Какие данные нельзя передавать нейросетям

Нейросети удобно использовать для работы, учебы и повседневных задач. Им можно поручить подготовку черновика письма, анализ текста, поиск идей, составление плана или краткое изложение документа.

Но вместе с этим появляется важный вопрос: какую информацию вообще безопасно отправлять ИИ-сервису?

Главное правило простое: не стоит передавать нейросети данные, раскрытие которых может навредить вам, другим людям или компании. Особенно если вы не уверены, как сервис хранит и обрабатывает информацию.

Пароли и коды доступа

Никогда не отправляйте нейросети:

• пароли;
• PIN-коды;
• одноразовые коды из SMS;
• резервные коды двухфакторной аутентификации;
• секретные ключи;
• данные для входа в аккаунты.

Даже если вы просите «проверить надежность пароля» или помочь с настройкой сервиса, настоящий пароль лучше заменить условным примером.

Например, вместо реального значения можно написать MyPassword123 или использовать специально придуманный тестовый пароль.

Данные банковских карт

Не стоит передавать ИИ:

• полный номер карты;
• срок действия;
• CVV- или CVC-код;
• PIN-код;
• реквизиты доступа к интернет-банку.

Если нужно попросить нейросеть объяснить банковскую операцию или помочь разобраться в выписке, чувствительные части документа лучше предварительно удалить.

Для анализа обычно достаточно суммы, даты и общего описания операции без персональных реквизитов.

Паспортные и другие документы

Не загружайте без необходимости фотографии и сканы документов.

К ним относятся:

• паспорт;
• водительское удостоверение;
• вид на жительство;
• страховые документы;
• свидетельства;
• другие удостоверения личности.

Такие файлы могут содержать имя, дату рождения, номер документа, фотографию, адрес и другую персональную информацию.

Если задача связана, например, с разбором структуры документа, лучше скрыть все идентифицирующие данные и оставить только необходимый текст.

Медицинская информация

С медицинскими данными нужно обращаться особенно осторожно.

Не стоит без необходимости отправлять в нейросеть документы, где одновременно указаны:

• имя пациента;
• диагноз;
• результаты анализов;
• история лечения;
• номер медицинской карты;
• контактные данные.

Если хочется получить общее объяснение медицинского термина или результата анализа, можно удалить имя и другие идентифицирующие данные.

При этом ответы нейросети не должны заменять консультацию врача.

Рабочие документы компании

Одна из самых распространенных ошибок — копировать в ИИ-сервис внутренние документы целиком.

Например:

• финансовые отчеты;
• договоры;
• стратегии;
• коммерческие предложения;
• внутренние инструкции;
• клиентские базы;
• планы развития;
• закрытую аналитику.

Даже если нейросеть используется исключительно для редактирования текста, информация все равно передается внешнему сервису.

Перед загрузкой стоит проверить внутренние правила компании и условия использования конкретной платформы.

Персональные данные клиентов и сотрудников

Особенно важно не передавать информацию о других людях без необходимости.

К персональным данным могут относиться:

• ФИО;
• телефон;
• электронная почта;
• адрес;
• дата рождения;
• должность;
• идентификаторы аккаунтов;
• сведения о заказах;
• платежная информация.

Если нужно проанализировать таблицу или переписку, реальные данные лучше заменить условными значениями.

Например, вместо настоящего имени использовать «Клиент 1».

Конфиденциальная переписка

Не стоит автоматически копировать в нейросеть личные или рабочие сообщения целиком.

В переписке могут быть данные, которые принадлежат не только вам:

• имена;
• номера телефонов;
• планы;
• внутренние обсуждения;
• финансовые сведения;
• личные подробности.

Если нужно попросить ИИ помочь сформулировать ответ, обычно достаточно пересказать ситуацию своими словами.

Коммерческие секреты

Если информация дает компании конкурентное преимущество, ее не стоит передавать внешнему сервису без соответствующего разрешения.

Это могут быть:

• алгоритмы;
• внутренние методики;
• еще не опубликованные продукты;
• ценовая политика;
• планы запуска;
• результаты исследований;
• закрытые технические решения.

