Назад к блогу
#нейросети#безопасность#новичкам

Что нельзя отправлять в нейросеть: памятка по безопасности данных

Можно ли загружать в ChatGPT договоры, отчёты и личные документы. Какие данные отправлять нельзя, что нужно обезличить, как отключить обучение на ваших чатах и что говорит закон о персональных данных.

Артём Исламов3 мин чтения
Содержание

Нейросеть удобно использовать как помощника по всем вопросам: вставил договор, спросил, получил ответ. Но всё, что вы отправляете в чат, уходит на серверы компании, которая сделала сервис. Там оно хранится, может просматриваться сотрудниками для проверки безопасности и, в зависимости от настроек, использоваться для обучения следующих моделей.

Это не повод бояться нейросетей. Это повод знать простые правила. Начнём с тренировки: разложите карточки по трём корзинам.

Карточка 1 из 9
Черновик поста для вашего блога
Выберите корзину для этой карточки.

Простое правило: если вы не готовы переслать это незнакомому человеку, не отправляйте и нейросети.

Три корзины

Можно отправлять

  • Свои тексты: посты, письма, черновики, заметки.
  • Открытые материалы: статьи, публичные отчёты, инструкции.
  • Код без ключей и паролей.
  • Вопросы общего характера, в том числе про здоровье и право, без ваших имён и номеров документов.

Сначала обезличить

  • Договоры и счета: замените ФИО, ИНН, номера счетов и адреса на метки вроде [Клиент], [ИНН].
  • Отчёты и выгрузки: уберите названия клиентов, оставьте цифры.
  • Резюме и анкеты кандидатов: имя, телефон и почту можно заменить, для оценки опыта они не нужны.
  • Медицинские документы: вопросы по анализам можно задавать, но без ФИО и номера полиса.
  • Код: удалите API-ключи, токены и пароли, подставьте ВАШ_КЛЮЧ.

Нельзя отправлять никогда

  • Пароли, коды из СМС, ключи доступа, секретные фразы от кошельков.
  • Данные банковских карт.
  • Паспорта, СНИЛС и другие документы других людей.
  • Чужие переписки и личные данные людей без их согласия.
  • Коммерческую тайну, если правила компании это запрещают.

Простой тест: если вы не готовы переслать это незнакомому человеку, не отправляйте и нейросети.

Как обезличить документ за минуту

Удобнее всего сделать замены прямо в документе, до отправки. Поиск и замена в Word или Google Docs: каждое имя заменяете на метку. Потом нейросеть отвечает с теми же метками, и вы легко подставляете настоящие данные обратно.

Можно попросить нейросеть помочь, но только на примере структуры, а не на реальном документе:

Я буду присылать тебе договоры, в которых вместо данных стоят метки:
[Заказчик], [Исполнитель], [ИНН], [Сумма], [Адрес].
Не пытайся угадать, что за ними скрывается, и не придумывай реальные данные.
Отвечай, сохраняя метки как есть.

Задача: найди в договоре условия, которые невыгодны для [Исполнитель],
и предложи, как их переформулировать.

Договор:
[вставьте обезличенный текст]

Настройки, которые стоит проверить

В большинстве популярных сервисов есть переключатель, разрешающий использовать ваши чаты для обучения моделей. Обычно он находится в настройках, в разделе про данные или приватность. Если вы работаете с рабочими материалами, его стоит выключить.

Ещё полезно знать про временные чаты: в некоторых сервисах можно открыть разговор, который не сохраняется в истории и не используется для обучения. Хорошо подходит для разовых чувствительных вопросов.

Названия пунктов меняются вместе с интерфейсом, поэтому ищите по смыслу: «данные», «приватность», «улучшение модели», «история».

Про закон

В России обработка персональных данных регулируется законом 152-ФЗ. Если вы передаёте данные клиентов или сотрудников в сторонний сервис, особенно зарубежный, без их согласия, это может быть нарушением. Для бизнеса безопаснее корпоративные версии с договором или обезличивание.

Для бизнеса: короткое правило для сотрудников

Если в команде уже пользуются нейросетями, лучше договориться о правилах заранее, чем разбираться после утечки. Достаточно одной страницы:

  1. Какими сервисами можно пользоваться для рабочих задач.
  2. Что можно отправлять без ограничений, что только обезличенным, что никогда.
  3. Кто отвечает за проверку результата перед отправкой клиенту.
  4. Где хранить удачные промпты, чтобы ими пользовалась вся команда.

Итог

Нейросети можно и нужно использовать для работы. Отправляйте свои тексты и открытые материалы, обезличивайте документы с именами и реквизитами, и никогда не отправляйте пароли, карты и чужие данные. Пять минут на настройки и привычку делать замены защищают лучше любого запрета.

Если хотите, чтобы ответы были ещё и точными, загляните в статьи про промпты и про галлюцинации.

Частые вопросы

Читают ли сотрудники компаний мои чаты?

Обычно нет, но в правилах большинства сервисов написано, что часть переписок может просматриваться для проверки безопасности и улучшения моделей. Исходите из того, что прочитать могут.

Если удалить чат, данные удалятся?

Из вашей истории да. На серверах сервиса они могут храниться ещё какое-то время по его правилам. Поэтому важнее не отправлять лишнее, чем потом удалять.

Можно ли загружать в нейросеть рабочие документы?

Сначала уточните правила компании. Многие компании запрещают загружать внутренние документы в публичные сервисы или дают для этого корпоративные версии. Если разрешено, обезличьте имена, реквизиты и суммы.

Безопасны ли российские нейросети?

Для российского закона о персональных данных у них есть плюс: данные хранятся в России. Но правило то же: пароли, карты и чужие документы не отправляйте никуда.