Курс Начальный

Приватность и данные: правила безопасной работы с ИИ

Куда уходят ваши запросы и файлы, как сервисы могут их использовать, что нельзя отправлять никогда и как быстро обезличить запрос перед отправкой.

30 мин чтения 4 уроков Основы ИИ

ИИ-ассистент работает в облаке: каждый запрос и каждый файл покидает ваш компьютер и уходит на серверы сервиса. Это не повод для паники, но повод для правил. В этом коротком курсе — что происходит с вашими данными, что нельзя отправлять никогда и как за минуту обезличить почти любой запрос.

Что происходит с запросом после нажатия «Отправить»

Ваш текст попадает на серверы провайдера, и дальше он может использоваться по-разному — в зависимости от сервиса и тарифа:

Как могут использоваться данныеЧто это значит для вас
Обучение следующих моделейВаши запросы могут попасть в обучающий корпус; на некоторых тарифах это отключается
Модерация и безопасностьЛюди или автоматические системы могут просматривать переписку для борьбы с нарушениями
Хранение историиДиалоги сохраняются на сервере; срок хранения и возможность очистки зависят от настроек

Есть и бытовой риск: подобранный или утёкший пароль от аккаунта открывает всю историю ваших запросов. Относитесь к переписке с ИИ как к дневнику, который лежит не в сейфе, а в ящике письменного стола.

Правило офисного стенда

Главное правило звучит так: не отправляйте в сервис то, что не выставили бы на стенде в офисе — там, где это увидит любой сотрудник и любой посетитель. Прошло проверку — отправляйте. Не прошло — не отправляйте, что бы ни сулила экономия времени.

Что почти никогда не проходит проверку:

  • Персональные данные — фамилии, телефоны, адреса, номера паспортов клиентов и сотрудников. За них отвечает не только совесть, но и закон: в России обращение с персональными данными регулирует 152-ФЗ «О персональных данных», и загрузка клиентской базы в случайный онлайн-сервис — это не стилистическая оплошность, а потенциальное нарушение с последствиями.
  • Коммерческая тайна — цены закупки, условия договоров, планы продуктов, финансовые прогнозы.
  • Код и доступы компании — фрагменты внутренних систем и особенно ключи API и пароли. Одна строка с настоящим ключом — и вор получил дверь, остальное он добудет сам.

Анонимизация: чистим запрос за минуту

Чаще всего ИИ нужен не сам секрет, а структура задачи — а суть почти всегда выживает после обезличивания:

  • замените имена на роли: «клиент А», «менеджер Б», «наш партнёр»;
  • обрежьте идентификаторы: табличные номера, номера договоров, ИНН — модели они не нужны;
  • опишите компанию обобщённо: «небольшой производитель мебели» вместо названия и города;
  • округлите суммы и сдвиньте даты, если точные значения не влияют на суть.

Пример до и после:

Было:
Наш клиент Иванов И. И. (договор № 4512-В, телефон +7 9XX ...)
жалуется на просрочку поставки на 340 000 руб. Помоги составить ответ.

Стало:
Клиент из сегмента B2B, отношение с ним многолетнее.
Жалуется на просрочку поставки на существенную сумму.
Помоги составить ответ: структура, тон, порядок извинений и обещаний.

После чистки задайте себе вопрос: понятна ли задача без вырезанного? Если нет — вы почистили лишнее: верните деталь в обобщённом виде, а не в исходном.

Настройки, корпоративные версии и загрузка файлов

  • Настройки приватности. В любом крупном сервисе есть раздел с данными и приватностью: отключение использования переписки для обучения, очистка или отключение истории. Найдите и проверьте его — условия периодически меняются, сверяйтесь с актуальной политикой сервиса.
  • Корпоративные версии. Для команд обычно есть тарифы с договорными гарантиями: данные не используются для обучения, единые правила, администрирование. Если работаете в компании — спросите ИТ-отдел о таком доступе, прежде чем нести рабочие задачи в личный аккаунт.
  • Проверка перед загрузкой файлов. Файл — это не один факт, а целый шкаф: в таблице может оказаться скрытый лист с персональными данными, в документе — чужие подписи и суммы. Прежде чем прикреплять, откройте файл и посмотрите, что в нём на самом деле; лучше вырезать нужный фрагмент и прикрепить только его.

Ключевые выводы

  • Каждый запрос уходит на серверы сервиса и может храниться, модерироваться и — иногда — использоваться для обучения.
  • Правило офисного стенда: не отправляйте то, что не повесили бы на всеобщее обозрение.
  • Персональные данные, коммерческая тайна и доступы — три категории, не отправляемые никогда.
  • Анонимизация — это роли вместо имён и обобщения вместо названий; суть задачи почти всегда выживает.
  • Проверяйте настройки приватности, спрашивайте про корпоративную версию и открывайте файл перед загрузкой.

Что дальше

Правила обращения с данными — часть более широкой рамки из курса «Основы ИИ-грамотности: рамка из четырёх навыков» (навык «последствия»). А чтобы понимать, каким ответам после безопасной отправки можно доверять, пройдите курс «Галлюцинации: почему ИИ ошибается и как проверять ответы».

Следующий материал →
ИИ для учителей и школ
Читать
← Вернуться ко всем материалам