ফজলে রাব্বীটিম এআই ব্যবহার করলে ডেটা নিরাপদ রাখতে চারটি কাজ করুন: কোন তথ্য এআই টুলে দেওয়া যাবে আর কোনটা যাবে না তা ঠিক করুন, এমন বিজনেস অ্যাকাউন্ট ব্যবহার করুন যার ডেটার শর্ত আপনি সত্যিই পড়েছেন, স্টাফদের কয়েকটা পরিষ্কার নিয়ম দিন, আর অটোমেশন এমনভাবে বানান যাতে প্রতিটি কাজে শুধু দরকারি তথ্যটুকুই যায়। প্রতিদিনের ঝুঁকি সাধারণত নাটকীয় হ্যাকিং নয়। ঝুঁকি হলো সাধারণ কপি-পেস্ট: কয়েক মিনিট বাঁচাতে কেউ গ্রাহকের তালিকা, সাপ্লায়ারের চুক্তি বা রোগীর তথ্য ব্যক্তিগত এআই অ্যাকাউন্টে পেস্ট করে দিলেন।
এআই কেন ডেটার হিসাব বদলে দেয়
কেউ এআই টুলে কিছু লিখলে বা আপলোড করলে সেই তথ্য প্রোভাইডারের সার্ভারে যায়। পণ্য, প্ল্যান আর সেটিংসের ওপর নির্ভর করে প্রোভাইডার তা কিছু সময় রেখে দিতে পারে, আর কিছু ব্যক্তিগত পর্যায়ের পণ্য অপশন বন্ধ না করলে কথোপকথন দিয়ে তাদের মডেল উন্নত করতে পারে। পণ্যভেদে আর ব্যক্তিগত ও বিজনেস প্ল্যানভেদে শর্ত আলাদা, আর সময়ের সাথে বদলায়।
তাই নিরাপদ পথ হলো কিছু ধরে না নেওয়া। আপনার টিম যে প্ল্যান ব্যবহার করে, তার বর্তমান শর্ত পড়ুন, হিস্টরি, তথ্য রাখার মেয়াদ আর মডেল প্রশিক্ষণের সেটিংস দেখুন, আর সেগুলো ঠিক রাখার দায়িত্ব একজন নির্দিষ্ট মানুষকে দিন।
কোন তথ্য সংবেদনশীল
| তথ্যের ধরন | উদাহরণ |
|---|---|
| গ্রাহকের তথ্য | ফোন নম্বরসহ নাম, বাসার ঠিকানা, জাতীয় পরিচয়পত্রের নম্বর, অর্ডারের ইতিহাস |
| পেমেন্টের তথ্য | কার্ডের তথ্য, নামের সাথে বিকাশ বা নগদ নম্বর আর ট্রানজ্যাকশন আইডি |
| স্বাস্থ্যের তথ্য | প্রেসক্রিপশন, টেস্ট রিপোর্ট, ক্লিনিক আর ফার্মেসির রোগীর রেকর্ড |
| স্টাফের রেকর্ড | বেতন, সিভি, হাজিরা নিয়ে বিরোধ, কাজের মূল্যায়ন |
| ব্যবসার গোপন তথ্য | সাপ্লায়ারের দাম, মার্জিন, পণ্যের পরিকল্পনা, চুক্তি, ব্যাংকের তথ্য |
| প্রবেশের তথ্য | পাসওয়ার্ড, এপিআই কী, ওটিপি, অ্যাডমিন লগইন |
শেষ সারিটা সহজ: প্রবেশের তথ্য কোনো প্ল্যানেই, কোনো এআই টুলে কখনো যাবে না।
টিমের জন্য সাতটি নিয়ম
- ব্যক্তিগত নয়, কোম্পানির অ্যাকাউন্ট। কাজের জন্য স্টাফরা যে এআই অ্যাকাউন্ট ব্যবহার করেন, তার মালিক হবে ব্যবসা, যাতে সেটিংস নিয়ন্ত্রণে থাকে আর কেউ চলে গেলে প্রবেশাধিকার বন্ধ করা যায়।
- সেটিংস যাচাই। একজন দায়িত্বপ্রাপ্ত মানুষ প্রতিটি অ্যাকাউন্টের ডেটা, হিস্টরি আর প্রশিক্ষণের অপশন দেখবেন।
- পেস্ট করার আগে পরিচয় সরান। নাম, নম্বর আর ঠিকানার জায়গায় "গ্রাহক ক" বা "সাপ্লায়ার খ" লিখুন। শব্দচয়ন বা কাঠামোয় সাহায্য করতে এআইয়ের আসল তথ্য খুব কমই দরকার হয়।
- প্রবেশের তথ্য কখনো নয়। পাসওয়ার্ড, কী বা কোড নয়, "একটা ছোট এরর ঠিক করতে" হলেও নয়।
- পুরো ফাইল আপলোডের আগে জিজ্ঞেস করুন। অনুমোদন ছাড়া পুরো গ্রাহক তালিকা বা চুক্তি চ্যাট টুলে যাবে না।
