6.2 Apply data sensitivity, regulatory, and privacy considerations

Áp dụng yêu cầu về dữ liệu nhạy cảm, quy định và quyền riêng tư — mà vẫn làm được việc.

  1. Tối thiểu hóa dữ liệu: chỉ chia sẻ những gì việc cần, trong công cụ được duyệt; xóa hoặc ẩn danh định danh cá nhân trước khi tải lên.
  2. Quy định như GDPR yêu cầu dữ liệu cá nhân được xử lý cho mục đích xác định, hợp pháp và giới hạn ở mức cần thiết. Kiểm tra chính sách và luật trước.
  3. Không đưa mật khẩu, API key vào prompt — thay bằng giá trị giả; tác vụ hầu như không bao giờ cần giá trị thật.