Szabad munkahelyi dokumentumot feltölteni egy AI-nak?

Ismerős a helyzet. Kaptál egy munkautasítást, ami tíz oldal rendezetlen szöveg, és két perc alatt formázottan kellene továbbadnod. Megnyitod az AI-t, bemásolod, és kész. A kérdés, amit ilyenkor fel szoktunk tenni magunknak, az, hogy „biztonságos-e az AI”. Ez viszont rossz kérdés, mert nem lehet rá válaszolni. A jó kérdés az, hogy kinek az adatával dolgozok, és kivel osztom meg.

Mi történik valójában, amikor feltöltesz valamit

Nem varázslat, és nem is annyira ijesztő, mint amilyennek hangzik – minden előre megírt koreográfia szerint történik.

A dokumentum elhagyja a céged rendszerét, és átkerül egy külső szolgáltató szerverére, jellemzően külföldön. Ott eltárolják, hogy a beszélgetés folytatható legyen. Az ingyenes és a magánelőfizetéses csomagoknál pedig felhasználhatják a modell tanítására is – ez a legtöbb szolgáltatónál alapértelmezés, amit külön ki kell kapcsolni.

Nézzük meg egy konkrét példán. A Claude árlistáján van egy sor arról, hogy a beszélgetéseidet felhasználják-e a modell tanítására. A magánelőfizetéseknél – Free, Pro, Max – ez alapból be van kapcsolva. Nem titkolják, nem trükk: egyszerűen ez az alaphelyzet, és ha nem szeretnéd, neked kell kikapcsolnod a beállításokban. A céges csomagoknál – Team és Enterprise – ugyanez alapból ki van kapcsolva. A ChatGPT ugyanígy működik. Magánfiókkal a szolgáltató fenntartja magának a jogot, hogy tanuljon abból, amit beírsz. Céges szerződéssel nem.

Ez a cikk legfontosabb mondata, úgyhogy érdemes megjegyezni: nem az eszköz különbözik, hanem a szerződés. Ugyanaz a ChatGPT modell, ugyanaz a Claude modell – csak más papír van mögötte.

A félelem és a valódi kockázat nem ugyanaz

Amitől mindenki tart: hogy a versenytárs egyszer csak visszakapja a mi anyagunkat az AI-tól. Ez a legkevésbé valószínű forgatókönyv – és közben három sokkal hétköznapibb kockázat elsikkad.

Az első a szerződésed. A legtöbb munkaszerződésben és titoktartási megállapodásban benne van, hogy céges információt nem adhatsz ki harmadik félnek. Egy AI-szolgáltató harmadik fél. Ehhez nem kell adatszivárgás ahhoz, hogy problémád legyen – elég, ha kiderül.

A második a GDPR. Ha a dokumentumban benne van egy kolléga, egy ügyfél vagy egy pályázó neve, akkor az személyes adat. Amikor a saját magánfiókodból feltöltöd, te leszel az, aki jogalap nélkül továbbította – nem a munkáltatód, aki amúgy az adatkezelő lenne. Ez a legkellemetlenebb csapda, mert észrevétlenül lépsz bele.

A harmadik a visszakövethetetlenség. Ami a te személyes fiókodba került, azt a céged nem látja, nem tudja auditálni és nem tudja töröltetni. Ha egy év múlva kérdés lesz belőle, senki nem tud rá válaszolni.

Mi az amit nyugodtan lehet

A jó hír, hogy az általános, konkrétumok nélküli használat nagy része teljesen rendben van.

Általános kérdés. „Hogyan érdemes felépíteni egy munkautasítást?” – ebben nincs semmi céges.
Saját fogalmazás, ami még nem tartalmaz védett információt. Ha te írod a szöveget, és nincs benne név, ár, ügyfél vagy belső adat, akkor az a te szöveged.
Anonimizált anyag. Ez a legfontosabb eszközöd. Cseréld ki a neveket „A ügyfél”, „B kolléga” alakra, a konkrét összegeket pedig kerekítsd vagy hagyd ki. A formázáshoz és a szerkezet javításához a valódi nevekre soha nincs szükség.
Publikus dokumentum. Ami már kint van a cég honlapján, azt nyugodtan használhatod

És amit semmiképpen sem

Ügyfélnevek, ügyféllisták, szerződések. Ezek jellemzően kétszeresen védettek: a te titoktartásod és az ügyfél szerződése alapján is.
Személyzeti anyag. Önéletrajz, értékelés, fizetés, betegséggel kapcsolatosan bármi. Az utolsó különösen érzékeny adatkategória.
Nem publikus pénzügyi adatok. Árajánlat, árrés, még be nem jelentett számok.
Titoktartás alatt álló forráskód vagy műszaki dokumentáció.

