Veilig AI gebruiken op je werk: HR, juristen en zorg

Werk je met de persoonsgegevens van anderen, dan kan AI je echt tijd besparen, maar alleen als je die gegevens niet prijsgeeft. HR, juristen en de zorg werken juist met het soort informatie dat nooit in een openbare chatbot hoort. Hier lees je een praktische manier om AI veilig op je werk te gebruiken.

Het risico per rol

• HR. Cv's, contracten, ziekmeldingen en beoordelingen staan vol namen, adressen, BSN's en soms gezondheidsinformatie.
• Juristen. Contracten, dossiers en correspondentie bevatten klantidentiteiten, financiële gegevens en vertrouwelijk materiaal.
• Zorg. Patiëntgegevens zijn bijzondere persoonsgegevens onder de AVG, met de strengste bescherming van allemaal.

In elk geval staat het nuttige deel voor AI (de structuur, de formulering, de redenering) los van de identificerende details. Die scheiding maakt veilig gebruik mogelijk.

Een simpel beleid dat werkt

1. Plak nooit rauwe persoonsgegevens in een externe AI-tool.
2. Anonimiseer eerst op het apparaat en vervang namen, nummers en contactgegevens door labels.
3. Controleer voor het versturen, zodat een mens bevestigt wat er gemaskeerd is.
4. Herstel lokaal als het antwoord terugkomt en je de echte waarden nodig hebt.
5. Kies lokale tools voor de detectiestap, zodat er niets gevoeligs wordt geupload alleen om het te schonen.

Dit is makkelijk vol te houden, want het vraagt mensen niet om te stoppen met AI, het voegt alleen één stap toe voor het plakken.

Waarom lokaal hier telt

Voor gereguleerde teams is een anonimiseerder die tekst naar zijn eigen cloud stuurt nauwelijks beter dan direct in de chatbot plakken. Een lokale tool houdt de persoonsgegevens op de machine, wat veel makkelijker uit te leggen is aan een functionaris gegevensbescherming, een klant of een toezichthouder. Het werkt ook offline, wat past bij omgevingen waar documenten uploaden simpelweg niet mag.

Redacto is hiervoor gebouwd: detectie op je apparaat van namen, e-mailadressen, adressen, IBANs en het BSN, met een controlestap en herstel met één klik. Voor de onderliggende methode, zie persoonsgegevens anonimiseren voordat je AI gebruikt.

Kort samengevat

Teams die met persoonsgegevens werken hoeven AI niet te vermijden, ze hebben een gewoonte nodig: anonimiseer op het apparaat, controleer, en stel dan je vraag. Voeg die ene stap toe en HR, juristen en zorg kunnen moderne AI gebruiken zonder iemands gegevens in gevaar te brengen.