Van egy kellemetlen igazság: a ChatGPT használata közben sok ember úgy ír, mintha egy bizalmas beszélgetés résztvevője lenne. A felület közvetlen, gyors, reagál, kérdez, javasol, emlékeztet egy párbeszédre. Ettől még ugyanúgy egy digitális szolgáltatást használsz. A digitális szolgáltatásoknál pedig az számít, milyen beállításokkal dolgozol, milyen adatokat viszel be, milyen folyamatok kapcsolódnak hozzá, és mennyire vagy fegyelmezett. A szakirodalomban ráadásul külön adatvédelmi kockázatként jelenik meg, hogy nagy nyelvi modellek bizonyos körülmények között képesek lehetnek betanult szövegrészletek visszaadására, ezért az érzékeny tartalom kezelésénél a józan óvatosság indokolt. Vezetőként, vállalkozóként vagy marketingesként itt szokott elkezdődni a baj. Az emberek többsége rosszindulat nélkül hibázik, többnyire megszokásból. Beírja azt, ami kéznél van. Bemásolja a teljes e-mailt. Feltölti a szerződést. Beküldi az ügyfélpanaszt névvel, címmel, rendelésszámmal. Megadja a kampány számait, az árrést, a belső vitát, a munkavállaló ügyét. Közben azt érzi, hogy „csak segítséget kér”. Üzemi oldalról viszont ez adatmozgás, döntési hiba és sokszor felesleges kitettség.
A magyar piac különösen érzékeny erre. Nálunk kevés a tartalék, nagy a nyomás, a vállalkozók pedig hajlamosak ott is rövidíteni, ahol már fegyelem kellene. Sokan a marketinget is úgy akarják használni, mintha mindenre azonnali megoldás lenne. Az AI-val kapcsolatban is ezt látom: „csak nézze már meg”, „csak javítsa már ki”, „csak legyen gyorsabb”. A gondolkodási fegyelem viszont nem spórolható meg. Ha egy cégvezető adatbiztonságnál, adatvédelemnél vagy belső titokkezelésnél laza, annak ára lesz. Ez az ár lehet pénzügyi veszteség, reputációs sérülés, ügyfélbizalom-vesztés, munkajogi vita, vagy egyszerűen az, hogy a cégben mindenki azt tanulja meg: a kényelmes út fontosabb a korrekt útnál.
Ezt a cikket úgy írtam meg, mint egy belső vállalati szabályzat első fejezetét. A „tilos” szó itt üzleti józanságot jelent. Ha egy vállalkozó úgy áraz, hogy nem ismeri a saját számait, annak következménye lesz. Ha egy vezető fegyelmezetlenül oszt meg adatokat egy AI-rendszerrel, annak is lesz következménye. A kérdés soha nem az, hogy a ChatGPT „jó” vagy „rossz”. A kérdés az, hogy te felnőtt módon használod-e. Az írás végére azt a szemléletet szeretném átadni, amit minden vállalkozónak, marketingesnek és döntéshozónak érdemes rögzítenie: a ChatGPT-nek a problémád szerkezetére van szüksége. A céged részletes, beazonosítható, érzékeny információi nélkül is kiváló válaszokat tud adni. Ha ezt a különbséget megtanulod, az AI hasznos lesz. Ha ezt összemosod, az AI-ból új kockázatcsatorna lesz.
Mitől lesz veszélyes egy „ártalmatlan” chat?
Az első hiba pszichológiai. A felhasználó emberi helyzetként éli meg azt, ami valójában szolgáltatáshasználat. A rendszer visszakérdez, reagál a stílusodra, követi a témát, és sok esetben segítőkésznek hat. Ebből könnyen létrejön a hamis biztonságérzet. Ilyenkor az ember sokkal többet ír le, mint amit egy idegennek e-mailben, egy ügyfélszolgálati felületen vagy egy külsős partnernek átadna. A chat azért veszélyes forma, mert kényelmes. A kényelmes forma pedig hajlamos lejjebb vinni az önkontrollt. Ez különösen igaz akkor, amikor valaki fáradt, időnyomás alatt van, vagy végre azt érzi, hogy valaki azonnal reagál rá. Az ilyen állapotban megírt promptok általában hosszúak, tele vannak felesleges részlettel, és gyakran pontosan azok az elemek maradnak bennük, amelyeket először kellene kitakarni.
A második hiba technikai. Egy modern AI-szolgáltatás mögött nincs egyetlen doboz. Van fiók, vannak adatkezelési beállítások, mentési és törlési logikák, vannak megosztható beszélgetések, extra funkciók, kapcsolódó szolgáltatások, és bizonyos helyzetekben biztonsági ellenőrzések is. A jelenlegi OpenAI-tájékoztatás szerint az egyéni termékeknél a tartalom felhasználható modellfejlesztésre, ha ezt a felhasználó nem kapcsolja ki; az üzleti termékeknél és az API-nál eltérő, alapból szigorúbb adatkezelési keret működik. Az is fontos részlet, hogy az ideiglenes beszélgetés nem kerül a normál előzmények közé, és nem használják a modellek fejlesztésére, ugyanakkor biztonsági célból meghatározott ideig még megőrizhető. További kitettséget jelentenek azok a helyzetek, amikor GPT-khez kapcsolt műveletek vagy külső szolgáltatások is belépnek a folyamatba, mert ilyenkor már a külső fél saját adatkezelési rendjével is számolnod kell.
A harmadik hiba vezetői. Sok cégben nincs világos szabály arra, ki mit másolhat be egy AI-rendszerbe. Egy marketinges bemásol egy ügyféllevelet. Egy asszisztens feltölt egy szerződést, hogy abból készülhessen összefoglaló. Egy vezető névvel együtt kér véleményt egy munkavállalói konfliktusról. Egy hirdetéskezelő beküldi a teljes kampányexportot. Mindenki jónak gondolja a saját célját, közben a cégben lassan kialakul egy olyan gyakorlat, amelyben a gyorsaság fontosabb lesz az adatfegyelemnél. Ebből ritkán lesz azonnali botrány. Ettől még ugyanúgy rossz gyakorlat marad. A legtöbb komoly üzleti probléma több kisebb, ismétlődő lazaságból születik. Ha a szervezet hozzászokik ehhez, a hiba előbb-utóbb beépül a működésbe.
