गोपनीयता र ग्राहक डाटा · लेखापालका लागि एआई

नक्सालस्थित चार पार्टनरको एक फर्ममा कार्यरत जुनियरलाई बेलुका ५ बजेसम्म टीडीएस मिलान बुझाउनुपर्ने छ। ग्राहक मध्यम आकारको होटल हो; स्रोत ४७ पृष्ठको बैंक स्टेटमेन्ट हो — हरेक पाहुनाको जम्मा, हरेक सप्लायर ट्रान्सफर, र हरेक पाना शीर्षमा प्रोपराइटरको व्यक्तिगत खाता नम्बरसहित। जुनियरले आफ्नो फोनमा भएको नि:शुल्क ChatGPT खाता खोल्छिन्, PDF अपलोड गर्छिन्, र मोडेललाई कारोबारहरू वर्गीकरण गर्न भन्छिन्। बीस मिनेटमा एउटा सफा तालिका तयार हुन्छ। तर आईसीएएन आचार संहिता र इन्गेजमेन्ट पत्रलाई कसरी पढ्ने भन्ने आधारमा, तिनी पेसागत कर्तव्यको उल्लङ्घनमा छिन् — र फर्मलाई के भयो भन्ने थाहै छैन। आजको नेपाली अभ्यासमा यो सबैभन्दा सामान्य एआई गल्ती हो, र यो अध्यायले यसैबाट सुरु गर्छ किनभने एआईको सुरक्षित प्रयोगका बाँकी सबै कुरा गोपनीयता ठीक मिलाउनेमा अडिएका छन्।

कर्तव्य सरेको छैन

तीनवटा कागजातले पहिल्यै ग्राहकको सूचनासँग के गर्न पाइन्छ भन्ने तोकिसकेका छन्, र तीनै जेनेरेटिभ एआई हुनुअघि लेखिएका हुन्। आईसीएएनको आचार संहिताले सदस्यका रूपमा पेसागत कार्यका क्रममा प्राप्त सूचनामा तपाईंलाई गोपनीयता पालन गर्न बाँध्छ — र इन्गेजमेन्ट सकिएकै घडी कर्तव्य हट्दैन। इन्गेजमेन्ट पत्रले सामान्यतया थप स्पष्ट सर्तहरू थप्छ — ग्राहक डाटा कसरी राखिन्छ, कसले हेर्न पाउँछ, सम्झौता सकिँदा के हुन्छ। कानुन र क्षेत्रगत नियामकले कहिलेकाहीँ अझ थप्छन्: बैंकका आफ्नै गोपनीयता र डाटा रेसिडेन्सी नियम छन्; तेस्रो पक्षको डाटा सम्हाल्ने कर अभ्यासकर्ताका आफ्नै जोखिम छन्।

यी कुनै कागजातले “तपाईंलाई सजिलो लाग्छ भने चाटबटमा पस्किनुहोस्” भन्दैन। जब नि:शुल्क श्रेणीको उपभोक्ता एलएलएमले ग्राहकको कागजात ग्रहण गर्छ, फर्मको नियन्त्रणबाहिर डाटा जान्छ, सीमा पार गर्छ, भविष्यको मोडेल तालिमका लागि प्रयोग हुन सक्छ, र प्रदायकसँग तपाईंको कुनै सम्झौता हुँदैन जसले ग्राहकलाई कुनै उपचार दिन्छ। मोडेलले बीस मिनेटमा काम लाग्ने जवाफ दियो भन्दैमा यी चारवटै कुरा मेटिँदैनन्।

तीन सुरक्षित पूर्वनिर्धारित विकल्प — हरेकपटक एउटा छान्नुहोस्

पूर्वनिर्धारित विकल्प असुरक्षित हो भन्ने स्वीकार गरेपछि व्यावहारिक प्रश्न यो हुन्छ — कुन विकल्पतिर हात फैलाउने। नेपाली सानो फर्मको परिवेशमा काम लाग्ने तीनवटा छन्, र गम्भीर फर्मले कम्तीमा एउटा छान्छ र लेख्छ।

१. अपलोड गर्नुअघि रिड्याक्ट गर्ने। धेरै विश्लेषणात्मक काम — कारोबार वर्गीकरण, टिप्पणी ड्राफ्ट, ढाँचा संक्षेप — मा मोडेललाई वास्तवमा खाता नम्बर वा नाम चाहिँदैन। हटाउनुहोस्। “होटल शाङ्ग्रिला खाता ०१२३-४५६७” लाई “ग्राहक क खाता [रिड्याक्ट]” र “राम बहादुर थापा, प्यान ३०१२३४५६७” लाई “ग्राहक ७” बनाउनुहोस्। मोडेलको आउटपुट उस्तै हुन्छ; तपाईंको जोखिम झर्छ। यो सबैभन्दा सस्तो बचाव हो र एक्ला अभ्यासकर्ता र साना फर्मले पूर्वनिर्धारित रूपमा यही प्रयोग गर्नुपर्छ।

