Wat je veilig met Claude kunt delen (en wat niet)
5 min leestijd
De meeste mensen plakken dingen in Claude zoals ze die in een zoekbalk zouden plakken: zonder een tweede blik op wat er echt in het document staat. Meestal is dat helemaal prima. Af en toe is het de moeite waard eerst even te pauzeren, en de vaardigheid is beide snel uit elkaar te houden, in plaats van nooit te pauzeren of te voorzichtig te zijn om Claude voor echt werk te gebruiken.
Tip
De vraag is niet “is AI veilig”. Het is dezelfde vraag die je zou stellen voordat je een document naar een externe leverancier mailt: bevat dit specifieke bestand iets wat de kamer niet zou moeten verlaten, en zo ja, welk deel precies.
Het meeste wat over je bureau gaat, kun je delen. De vaardigheid is het deel opmerken dat niet kan, niet alles met hetzelfde niveau van voorzichtigheid behandelen.
Wat bijna altijd prima is
Het grootste deel van alledaagse werkinhoud brengt geen echte blootstelling met zich mee: concepten die je verfijnt, algemene vragen, interne notities zonder persoonlijke gegevens van wie dan ook, openbare informatie, je eigen schrijfwerk. Dit is het gros van wat een contextbrief, een eerste concept of een samenvattingstaak echt inhoudt, en daarom komt het grootste deel van dit pad nooit op de vraag.
Een nuttige test: als je je er prettig bij zou voelen om dezelfde inhoud hardop voor te lezen in een openbare vergadering bij je eigen bedrijf, kun je het vrijwel zeker plakken. Een ruw concept, een vergaderagenda, een samenvatting van openbaar beschikbaar onderzoek, een vraag over hoe je iets formuleert, niets daarvan verandert van risico alleen omdat Claude het leest in plaats van een collega.
Wat een tweede blik waard is
Een korte, specifieke lijst, geen lange. Drie categorieën rechtvaardigen echt een pauze:
Klant- of persoonlijke informatie die een specifiek individu identificeert: namen gekoppeld aan contactgegevens, rekeningnummers, alles wat je niet zou willen in een supportticket dat de verkeerde persoon kan zien
Inloggegevens, toegangstokens of alles waarmee iemand ergens kan inloggen als hij het zag
Strategiedetails die er echt toe zouden doen als een concurrent ze vandaag zag, niet zomaar alles wat als “intern” is gemarkeerd
Let op de drempel in elk geval: iets wat een echt, specifiek probleem zou veroorzaken als het terechtkwam waar je het niet bedoelde, niet slechts iets met een intern etiket. De meeste routinematig als “vertrouwelijk” gemarkeerde documenten bevatten niets wat deze drempel haalt.
Hier is een supportticket dat ik samengevat moet hebben. Voordat ik het plak, haal ik de naam en het rekeningnummer van de klant eruit en vervang ik ze door “de klant” en “zijn rekening”. Vat het probleem en de tot nu toe genomen oplossingsstappen samen.
”Wat je kunt doen in plaats van Claude gewoon niet te gebruiken
De keuze is niet tussen alles plakken en Claude volledig vermijden voor alles wat aan gevoelig grenst. Er is een echt middenpad.
- 1
Schermen het specifieke detail af, niet het hele document
Vervang een naam door “de klant”, een rekeningnummer door “de rekening”, een geldbedrag door “het getal”. De omringende context die Claude nodig heeft, is bijna nooit het identificerende detail zelf.
- 2
Beschrijf in plaats van letterlijk te plakken
Vat bij iets waar je onzeker over bent de situatie in je eigen woorden samen in plaats van het brondocument direct te plakken. Je verliest wat getrouwheid, maar houdt controle over wat precies wordt gedeeld.
- 3
Controleer het echte beleid van je organisatie als je echt onzeker bent
Als een document dicht bij de grens zit en je niet weet aan welke kant, is dat een echte vraag voor wie bij jou op het werk het databeleid beheert, niet iets om alleen te raden.
In Claude Tutorial
Pauzeren voordat je iets deelt is een gewoonte die het waard is om breed op te bouwen.
Opmerken wat in een stuk inhoud echt gevoelig is, niet alleen wat zo is gelabeld, is nuttig ver buiten deze ene beslissing. De app bouwt gewoonten als deze op met korte lessen en echte oefening.
Ik wil Claude om hulp vragen bij het opstellen van een antwoord op deze klantklacht, maar de oorspronkelijke e-mail bevat hun volledige naam en bestelnummer. Schrijf een versie van de klacht om met die gegevens vervangen door tijdelijke aanduidingen, zodat ik die kan delen in plaats van het origineel.
”Een randgeval dat benoemen waard is
Soms is het gevoelige detail het hele punt van de taak, een specifiek getal in een financieel document, een specifieke naam in een juridische kwestie. In die gevallen werkt afschermen het doel tegen, en de echte vraag wordt of het beleid van je eigen organisatie het delen van die categorie informatie met de door jou gebruikte tools überhaupt toestaat. Dat is geen vraag die dit pad voor je kan beantwoorden, want het hangt af van je werkgever, je branche en de specifieke tool. Als het antwoord echt niet vanzelfsprekend is, behandel dat dan als een echte vraag om te stellen, niet als reden om in welke richting dan ook te raden.
Het is ook de moeite waard twee verschillende vragen te scheiden die door elkaar worden gehaald: of iets überhaupt gevoelig is, en of het gevoelig genoeg is om voor een specifieke taak te tellen. De naam van een klant kan volkomen prima zijn om te noemen als je een algemeen e-mailsjabloon opstelt, en het waard zijn om eruit te halen als je een hele supportgeschiedenis plakt. De taak bepaalt hoeveel van het oorspronkelijke detail je echt nodig hebt, en het antwoord is vaak minder dan je zou denken.
Lees verder
- Bestanden uploaden die Claude echt kan gebruiken: wat er volgt als je hebt besloten dat een bestand gedeeld mag worden, een upload koppelen aan een specifieke vraag.
- Prompts schrijven die je een bruikbaar eerste concept opleveren: het kader voor het eigenlijke verzoek zodra je invoer klaar is om te delen.