Какие данные нельзя загружать в AI-сервисы

Что происходит с файлом после загрузки

Главное свойство облачного сервиса простое: отправленный файл покидает ваш компьютер. Дальше вы не управляете им напрямую — всё определяется условиями сервиса и теми настройками, которые в нём выбраны. Условия у разных инструментов разные, у одного и того же инструмента различаются между бесплатным и корпоративным режимом и со временем меняются.

Практический вывод из этого не «сервисы плохие», а более скучный: решение о загрузке нельзя принимать по репутации бренда. Оно принимается по цене ошибки — что произойдёт, если этот конкретный текст окажется доступен кому-то ещё.

• Свои черновики и учебные материалы: цена ошибки близка к нулю.
• Ваши рабочие документы без данных третьих лиц: цена ошибки — неловкость.
• Материалы клиента: цена ошибки — нарушенная договорённость и потерянный заказчик.
• Персональные данные третьих лиц: цена ошибки ложится не на вас, а на людей, которые вам её не поручали.

Четыре категории данных

Категория определяется не типом файла, а тем, чья информация в нём находится и что случится при её раскрытии.

Категория A. Ваше собственное, неконфиденциальное

Черновики, конспекты, учебные задачи, публичные тексты, открытая информация из интернета. Загружать можно свободно — вы распоряжаетесь только своим.

Категория B. Ваше рабочее, но не тайное

Внутренние заметки, планы, шаблоны писем, ваши собственные наработки. Загружать можно, но стоит помнить, что результат может утратить эксклюзивность, — если наработка является вашим конкурентным преимуществом, взвесьте это отдельно.

Категория C. Чужое, переданное вам для работы

Документы клиента, внутренние регламенты, договоры, незапущенные материалы, базы. Загружать без прямого разрешения нельзя, даже если формально нигде не написано «конфиденциально»: передача файла третьей стороне не входила в договорённость.

Категория D. Персональные и чувствительные данные

Паспортные и иные идентифицирующие данные, адреса, телефоны, медицинская информация, данные детей, финансовые реквизиты и выписки, учётные данные и коды подтверждения. Не загружаются в общем случае. Это категория, где ошибка затрагивает человека, который вам ничего не поручал.

Обезличивание: метод на пять минут

Обезличивание закрывает большинство рабочих задач: модель почти никогда не нуждается в настоящих именах и реквизитах, чтобы выполнить работу. Она нуждается в структуре текста и в отношениях между его частями.

1. Выпишите на бумаге или в отдельном файле, что в документе является идентифицирующим: имена, названия компаний, адреса, телефоны, номера, суммы, даты, если они узнаваемы.
2. Замените каждое значение на устойчивую метку: «Клиент А», «Подрядчик Б», «Город В», «Сумма X», «Дата D1». Одно значение — одна метка на весь документ, иначе связи в тексте распадутся.
3. Сохраните таблицу соответствий у себя. Это единственный файл, который не покидает ваш компьютер.
4. Решите задачу на обезличенном тексте.
5. Подставьте настоящие значения обратно у себя — заменой по тем же меткам. Проверьте, что не осталось ни одной метки.

Если после обезличивания задача перестала решаться — это признак, что модели нужны именно личные данные, а такие задачи в облачный сервис не отдают. Чаще всего оказывается, что задача решается, просто результат приходится подставлять руками.

Как договориться с клиентом

Разговор об AI лучше вести до начала работы и в одном сообщении. Он занимает три строки и снимает почти все последующие вопросы. Умолчание работает против вас: если тема всплывёт после сдачи, это будет выглядеть как сокрытие, даже если вы ничего не нарушили.

• Спросите, есть ли у клиента внутренние правила по использованию AI-инструментов. У части компаний они есть, и это выясняется за одно сообщение.
• Не обещайте того, чего не сможете соблюсти. «Никогда не использую AI» — обещание, которое легко нарушить случайно.
• Если клиент против — это рабочее ограничение, а не повод спорить. Оно меняет ваш процесс, а не отменяет заказ.
• Ответственность за результат в любом случае ваша. «Так сказала нейросеть» не является объяснением ни для заказчика, ни для проверяющего.

Чего этот материал не утверждает

Раздел важнее, чем кажется: большинство ошибок в теме безопасности данных возникает из-за пересказов, в которых уверенности больше, чем оснований.

• Здесь нет утверждений о том, как конкретный сервис обходится с загруженными данными. Это написано в его собственных условиях использования, и читать нужно их — на текущую дату, а не в чужом пересказе, включая этот.
• Здесь нет юридических утверждений о законодательстве какой-либо страны. Требования к обработке персональных данных различаются, и их проверяют по первоисточникам вашей юрисдикции или у юриста.
• Здесь не названы сервисы, которые «безопасны» или «небезопасны». Такая оценка устареет быстрее, чем статья, и увела бы читателя от процедуры к бренду.
• Здесь не описаны корпоративные режимы и настройки конкретных инструментов: они меняются, и правильное место для них — справка самого инструмента.

Что здесь есть и что не устаревает: разделение данных по цене ошибки, метод обезличивания и привычка договариваться заранее. Эти три вещи работают одинаково с любым сервисом и в любой год.

Чек-лист перед загрузкой

Четыре вопроса, которые занимают меньше минуты. Прогоняйте их каждый раз, пока это не станет привычкой.

1. Чьё это? Если не ваше — сначала разрешение или обезличивание.
2. Есть ли здесь человек, который не давал согласия? Имена, контакты, медицинские и финансовые сведения — убрать.
3. Что случится, если это увидит посторонний? Ответ «ничего страшного» должен быть честным, а не удобным.
4. Можно ли решить задачу на обезличенном варианте? Почти всегда да; проверьте до, а не после загрузки.

Частые вопросы