A 9 tiltott adat egy táblázatban
Az alábbi lista higiéniai minimum. Nem jogi szőrszálhasogatásról van szó, és nem is arról, hogy bárki pánikban kerülje az AI-t. Arról van szó, hogy bizonyos adattípusokat egyszerűen nem viszel be egy olyan rendszerbe, ahol a probléma megértéséhez nincs is szükség rájuk. Ezeket a kategóriákat érdemes céges szinten is rögzíteni, és minden kollégának megtanítani.
| Mit tilos megadni? | Miért veszélyes? | Mit írj helyette? |
|---|---|---|
| 1) Jelszavak, 2FA-kódok, API-kulcsok | Közvetlen fiókátvételhez, visszaéléshez, belső rendszer-hozzáféréshez vezethet. | Használj „[JELSZÓ]”, „[API_KULCS]” jelölést, és folyamatot kérj, ne valódi adatot adj. |
| 2) Bankkártya-, bankszámla-, PIN- és fizetési adatok | Pénzügyi kár, csalás, vitás helyzetek és bizonyítási gondok forrása lehet. | Írd le az ügyet anonim módon, azonosító nélkül, összeggel és helyzettel. |
| 3) Személyazonosítók: személyi igazolvány, útlevél, adóazonosító, TAJ | Személyazonosság-lopás, adatvédelmi és szerződéses kockázat. | Használj „[OKMÁNY_AZONOSÍTÓ]” jelölést, és csak a döntési helyzetet írd le. |
| 4) Mások személyes adatai: ügyfelek, munkavállalók, partnerek adatai | Jogosulatlan adatkezelés, bizalomvesztés, belső konfliktus. | Anonimizálj: „Ügyfél A”, „Munkatárs B”, „Partner C”. |
| 5) Egészségügyi, mentális, terápiás részletek azonosítható formában | Magas érzékenységű adat, amelyből később komoly kár és félrekezelés lehet. | Általános helyzetleírást adj, személyes részletek nélkül. |
| 6) Üzleti titkok: árrés, beszerzési ár, belső szerződés, tervezet, ajánlat | Versenyhátrányt, belső feszültséget és bizalmi sérülést okozhat. | Használj tartományt, modellt, összevont számot. |
| 7) Nem nyilvános kampány- és ügyféladatok: listák, CRM-export, remarketing | Adatvédelmi és üzleti kitettség, különösen kis piacon. | Arányokat, trendeket, aggregált adatokat írj le. |
| 8) Belső IT-információk: konfiguráció, log, sebezhetőség részletei | Támadási felületet adhatsz át, amelyet utólag már nehéz visszafogni. | A tünetet írd le, és általános hibakeresési lépéseket kérj. |
| 9) Olyasmi, amit nyilvánosan sem mondanál ki: jogi beismerés, szabálytalanság, reputációs bomba | Jogi, üzleti és hírnévbeli sérülést hozhat magával. | Hipotetikus helyzetként fogalmazz, és etikus alternatívát kérj. |
Ha ezt egyetlen mondatban akarod megjegyezni, akkor így érdemes: amit nem tennél bele egy nyilvános e-mailbe vagy egy idegen partnernek küldött dokumentumba, azt a ChatGPT-be se írd be automatikusan. Ez a szabály vezetői használatra, marketinges munkára, HR-re és vállalkozói napi működésre is érvényes.
Jelszavak, banki adatok és személyazonosítók
A legnyilvánvalóbb hibával kezdem, mert a legnyilvánvalóbb hibákat is meglepően sokan elkövetik. Jelszó, kétlépcsős belépési kód, bankkártya-adat, bankszámlaszám, PIN, API-kulcs, szerverbelépés, adminlink, aláírási kód, belső hozzáférési token: ezek egyike sem kerülhet be a ChatGPT-be. Itt nincs mérlegelési tér. Aki ilyen adatot beír, az gyakorlatilag maga nyit ajtót a saját rendszereire. Az a magyarázat, hogy „csak javíttatni akartam vele a kódot”, „csak megnézettem a konfigurációt”, „csak beazonosítottam a problémát”, üzemi szempontból súlytalan. A valódi kérdés mindig az: kellett-e ehhez a konkrét titok? Az esetek nagy részében a válasz egyértelműen nem.
A személyazonosítók szintén ide tartoznak. Személyi igazolványszám, útlevélszám, adóazonosító, TAJ, jogosítványadat, lakcímkártya-részlet, születési dátum teljes formában, anyja neve, aláírásminta, számlaképek, okmányfotók. Ezek üzleti használatra is veszélyesek, magánhasználatra is veszélyesek. Sokan ott hibáznak, hogy csak a saját adataikban gondolkodnak. Pedig egy könyvelő, egy ügyintéző, egy asszisztens vagy egy KKV-vezető gyakran mások adatai fölött ül. Ettől a felelősség csak nagyobb. Ha te egy ügyfél, munkatárs vagy partner adatát fegyelmezetlenül mozgatod, ott a saját hibád mellett a másik ember kockázatát is növeled.
Dajka Gábor tapasztalata szerint sok vezető azért válik lazává ezen a ponton, mert összekeveri a feladatot a konkrét adattal. Úgy érzi, hogy a rendszer csak akkor tud segíteni, ha mindent lát. Ez többnyire tévedés. Ha például azt akarod, hogy a ChatGPT készítsen egy folyamatleírást banki reklamációra, elegendő azt leírni, hogy milyen helyzet történt, mekkora összegről beszélünk, milyen szereplők vannak a folyamatban, és milyen választ kell előkészíteni. A valódi kártyaszám, a valódi azonosító, a valódi ügyféladat hozzáadott értéke nulla. A kockázati oldala viszont magas. A jó gyakorlat egyszerű: titok helyett helyettesítő változót használsz. „[BANKKÁRTYA_ADAT]”, „[OKMÁNY_AZONOSÍTÓ]”, „[API_KULCS]”. A logika ugyanúgy vizsgálható. A baj esélye közben nagyságrendekkel kisebb lesz.
