ਕੋਈ ਵੀ ਕੰਪਨੀ ਦਾ ਕੋਡ AI ਟੂਲ ਨੂੰ ਭੇਜਣ ਸਮੇਂ ਕਿਹੜੀਆਂ ਸੁਰੱਖਿਆ ਅਤੇ ਗੋਪਨੀਯਤਾ ਨਾਲ ਸਬੰਧਤ ਗੱਲਾਂ ਦਾ ਧਿਆਨ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ?

Question

Accepted Answer

ਕਿਸੇ ਵੀ AI ਪ੍ਰਦਾਤਾ ਨੂੰ ਬਿਲਕੁਲ **ਕਿਸੇ ਵੀ ਹੋਰ ਤੀਜੀ ਪਾਰਟੀ ਦੇ ਡੇਟਾ ਪ੍ਰੋਸੈਸਰ** ਵਾਂਗ ਸਮਝੋ: ਜੋ ਕੁੱਝ ਵੀ ਤੁਸੀਂ ਪੇਸਟ ਕਰਦੇ ਹੋ ਉਹ ਤੁਹਾਡੀ ਸੀਮਾ ਤੋਂ ਬਾਹਰ ਚਲਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਦੇ ਸੰਭਾਲਣ, ਰਿਟੇਨਸ਼ਨ ਅਤੇ ਸਿਖਲਾਈ ਦੀਆਂ ਨੀਤੀਆਂ ਦੇ ਅਧੀਨ ਹੈ। ਮੁੱਖ ਸਵਾਲ ਇਹ ਹੈ: *ਇਹ ਡੇਟਾ ਕਿੱਥੇ ਜਾਂਦਾ ਹੈ, ਇਸ ਨੂੰ ਕੌਣ ਦੇਖ ਸਕਦਾ ਹੈ, ਅਤੇ ਕੀ ਇਸ ਨੂੰ ਕਿਸੇ ਮਾਡਲ ਨੂੰ ਸਿਖਲਾਈ ਦੇਣ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ?*

## ਕੋਈ ਵੀ ਚੀਜ਼ ਭੇਜਣ ਤੋਂ ਪਹਿਲਾਂ ਕੀ ਚੈੱਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ

- **ਡੇਟਾ ਹੈਂਡਲਿੰਗ ਅਤੇ ਰਿਟੇਨਸ਼ਨ** — ਕੀ ਪ੍ਰਦਾਤਾ prompts ਨੂੰ ਸਟੋਰ ਕਰਦਾ ਹੈ? ਕਿੰਨੇ ਸਮੇਂ ਲਈ? ਕੀ ਤੁਸੀਂ ਰਿਟੇਨਸ਼ਨ ਤੋਂ ਬਾਹਰ ਆ ਸਕਦੇ ਹੋ?
- **ਸਿਖਲਾਈ ਦੀ ਨੀਤੀ** — ਕੀ ਤੁਹਾਡੇ ਇਨਪੁੱਟ ਨੂੰ ਭਵਿੱਖ ਦੇ ਮਾਡਲਾਂ ਨੂੰ ਸਿਖਲਾਈ ਦੇਣ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ? ਖਪਤਕਾਰ ਪੱਧਰ ਅਕਸਰ ਡਿਫ਼ਾਲਟ ਦੁਆਰਾ ਹਾਂ ਕਹਿੰਦੇ ਹਨ; ਇਹ ਮালਕਾਨਾ ਲਾਜ਼ਿਕ ਨੂੰ ਲੀਕ ਕਰ ਸਕਦਾ ਹੈ।
- **ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਐਗਰੀਮੈਂਟ** — ਕੀ DPA ਹੈ, ਅਤੇ ਕੀ ਇਹ ਤੁਹਾਡੀ ਅਨੁਪਾਲਨ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ (GDPR, SOC 2, ਆਦਿ)?

## ਤੁਹਾਨੂੰ ਕਦੇ ਲੀਕ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ

- **ਸਕ੍ਰੇਟਸ** — API ਕੁੰਜੀਆਂ, ਟੋਕਨ, ਪਾਸਵਰਡ, ਕਨੈਕਸ਼ਨ ਸਟਰਿੰਗ। ਪੇਸਟ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਉਹਨਾਂ ਨੂੰ ਰੀਡੈਕਟ ਕਰੋ; ਜੋ ਵੀ ਪ੍ਰਵਿੱਤ ਹੋਵੇ ਉਹਨਾਂ ਨੂੰ ਘੁਮਾਓ।
- **PII / ਗ੍ਰਾਹਕ ਡੇਟਾ** — ਨਾਮ, ਈ-ਮੇਲਾਂ, ਸਿਹਤ ਜਾਂ ਵਿੱਤੀ ਰਿਕਾਰਡ। ਅਕਸਰ ਇੱਕ ਨਿਯਾਮਕ ਉਲੰਘਨ, ਸਿਰਫ ਇੱਕ ਬੁਰਾ ਵਿਚਾਰ ਨਹੀਂ।
- **IP ਅਤੇ ਲਾਇਸੰਸਿੰਗ** — ਮਾਲਕਾਨਾ ਅਲਗੋਰਿਦਮ ਅਤੇ ਪ੍ਰਤਿਬੰਧਿਤ ਲਾਇਸੰਸਾਂ ਦੇ ਅਧੀਨ ਕੋਡ। ਇਸ ਨੂੰ ਬਾਹਰ ਭੇਜਣਾ, ਜਾਂ ਅਣਜਾਣ ਮਨੋਰਥ ਦੇ AI ਆਉਟਪੁੱਟ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨਾ, ਦੋਵਾਂ ਵਿੱਚ ਕਾਨੂੰਨੀ ਜੋਖਮ ਹੈ।

