Smijem li poslovne podatke staviti u ChatGPT?

Imate ugovor koji treba pojednostaviti, Excel tablicu koju treba sažeti, mail klijenta na koji treba pristojno odgovoriti ili internu uputu koju treba urediti.

Možda radite u računovodstvu i želite jasnije objasniti neku stavku klijentu. Možda ste u prodaji i trebate smireno odgovoriti na prigovor. Možda pripremate ponudu, FAQ za web stranicu ili kratku uputu za kolege.

Otvorite ChatGPT, Claude ili neki drugi alat i prst vam stoji nad tipkom “zalijepi”. I tu se javlja tiha nelagoda: smijem li ovo uopće staviti unutra?

To je dobro pitanje. I nije isto kao pitanje “može li”.

Tehnički, alat će primiti gotovo sve što mu zalijepite. Ali pravo pitanje nije može li, nego smijem li i pod kojim uvjetima. U ovom tekstu nećemo uspoređivati koji je alat najbolji. ChatGPT, Claude, Gemini, Copilot i ostali spominju se samo kao primjeri.

Glavna tema je nešto važnije: što radite s podacima, dokumentima i znanjem prije nego što ih predate jezičnom modelu.

Kratak odgovor

Da, LLM alati mogu pomoći u svakodnevnom radu: kod pisanja mailova, uređivanja dokumenata, sažimanja bilješki, pripreme strukture ponude, objašnjavanja formula ili oblikovanja jasnijih internih uputa.

Ali nije svejedno koje podatke unosite, s kojeg računa to radite i postoje li jasna pravila unutar firme.

Ista rečenica koja je potpuno bezopasna s izmišljenim primjerom postaje rizična ako u nju upišete prava imena, OIB-ove i brojke iz stvarnog ugovora. Razlika nije u alatu. Razlika je u tome što ste u njega stavili.

Drugim riječima: ne morate izbjegavati LLM alate, ali ih treba koristiti promišljeno.

Nisu svi poslovni podaci jednako osjetljivi

Najveća pogreška je gledati na “poslovne podatke” kao na jednu kategoriju. Nisu svi jednaki i prema njima se ne treba odnositi jednako.

Grubo ih možemo posložiti od najmanje do najviše osjetljivih:

• Opći i javni tekst: ono što ionako stoji na vašoj web stranici, u javnoj ponudi ili objavi. Tu je rizik najčešće vrlo malen.
• Anonimizirani primjeri: stvarna situacija iz koje ste maknuli imena, brojke i sve što vodi do konkretne osobe ili firme. To je često najkorisniji i najsigurniji način rada.
• Interni podaci: bilješke, nacrti, radni materijali i interne upute koje nisu tajne, ali nisu ni za javnost. Tu već treba zastati i procijeniti što se zapravo unosi.
• Osobni podaci: imena, OIB-ovi, adrese, kontakti, podaci o zaposlenicima i klijentima. Ovdje ulazite u područje zaštite osobnih podataka i potreban je veći oprez.
• Financijski i poslovno povjerljivi podaci: interne cijene, marže, plaće, ugovori, neobjavljeni planovi i poslovne tajne.
• Pristupni podaci: lozinke, API ključevi i tokeni.

Vrijednost ove podjele nije u tome da nešto strogo zabranite, nego da prije svakog unosa na trenutak procijenite: u koju kategoriju spada ono što upravo želim zalijepiti?

Što ne treba unositi bez jasnog razloga i pravila

Neke stvari ne bi trebalo unositi u vanjski alat, odnosno alat koji nije pod punom kontrolom vaše organizacije, osim ako za to ne postoji vrlo jasan razlog, dogovor i odgovarajući poslovni račun s ugovorenim uvjetima.

U praksi to su:

• osobni podaci klijenata i zaposlenika, pogotovo kada se kombiniraju s OIB-om, adresama ili kontaktima
• OIB-ovi, brojevi računa i podaci s osobnih iskaznica
• plaće, interne cijene i marže
• cijeli ugovori s pravim stranama i iznosima
• lozinke, API ključevi i drugi pristupni podaci
• neobjavljeni poslovni planovi, strategije i ponude prije nego što su poslane

Cilj ovog popisa nije zastrašivanje, nego lakša procjena prije unosa podataka.

