Информационная гигиена: что нельзя писать в нейросети и ботах

Коммерческая тайна жива ровно до тех пор, пока она неизвестна посторонним. Раньше посторонние — это конкуренты и недобросовестные сотрудники. Теперь к ним добавился ещё один: чат нейросети.

Каждый раз, вставляя туда фрагмент договора, кусок кода или детали стратегии, вы передаёте их на чужие серверы. Обычно — в другой стране. Разберём, что с этим делать: не в логике запретов, а в логике «как работать спокойно».

Чем вы платите за бесплатную версию

Тем же, чем обычно, — своими данными. На бесплатных тарифах переписка по умолчанию идёт в обучение следующих моделей. Это не заговор, это написано в условиях использования, просто их никто не читает.

Практический вывод: первое, что стоит сделать в любом сервисе, — зайти в настройки и выключить обучение на своих данных. Пункт называется по-разному, ищите слова «улучшение», «training», «данные». Две минуты один раз.

Временные чаты

Во всех крупных сервисах есть режим временного разговора. Он устроен так: переписка не попадает в историю, не попадает в память о вас, не идёт в обучение и стирается через несколько дней.

Это самый простой инструмент из всех. Обсуждаете что-то рабочее и чувствительное — включайте временный чат, и половина вопросов снимается сама.

Только помните обратную сторону: временный чат стирается вместе с результатом. Всё, что вам пригодится, сохраняйте к себе сразу — потом будет некуда вернуться.

И то, что не работает: просьба внутри текста «не используй это для обучения» не имеет никакой силы, а удаление чата задним числом не отменяет того, что данные уже ушли.

Обезличивание — привычка, которая стоит ноль

Самый сильный приём и самый недооценённый. Прежде чем вставить документ в чат, замените всё, что позволяет узнать человека или компанию:

• фамилии, имена, должности → «Заказчик», «Исполнитель», «сотрудник А»;
• названия компаний и ИНН → «Компания-1»;
• суммы и реквизиты → условные значения того же порядка;
• телефоны, адреса, номера договоров → выбросить.

Смысл задачи от этого не меняется: чтобы проверить формулировку пункта или подсказать структуру письма, модели не нужно знать, кто перед ней. А риск падает до нуля.

Почему это не просто осторожность

Персональные данные — это не только паспорт. Это вообще всё, что позволяет так или иначе идентифицировать человека: связка имени и телефона, адрес с фамилией, номер договора с ФИО.

Два обстоятельства, о которых стоит знать:

Серверы за границей — это трансграничная передача. Даже работа через программный доступ, где провайдер честно обещает не учиться на ваших данных, не снимает вопроса: данные всё равно уезжают за рубеж, а для персональных данных так нельзя без отдельных оснований.

Отвечает тот, кто передал. Не сервис, не модель, а компания или человек, который скопировал данные в чат. Утечка клиентских данных обходится в суммы, рядом с которыми экономия времени выглядит смешно.

Если работа действительно связана с персональными данными, вопрос решается не осторожностью, а местом: модель, развёрнутая у российского провайдера или на собственном сервере. Это уже не про гигиену, а про устройство контура.

Отдельно про телеграм-ботов

Здесь правило простое и короткое: личные данные в ботах не оставляют.

За ботом стоит неизвестный вам человек и неизвестный сервер. Вы не знаете, где лежит то, что вы ввели, кто это прочитает и что будет с этим завтра. Красивый интерфейс и десять тысяч подписчиков не говорят ни о чём.

Никогда не вводите в бота паспортные данные, банковские реквизиты, коды из сообщений, пароли, домашний адрес. Отдельная примета мошенничества — бот, который просит «подтвердить личность» или «пройти проверку».

Как выглядит бот, которому можно доверять: у него есть понятный владелец, согласие на обработку данных и ссылка на политику конфиденциальности прямо в самом боте, а не где-то на сайте. Это не формальность: чат-боты по закону приравнены к сайтам и лендингам, и требования к ним ровно такие же.

Кстати, если бот ваш — это относится и к вам. Собираете имя и телефон? Значит, нужны согласие, доступная в боте политика и уведомление в Роскомнадзор. Даже если данные только ваших сотрудников.

Памятка на холодильник

1. Выключите обучение на своих данных во всех сервисах, которыми пользуетесь.
2. Чувствительное — только во временном чате, результат сохраняйте сразу.
3. Обезличивайте перед вставкой: имена, суммы, реквизиты.
4. В чужие боты личные данные не вводите никогда.
5. Свой бот — согласие и политика внутри бота.
6. Работа с персональными данными всерьёз — значит, российский контур, а не осторожность.

Про то, как устроен закрытый контур и сколько это стоит, пишу в канале «Очередная нейросеть».