Jak używać AI do poczty firmowej bez ujawniania danych osobowych
Poczta firmowa to codzienność, ale też zbiór danych: nazwiska klientów, numery telefonów, faktury z numerami kont, umowy i zapytania ofertowe. Gdy dołożymy do niej narzędzie AI, pojawia się uzasadnione pytanie: co dokładnie trafia do modelu i kto o tym decyduje? Ten poradnik pokazuje, jak korzystać z AI do poczty firmowej, ograniczając ekspozycję danych osobowych do minimum. Przykłady dotyczą programu EBIURO24 Mail AI, ale zasady przydadzą się także przy ocenie innych narzędzi.
Poradnik nie jest poradą prawną. Jeśli przetwarzasz dane szczególnie wrażliwe albo działasz w regulowanej branży, ustal zasady z osobą odpowiedzialną za ochronę danych w swojej organizacji.
W wersji beta AI jest zastępcze. Odpowiada testowy dostawca zastępczy, a nie prawdziwy model językowy: jego odpowiedzi to krótkie, schematyczne teksty, które mówią, że pochodzą z serwera testowego. Poniżej opisujemy, jak funkcje działają po podłączeniu prawdziwego modelu, który pojawi się przed startem komercyjnym.
Zacznij od pytania: co w ogóle musi wyjść z komputera?
Większość codziennych czynności w poczcie nie wymaga AI: czytanie, wyszukiwanie, sortowanie, pisanie wiadomości. Model językowy ma sens tam, gdzie oszczędza prawdziwy czas: przy streszczaniu długich wątków, wstępnym sortowaniu dużej liczby wiadomości i przygotowaniu szkiców odpowiedzi. Dobra zasada brzmi: do AI wysyłaj tylko to, czego wymaga konkretne zadanie, i tylko wtedy, gdy sam tak zdecydujesz.
Zasada pierwsza: AI wyłączone, dopóki go nie włączysz
W EBIURO24 Mail AI funkcje AI są domyślnie wyłączone. Treść wiadomości nie opuszcza komputera, dopóki sama jej nie udostępnisz. Pobrana poczta jest przechowywana lokalnie, a serwer EBIURO24 nie przechowuje treści wiadomości. Możesz więc używać programu jak zwykłego klienta poczty, a AI włączyć później, w ustawieniach prywatności, gdy uznasz, że jest potrzebne. Decyzję można cofnąć w każdej chwili.
Zasada druga: jedna akcja, jedno kliknięcie, jeden podgląd
Każda akcja AI (streszczenie, klasyfikacja, wykrycie zadań, analiza tonu, szkic odpowiedzi) uruchamia się wyłącznie po kliknięciu. Zanim cokolwiek zostanie wysłane, program pokazuje:
- dokładny tekst, który trafi do modelu (po zamaskowaniu danych osobowych i skróceniu),
- nazwę modelu, który zostanie użyty,
- szacowany koszt operacji.
Dopiero po potwierdzeniu tekst jest wysyłany. Przeczytaj podgląd tak, jakbyś był odbiorcą: czy ten tekst bez kontekstu nadal jest dla Ciebie akceptowalny? Jeśli nie, nie potwierdzaj akcji.
Zasada trzecia: maskowanie danych przed wysłaniem
Przed wysłaniem program maskuje sześć rodzajów danych: adresy e-mail, numery telefonów, numery IBAN, numery kart płatniczych, PESEL i NIP. Zastępuje je znacznikami, na przykład [EMAIL_1], a odpowiedź modelu jest po stronie komputera uzupełniana oryginalnymi wartościami. Model może więc streścić wiadomość „prosimy o przelew na konto i kontakt telefoniczny”, nie widząc samego numeru konta ani telefonu.
Czego maskowanie nie obejmuje
Maskowanie dotyczy wymienionych rodzajów danych i nie jest pełną anonimizacją. Na liście nie ma imion i nazwisk, adresów pocztowych, nazw firm ani informacji opisowych w treści, takich jak szczegóły sporu czy stanu zdrowia. Mogą one pozostać w tekście. To właśnie dlatego podgląd jest tak ważny: maskowanie zmniejsza ryzyko, a o resztę dbasz Ty, decydując, czy potwierdzić akcję. Maskowanie możesz wyłączyć w ustawieniach, ale nie zalecamy tego.
Tekst jest też skracany do ustawionego limitu znaków, więc do modelu nie trafia automatycznie cała, długa wiadomość z całą historią korespondencji.