Često ćete shvatiti da vam za isti zadatak konkretni podaci uopće ne trebaju. Dovoljan je anonimizirani primjer, opis situacije ili prazni predložak.

Kako koristiti LLM sigurnije

Dvije najjednostavnije tehnike su anonimizacija i generalizacija.

Anonimizacija znači da maknete sve što vodi do konkretne osobe, firme ili slučaja. Generalizacija znači da umjesto stvarnih podataka koristite primjer iste strukture.

Najlakše ih je vidjeti na primjeru istog zadatka napisanog na tri načina.

Loš prompt: previše stvarnih podataka

Klijent Ivan Horvat, OIB 12345678901, iz tvrtke Gradnja Plus d.o.o., kasni s plaćanjem računa br. 2026-0457 na iznos od 14.300 eura već 45 dana. Napiši mu opomenu.

Ovdje ste u alat upisali ime, OIB, naziv firme, broj računa i točan iznos. Sve odjednom.

Bolji prompt: anonimizirani podaci

Klijent kasni s plaćanjem računa već 45 dana. Riječ je o većem iznosu i dugogodišnjoj suradnji koju ne želimo ugroziti. Napiši pristojnu, ali jasnu opomenu. Konkretno ime, iznos i broj računa upisat ću sam naknadno.

Dobili ste jednako koristan nacrt teksta, a alatu ste dali samo ono što mu stvarno treba: ton, odnos i situaciju, ne identitete.

Još sigurniji prompt: tražite strukturu, ne obradu osjetljivog sadržaja

Napravi mi predložak opomene za kašnjenje s plaćanjem, s praznim mjestima za ime klijenta, broj računa, iznos i broj dana kašnjenja. Želim ga ponovno koristiti.

Ovdje ste tražili kalup. Sve osjetljivo ostaje kod vas, a alat radi ono u čemu je dobar: strukturu i formulaciju.

Isti princip vrijedi za ugovore, ponude, tablice i mailove: pitajte se možete li tražiti strukturu, formulaciju ili objašnjenje umjesto da predate cijeli stvarni dokument.

Osobni račun nije isto što i poslovni račun

Često se previdi jedna važna razlika. Nije isto otvara li zaposlenik privatni besplatni račun i tamo lijepi radne materijale, ili firma koristi poslovni, team ili enterprise račun s ugovorenim uvjetima.

Poslovni i enterprise računi obično dolaze s jasnijim pravilima o tome što se događa s unesenim podacima, s mogućnošću administracije, kontrole pristupa i postavki na razini cijele organizacije.

Besplatni osobni računi najčešće nemaju tu razinu kontrole, a uvjeti korištenja podataka mogu se razlikovati od alata do alata i mijenjati se s vremenom.

Zato je vrijedno provjeriti uvjete konkretnog alata koji koristite, a ne pretpostavljati. Ono što je dopušteno na poslovnom računu vaše firme ne mora vrijediti za privatni račun koji je netko otvorio sam od sebe, i obrnuto.

Problem često nije alat, nego nepostojanje pravila

U mnogim firmama ljudi već koriste LLM alate. Netko sažima mailove, netko priprema ponude, netko prevodi tekstove, netko uređuje objave za web ili društvene mreže.

Samo o tome nitko ne razgovara, pa nitko ne zna što je u redu, a što nije.

To stvara dvostruki rizik.

S jedne strane, oprezniji ljudi ne koriste alat ni ondje gdje bi im mogao pomoći, jer se boje da rade nešto pogrešno. S druge strane, oni manje oprezni ponekad zalijepe više nego što bi trebali, jer im nitko nije rekao gdje je granica.

Rješenje nije zabrana i nije slobodno “radi što hoćeš”. Rješenje je dogovor.

