Privacy, GDPR & zero-risk
Copilot is een veilige, interne tool. In tegenstelling tot de openbare ChatGPT, gebruikt Microsoft onze ingevoerde data niet om hun externe modellen te trainen. Onze data blijft dus binnen de kluis van de stad.
Toch werken we dagelijks met extreem gevoelige gegevens van onze inwoners. Omdat een foutje met AI snel gemaakt is, hanteren we als stadsbestuur altijd het Zero-Risk principe.
De gouden regel
Voer nooit persoonsgebonden of vertrouwelijke gegevens in als prompt. AI is fantastisch voor het verwerken van algemene teksten, maar het is géén tool om individuele burgerdossiers mee te analyseren.
Wat mag er absoluut NIET in Copilot?
- Rijksregisternummers of identiteitskaartgegevens.
- Namen, adressen of contactgegevens van burgers gekoppeld aan specifieke dossiers.
- Medische, financiële of juridische gegevens (bijv. OCMW-dossiers, schuldhulpverlening, jeugdzorg).
- Vertrouwelijke beleidsdocumenten die nog niet publiek zijn of nog goedgekeurd moeten worden door het schepencollege.
- Wachtwoorden of inloggegevens van interne systemen.
Wat mag er WEL in Copilot?
- Geanonimiseerde teksten: Wil je toch een specifieke brief nakijken? Vervang namen dan altijd door "Persoon A" of "[Naam]" en verwijder het adres voordat je het in Copilot plakt.
- Algemene documenten: Beleidsteksten, subsidiereglementen, vacatureteksten en handleidingen.
- Interne notities: Je eigen aantekeningen van interne, niet-vertrouwelijke overleggen.
!!! warning "Bij twijfel: niet doen!" Weet je niet 100% zeker of een document of vraag in Copilot mag? Neem dan het zekere voor het onzekere: doe het niet. Vraag het eerst na bij je lokale AI-ambassadeur of de DPO (Data Protection Officer) van de stad!