Azonosító adatok
Árvízkárosultak adatai a ChatGPT-ben Ausztráliában
Egy ausztrál állami hatóság korábbi munkatársa több mint 12 000 soros táblázatot töltött fel a ChatGPT-be árvízkárosultak adataival, köztük egészségügyi információkkal. A hatóság több mint fél évvel később hozta nyilvánosságra.
Az ausztráliai Új-Dél-Wales újjáépítési hatósága (NSW Reconstruction Authority) 2025. október 6-án közölte, hogy adatvédelmi incidens érintette a Northern Rivers Resilient Homes Program egyes kérelmezőit. A program a 2022-es észak-új-dél-walesi árvizek után indult: árvízveszélyes házak felvásárlását, az újjáépítés támogatását vagy például a házak megemelését finanszírozza.
A hatóság szerint egy korábbi szerződéses munkatársa 2025. március 12. és 15. között egy Microsoft Excel-táblázatot töltött fel a ChatGPT-be, amelynek használatát a hatóság nem engedélyezte. A táblázat 10 oszlopot és több mint 12 000 sort tartalmazott. Az első becslés szerint legfeljebb 3000 ember neve, címe, e-mail-címe, telefonszáma, valamint más személyes és egészségügyi adata kerülhetett bele. A bejelentés több mint fél évvel a feltöltés után történt; a hatóság elismerte, hogy az érintettek értesítése sokáig tartott.
A hatóság szerint nincs jel arra, hogy az adatok nyilvánosságra kerültek vagy harmadik fél hozzájuk fért, de ez nem zárható ki. Az állami kiberbiztonsági szolgálat az internetet és a sötét webet is figyeli, az adatvédelmi biztost értesítették.
A 2026 márciusában frissített tájékoztatás szerint a külső szakértői elemzés 2031 érintettet azonosított. A feltöltött adatok között általános ügyinformációk, elérhetőségek, lakcímek, születési dátumok, érzékeny személyes adatok és korlátozott pénzügyi megjegyzések voltak; jogosítvány-, Medicare-, útlevél- és adószám viszont nem. A független vizsgálat hiányosságokat talált a hatóság irányításában, képzéseiben és adatbiztonságában. A hatóság azóta saját incidenskezelési szabályzatot vezetett be, AI-útmutatással egészítette ki adatvédelmi tervét, és korlátozta a kézi adatletöltést a fő rendszereiből.
Mit tanulhatunk belőle?
Itt nem egy-egy mondat került ki, hanem egy egész táblázat, több ezer ember adataival; a hatóság maga is arra jutott, hogy a szabály mellé technikai korlát is kell. A gépi segítség egy táblázat feldolgozásában valóban hasznos lehet, a kérdés az, milyen adattal. Ha egy feladathoz AI-t használunk, elég a szükséges részlet, nevek és azonosítók nélkül; teljes ügyféllista vagy akta erre nem kell. A szervezet pedig adjon jóváhagyott eszközt és világos szabályt, hogy a munkatársnak ne kelljen egyedül kitalálnia, mit használ.
Források
- NSW Reconstruction Authority: Northern Rivers Resilient Homes Program data breach
- NSW Reconstruction Authority: Resilient Homes Program data breach
- iTnews: NSW gov contractor uploaded Excel spreadsheet of flood victims' data to ChatGPT
A cikk a felsorolt nyilvános források alapján készült. Ha hibát talál benne, írjon nekünk: [email protected]