२. तालिममा प्रयोग नगरिने सम्झौतासहितको इन्टरप्राइज-तह औजार प्रयोग गर्ने। ChatGPT Team, ChatGPT Enterprise, Claude for Work, Microsoft Copilot for business, Google Workspace को Gemini तह — यी प्रत्येक यस्तो स्पष्ट सम्झौतासहित बेचिन्छन् कि तपाईंका इनपुट भविष्यका मोडेल तालिममा प्रयोग हुँदैनन्, र उपभोक्ता उत्पादनभन्दा कडा पहुँच नियन्त्रण हुन्छ। २०२६ मा यसको लागत त्यस्तो दायरामा छ जुन काठमाडौंको मध्यम फर्मले संवेदनशील काम गर्ने पार्टनर र वरिष्ठ कर्मचारीका लागि तिर्न सक्छ। नि:शुल्क खाता गैर-ग्राहक कामका लागि रहन्छ — ब्लग ड्राफ्ट, सार्वजनिक परिपत्र संक्षेप, औजार सिक्ने।

३. सबैभन्दा संवेदनशील कामका लागि स्थानीय वा अन-प्रेमिस मोडेल चलाउने। नियामकीय क्षेत्रका एक-दुई ग्राहक भएको फर्मलाई — बैंक, फाइनान्स कम्पनी, अस्पताल — फर्मकै कार्यस्टेसनमा चल्ने स्थानीय मोडेल, जहाँबाट डाटा कार्यालयको सञ्जाल छाड्दैन, सीमापार र तेस्रो-पक्ष प्रोसेसरका समस्या पूरै हटाइदिन्छ। मूल्य यो हो कि २०२६ मा स्थानीय मोडेल अग्रपङ्क्तिका होस्ट गरिएका मोडेलभन्दा स्पष्ट रूपमा कमजोर हुन्छन्, र फर्मभित्र कसैले मर्मत गर्नुपर्छ। नियामकीय लागत कमजोर औजारको उत्पादकत्व लागतभन्दा ठूलो हुने साँघुरो दायराका कामका लागि यो ठीक जवाफ हो।

जोखिमको वर्गअनुसार समायोजन

ग्राहकको प्रत्येक डाटाको तौल उस्तै हुँदैन, र विवेकपूर्ण नीतिले सबैमा एउटै नियम लगाउनुको साटो फरक व्यवहार गर्छ।

सबैभन्दा उच्च जोखिम ती हुन् जसले पहिचानलाई वित्तीय वा कानुनी स्थितिसँग जोड्छन्: खाता नम्बर र बाँकीसहितको पूरै बैंक स्टेटमेन्ट, नागरिकता विवरण र राष्ट्रिय परिचयसहितको केवाईसी कागजात, नामविरुद्ध तलब भएको पेरोल रजिस्टर, व्यवस्थापन प्रतिनिधित्वसहितको अडिट वर्किङ पेपर, मूल्याङ्कन विवरणसहितको कर सूचना। यस वर्गको कुनै पनि कुरा कुनै पनि अवस्थामा उपभोक्ता चाटबटमा जानु हुँदैन। यस तहको पूर्वनिर्धारित विकल्प रिड्याक्शन वा इन्टरप्राइज औजार हो, र इन्गेजमेन्ट फाइलमा कुन प्रयोग भयो भन्ने अभिलेख हुनुपर्छ।

मध्यम जोखिम त्यो सूचना हो जसले ग्राहकबारे केही विशिष्ट देखाउँछ तर आफैले पहिचान चोरी वा नियामकीय जोखिम सिर्जना गर्दैन: सप्लायर नामबिनाको वर्गीकृत पीएन्डएल, सम्पत्ति वर्गअनुसारको ह्रास तालिका, विक्रेताको नामको साटो विक्रेता कोड भएको भ्याट वर्किङ। यहाँ हिसाब झिनो हुन्छ। इन्टरप्राइज औजार आरामदायी छ; बलियो रिड्याक्शनसहितको उपभोक्ता औजार स्वीकार्य हुनसक्छ; कच्चा डाटासहितको नि:शुल्क उपभोक्ता औजार भने अझै गलत हो।

