Praktična pravila za male firme, šta se smije zalijepiti u AI alat, šta se prvo mora izmijeniti i koja tri podešavanja treba uraditi danas.

Zaštita podataka uz AI znači da prije nego što nešto zalijepiš u ChatGPT, Claude ili Gemini, znaš čiji je to podatak, gdje odlazi i da li se koristi za dalje treniranje modela. Ne traži pravnika ni poseban softver. Traži jedno pravilo koje svi u firmi razumiju i tri podešavanja koja se urade jednom.

Situacija je poznata. Neko iz tima zalijepi ugovor sa klijentom u ChatGPT da mu skrati tekst. Neko drugi ubaci tabelu sa platama da izračuna prosjek. Treći ubaci listu kupaca sa telefonima da mu napravi poruke. Niko nema lošu namjeru, svi samo žele brže završiti posao. Istraživanja objavljena početkom 2026. godine pokazuju koliko je to rašireno, oko 77 odsto zaposlenih lijepi podatke u AI alate, a više od polovine tih unosa sadrži poslovne informacije firme. Dodatni problem je što se veliki dio toga dešava preko privatnih naloga, van svake kontrole firme.

U ovom vodiču ćeš saznati šta se stvarno dešava sa podacima koje unosiš, kako podijeliti informacije u tri jasne kategorije, kako podatke pripremiti da budu bezopasni i koja podešavanja u nalogu treba promijeniti danas.

Zašto ovo nije teorijski problem

Kad se pomene zaštita podataka, vlasnik male firme obično pomisli da je to tema za banke i telekome. U praksi je rizik veći kod malih firmi, jer velike imaju IT službu koja postavlja pravila, a mala firma ima deset ljudi koji koriste ono što im je zgodno.

Najpoznatiji primjer dogodio se u Samsungu 2023. godine, kada su inženjeri u ChatGPT zalijepili interni kod i sadržaj sastanaka da bi brže riješili problem. Kompanija je potom potpuno zabranila korištenje takvih alata na poslovnim uređajima. Poenta priče nije da su ljudi bili neodgovorni, nego da nikome nije bilo rečeno gdje je granica.

Kod male firme šteta rijetko izgleda dramatično. Izgleda ovako. Cjenovnik sa maržama završi u alatu koji čuva istoriju razgovora, a nalog dijeli troje ljudi, uključujući onog koji za dva mjeseca odlazi kod konkurencije. Ili spisak kupaca sa imenima, telefonima i iznosima uđe u besplatan nalog kome nisi ni pogledao podešavanja. Ili se ugovor sa klauzulom o povjerljivosti obradi u alatu, a klijent kasnije pita da li su njegovi podaci dijeljeni sa trećom stranom, i ti nemaš odgovor.

Šteta se, dakle, ne mjeri samo curenjem podataka nego i gubitkom povjerenja. Klijent koji te pita to pitanje već sumnja. Firma koja ima napisano pravilo odgovara u jednoj rečenici i tema se zatvara. Firma koja nema pravilo ulazi u neprijatan razgovor iz kojeg se teško izlazi.

Šta se zaista dešava sa podacima koje unosiš

Prvo treba razbiti dvije zablude. Prva je da AI alat pamti sve zauvijek i dijeli to sa svima. Druga je da ništa ne ostaje jer razgovor obrišeš. Istina je između, i zavisi od toga koji nalog koristiš.

Kod besplatnih i ličnih naloga, tekst koji unosiš po pravilu prolazi kroz servere kompanije koja pravi alat, čuva se kao istorija razgovora i, ako to ne isključiš, može se koristiti za dalje treniranje modela. To ne znači da će se tvoj cjenovnik pojaviti nekom drugom u odgovoru, jer modeli ne rade tako. Znači da si podatak predao trećoj strani i izgubio kontrolu nad njim.

Kod poslovnih naloga, na primjer ChatGPT Team i Enterprise, Claude for Work ili Gemini kroz Google Workspace, uslovi su drugačiji. Ti planovi po pravilu ne koriste sadržaj firme za treniranje i nude administratorsku kontrolu nad tim ko šta vidi. Zato je prelazak na poslovni nalog najbrža pojedinačna mjera koju mala firma može uraditi.

Da bi ovo razumio bez tehničkog žargona, pomaže da znaš kako model uopšte funkcioniše i zašto ne postoji baza u kojoj tvoja rečenica stoji zapisana, što je objašnjeno u tekstu kako ChatGPT zapravo radi. Kad shvatiš mehaniku, prestaneš se plašiti pogrešnih stvari i počneš se čuvati onih pravih, a to su istorija razgovora, dijeljeni nalozi i podaci koji uopšte nisu tvoji da ih dijeliš.

Kako ChatGPT zapravo radi: objašnjenje bez tehničkog žargona

ChatGPT ne “zna” odgovore na način na koji ih znate vi. Predviđa sljedeću riječ milijardu puta. Razumijevanje te razlike mijenja kako koristite ove alate i koliko im možete vjerovati.

AIBalkan - vijesti o vještačkoj inteligencijiAI Balkan

Pravilo tri kategorije

Ovo je jezgro cijelog vodiča i jedina stvar koju tim mora zapamtiti. Svaki podatak koji nekome padne na pamet da ubaci u AI alat spada u jednu od tri kategorije.

Zelena, slobodno ide. Sve što je već javno ili ne otkriva ništa o konkretnoj osobi ili poslu. Tekstovi sa tvog sajta, opisi usluga, javne objave, opšta pitanja o struci, nacrti tekstova koje tek pišeš, tabele sa izmišljenim primjerima. Ovdje je jedini rizik gubitak vremena, ne gubitak podataka.

Žuta, ide samo izmijenjeno. Poslovni podaci koji su korisni za analizu, ali sadrže nešto što ne mora izaći iz firme. Ponude, ugovori, prodajne tabele, izvještaji, prepiska sa klijentom. Ovi podaci se ne odbacuju, nego pripremaju. Imena firmi i ljudi se zamijene oznakama, brojevi ugovora i računa se izbace, adrese i kontakti se uklone. Analiza radi jednako dobro nad tabelom u kojoj piše Kupac A kao i nad onom sa pravim imenom.