Ide sorolom a képernyőképek és fotók problémáját is. Sokan nem szövegként adják meg a titkot. Feltöltenek egy képet, amelyen ott van a hozzáférési adat, az ügyfélazonosító vagy a számlaadat. A kockázat ettől nem lesz kisebb. A jó gyakorlat az, hogy az érzékeny mezőket már a saját gépeden kitakarod, és csak a jelenséget vagy a szerkezetet viszed tovább. Aki ezt rendszeresen elmulasztja, annak előbb-utóbb a megszokás lesz a legnagyobb ellenfele.
Mások személyes adatai és érzékeny információk
Sok vállalkozó úgy gondolja, hogy az adatvédelem ott kezdődik, amikor valaki hivatalosan kér tőle valamit. A valóság ennél jóval földhözragadtabb. Az adatvédelem már ott elkezdődik, amikor a mindennapi munkában eldöntöd, milyen adatot mozgatsz, kinek mutatod meg, és milyen rendszerbe teszed be. A ChatGPT használatánál az egyik leggyakoribb és legveszélyesebb hiba mások személyes adatainak bemásolása. Ügyfélpanaszok névvel, telefonszámmal és rendelésszámmal. Munkavállalói konfliktusok teljes nevekkel, élethelyzeti részletekkel. Partnerek szerződéses vitái e-mail-címmel, telephelymegjelöléssel, belső levelezéssel együtt. Az ilyen anyagoknál a felhasználó többnyire azt érzi, hogy csak tanácsot kér. A cég szemszögéből viszont ez továbbra is személyes adat mozgatása.
Még komolyabb a helyzet akkor, amikor egészségügyi, mentális vagy terápiás részletek is bekerülnek a beszélgetésbe. Ilyenkor sokan azzal nyugtatják magukat, hogy „csak segítséget szeretnének”, vagy „a rendszer úgysem tudja, kiről van szó”. Ez több okból is gyenge védekezés. Egyedi történetekből, ritka körülményekből, pontos időpontokból, munkahelyi viszonyokból és helyszínekből gyakran akkor is be lehet azonosítani valakit, ha a neve hiányzik. A másik probléma a vezetői felelőtlenség. Egy cégvezető vagy HR-es nincs abban a helyzetben, hogy kényelmi alapon dobálja át mások érzékeny adatait digitális szolgáltatásokba. Aki ezt megszokja, annak a szervezete előbb-utóbb átvéve ezt a mintát fog működni.
Az észszerű gyakorlat itt is az anonimizálás, és még inkább a tömör helyzetleírás. Például így: „Van egy munkavállalói konfliktus egy kis csapatban. Az egyik fél terhelésre és kimerültségre hivatkozik. Adj kérdéssort, amit vezetőként végigvehetek, mielőtt döntést hozok.” Vagy így: „Ügyfélpanasz érkezett szolgáltatásminőségre. Készíts válaszsablont és ellenőrző listát, amelyet saját adatokkal utólag töltök ki.” Ilyenkor a rendszer a gondolkodási keretet adja, a bizalmas részt pedig megtartod cégen belül. Ez érett vállalkozói magatartás. Aki minden részletet beír, az általában nem alaposabb, csak fegyelmezetlenebb.
Külön figyelmet érdemelnek a hangjegyzetekből, meetingjegyzetekből és exportált táblázatokból származó anyagok is. Ezek sokszor azért veszélyesek, mert első ránézésre „csak munkadokumentumnak” tűnnek, valójában tele vannak személyes adattal. Egyetlen oszlopnyi e-mail-cím, telefonszám vagy belső megjegyzés elég ahhoz, hogy az anyag már más kategóriába essen. Aki rutinszerűen dolgozik exportokkal, annak még tudatosabban kell szűrnie, mint annak, aki csak szöveget ír be.
Üzleti titkok, kampányadatok és belső számok
Az AI-használat egyik csendes veszélye, hogy a vállalkozók túl könnyen osztják meg azokat az adatokat, amelyekből a cég valódi működése kirajzolódik. Ilyen a beszerzési ár, az árrés, a beszállítói lista, a gyártási költség, a még nem publikált ajánlat, a belső szerződéses feltétel, a készülő kampány teljes struktúrája, az ügyfélmegtartási számok, a remarketinglista, a CRM-export, a nagy ügyfelekre bontott bevételi adatsor, a kampány kreatívterve vagy a nyers riport. Ezekről sokan azt hiszik, hogy „csak számok”. A valóságban ezek a számok mutatják meg, hogyan él a céged. Aki ismeri a magyar piacot, az tudja, mennyire kicsi sok szegmens. Egy-egy tartomány, költségszint vagy kampánylogika alapján gyakran már sejthető is, kiről lehet szó.
Dajka Gábor tapasztalata szerint a marketingesek között különösen gyakori a túlzott adatbemásolás. Jön az ötlet, hogy „bemásolom az egész kampányt, abból majd készül jobb stratégia”. Ez kényelmes gondolat, csak szakmailag gyenge. A jó stratégiai kérdéshez ritkán kell teljes ügyféladatbázis vagy teljes kampányexport. Bőven elegendő annyi, hogy mi a cél, mekkora a kosárérték, hogyan alakul a konverzió, mekkora a hirdetési költség, milyen korlátok mellett kell gondolkodni, és hol látod a szűk keresztmetszetet. A belső ügyféllista, az egyedi rekord, a remarketingközönség, a teljes kreatívkészlet vagy a beszállítói árazás nem ad automatikusan jobb választ. Egyszerűen csak nagyobb kitettséget ad.