I tu dolazimo do važnog redoslijeda: prvo se odlučuje što se s alatom želi raditi i s kojim podacima, pa tek onda koji je alat za to prikladan. Izbor alata je posljednji korak, ne prvi.

Minimalna pravila za firmu

Ne treba vam pravilnik od trideset stranica. Za većinu timova koji tek počinju uvoditi LLM alate dovoljno je nekoliko jasnih rečenica koje svi razumiju.

Krenite od ovih pitanja:

• Koje alate koristimo? Dogovorite jedan ili dva, umjesto da svatko koristi nešto svoje.
• Koje podatke ne unosimo? Jasno navedite osjetljive kategorije: osobni podaci, lozinke, ugovori s pravim stranama, interne cijene i poslovne tajne.
• Kada anonimiziramo? Pravilo može biti jednostavno: ako sadrži ime, OIB, stvarnu brojku ili podatak koji vodi do konkretne osobe ili firme, prvo ga maknemo ili zamijenimo.
• Tko provjerava važne odgovore? Ništa što ide klijentu, u službeni dokument ili u javnu objavu ne izlazi van bez ljudske provjere.
• Kada LLM pomaže, a kada čovjek donosi odluku? Alat predlaže, sažima i strukturira, ali odluku potpisuje čovjek.
• Što radimo s podacima klijenata? Posebno definirajte ovo, jer tu rizik najbrže raste.

Ovih nekoliko pravila može riješiti velik dio nesigurnosti u timu. Ne moraju biti savršena od prvog dana, ali je važno da postoje i da ih ljudi razumiju.

Gdje LLM alati imaju smisla u svakodnevnom radu

Da ne ostane dojam da je sve u znaku opreza: ovi alati mogu biti vrlo korisni, posebno u poslovima koji ne traže unos osjetljivih podataka.

Primjeri:

• uređivanje tona maila kada poruka zvuči preoštro, previše suho ili nejasno
• sažimanje neosjetljivih bilješki sa sastanka u nekoliko jasnih točaka
• priprema strukture ponude prije nego što u nju upišete prave brojke
• objašnjenje formule u Excelu ili logike nekog izračuna
• priprema nacrta FAQ-a za web stranicu na temelju pitanja koja klijenti stvarno postavljaju
• priprema pitanja za sastanak ili poziv s klijentom
• uređivanje interne upute kako bi bila jasnija kolegama koji je prvi put čitaju
• organizacija razbacanih bilješki u pregledniju strukturu

Primijetit ćete da nijedan od ovih primjera ne traži da zalijepite tuđi OIB, interne marže ili cijeli ugovor.

To je i poanta: velik dio korisne primjene može se odvijati bez unosa osjetljivih podataka. U mnogim slučajevima radite sa strukturom, tonom i organizacijom, a ne s identitetima, poslovnim tajnama ili povjerljivim dokumentima.

Ako tek uvodite ovu temu u firmu, korisno je prvo razjasniti što LLM uopće radi u poslovnom kontekstu. Tek nakon toga ima smisla razgovarati o alatima, računima i pravilima.

Zaključak

LLM alati nisu nešto čega se treba kloniti, ali nisu ni mjesto u koje se bez razmišljanja kopira svaki poslovni dokument. Istina je negdje u sredini, i ta sredina je posve upravljiva.

Krenite od konteksta: što zapravo želite postići i trebaju li vam za to stvarni podaci ili je dovoljan anonimizirani primjer.

Postavite nekoliko jasnih pravila koje svi razumiju. Počnite s manjim, sigurnijim primjerima: mail koji treba smiriti, uputa koju treba bolje strukturirati, FAQ koji treba urediti, tablica čiju logiku želite objasniti bez osobnih podataka.

Većina rizika smanjuje se upravo na tom prvom koraku, kad zastanete na pola sekunde i zapitate se: što ja zapravo stavljam unutra?

Ako mislite da vam Zenbit može pomoći oko korištenja LLM alata u vašem poslu, javite se i pitajte. Krećemo od vaše konkretne situacije, ne od gotovog paketa.

Često postavljana pitanja (FAQ)