信息在哪里 应谨慎使用 在输入生成式AI工具(Bing Chat Enterprise除外)之前:

可能包含个人的内容, 保密, 专有信息或敏感信息只有在确认不包含不能上传的信息后才能上传.

例子包括:

  • 课程内容材料
  • 未发表的学术研究或发现
  • 会议指出
  • 报告指出
  • 研究数据
  • 电子邮件
  • 专有或未发表的研究数据或撰写或上传有关发现的信息可能会损害您将来寻求专利或版权的能力

上述指引的基本原理:

该大学仅与微软就必应聊天企业版的使用达成了一项协议,该协议涵盖了数据隐私和安全.

还请注意,微软和OpenAI明确禁止将ChatGPT及其其他产品用于某些类别的活动, 包括欺诈和非法活动. 这个项目列表可以在他们的 使用政策文件.

在ChatGPT上发表文章的个人责任: ChatGPT使用点击通过协议. 点击协议,包括OpenAI和ChatGPT的使用条款,都是合同. 接受未经授权签名的点击通过协议的个人 可能面临个人后果,包括遵守条款和条件的责任. 我们建议使用Bing Chat Enterprise来降低这种风险.

有关数据隐私方面的问题,请联系 infosec@clplex.net.