A magyar piacon ennek még egy sajátos vetülete van. Sok vállalkozás családi jelleggel, kevés emberrel, nagy személyes bizalomra építve működik. Ilyen környezetben az üzleti titok elsőként kulturálisan védett. „Ezt csak mi tudjuk.” Pont ezért különösen veszélyes, amikor a csapatból valaki megszokja, hogy mindent be lehet másolni egy külső rendszerbe, ha az gyorsítja a munkát. A céges fegyelem így kopik le. Vezetőként érdemes világossá tenni: üzleti titokból csak modellt viszünk be, nem nyersanyagot. Lehet árrést tartományban megadni. Lehet teljesítményt arányban megadni. Lehet az ügyfélcsoportot összevontan leírni. Lehet az ajánlatot szerkezetként átadni. A teljes belső valóságra viszont nincs szükség. Aki ezen spórol, az valójában saját magán spórol rossz helyen.
Belső IT-információk, jogi beismerések és reputációs kockázat
A technikai oldalon sokan azért követnek el súlyos hibát, mert az AI-t gyors hibakereső felületként használják. Ez önmagában rendben lehet, amíg a beírt tartalom nem nyitja meg a céged technikai hátterét. Itt jönnek képbe a konfigurációs részletek, a szervernaplók, a hozzáférési minták, a belső útvonalak, a hibajegyek teljes kivonatai, a hálózati struktúra részletei, vagy a még javítatlan sérülékenység leírása. Ha egy IT-problémánál túl sok konkrétumot adsz át, abból támadási felület, szervezeti kiszolgáltatottság vagy utólagos magyarázkodás lehet. A helyes módszer itt is egyszerűbb, mint amilyennek látszik: a tünetet írod le, a környezetet pedig általánosítod. Például: „Hitelesítési hibát kapunk X típusú folyamatban több felhasználónál. Adj általános hibakeresési sorrendet.” Ez bőven elég lehet az első gondolkodási körhöz.
A másik súlyos kategória az, amit nyilvánosan sem mondanál ki. Jogi beismerés, félkész válsághelyzeti kommunikáció, adózási vagy foglalkoztatási szabálytalanság, fogyasztóvédelmi probléma, belső visszaélés, reputációs ügy, bizonyítatlan vád, sértő belső vélemény, agresszív választervezet. Ilyenkor sok cégvezető azért nyúl a ChatGPT-hez, mert gyorsan akar rendet tenni a fejében. Ez érthető. A probléma az, hogy a gondolkodási káoszt gyakran nyersanyag formájában önti rá a rendszerre. Ezzel kockázatot visz ki a szervezetből, még akkor is, ha erre nem gondol.
Az ilyen helyzetekben a hipotetikus megfogalmazás a jó út. „Tegyük fel, hogy egy cég fogyasztói panaszokból reputációs kockázatot lát. Milyen belső vizsgálati sorrend, kommunikációs elv és első 24 órás teendőlista javasolt?” Ez használható, elég részletes, mégsem árulod el vele a saját ügyed minden érzékeny elemét. Ha pedig konkrét jogi kérdés van, azt ügyvéddel kell átnézni, nem AI-ra bízni. A ChatGPT tud segíteni szerkezetben, kérdéssorban, ellenőrző listában, levélvázlatban. A bizonyítás, a felelősség és a jogi pozíció viszont továbbra is vezetői és szakértői terület marad.
Fejlesztői és üzemeltetői környezetben külön veszély, hogy a csapat hajlamos összemosni a tesztkörnyezetet és az éles környezetet. A mondat elején még csak hibakeresésről van szó, a végére már benn van a valódi környezet neve, a pontos szolgáltató, a belső útvonal, a felhasználói szerepkör és a hozzáférési logika. Ez a csúszás tipikus. Pont ezért kell a technikai csapatnak is ugyanazt a szabályt megtanulnia: először általánosítás, utána szerkezet, és csak házon belül jöhet a konkrét diagnózis.
Mit írj helyette: anonimizálás és „mínusz adat” gondolkodás
Az okos AI-használat egyik legérettebb formája a „mínusz adat” gondolkodás. Ennek a lényege egyszerű: csak annyi információt adsz át, amennyi feltétlenül szükséges a kérdés megértéséhez és a döntési keret felépítéséhez. A legtöbb ember pont fordítva használja a rendszert. Kiönti a teljes helyzetet, aztán reméli, hogy ebből majd jobb válasz születik. Pedig az igazán jó válaszok gyakran akkor jönnek, amikor a kérdésed letisztult, és a felesleges azonosítók már nincsenek benne. A rendszernek többnyire nem a neved kell, nem a partnered neve kell, nem a rendelésszám kell, nem a szerződés teljes szövege kell. A cél, a körülmény, a korlát és a döntési kérdés kell.
Gyakorlati módszerekből több is van, és ezek céges szabályként is jól használhatók:
- Helyettesítő változók: név helyett „Ügyfél A”, település helyett „nagyváros”, termék helyett „Termék 1”, beszállító helyett „Beszállító X”.
- Tartományok és arányok: „árrés 18–25% között”, „reklamációs arány 3–4%”, „hirdetési költség napi 20–30 ezer Ft”.
- Kivonatolás: nem a teljes dokumentumot másolod be, csak azt a 3–5 mondatot, amely tényleg a kérdéshez tartozik.
- Struktúrakérés: sablont, kérdéssort, ellenőrző listát, döntési fát kérsz, és a saját adataidat utólag, házon belül töltöd be.
- Általánosítás: egyedi ügyből általános helyzetet készítesz. A rendszer ettől még tud segíteni.
Íme néhány olyan minta, amelyeket vállalkozóként és marketingesként is biztonságosabban tudsz használni:
- „Egy magyar KKV B2C szolgáltatást értékesít. A visszatérő ügyfelek aránya csökken. Adj 10 lehetséges okot, mindegyikhez 2 mérési ötletet és 1 vezetői kérdést.”
- „Készíts panaszkezelő válaszsablont. A konkrét ügyféladatokat később én írom bele.”
