IBAN, número de la seguridad social y otros: lo que nunca debe ir a la IA

1. Contraseñas, claves de API y tokens

Las credenciales suelen esconderse en mensajes de error, configuraciones o scripts que uno quiere revisar «un momento». Quien las introduce en un servicio ajeno pierde el control sobre quién las ve. Regla práctica: si una contraseña o una clave se ha pegado en un chat de IA, se considera expuesta y se cambia.

2. Números de la seguridad social, como el número AHV suizo

El número AHV suizo es un identificador personal único y de por vida. La ley suiza del seguro de vejez y supervivientes regula expresamente su uso sistemático (art. 153b y ss. AHVG): fuera de la seguridad social, solo pueden usarlo sistemáticamente los organismos habilitados por ley, y deben protegerlo con medidas técnicas y organizativas. No tiene cabida en un chat de IA. Lo mismo vale para los números de la seguridad social de otros países.

3. Datos bancarios y de tarjetas

El IBAN y los datos de cuenta de los clientes son datos personales según la normativa de protección de datos y solo deben estar en los sistemas previstos para ellos. Para las tarjetas de pago rige además el estándar PCI DSS: los números de tarjeta solo pueden almacenarse de forma protegida, y el código de verificación, después de la autorización, en ningún caso.

4. Datos de salud y otros datos sensibles

La información sobre salud, opiniones religiosas o políticas, asistencia social o procedimientos penales se considera especialmente sensible (art. 5 let. c DSG, la ley suiza de protección de datos). Para estos datos rigen reglas más estrictas, por ejemplo en materia de consentimiento.

5. Datos de clientes, documentos de identidad, contratos

Listas de clientes, números de documentos de identidad, números de empresa y fiscales de socios comerciales, contratos no publicados: todo lo que un cliente o socio le ha confiado. Por qué eso no debe ir a ChatGPT sin aclararlo antes lo explica la guía ¿Pueden los empleados introducir datos de clientes en ChatGPT?

Cómo seguir sacando partido a la IA

• Trabajar con marcadores de posición: «Cliente A», «[IBAN]», «[importe]» en lugar de valores reales. La respuesta de la IA suele ser igual de buena.
• Cuenta de empresa, no personal: use los servicios permitidos con contrato.
• Enmascarar automáticamente: AImori reconoce 242 tipos de datos en 60 paquetes, valida los formatos con dígito de control cuando existe y, si se desea, sustituye los resultados por marcadores de posición como [IBAN_1], localmente en el navegador y antes de que se envíe nada. Un modelo de IA local reconoce además nombres y direcciones, y las capturas de pantalla se leen mediante reconocimiento de texto. Ver todos los tipos de datos
• Probar antes: la prueba gratuita «¿Es seguro este texto para ChatGPT?» marca estos datos en su texto sin enviarlo.