Данные и безопасность при работе с ИИ
Вопрос решается один раз и письменно — до того, как сотрудники начнут отправлять во внешние сервисы то, что им кажется безобидным.
Три категории
Можно как есть
Публичные материалы, типовые формы, обезличенные тексты.
Только после обезличивания
Договоры, выгрузки, кадровые документы — убрать имена, телефоны, реквизиты.
Нельзя вовсе
Персональные данные в чистом виде, коммерческая тайна, доступы и пароли.
Почему письменно
Потому что решение принимает не компания, а каждый сотрудник в момент, когда ему удобно отправить файл. Без короткого понятного правила он примет его по своему усмотрению.
Правило должно умещаться в несколько строк и называть конкретные примеры из вашей работы — иначе его не запомнят.
Что спрашивать у сервиса
Где обрабатываются данные, используются ли они для обучения, можно ли это отключить, есть ли договор с российским лицом. Последнее для компании обычно решающее: без договора расход не проводится, а ответственность не распределена.
Начать с обезличенной задачи
Первую проверку можно провести на типовом документе без персональных данных.
Поставить задачу →Частые вопросы
Можно ли загружать договоры?
После обезличивания — да. Реквизиты и персональные данные стоит убрать.
Уходят ли данные на обучение?
Зависит от сервиса и тарифа; это первый вопрос, который стоит задать до внедрения.