- „Adj árazási döntési keretrendszert. A költségeket tartományokban adom meg, beszállítói adatot nem osztok meg.”
- „Írj ellenőrző listát arra, milyen pontokra figyeljek egy szolgáltatási szerződés áttekintésekor.”
- „Adj három lehetséges válaszstratégiát egy negatív értékelés kezelésére, és írd le mindegyik kockázatát is.”
Ez a szemlélet azért erős, mert egyszerre növeli a válasz minőségét és csökkenti a kitettséget. Aki jól kérdez, annak kevesebb adat is elég. Aki csak önti a részleteket, az általában a saját gondolkodási hiányosságát próbálja adatmennyiséggel elfedni. Vezetőként pontosan ezért kell az AI-használatot is gondolkodási fegyelemként kezelni. A jobb prompt sokszor adatbiztonsági eredmény is.
Magyar piac, kis tartalékok és nagyfokú kényszer
A magyar vállalkozói környezetnek van egy sajátos tulajdonsága: sok cég kicsi, erősen személyfüggő, és kevés mozgástérrel dolgozik. Ez önmagában nem baj. A probléma ott kezdődik, hogy a szűk erőforrás miatt sokan minden gyorsító eszközt azonnal be akarnak kötni a működésbe, szabályozás nélkül. Ebből lesz az a tipikus helyzet, amikor ugyanaz az ember intézi a marketinget, az ügyfélszolgálatot, a számlázást, a posztolást, a szerződésmintákat, és közben ő használja a ChatGPT-t is. Ilyenkor egyetlen kolléga lesz a cég teljes adatforgalmának szűrője. Ha jó a fegyelme, a rendszer segít. Ha rossz a fegyelme, a cégben csatornává válik, amelyen keresztül minden kifelé mehet.
Magyar sajátosság az is, hogy sok piacon nagyon kevés szereplő mozog. Egy adott iparágban elegendő lehet néhány pontos szám, egy megkülönböztethető szolgáltatási elem vagy egy belső konfliktus részlete ahhoz, hogy a versenytárs vagy a piaci környezetben mozgó ember nagyjából összerakja, kiről lehet szó. Ezért vagyok ezen a téren konzervatív. A kis piac nem jutalmazza a lazaságot. Aki azt mondja, hogy „mások is így csinálják”, az általában nem védelmet fogalmaz meg, csak a saját kényelmét indokolja. A rossz szokás attól még rossz szokás marad.
A másik ok a pszichológiai nyomás. Kevés tartalék mellett a vállalkozó gyors döntést akar. A gyors döntéshez gyors válasz kell. Az AI ettől csábító. Közben a vállalkozó hajlamos elfelejteni, hogy az adatbiztonság és az adatfegyelem többnyire a későbbi kár megelőzéséről szól. A magyar KKV-nál sokszor nincs külön jogász, nincs dedikált adatvédelmi tisztviselő, nincs belső biztonsági vezető. Ettől a felelősség nem lesz kisebb. Ellenkezőleg. Pont ezért kell egyszerű szabályokat alkotni, amelyeket egy öt fős vagy tíz fős cég is képes betartani. A jó szabály nem bonyolult. A jó szabály megjegyezhető, ismételhető és számon kérhető.
Ez a szemlélet az ügynökségi kapcsolatoknál is fontos. Sok cég külsős marketingessel, virtuális asszisztenssel vagy részmunkaidős szakemberrel dolgozik. Ilyenkor még több átadási pont jelenik meg, és még könnyebb elveszíteni a kontrollt afölött, ki mit látott, mit másolt be, mit osztott tovább, és melyik anyagból készült AI-val támogatott összefoglaló. A vezető feladata itt is ugyanaz: egyszerű, vállalható szabályokkal csökkenteni a véletlen hibák számát.
Hol csúsznak el a legtöbben a napi működésben?
Dajka Gábor tapasztalata szerint a vállalkozók többsége ritkán elvi szinten hibázik; a legtöbb hiba a napi rutinban születik. A hétköznapokban ugyanis nincs nagy elhatározás, csak időnyomás van. Jön egy dühös ügyfél, gyorsan kell válaszolni. Jön egy új munkatárs, gyorsan kell neki folyamatot írni. Elakad a kampány, gyorsan kell stratégiai ötlet. Jön egy szerződésmódosítás, gyorsan kell összefoglaló. Ezekben a helyzetekben a ChatGPT remek segédeszköz tud lenni, és pontosan ezért veszélyes a rossz használat. Aki nincs hozzászokva a szűréshez, az bemásolja a teljes levelezést, a szerződés teljes szövegét, az összes képernyőképet, a teljes riportot, és közben azt hiszi, hogy most éppen profi. Valójában csak átengedi a nyersanyagát egy olyan rendszernek, amelytől szerkezeti segítséget kellett volna kérnie, nem teljes betekintést.
Marketingben ez úgy néz ki, hogy valaki az egész hirdetési beszámolót, a remarketinglistát és az ügyfélösszetételt együtt önti be, mert gyors kreatív ötleteket akar. Ügyfélszolgálatban úgy néz ki, hogy a teljes panaszlevelet küldi be, minden adattal együtt, hogy készüljön rá „kedvesebb” válasz. HR-ben úgy néz ki, hogy névvel, munkahelyi konfliktussal, egészségi utalásokkal kér tanácsot a vezető. Pénzügyben úgy néz ki, hogy számlaképet, költségsort, árazási modellt és tartozási helyzetet másolnak be, mert gyors választ akarnak egy kellemetlen helyzetre. Ezek közül egyik sem technikai bravúr. Ezek mind fegyelmi kérdések. A cég pontosan ott mutatja meg a valós színvonalát, ahogyan a kényelmes helyzetekben viselkedik.