- গ্রাহকের কাছে যাওয়ার আগে ফলাফল দেখুন। এআই তথ্য গুলিয়ে ফেলতে পারে, বা এমন কিছু যোগ করতে পারে যা জানানো উচিত নয়।
- ভুল হলে দ্রুত জানান। ভুল করে সংবেদনশীল কিছু পেস্ট হয়ে গেলে স্টাফ যেন ভয় ছাড়াই সাথে সাথে বলতে পারেন, যাতে ব্যবস্থা নেওয়া যায়।
নিয়মগুলো লিখিত থাকলে সবচেয়ে ভালো কাজ করে। এগুলোকে টিমের পড়ার মতো একটা ছোট নীতিতে কীভাবে রূপ দেবেন, তা আছে ছোট ব্যবসার জন্য এআই ব্যবহারের নীতি লেখায়।
নিজের সিস্টেমে এআই বসালে
অটোমেশন আর অ্যাসিস্ট্যান্টের জন্য আলাদা সুরক্ষা লাগে, কারণ এগুলো অনেক তথ্য সামলায়, আর প্রতিটি অনুরোধ কেউ দেখে না।
- শুধু দরকারি তথ্য পাঠান। কাজ যদি হয় মেসেজের বিষয় অনুযায়ী বাছাই, এআইয়ের গ্রাহকের ঠিকানা বা পেমেন্টের ইতিহাস দরকার নেই।
- কী থাকবে সার্ভারে। এপিআই কী কখনো ওয়েবসাইটের কোডে, শেয়ার করা শিটে বা চ্যাট মেসেজে নয়। ফাঁস হলে সাথে সাথে বদলে ফেলুন।
- প্রবেশাধিকারের স্তর মানুন। বেতনের ফাইল খোলার অনুমতি যার নেই, ভেতরের অ্যাসিস্ট্যান্ট তাকে বেতনের তথ্য দেখাবে না। অনুমতি চলবে প্রশ্নকারীর অনুমতি অনুযায়ী। এই বিষয়টা আছে কোম্পানির নিজস্ব জ্ঞানভিত্তিক এআই অ্যাসিস্ট্যান্ট পেজে।
- লগ সুরক্ষিত রাখুন। কী ঘটেছে তা যাচাইয়ে লগ জরুরি, কিন্তু এতেও তথ্য থাকে। কে দেখতে পারবে আর কতদিন থাকবে, তা সীমিত রাখুন।
- যা আর দরকার নেই, মুছে ফেলুন, নিজের সিস্টেমে, আর প্রোভাইডার সুযোগ দিলে তাদের সিস্টেমেও।
- প্রোভাইডার যাচাই করুন। তাদের বিজনেস শর্ত পড়ুন, তথ্য কোথায় প্রসেস হয় জেনে নিন, আর কোন টুলে কোন তথ্য আছে তার একটা রেকর্ড রাখুন।
আইনি দিক
বাংলাদেশে আর অন্য দেশে ডেটা সুরক্ষার নিয়ম এখনো তৈরি ও বদলের মধ্যে আছে, আর আপনি বিদেশি ক্রেতা বা গ্রাহকের সাথে কাজ করলে তাদের দেশের নিয়ম আর চুক্তির শর্তও আপনার ওপর প্রযোজ্য হতে পারে। আইনি বাধ্যবাধকতার জন্য কোনো ব্লগ লেখার ওপর ভরসা করবেন না, এটার ওপরও না। ডেটা সুরক্ষা বোঝেন এমন একজন আইনজীবীর সাথে নিজের পরিস্থিতি নিয়ে কথা বলুন, বিশেষ করে যদি স্বাস্থ্য, আর্থিক বা শিশুদের তথ্য নিয়ে কাজ করেন।
ছোট একটা চেকলিস্ট
- অনুমোদিত এআই টুলের তালিকা আছে, আর অ্যাকাউন্টগুলোর মালিক ব্যবসা।
- কেউ প্রতিটি টুলের ডেটার শর্ত পড়ে অপশনগুলো ঠিক করেছেন।
- স্টাফরা ছয় ধরনের সংবেদনশীল তথ্য চেনেন, আর জানেন কী কখনো পেস্ট করা যাবে না।
- এআইতে ব্যবহারের আগে উদাহরণ থেকে নাম আর নম্বর সরিয়ে ফেলি।
- অটোমেশন প্রতিটি কাজে শুধু দরকারি ঘরগুলো পাঠায়, আর কী থাকে সার্ভারে।
- সংবেদনশীল ক্ষেত্রে গ্রাহকের কাছে যাওয়ার আগে একজন মানুষ এআইয়ের ফলাফল দেখেন, যেমন বলা আছে এআই ওয়ার্কফ্লোতে মানুষের যাচাই লেখায়।
- আইনি প্রশ্নে কাকে জিজ্ঞেস করব, জানি।
শুরু থেকেই গোপনীয়তার কথা মাথায় রেখে এআই অটোমেশন পরিকল্পনা করতে চাইলে দেখুন এআই ও ওয়ার্কফ্লো অটোমেশন।