ควรหลีกเลี่ยงการส่งข้อมูลอะไรให้ Claude

แม้ Claude จะมีมาตรการรักษาความปลอดภัยและความเป็นส่วนตัว แต่ไม่ได้หมายความว่าควรส่งข้อมูลสำคัญทุกชนิดเข้าไป Anthropic แนะนำให้ระมัดระวังเป็นพิเศษกับข้อมูลการเงิน สุขภาพ รหัสผ่าน และเอกสารลับ ComSiam สรุปประเภทข้อมูลที่ควรหลีกเลี่ยง พร้อมวิธีลดความเสี่ยงเมื่อต้องใช้ Claude ช่วยทำงาน

ข้อมูลที่ไม่ควรส่งให้ Claude

① รหัสผ่านและข้อมูลที่ใช้เข้าสู่ระบบ

อย่าส่งรหัสผ่าน รหัส OTP รหัสกู้คืน API key, access token หรือ private key ในแชต เพราะผู้ที่เข้าถึงข้อความหรือไฟล์นั้นได้อาจนำข้อมูลไปใช้เข้าระบบแทนคุณได้ หากเผลอส่งข้อมูลรับรอง ให้เปลี่ยนรหัสหรือเพิกถอนคีย์นั้นทันที

② ข้อมูลการเงินและการชำระเงิน

หลีกเลี่ยงเลขบัตรชำระเงิน เลขบัญชีธนาคาร รายละเอียดธุรกรรม และเอกสารแสดงข้อมูลการเงินส่วนบุคคล หากต้องการให้ช่วยจัดหมวดหมู่รายการ ให้ลบชื่อ เลขบัญชี และข้อมูลระบุตัวตนก่อน หรือใช้ข้อมูลตัวอย่างแทน

③ ข้อมูลสุขภาพและเวชระเบียน

ไม่ควรแนบผลตรวจ เวชระเบียน ประวัติการรักษา หรือข้อมูลที่ระบุตัวผู้ป่วยได้ หากต้องการความช่วยเหลือทั่วไป ให้ตัดชื่อ วันเกิด เลขผู้ป่วย และข้อมูลอื่นที่เชื่อมโยงกลับไปยังบุคคลออก และอย่าใช้คำตอบจาก AI แทนคำแนะนำของผู้เชี่ยวชาญทางการแพทย์

④ เอกสารยืนยันตัวตนและข้อมูลส่วนบุคคล

หลีกเลี่ยงการส่งภาพบัตรประชาชน หนังสือเดินทาง ใบขับขี่ ที่อยู่ เบอร์โทรศัพท์ หรือข้อมูลระบุตัวบุคคลที่ไม่จำเป็น ระวังข้อมูลของบุคคลอื่นด้วย เช่น รายชื่อลูกค้า รายชื่อพนักงาน และข้อมูลติดต่อ

⑤ เอกสารลับของบริษัทหรือลูกค้า

อย่าอัปโหลดสัญญาที่ยังไม่เปิดเผย แผนธุรกิจ เอกสารบุคลากร ข้อมูลลูกค้า ข้อมูลภายใน หรือข้อมูลที่อยู่ภายใต้ข้อตกลงรักษาความลับ จนกว่าจะตรวจนโยบายบริษัทและได้รับอนุญาตให้ใช้เครื่องมือนั้น

⑥ ซอร์สโค้ดและความลับทางเทคนิค

ตรวจไฟล์โค้ดก่อนอัปโหลดว่ามีรหัสผ่าน คีย์เชื่อมต่อ ฐานข้อมูลจริง หรือข้อมูลลับในไฟล์กำหนดค่าหรือไม่ หากต้องการให้ช่วยตรวจโค้ด ให้ลบ secrets และใช้ข้อมูลจำลองแทน

ก่อนอัปโหลดไฟล์หรือคัดลอกข้อความ ให้ตรวจอะไรบ้าง

① ถามตัวเองว่าข้อมูลนี้จำเป็นหรือไม่
ส่งเฉพาะส่วนที่เกี่ยวข้องกับคำถาม ไม่ต้องแนบเอกสารทั้งฉบับหากต้องการตรวจเพียงย่อหน้าเดียว