Egy átlagos magyar KKV-nál ez gyakran úgy néz ki, hogy nincsenek külön szerepek, és a kollégák egymás feladataiba is belenyúlnak. Ettől még lehet jól működő a vállalkozás, csak a szabályt ilyenkor még egyszerűbbre kell írni. Például így: ügyféladatból kizárólag anonimizált kivonat mehet be; belső számokból csak tartomány mehet be; jogi és HR-anyagból csak kérdéssor kérhető; biztonsági vagy IT-hiba esetén csak általánosított tünetleírás kerülhet be. Ha ezt nem írod le, a kollégák saját ösztönből fognak dönteni. Az ösztön pedig időnyomás alatt szinte mindig a kényelmet választja. A jó vezető ezt előre tudja, és olyan folyamatot épít, amely emberileg betartható.
Egyszerű AI-használati protokoll KKV-knak
Ha vezetőként egyetlen belső oldalt szeretnél összerakni a csapatnak, akkor ez a váz már használható. Nem jogi kézikönyv, nem informatikai audit. Gyakorlati működési rend.
- 1. Adatosztályok: legyen három kategória: Nyilvános, Belső, Bizalmas. A Bizalmas kategória nem megy AI-ba.
- 2. Kötelező anonimizálás: név, e-mail, telefonszám, cím, rendelésazonosító, okmányadat, bankszámla, egészségügyi részlet automatikusan törlendő.
- 3. Csak kivonat: szerződésből, ügyfélpanaszból, belső levelezésből csak a kérdéshez szükséges rövid rész kerülhet be.
- 4. Sablon először: előbb sablont, ellenőrző listát vagy döntési keretet kérünk, és csak később dolgozunk a saját adatokkal házon belül.
- 5. Kimenet ellenőrzés: AI-szöveg nem megy ki ügyfélnek, partnernek, hatóságnak vagy munkavállalónak emberi kontroll nélkül.
- 6. Hozzáférés-kezelés: közös fiók és közös jelszó helyett kijelölt felhasználók dolgozzanak, világos felelősséggel.
- 7. Beállítások ismerete: aki használja a rendszert, tudja, hol vannak a data control beállítások, és mikor érdemes ideiglenes beszélgetést indítani.
Egy átlagos magyar KKV-nál ez bőven elég arra, hogy megszűnjön a kapkodásra épülő AI-használat. A legtöbb bajt nem a technológia hozza. A legtöbb bajt a szabály nélküli használat hozza.
Érdemes ezt az onboarding részévé is tenni. Új kolléga ne úgy kezdjen el AI-t használni, hogy közben maga találja ki a határokat. Kapjon három konkrét példát arra, mi mehet be, és három példát arra, mi nem. Mutasd meg neki, hogyan kell nevet kitakarni, hogyan kell ügyféllevelet kivonatolni, hogyan kell tartományban gondolkodni, és hogyan kell sablont kérni nyers dokumentum helyett. A legtöbb ember nem rossz szándékból hibázik, csak nem tanították meg neki, mit jelent a fegyelmezett használat. Ha ezt a céged kultúrájának részévé teszed, az AI a lazaság helyett fegyelmezettebb működést is támogathat.
Adatkezelési beállítások és működési módok a ChatGPT-ben
Az AI-használatban a beállítások nem adnak teljes védelmet, mégis sokat számítanak. A jelenlegi OpenAI-tájékoztatás szerint az egyéni szolgáltatásoknál a felhasználó kikapcsolhatja, hogy az új beszélgetéseit a rendszer modellfejlesztésre használja. Ez már önmagában is olyan lépés, amelyet sok vállalkozó elmulaszt, mert egyszerűen nem nézi meg az adatkezelési menüt. Hasonlóan fontos az ideiglenes beszélgetés módja is. Ez hasznos lehet olyan esetekben, amikor érzékenyebb üzleti témát szeretnél átbeszélni úgy, hogy a beszélgetés ne jelenjen meg a normál előzményeid között. Ettől még az anonimizálás és a belső fegyelem ugyanúgy marad. A beállítás nem váltja ki a jó döntést.
Van egy további részlet, amit a legtöbben nem vesznek elég komolyan: a külső kapcsolatok és megosztások kérdése. Ha egy GPT valamilyen külső műveletet, külső rendszert vagy harmadik félhez tartozó funkciót használ, akkor az oda küldött adat már a külső fél adatkezelését is érintheti. Ezért különösen veszélyes megszokás mindent ugyanazzal a lazasággal kezelni. A felhasználó azt látja, hogy továbbra is a ChatGPT felületén van. A háttérben viszont több szolgáltató, több adatkezelési rend és több jogosultsági kérdés is megjelenhet.
Vállalkozói oldalon ide tartozik a csomagválasztás is. A jelenlegi OpenAI-dokumentáció különbséget tesz az egyéni és az üzleti használat között, és üzleti környezetben alapból más adatkezelési elvek működnek. Ezt vezetőként stratégiai döntésként érdemes nézni. Ha egy cég napi szinten AI-val dolgozik, ügyféladatokkal, belső folyamatokkal, pénzügyi vagy HR-anyagokkal a közelében, akkor a megfelelő konstrukció kiválasztása már nem apróság. Ugyanabba a kategóriába tartozik, mint egy céges jelszókezelő, egy rendesen beállított felhőszolgáltatás vagy a kétlépcsős azonosítás. Aki ezt elblicceli, az később általában jóval többet fizet a rendrakásért.
Érdemes a megosztható linkekre, exportokra és csapaton belüli továbbküldésekre is külön szabályt írni. Sok adatmozgás nem a prompt elküldésekor történik. Később jön, amikor valaki egy beszélgetést „csak gyorsan” átdob a kollégának. A megosztás ilyenkor már önálló kockázati pont. Ha a cégnél nincs erről szabály, akkor a jó beállításokból is rendezetlen gyakorlat lesz.
Hogyan kérdezz úgy, hogy közben nem adod oda a cégedet?