Załączniki nigdy nie są wysyłane
Załączniki nie są pobierane ani wysyłane do AI. Skan umowy w PDF-ie czy arkusz z listą płac nie trafi do modelu. Pamiętaj tylko, że jeśli treść wiadomości opisuje dane z załącznika, ten opis jest częścią tekstu i może znaleźć się w podglądzie.
Analiza automatyczna: wygoda kontra kontrola
Program może analizować pocztę także w tle, przez usługę w tle. Ta opcja jest domyślnie wyłączona. Obejmuje wyłącznie analizy tylko do odczytu (streszczenie, klasyfikację, zadania), nigdy szkice, i nigdy nie wysyła wiadomości. Trzeba jednak mieć świadomość kompromisu: po jej włączeniu tekst wiadomości jest wysyłany do modelu bez osobnego podglądu każdej wiadomości, w ramach limitu planu. Włączaj ją świadomie, najlepiej dla skrzynek z korespondencją o niskiej wrażliwości, na przykład ogólnych zapytań ofertowych, a zostaw wyłączoną tam, gdzie przychodzą dane kadrowe, finansowe lub medyczne.
Dokąd trafia tekst
W wersji beta zatwierdzony tekst idzie trasą: program na Twoim komputerze, serwer EBIURO24, dostawca AI. Serwer przekazuje go dalej wyłącznie w pamięci i go nie zapisuje ani nie loguje, a Ty nie potrzebujesz własnego klucza do usługi AI. Poza tekstem do AI serwer EBIURO24 obsługuje konto i limity i widzi liczby, takie jak rodzaj operacji i liczba tokenów. Ekran zgody wskazuje, którą trasą idzie tekst. Pamiętaj o ograniczeniu takiego rozwiązania: sprawdzają je testy automatyczne, a nie niezależny audyt.
Nazwa docelowego dostawcy modelu AI i szczegóły jego warunków przetwarzania nie zostały jeszcze opublikowane, bo prawdziwy dostawca nie jest jeszcze podłączony. Pojawią się razem z polityką prywatności i regulaminem przed startem komercyjnym. Dopóki ich nie ma, rozsądnie jest zaczynać od skrzynki testowej z fikcyjnymi wiadomościami (wybierasz ją przy dodawaniu skrzynki) albo od osobnej skrzynki założonej do prób, zamiast od głównej poczty firmowej.
Szkice odpowiedzi: AI proponuje, Ty decydujesz
Szkic przygotowany przez AI to propozycja, nie gotowa wiadomość. Miejsca, w których model nie zna faktów, są oznaczone jako [UZUPEŁNIJ: …] i wymagają Twoich informacji. Przeczytaj całość: model może dopisać szczegół, którego nie było w korespondencji. Program nigdy nie wysyła wiadomości sam – musisz zatwierdzić szkic, a potem osobno potwierdzić wysyłkę, a każda zmiana treści po zatwierdzeniu cofa zatwierdzenie.
Lista kontrolna dla biura
- Zdecyduj, kto w firmie włącza AI i dla których skrzynek.
- Zostaw AI wyłączone na skrzynkach z danymi szczególnie wrażliwymi.
- Sprawdź w ustawieniach, czy maskowanie danych jest włączone.
- Przed każdym potwierdzeniem przeczytaj podgląd i anuluj, gdy zawiera zbyt wiele.
- Analizę automatyczną włączaj tylko świadomie i dla wybranych skrzynek.
- Okresowo czyść lokalną pamięć AI (zapisane streszczenia, klasyfikacje i zadania) w ustawieniach prywatności, jeśli nie są już potrzebne.
- Przy zmianie stanowiska lub komputera usuń skrzynkę z programu – to kasuje lokalne wiadomości, szkice, wyniki AI i hasło z Menedżera poświadczeń.
- Nie traktuj wyników AI jako ostatecznych. Zasady weryfikacji opisuje poradnik o streszczeniach i klasyfikacji e-maili.
Podsumowanie
Bezpieczne korzystanie z AI w poczcie firmowej sprowadza się do kilku nawyków: domyślnie nic nie wysyłaj, decyduj świadomie, czytaj podgląd i pamiętaj, że maskowanie nie zastępuje własnej oceny. Pełny opis tego, co dzieje się z danymi, znajdziesz na stronie o prywatności poczty e-mail i AI. Jeśli chcesz sprawdzić program w praktyce, pobierz wersję beta dla Windows.