② ปกปิดข้อมูลที่ระบุตัวบุคคลได้
แทนชื่อจริงด้วยคำทั่วไป เช่น “ลูกค้า A” และลบเบอร์โทร อีเมล ที่อยู่ หมายเลขบัญชี หรือเลขอ้างอิงที่เชื่อมกลับไปยังบุคคลได้

③ ค้นหาคีย์และข้อมูลลับในไฟล์
ตรวจเอกสาร สเปรดชีต โค้ด และภาพหน้าจอ รวมถึงข้อความที่ซ่อนอยู่ในส่วนหัว ท้ายกระดาษ หรือคอมเมนต์ของไฟล์

④ ตรวจว่าใช้บัญชีและพื้นที่ทำงานใด
บัญชีส่วนตัวกับบัญชีองค์กรอาจอยู่ภายใต้นโยบายและการจัดการข้อมูลคนละแบบ หากเป็นข้อมูลบริษัท ให้ใช้เฉพาะบริการที่องค์กรอนุมัติ

⑤ ตรวจผลลัพธ์ก่อนแชร์หรือส่งต่อ
คำตอบของ Claude อาจมีข้อความจากเอกสารที่คุณส่งเข้าไป อย่านำแชตไปแชร์เป็นลิงก์หรือคัดลอกส่งต่อโดยไม่ตรวจเนื้อหาก่อน

ถ้าเผลอส่งข้อมูลสำคัญไปแล้ว

① ลบแชตหรือไฟล์ที่เกี่ยวข้องจาก Claude
② หากเป็นรหัสผ่านหรือคีย์ ให้เปลี่ยนหรือเพิกถอนทันที แล้วตรวจประวัติการเข้าถึงระบบ
③ แจ้งผู้ดูแลความปลอดภัยหรือผู้รับผิดชอบข้อมูลขององค์กร หากเป็นข้อมูลบริษัทหรือลูกค้า
④ ตรวจการตั้งค่าความเป็นส่วนตัวและลิงก์แชตที่แชร์ไว้
⑤ หากเป็นเหตุการณ์ที่อาจกระทบเจ้าของข้อมูล ให้ทำตามขั้นตอนรับมือเหตุข้อมูลรั่วไหลขององค์กร

การลบแชตช่วยนำบทสนทนาออกจากประวัติ แต่การจัดการข้อมูลอาจมีระยะเวลาหรือข้อยกเว้นตามนโยบายบริการ จึงไม่ควรมองว่าการลบจะทำให้ผลกระทบจากการเปิดเผยข้อมูลหมดไปทันที

ใช้ Claude อย่างปลอดภัยขึ้นด้วยข้อมูลจำลอง

หากต้องการให้ Claude ช่วยวิเคราะห์รูปแบบเอกสารหรือปรับข้อความ ลองแทนข้อมูลจริงด้วยข้อมูลสมมติ เช่น:

ช่วยตรวจรูปแบบตารางนี้ โดยใช้ข้อมูลจำลองแทนข้อมูลลูกค้าจริง
ชื่อลูกค้า: ลูกค้า A
เลขอ้างอิง: 000000
กรุณาเน้นเฉพาะความครบถ้วนและความชัดเจนของข้อความ

ComSiam แนะนำให้ส่งข้อมูลเท่าที่จำเป็น และใช้ตัวอย่างจำลองเมื่อสามารถทำงานให้สำเร็จได้โดยไม่เปิดเผยข้อมูลจริง

สรุป

ควรหลีกเลี่ยงการส่งรหัสผ่าน ข้อมูลการเงิน สุขภาพ เอกสารยืนยันตัวตน ข้อมูลลูกค้า เอกสารลับของบริษัท และ secrets ในโค้ดให้ Claude หากจำเป็นต้องวิเคราะห์ข้อมูล ให้ปกปิดรายละเอียดที่ระบุตัวบุคคลและใช้เฉพาะบัญชีที่องค์กรอนุมัติ ตรวจทุกครั้งก่อนอัปโหลดและก่อนแชร์ผลลัพธ์