A jó kérdezés üzleti kompetencia. Aki jól kérdez, az gyorsabban kap használható választ, és közben kevésbé teszi ki a cégét fölösleges kockázatnak. Az első szabály, hogy mindig a célt fogalmazd meg. Mit akarsz elérni? Válaszlevelet? Döntési keretet? Ellenőrző listát? Kockázati szempontsort? Ha ezt tisztán látod, máris kevesebb az esélye, hogy fölösleges adatokat önts a rendszerre. A második szabály, hogy a kontextust is szerkezetben add meg. Milyen típusú vállalkozásról van szó? Mekkora a cég? B2B vagy B2C? Mi a fő korlát? Mennyi idő, pénz, ember áll rendelkezésre? Melyik ponton akadt el a folyamat? Ez az információ általában bőven elég.
Nagyon jól működik az is, ha előbb kérdeztetsz. Például így: „Tegyél fel 15 kérdést, amelyet egy üzleti konzultáción feltennél egy ilyen helyzet feltárásához.” Ezzel első lépésként nem adatot adsz. Gondolkodási keretet kapsz. Ugyanez működik marketingnél, árazásnál, panaszkezelésnél, belső folyamatfejlesztésnél is. Jó módszer még a stratégiai többváltozós kérés: „Adj három lehetséges megoldást, mindegyikhez előnyt, kockázatot, erőforrásigényt és várható vezetői nehézséget.” Ilyenkor a rendszer több lehetséges nézőponttal segít végiggondolni a döntést.
Kifejezetten hasznos a szintetikus példa használata is. „Tegyük fel, hogy a kosárérték 12 000 Ft körül van, a konverzió 1,2%, a hirdetési költség napi 25–35 ezer Ft.” Ez már elég ahhoz, hogy a rendszer számoljon, következtessen és struktúrát adjon. Közben nem adtad oda a valós kampányazonosítókat, a vevőlistát, a remarketingközönséget és a beszállítói megállapodásokat. Itt látszik igazán, mi a különbség a laza és az érett használat között. Az érett használó érti, hogy az AI gondolkodási partner. Aki mindent beír, az sokszor csak a saját bizonytalanságát kompenzálja adatmennyiséggel.
A többkörös kérdezés szintén érettebb módszer, mint az egyszerre mindent beleöntő prompt. Első körben kérhetsz kérdéssort vagy diagnózist. Második körben megadhatsz néhány általánosított számot. Harmadik körben kérhetsz akciótervet, mérőszámokat és prioritási sorrendet. Így rétegenként haladsz, és minden körben eldöntheted, hogy valóban kell-e még több információ a következő lépéshez. A legtöbb esetben meglepően kevés is elég.
Mikor kell megállni, és embert bevonni?
Az AI nagyon gyors, ezért könnyen kialakul az a rossz szokás, hogy mindenre elsőként ezt nyitod meg. Vezetőként ezt is szabályozni kell. Vannak helyzetek, ahol a ChatGPT hasznos első gondolkodási kör lehet, és vannak olyan helyzetek, ahol már az indulás pillanatától ember kell. Ilyen a konkrét jogi vita, a szerződéses kockázat, a hatósági ügy, a munkajogi konfliktus, az adózási kérdés, a biztonsági incidens, az adatvédelmi sérülés, a belső visszaélés gyanúja vagy a reputációs válság. Ezekben a helyzetekben a rendszer tud adni kérdéssort, ellenőrző listát, kommunikációs vázlatot, de a tényleges értelmezést és a felelősségvállalást embernek kell vinnie.
Sokan ott hibáznak, hogy a ChatGPT-t szeretnék döntéshozóvá emelni. Ez veszélyes hozzáállás. A jó használat ennél jóval földhözragadtabb. Először rendet teszel a kérdésben. Azután kéred a lehetséges opciókat, a kockázatokat, a hiányzó információkat, az ellenőrző pontokat. Utána jön a saját szakértőd, ügyvéded, könyvelőd, IT-biztonsági embered vagy vezetői döntésed. A sorrend számít. Ha ezt felcseréled, és a végső ítéletet már az AI-ra tolod, azzal saját magadat gyengíted vezetőként is. A döntés súlya továbbra is nálad marad, csak közben kevesebb kontrollod lesz a folyamat fölött.
Én ezért javaslom azt, hogy a cégen belül külön kategóriát kapjanak az „AI előkészítésre alkalmas” és az „AI nélkül kezelendő” ügyek. Ez elsőre merevnek tűnhet, valójában felszabadító. A kolléga nem fog vacillálni, amikor panasz érkezik, jogi levél jön, vagy adatvédelmi kérdés merül fel. Tudni fogja, hogy itt leáll a bemásolás, és elindul az emberi egyeztetés. Ez a fajta fegyelem nem lassítja a céget. Ellenkezőleg. Megakadályozza, hogy a gyorsaság később sokkal drágább késedelmet és kárrendezést hozzon magával.
Ez vezetői önvédelem is. Ha minden érzékeny ügyben előbb egy rendszerrel beszélsz, majd utólag próbálod rendezni, ki mit látott és mit kellett volna kitakarni, akkor folyamatosan utómunkát gyártasz magadnak. Ha viszont van egy egyszerű döntési szabályod arra, mikor kell emberhez fordulni, az csökkenti a hibázási felületet és tehermentesíti a csapatot is. A jó szabály itt is olcsóbb, mint a késői rendrakás.
Diagnosztikai kérdések: mennyire vagy kitéve?
Az alábbi gyors ellenőrző rész abban segít, hogy lásd, mennyire fegyelmezett jelenleg a saját vagy a csapatod AI-használata. Nem pszichológiai teszt, és nem jogi audit. Egyszerű működési diagnózis.
- Másoltál már be ügyféllevelet úgy, hogy benne maradt név, e-mail vagy telefonszám?
- Küldtél már be szerződést vagy ajánlatot teljes terjedelemben?
- Volt már, hogy „csak most az egyszer” belépési adatot vagy kódot írtál be?
- Használtad már a ChatGPT-t HR-helyzetekre úgy, hogy a munkatárs beazonosítható volt?
- A csapatból többen is használják ugyanazt a fiókot?
