Azonosító adatok
Ifjúsági gondozási iratok nyilvános chatbotokban Eindhovenben
2025 decemberében Eindhoven városa közölte: munkatársai sok személyes adatot tartalmazó fájlt töltöttek fel nyilvános AI-oldalakra, köztük ifjúsági gondozási iratokat. Hogy pontosan mennyit, már nem lehet megállapítani.
A holland Eindhoven önkormányzata 2025. december 18-án egy adatvédelmi incidensről tájékoztatta a városi tanácsot. A külső adatforgalom vizsgálata során egy mintavétel kimutatta, hogy a munkatársak lakosok és kollégák személyes adatait tartalmazó fájlokat töltöttek fel nyilvános AI-oldalakra, például a ChatGPT-re. Voltak köztük az ifjúsági gondozásról szóló törvény alapján készült iratok, belső jelentések és önéletrajzok, főként a lakosok gondozásával és támogatásával foglalkozó osztályokról. Nagyrészt kiszolgáltatott helyzetű lakosok adatairól van szó.
A mintavétel a 2025. szeptember 23. és október 23. közötti időszakot fedte le. A város október 23-án jelentette az incidenst a holland adatvédelmi hatóságnak, és ettől kezdve letiltotta a nyilvános AI-oldalakat; a munkatársak azóta csak a város védett környezetében futó Copilotot használhatják. Az önkormányzat kérte az OpenAI-t, hogy törölje az Eindhovenből feltöltött fájlokat, és szigorította a külső adatforgalom figyelését.
A város szerint a teljes kört nem lehet megállapítani, mert a használt AI-platformok a bevitt adatokat csak 30 napig őrzik; emiatt az érintetteket sem lehet egyenként értesíteni. A városvezetés szerint a kockázat kisebb, mint egy adatlopásnál, de nem zárható ki, és azt írták, megdöbbentette őket, mennyi érzékeny adat került ki. Eindhoven 2023 márciusától két évig fokozott hatósági felügyelet alatt állt, mert késve jelentett incidenseket, és túl sokáig őrzött személyes adatokat.
A holland adatvédelmi hatóság 2025 decemberének végén arra figyelmeztetett, hogy nő a munkahelyi chatbot-használattal összefüggő incidensek száma: az évben már több tucat bejelentést kapott. Szerinte ezek gyakran abból erednek, hogy a munkatársak saját kezdeményezésükre kísérleteznek ingyenes AI-eszközökkel, amelyek tárolják a bevitt adatokat.
Mit tanulhatunk belőle?
Eindhoven esete azt mutatja, hogy a szabályozatlan AI-használat láthatatlan: a város csak egy mintavételből értesült róla. A válasza viszont jó példa: nem egyszerűen tiltott, hanem jóváhagyott eszközt adott a saját, védett környezetében. Ugyanez kicsiben is működik. Érdemes eldönteni és leírni, melyik AI-eszköz használható, mire és milyen adattal; ha pedig gondozási iratból vagy ügyfélaktából kell összefoglaló, dolgozzunk a jóváhagyott eszközzel és csak a szükséges részlettel.
Források
- Omroep Brabant: Datalek: gemeente Eindhoven deelt persoonsgegevens met openbare AI-websites
- Binnenlands Bestuur: ‘AI-gebruik leidt tot meer datalekken’
A cikk a felsorolt nyilvános források alapján készült. Ha hibát talál benne, írjon nekünk: [email protected]