## ਵਧੇਰੇ ਸੁਰੱਖਤ ਅਭਿਆਸ

- **ਐਂਟਰਪ੍ਰਾਈਜ਼ / ਜ਼ੀਰੋ-ਰਿਟੇਨਸ਼ਨ ਟੀਅਰ** ਦੀ ਵਰਤੋਂ ਕਰੋ ਜਾਂ **ਸੈਲਫ-ਹੋਸਟਿਡ ਮਾਡਲ** ਸੰਵੇਦਨਸ਼ੀਲ ਕੰਮ ਲਈ — ਇਹ ਸਮਝੌਤੇ ਦੁਆਰਾ ਸਿਖਲਾਈ ਨੂੰ ਬਾਹਰ ਕਰਦੇ ਹਨ ਅਤੇ ਰਿਟੇਨਸ਼ਨ ਨੂੰ ਘਟਾਦੇ ਹਨ।
- **ਰੀਡੈਕਟ** ਸਕ੍ਰੇਟਸ ਅਤੇ PII; ਸਮੁੱਚੀ ਫਾਈਲ ਦੀ ਬਜਾਏ ਇੱਕ ਨਿਊਨਤਮ, ਅਨਾਮਨਵਾਰ ਸਨਿੱਪਿਟ ਸਾਂਝਾ ਕਰੋ।
- **ਕੰਪਨੀ ਦੀ ਨੀਤੀ ਦਾ ਪਾਲਣ ਕਰੋ** — ਬਹੁਤ ਸਾਰੀਆਂ ਸੰਸਥਾਵਾਂ ਕੋਲ ਇੱਕ ਮਨਜ਼ੂਰ-ਟੂਲਸ ਲਿਸਟ ਹੈ; ਕੋਡ ਨੂੰ ਗੈਰ-ਅਨੁਮੋਦਿਤ ਟੂਲਸ ਰਾਹੀਂ ਰੁੱਟ ਨਾ ਕਰੋ।
- **ਵਾਜਬ ਵਜੋਂ** ਜੋ ਕੁੱਝ ਵੀ ਹੋ, ਇੱਕ ਅਸਲ ਡੇਟਾ ਐਗਰੀਮੈਂਟ ਦੇ ਨਾਲ ਟੂਲਸ ਨੂੰ ਮਤਲਬ ਦਿਓ।

## ਇਹ ਮਾਇਨਾ ਰੱਖਦਾ ਹੈ

ਕੋਡ ਕਿਸੇ ਕੰਪਨੀ ਦੀਆਂ ਸਭ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਸੰਪਤੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ — ਇਹ IP, ਸੁਰੱਖਿਆ ਡਿਜ਼ਾਈਨ, ਅਤੇ ਅਕਸਰ ਗ੍ਰਾਹਕ ਡੇਟਾ ਨੂੰ ਏਨਕੋਡ ਕਰਦਾ ਹੈ। ਇਸ ਨੂੰ ਗਲਤ AI ਟੂਲ ਵਿੱਚ ਪੇਸਟ ਕਰਨਾ ਇੱਕ ਸਿਖਲਾਈ ਕਾਂਪਸ ਵਿੱਚ ਸਥਾਈ ਲੀਕ, ਅਨੁਪਾਲਨ ਉਲੰਘਨ, ਜਾਂ ਆਪਣੀ ਮਾਲਕਾਨਾ ਲਾਜ਼ਿਕ ਨੂੰ ਇੱਕ ਤੀਜੀ ਪਾਰਟੀ ਨੂੰ ਹੱਥ ਦੇਣਾ ਮਤਲਬ ਹੋ ਸਕਦਾ ਹੈ ਜਿਸ ਨੂੰ ਤੁਮ ਨੇ ਕਦੇ ਜਾਂਚਿਆ ਨਹੀਂ। ਮਾਨਸਿਕਤਾ ਜੋ ਤੁਹਾਨੂੰ ਸੁਰੱਖਿਤ ਰੱਖਦੀ ਹੈ ਸਾਦੀ ਹੈ: ਇੱਕ AI ਐਂਡਪੋਇੰਟ ਇੱਕ ਬਾਹਰੀ ਪ੍ਰੋਸੈਸਰ ਹੈ, ਇਸ ਲਈ ਤੁਸੀਂ ਜੋ ਵੀ ਪ੍ਰੀਖਤਿ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਦੇ ਹੋ ਉਹੀ ਪ੍ਰੀਖਤਿ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰੋ — ਨੀਤੀ ਪੜੋ, ਜੋ ਤੁਸੀਂ ਭੇਜਦੇ ਹੋ ਉਸ ਨੂੰ ਘਟਾਓ, ਅਤੇ ਉਹ ਟੀਅਰ ਅਤੇ ਟੂਲਸ ਨੂੰ ਮਤਲਬ ਦਿਓ ਜੋ ਸਮਝੌਤੇ ਦੁਆਰਾ ਤੁਹਾਡੇ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਕਰਦੇ ਹਨ।