तल्लो जोखिम अज्ञातीकृत सङ्कलित सूचना हो जुन रिभर्स इन्जिनियरिङबाट पनि कुनै विशिष्ट ग्राहकमा पुग्दैन: उद्योगका प्रवृत्ति, सूचीकृत कम्पनीका सार्वजनिक दाखिला, कर्मचारी तालिमका लागि काल्पनिक परिदृश्य। यो तह नै औजार सिक्ने ठाउँ हो, खुलेर प्रयोग गर्ने ठाउँ हो, जुनियरलाई प्रयास गर्न प्रोत्साहित गर्ने ठाउँ हो। गोपनीयता जोखिम मूलतः शून्य छ; बाँकी रहेको एउटै जोखिम मोडेल गलत हुनु हो, जुन अर्को खण्डमा सम्बोधन गर्नेछौं।

धेरै फर्मले नसुनेको नेपाली चिन्ता

एउटा नेपाल-विशिष्ट तह छ जुन अङ्ग्रेजी एआई मार्गदर्शनले उल्लेख गर्दैन, र त्यसले छुट्टै अनुच्छेद माग्छ। नेपाल राष्ट्र बैंकले बैंक, फाइनान्स कम्पनी, र भुक्तानी सेवा प्रदायकका लागि डाटा रेसिडेन्सी आवश्यकता क्रमशः कस्दै गएको छ — र दिशा कडा हुने तर्फ छ, खुकुलो हुने तर्फ होइन। यी क्षेत्रमध्ये कुनैको ग्राहक छ भने तपाईंले उनीहरूको डाटा खुलेर सीमा पार जान सक्छ भनेर मान्न सक्नुहुन्न। केही ग्राहक डाटा नेपालभित्रै प्रशोधन र भण्डारण गर्नुपर्ने व्यवस्था छ; प्रशोधन के हो भन्ने व्याख्या फराकिलो हुँदै छ। नियमित ग्राहकको कारोबार डाटा अमेरिकामा होस्ट गरिएको एलएलएममा अपलोड गर्ने अभ्यासकर्ताले इन्गेजमेन्ट पत्रविरुद्ध गोपनीयता उल्लङ्घनको मात्र होइन, ग्राहकलाई आफ्नै प्राथमिक नियामकसँग नियामकीय जोखिममा पुर्‍याउने जोखिम लिइरहेका हुन्छन्। यस्ता ग्राहकका लागि स्थानीय रूपमा परिनियोजित मोडेल वा स्पष्ट रिड्याक्ट गरिएको विश्लेषणात्मक निकाल मात्र सुरक्षित बाटो हो। यही तर्क बीमा र दूरसञ्चारमा पनि प्रवेश गर्न थालेको छ; अर्को दुई-तीन वर्षमा अरू क्षेत्रमा पनि पुग्छ भनेर मान्नुहोस्।

व्यस्त सातामा बाँच्न सक्ने सूक्ष्म-नीति

पार्टनरको दिमागमा मात्र भएको गोपनीयता नीति चैत महिनामा टिक्दैन, जब कर्मचारी थाकेका हुन्छन् र म्याद थुप्रिएका हुन्छन्। काम लाग्ने नीति छोटो, विशिष्ट, र वर्किङ पेपर टेम्प्लेटमा लेखिएका हुन्छन्।

१. कच्चा बैंक स्टेटमेन्ट, केवाईसी कागजात, वा पेरोल रजिस्टर उपभोक्ता चाटबटमा कहिल्यै नपस्कनुहोस् — कति अज्ञात लाग्छ भन्ने हेर्नु पर्दैन।

२. ग्राहक कामका लागि फर्मको इन्टरप्राइज खाता प्रयोग गर्नुहोस्; व्यक्तिगत फोनको नि:शुल्क खाता व्यक्तिगत प्रयोगका लागि मात्र हो, र फर्मले अरू कुरा देखाउँदैन।

३. कुनै कममा एआई प्रयोग भयो भने वर्किङ पेपरमा कुन औजार प्रयोग भयो, के अपलोड भयो (रिड्याक्ट गरिएको कि नगरिएको), र मानवीय समीक्षकले के परिवर्तन गरे भन्ने अभिलेख हुन्छ। यो तीस सेकेन्डको काम हो र पछि कुनै प्रश्न उठ्यो भने फर्मलाई जोगाउँछ।

४. ग्राहकले आफ्नो इन्गेजमेन्टमा एआई प्रयोग भइरहेको छ कि भनी सोधे जवाफ सत्य हुनुपर्छ, उनले सोधेअनुसार समायोजित। यसमा हामी खण्ड ३ को खुलासा छलफलमा फर्किनेछौं।

