Приватность при работе с ИИ: какие данные не стоит отправлять в чат

ИИ-ассистент — это внешний сервис, и всё, что вы туда отправляете, покидает ваш компьютер. Простые правила, которые стоит соблюдать и частному пользователю, и компании.

Что лучше не отправлять

• Персональные данные третьих лиц: паспортные данные, адреса, телефоны, медицинские сведения.
• Платёжную информацию: номера карт, реквизиты, выписки.
• Пароли, ключи API, токены доступа и содержимое конфигурационных файлов.
• Коммерческую тайну и документы под NDA, если это не разрешено политикой компании.

Как снизить риски

1. Обезличивайте. Замените имена и реквизиты на «Клиент А», «Компания Б» — для качества ответа это почти всегда неважно.
2. Проверьте настройки. У большинства сервисов есть переключатель, запрещающий использовать ваши диалоги для обучения моделей.
3. Используйте рабочие тарифы. Корпоративные и API-планы обычно имеют более строгие условия обработки данных, чем бесплатный доступ.
4. Заведите правило для команды. Короткий регламент из пяти пунктов работает лучше, чем запрет пользоваться ИИ (его всё равно обойдут).

Отдельно про российское и белорусское законодательство

Если вы обрабатываете персональные данные клиентов, помните: передача таких данных в зарубежный сервис — это трансграничная передача со своими требованиями. Прежде чем встраивать ассистента в рабочие процессы, стоит согласовать это с юристом.

Гигиена аккаунта

• Включите двухфакторную аутентификацию.
• Не входите в рабочий аккаунт с чужих устройств.
• Периодически удаляйте старые диалоги с чувствительным содержимым.
• Проверяйте, какие сторонние приложения имеют доступ к аккаунту.

Главное

Правило простое: если вы не готовы увидеть этот текст в письме постороннему человеку — не отправляйте его в чат с ассистентом. Всё остальное решается настройками и обезличиванием.