És soha, semmilyen körülmények között: jelszó, hozzáférési kulcs, API-kulcs. Ha véletlenül mégis bemásoltál egyet, azt a jelszót azonnal cseréld le – nem elég törölni a beszélgetést. A jelszavaknak egyébként is a jelszókezelőben a helyük.

És a konkrét eset: a munkautasítás megformázása?

Sokszor teljesen rendben van – de nyisd meg, és nézd át előtte. Egy munkautasításban meglepően gyakran van benne olyasmi, amire nem gondolnál: az ügyfél neve, egy belső azonosító, egy kolléga elérhetősége, néha egy ár.

Ha ezeket kiszedted vagy kicserélted, akkor a formázás már csak egy szimpla szerkesztés marad. Nem a szerkezet az üzleti titok, hanem a tartalom.

Megoldás-e, ha a munkahelyi AI-t használod?

Igen, és nem csak formailag. De nem azért, amiért gondolnád.

A céges előfizetés nem attól jobb, hogy okosabb a modell – mert a modell ugyanaz. Attól jobb, hogy más szerződés van mögötte. Üzleti csomagnál a szolgáltató adatfeldolgozói szerződést köt a céggel, vállalja, hogy nem tanítja a saját modelljét a beadott anyagon, valamint a felelősség a munkáltatóhoz kerül. Neked pedig ez a lényeg: onnantól nem te vagy az, aki jogalap nélkül továbbított valamit.

Három dolgot viszont érdemes tudni róla.

A „céges fiók” mögött nem mindig van Business csomag. Ha a cég egyszerűen vett néhány magánelőfizetést céges kártyával, az jogilag ugyanaz, mintha te fizetted volna, ergo a privát fiókodból dolgoznál. A különbséget a Business vagy Enterprise szintű csomagok használata jelenti, nem pedig az, hogy ki fizette. Az ilyen üzleti csomagok szerződésében benne van, hogy mi történhet a beadott anyaggal, és hogy ki felel érte. Így ennek használata nagyobb védelmet nyújt.

Az ingyenes céges változat sem ugyanaz. A Microsoft Copilotnál például a Microsoft 365-előfizetéshez járó ingyenes Copilot Chat más védelmi vállalásokkal jön, mint a fizetős, Office-ba integrált változat.

És a cég saját szabályai továbbra is érvényesek. Attól, hogy a szerződés rendben van, még lehet belső tiltás bizonyos anyagokra. Ha van AI-szabályzat, az felülír mindent, amit itt olvastál.

Amit ma megtehetsz

Kérdezd meg, van-e a cégednél AI-szabályzat. Meglepően sok helyen van már, csak nem beszélnek róla. Ha nincs, az önmagában is válasz: akkor a szerződésed általános titoktartási pontja az irányadó.
Szokj rá az anonimizálásra. Nem lassít, és a legtöbb kockázatot megszünteti.
Kapcsold ki a tanítást a saját fiókodban. Mindegyik nagy szolgáltatónál van rá kapcsoló a beállításokban. Öt perc, és utána a magánhasználatod is tisztább.
Ha bizonytalan vagy, kérdezz. Egy e-mail a főnöködnek vagy az IT-nak olcsóbb, mint egy utólagos magyarázkodás.

Egy fontos megjegyzés a végére

Nem vagyunk ügyvédek, és ez a cikk nem jogi tanácsadás. A célja az, hogy tudd, milyen kérdéseket kell feltenned – a konkrét helyzetedre a munkaszerződésed, a céged szabályzata és szükség esetén egy szakember tud választ adni.

A szolgáltatók adatkezelési feltételei ráadásul gyorsan változnak. Ami itt szerepel, az a 2026. augusztusi állapot a szolgáltatók saját oldalai alapján. Mielőtt fontos döntést hoznál, nézd meg az aktuális változatot.