५. एआई प्रयोगको समीक्षा पार्टनरको वार्षिक फाइल समीक्षामा थपिन्छ, बहावमा छोडिँदैन। नापिएको कुरा मात्र व्यवस्थापन हुन्छ।

यी वीरगाथाका उपाय होइनन्। यी त्यस्तै सामान्य अनुशासन हुन् जसले यो विषयमा सोचेको फर्म र केही पनि नबिग्रियोस् भन्ने आशा गरिरहेको फर्मलाई छुट्ट्याउँछन्।

Check your understanding

छोटो जाँच

—

तपाईंको फर्ममा कार्यरत जुनियरलाई कडा म्याद छ र वर्गीकरण छिटो गर्न उनले ग्राहकको पूरै PDF बैंक स्टेटमेन्ट — खाता नम्बर, बाँकी, र प्रोपराइटरको नाम देखिने — व्यक्तिगत नि:शुल्क ChatGPT खातामा अपलोड गर्छिन्। के गल्ती भयो र उनले प्रयोग गर्नुपर्ने सुरक्षित कार्यप्रवाह कुन हो भन्ने सबैभन्दा सटीक वर्णन कुन हो?

केही गल्ती भएन; एआईले दुवैतर्फ उही जवाफ दिन्छ, त्यसैले आउटपुट सही हुने हो भने कार्यप्रवाह ठीकै हो।
गल्ती शुद्ध प्राविधिक हो; उनले आफ्नै फोनबाट उही उपभोक्ता औजारको सशुल्क संस्करण प्रयोग गर्नुपर्थ्यो।
उपभोक्ता चाटबटमा कच्चा, पहिचान खुल्ने ग्राहक डाटा अपलोड गर्नु पूर्वनिर्धारित रूपमा गोपनीयता उल्लङ्घन हो; उनले पहिले पहिचानकर्ता रिड्याक्ट गर्नुपर्थ्यो, तालिममा प्रयोग नगरिने सम्झौतासहितको फर्मको इन्टरप्राइज-तह खाता प्रयोग गर्नुपर्थ्यो, वा कडाइले नियमन गरिएका ग्राहकका लागि स्थानीय मोडेल प्रयोग गर्नुपर्थ्यो।
गल्ती उनको व्यक्तिगत फोन प्रयोग गर्नु हो; कार्यालयको डेस्कटपबाट उही अपलोड भएको भए नियमसम्मत हुन्थ्यो।

छोटो जाँच

—

एक पार्टनरले फर्मलाई लिखित एआई गोपनीयता नीति चाहिँदैन भन्ने तर्क गर्छन् — उनको शब्दमा "यहाँ सबै विवेकी छन् र हामी सबैलाई थाहा छ केही गलत गर्नु हुँदैन।" यो भनाइविरुद्धको सबैभन्दा बलियो आपत्ति कुन हो?

विवेकी मानिसले कहिल्यै गल्ती गर्दैनन्, त्यसैले पार्टनर ठीक छन्।
अलिखित मापदण्डको लेखापरीक्षण हुन सक्दैन, कर्मचारी फेरबदल वा व्यस्त सिजनमा टिक्दैन, पछि कुनै उल्लङ्घनमा प्रश्न उठेमा फर्मलाई कुनै बचाउ दिँदैन, र कसैले हेरिरहेको नहुँदा तल झर्ने प्रवृत्ति हुन्छ — कुनै पनि कुरा हालका कर्मचारी विवेकी छन् कि छैनन् भन्नेसँग सम्बन्धित छैन।
आईसीएएन निरीक्षकले लिखित नीति मात्र खोज्छन् र वास्तविक व्यवहार बेवास्ता गर्छन्।
लिखित नीतिले स्वतः कुनै पनि उल्लङ्घन हुनबाट रोक्छ।

What comes next

गोपनीयता पहिलो अनुशासन हो, तर एक्लो होइन। मोडेललाई कुन डाटा देखाउने भन्ने तय गरेपछि अर्को प्रश्न उठ्छ — त्यसले फिर्ता दिएको कुरासँग के गर्न पाइन्छ। अर्को खण्डले त्यो पूर्वनिर्धारित नियममा फर्किन्छ — एआईले निकालेको हरेक अङ्क तपाईंले विश्वास गरेको स्रोतसँग जाँच नगरुन्जेल अप्रमाणित हो — र त्यो नियम व्यस्त सातामा बाँच्न दिने कार्यप्रवाहमा।