Datele din actele de identitate, informațiile medicale sau bancare introduse în chatboturi pot ajunge pe serverele furnizorilor acestor servicii, în funcție de condițiile de utilizare și de setările aplicațiilor. Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) îndeamnă cetățenii să verifice garanțiile de protecție înainte de a furniza asemenea informații, iar instituțiile și companiile să stabilească reguli clare pentru utilizarea inteligenței artificiale de către angajați.

Avertismentul vizează inclusiv folosirea unor instrumente precum ChatGPT sau Copilot la locul de muncă, pentru redactarea documentelor, pregătirea răspunsurilor către clienți ori sintetizarea fișierelor voluminoase. Potrivit Centrului, introducerea datelor personale și a informațiilor confidențiale în asemenea aplicații, fără măsuri adecvate de precauție, poate expune atât organizațiile, cât și persoanele la care se referă datele unor riscuri majore.

CNPDCP atrage atenția că utilizatorii nu cunosc întotdeauna modul în care informațiile introduse sunt păstrate sau utilizate. În același timp, persoanele ale căror date sunt încărcate în aceste instrumente pot să nu știe că informațiile despre ele sunt prelucrate astfel.

„Utilizarea instrumentelor de IA fără reguli clare sau fără respectarea cerințelor legale poate conduce la divulgarea neautorizată a datelor ori la alte forme de prelucrare neconformă cu legea”, avertizează instituția.

În funcție de circumstanțe, o asemenea situație poate constitui o încălcare a securității datelor cu caracter personal.

Pentru prevenirea incidentelor, operatorii de date sunt îndemnați să evalueze riscurile înainte de implementarea sistemelor de inteligență artificială și să stabilească dacă și în ce condiții angajații le pot utiliza. Regulile interne trebuie să precizeze ce categorii de informații pot fi introduse și ce date sunt interzise, iar personalul trebuie informat și instruit corespunzător.

Instituțiile și companiile trebuie să examineze și condițiile de utilizare ale serviciilor, inclusiv garanțiile privind stocarea, păstrarea și ștergerea informațiilor. Centrul subliniază că folosirea inteligenței artificiale trebuie să respecte cerințele legale privind protecția datelor, inclusiv transparența, limitarea datelor prelucrate la strictul necesar și securitatea acestora.

Cetățenilor li se recomandă să nu introducă în chatboturi date din actele de identitate, informații medicale, bancare sau alte date sensibile fără să verifice în prealabil condițiile de utilizare și măsurile de protecție oferite. O atenție deosebită trebuie acordată permisiunilor solicitate de aplicații și posibilității ca informațiile furnizate să fie colectate, păstrate ori reutilizate.

Un alt risc ține de mesajele, apelurile și imaginile care pot fi create sau manipulate cu ajutorul inteligenței artificiale. Acestea pot părea că provin de la persoane cunoscute ori de la reprezentanții unor instituții. CNPDCP îndeamnă oamenii să verifice identitatea solicitantului prin canale oficiale înainte de a transmite date personale.

Totodată, informațiile generate de inteligența artificială trebuie confruntate cu surse credibile înainte de a fi folosite sau distribuite, în special atunci când se referă la persoane ori situații concrete. Potrivit Centrului, răspunsurile acestor instrumente pot conține erori sau informații înșelătoare.

Avertismentul este lansat în contextul unor incidente recente de securitate cibernetică din Republica Moldova. Potrivit datelor preliminare prezentate pe 28 octombrie de premierul Vasile Tofan, în urma atacurilor din perioada 19-23 octombrie au fost extrase neautorizat informații asociate cu aproximativ 750.000 de IDNP-uri. Premierul a precizat că această cifră nu înseamnă că au fost compromise tot atâtea conturi MPass, ci că, pentru fiecare dintre IDNP-urile respective, a fost extras cel puțin un element de date personale.

Extragerea neautorizată a fost oprită pe 23 octombrie, iar alte tentative, identificate pe 25 și 27 octombrie, au fost blocate. Autoritățile au verificat 82 de servicii digitale și au deconectat preventiv 30. Potrivit premierului, datele cardurilor bancare nu au fost compromise în cadrul acestui atac, însă informațiile personale extrase ar putea fi folosite de escroci pentru a câștiga încrederea cetățenilor prin apeluri, SMS-uri sau e-mailuri frauduloase.