Перед использованием нейросети лучше спросить себя: можно ли было бы спокойно отправить этот документ незнакомой внешней компании?

Если нет, лучше не загружать его и в ИИ-сервис.

Исходный код и технические ключи

Разработчики часто используют нейросети для помощи с кодом. Это удобно, но здесь тоже есть риски.

Не стоит вставлять в запрос:

• API-ключи;
• токены доступа;
• логины и пароли;
• приватные ключи;
• внутренние адреса серверов;
• конфигурационные файлы с секретами.

Перед отправкой кода все чувствительные значения нужно удалить или заменить фиктивными.

Полные базы данных

Большие таблицы часто содержат больше информации, чем кажется на первый взгляд.

Например, CRM-выгрузка может включать:

• телефоны клиентов;
• email;
• историю покупок;
• суммы заказов;
• комментарии менеджеров;
• внутренние идентификаторы.

Для анализа лучше использовать обезличенную копию.

Удалите поля, которые не нужны для задачи, и замените реальные данные условными.

Личные фотографии и документы других людей

Перед загрузкой изображения стоит подумать не только о своей приватности, но и о приватности других людей.

На фотографии могут быть видны:

• лица;
• бейджи;
• документы;
• рабочие экраны;
• адреса;
• номера автомобилей;
• переписки.

Если такие детали не нужны для анализа, их лучше удалить или закрыть.

Можно ли загружать обычные рабочие тексты

Да, но с оговорками.

Если документ не содержит конфиденциальной информации, персональных данных и внутренних секретов, его использование обычно связано с меньшими рисками.

Тем не менее стоит проверить правила конкретного сервиса.

Разные ИИ-платформы могут по-разному хранить запросы, использовать историю взаимодействий и предоставлять настройки конфиденциальности.

Читайте настройки и условия сервиса

Перед регулярным использованием нейросети для работы полезно узнать:

• хранится ли история запросов;
• можно ли отключить сохранение данных;
• используются ли данные для улучшения моделей;
• есть ли корпоративный режим;
• какие настройки приватности доступны.

Не нужно читать десятки страниц юридического текста целиком. Но основные правила обработки данных стоит знать.

Особенно если ИИ используется для профессиональных задач.

Обезличивайте информацию

Самый простой способ снизить риски — убрать из запроса все лишние данные.

Например, вместо:

«Иван Иванов, директор ООО „Пример“, задолжал нам 850 000 рублей по договору №123»

можно написать:

«Клиент задержал оплату по договору. Помоги составить нейтральное письмо с напоминанием».

Для большинства задач нейросети этого вполне достаточно.

Разделяйте личные и рабочие задачи

Если нейросети активно используются в работе, полезно не смешивать все проекты, аккаунты и сервисы в одной цифровой среде.

Например, рабочие и личные задачи можно разделять по разным браузерным профилям. Для управления отдельными цифровыми рабочими средами существуют специализированные инструменты, в том числе Octo Browser.

Такое разделение не делает передачу конфиденциальных данных безопасной автоматически, но помогает лучше организовать аккаунты и не смешивать разные рабочие контексты.

Что делать, если вы уже отправили чувствительные данные

Если в нейросеть случайно попал пароль, лучше считать его скомпрометированным и заменить.

То же относится к:

• API-ключам;
• токенам;
• резервным кодам;
• секретным ключам.

Если были отправлены рабочие данные, стоит сообщить ответственному специалисту в компании и действовать по внутренним правилам безопасности.

Если речь идет о персональной или платежной информации, дальнейшие действия зависят от того, какие именно данные были раскрыты.

Простое правило перед отправкой

Перед каждым запросом можно использовать короткую проверку.

Спросите себя:

«Что произойдет, если этот текст или файл увидит посторонний человек?»

Если ответ — «ничего серьезного», риск обычно ниже.

Если возможны финансовые потери, проблемы с аккаунтами, утечка личных данных или нарушение интересов компании, такую информацию лучше не передавать.