- Tudod fejből, hol lehet kikapcsolni a modellfejlesztéshez kapcsolódó adatfelhasználást?
- Szoktál ideiglenes beszélgetést használni érzékenyebb helyzeteknél?
- Van írásban rögzítve a cégnél, mit szabad AI-ba tenni és mit nem?
- Átnézed az AI által előállított kimenetet, mielőtt ügyfélnek küldenéd?
- Előfordult már, hogy utólag rájöttél: egy beszélgetést vagy exportot nem kellett volna megosztani?
Értelmezés: 0–2 igen válasz jó alapot jelez. 3–5 igen válasznál már célszerű rövid belső szabályrendet bevezetni. 6 vagy több igen esetén ez vezetői szintű feladat. Ilyenkor az AI-használat már nincs megfelelő keretben, és a kockázat jóval nagyobb annál, mint amit a napi kényelem indokolna.
Dajka Gábor marketingszakértő, business coach és befektető szerint
Én ezt a témát azért tartom súlyosnak, mert a vállalkozók hajlamosak minden új eszköznél ugyanazt a hibát elkövetni: a sebesség kedvéért feladják a fegyelmet. A ChatGPT ebben a tekintetben különösen erős próba. Rendkívül gyors, kényelmes, folyamatosan reagál, és közben azt az érzetet kelti, hogy „nyugodtan önts ide mindent, majd segítek”. Aki vezetőként erre nem épít szabályt, az gyakorlatilag a saját cégében nyit új kitettséget. Ezen nem változtat az sem, hogy a rendszer sokszor hasznos, sőt kiváló. A hasznosság és a fegyelem együtt ad értéket. A hasznosság fegyelem nélkül sokszor csak gyorsított hibagyártás.
„A ChatGPT-nek a problémád szerkezete kell. A céged titkai nélkül is lehet jó válaszokat kapni. Aki ezt megtanulja, gyorsabb lesz úgy, hogy közben nem épít felesleges kitettséget a saját vállalkozásának.” – Dajka Gábor
A következő években azok a cégek járnak jól, amelyek megtanulják az AI-t folyamatként kezelni. Lesz szabályuk, lesz adatfegyelmük, lesz belső nyelvük arra, mi mehet be és mi marad házon belül. A többiek is használni fogják a rendszert, csak kapkodva, ösztönből és utólagos magyarázatokkal. Én ezen a ponton kifejezetten szigorú vagyok. Egy vezető pénzről, információról és bizalomról dönt. Ha az információt lazán kezeli, idő kérdése, hogy a másik kettőben is hibázni fog.
Ha pedig vállalkozóként azt látod, hogy az eszközök gyorsabban változnak, mint ahogy a céged gondolkodása fejlődik, akkor érdemes visszamenni az alapokhoz. Hogyan dönt a vevő? Hogyan épül a bizalom? Miért működik egy üzenet, és miért bukik meg egy másik? Ebbe a szemléletbe szervesen illeszkedik az Online marketing és pszichológia című könyvem is. Azért, mert az eszközök jönnek-mennek, a vezetői és marketinges gondolkodás alapjai viszont sokkal lassabban változnak. Aki az alapokat érti, az új eszköznél is higgadtabban és jobban dönt.
Végső soron ez a téma arról szól, milyen cégkultúrát építesz. Olyat, ahol mindenki a leggyorsabb megoldást keresi, vagy olyat, ahol a gyorsaság mellett a bizalom, a felelősség és a józan határhúzás is jelen van. Az AI ebben a kérdésben tükör. Felnagyítja azt, ami a cégedben eddig is megvolt. Ha rend van, abból hatékonyság lesz. Ha lazaság van, abból kitettség lesz.
Szakértő válaszol – gyakori kérdések
Ha kikapcsolom a modellfejlesztéshez kapcsolódó adatfelhasználást, akkor már biztonságosan bármit beírhatok?
Nem. Ez egy hasznos beállítás, amely csökkenti a kitettséget, de nem ad felmentést a vezetői fegyelem alól. A bizalmas információk kezelését ugyanúgy neked kell kézben tartanod. A jó gyakorlat továbbra is az, hogy csak a feltétlenül szükséges adatot osztod meg, és minden azonosítót kiszedsz, ami nem kell a kérdés megértéséhez.
Ügyfélpanaszt bemásolhatok, ha kiveszem belőle a nevet?
Részben, de ez önmagában kevés lehet. Egy ügyfélpanaszból rendelésazonosító, város, pontos időpont, képernyőkép, telefonszám, e-mail-cím vagy egyedi történeti részlet alapján is beazonosítható lehet valaki. A biztonságos út az, hogy kivonatolod a panasz lényegét, és csak a döntéshez szükséges információt hagyod benne.
A magyar KKV-knak van értelme üzleti csomagban gondolkodniuk?
Ha napi szinten használtok AI-t ügyfélmunkára, belső anyagokra, pénzügyi vagy HR-közeli folyamatokra, akkor igen, mert ez már kockázatkezelési kérdés is. A magyar piac árérzékeny, ezt értem. Ettől még a rosszul kezelt információ továbbra is nagyon drága hiba. A megfelelő csomag, a jó beállítások és a belső szabályozás együtt adnak vállalható működést.
Mire használjam a ChatGPT-t, ha nem akarok konkrét adatokat megadni?
Sablonokra, ellenőrző listákra, döntési keretekre, kérdéssorokra, kommunikációs változatokra, oktatási anyagokra, belső gondolkodási modellekre és összefoglaló struktúrákra. A rendszer erőssége sokszor abban áll, hogy segít rendet tenni a kérdéseidben.
Mi az első szabály, amit holnaptól bevezessek a cégemben?
Azt, hogy bizalmas adat nem kerülhet AI-rendszerbe nyers formában. Ez az egy mondat már önmagában is rengeteg hibát megelőz. Utána jöhet az anonimizálási szabály, a sablonkérés elsőbbsége, a kimenő szövegek emberi ellenőrzése és a hozzáférések rendezése.
