Проверить уровень
статья8 минБазовый уровень

Безопасность данных: что нельзя отправлять в нейросеть

Всё, что вы вставляете в чат с нейросетью, уходит на сервер сервиса. Где он находится, кто имеет доступ и используется ли ваш текст для обучения — зависит от сервиса и тарифа. Поэтому правило простое: отправляйте только то, что не жалко увидеть опубликованным.

Опубликовано

Схема к материалу «Безопасность данных: что нельзя отправлять в нейросеть»

01Красный список: не отправлять никогда

  • Персональные данные: ФИО вместе с телефонами, адресами, паспортными данными, датами рождения, сведения о здоровье. Обработка персональных данных регулируется законом № 152-ФЗ, а передача их стороннему сервису — тем более зарубежному — требует оснований и согласий.
  • Пароли, ключи доступа, токены, коды из СМС. Даже «на минутку, чтобы разобраться с ошибкой».
  • Коммерческая тайна: то, что в компании отнесено к ней — себестоимость, условия договоров, планы, клиентские базы.
  • Чужие конфиденциальные документы: договоры с пометкой о конфиденциальности, материалы под NDA.
  • Банковские данные: номера карт и счетов клиентов.

02Жёлтый список: можно после обезличивания

  • Договор — если заменить названия сторон, суммы и реквизиты на условные.
  • Переписку с клиентом — если убрать имена, телефоны и детали, по которым клиента можно узнать.
  • Таблицу продаж — если заменить названия клиентов на «Клиент 1, 2, 3» и, при необходимости, масштабировать цифры.

Как это делать быстро — в уроке Обезличиваем документ перед отправкой.

03Зелёный список: можно

  • Общедоступная информация: тексты с сайта, публичные документы, законы.
  • Ваши черновики без чувствительных деталей.
  • Обезличенные данные и шаблоны.

04Что ещё проверить

  1. Правила компании. Многие компании уже определили, какими сервисами можно пользоваться и для чего. Правила компании важнее удобства.
  2. Настройки сервиса. У некоторых сервисов можно отключить использование диалогов для обучения. Посмотрите настройки приватности.
  3. Корпоративные версии. Для работы с внутренними данными компании обычно выбирают корпоративные тарифы или решения, развёрнутые внутри компании, — это решение ИТ и юристов, а не отдельного сотрудника.
  4. Вложения. Файл — это тоже отправка. В PDF могут быть скрытые слои, комментарии и метаданные.

Мы не юристы, и эта статья — не юридическая консультация. Если сомневаетесь, можно ли отправить конкретный документ, спросите юриста или службу безопасности компании.

05Привычка на каждый день

Перед тем как нажать «Отправить», задайте себе один вопрос: «Что будет, если этот текст завтра окажется в открытом доступе?» Если ответ «ничего страшного» — отправляйте.

Навыки карты в этом материале
3 минуты

Узнайте свой уровень и три навыка, которые стоит подтянуть

Пройти тест