Что можно и что нельзя
Три круга данных, обезличивание за минуту и граница коммерческой тайны — до того, как вы нажали «отправить».
Что разбирается в модуле
- Три круга данных: открытые, внутренние, охраняемые. Круг определяется до того, как вы открыли ИИ
- Обезличить — не значит стереть фамилию: документ опознаётся по ИНН, номеру договора, сумме и дате
- Коммерческая тайна защищена законом только там, где введён её режим; без режима защищать юридически нечего
- Тариф решает: условия бесплатных и корпоративных сервисов по использованию ваших данных различаются, и это написано в политике сервиса
- Если документ уже ушёл: сначала зафиксировать объём и сообщить человеку, потом удалять. Удаление чата у себя ничего не отменяет, а доступы из отправленного считаются скомпрометированными
- Правило для отдела работает, когда в нём есть раздел «спросить» с конкретным адресатом и каждый пункт два человека понимают одинаково
Задача из вашего дня
Вам прислали договор на сорок страниц и попросили к вечеру достать оттуда сроки оплаты и штрафы. Работы на пятнадцать минут — если загрузить файл в ИИ. Вы открываете чат, наводите курсор на «прикрепить файл» и останавливаетесь: а это вообще можно?
Решение здесь принимается раньше, чем открывается чат. Оно зависит от того, к какому кругу относятся данные, а не от того, насколько срочно вам нужен ответ.
Три круга данных
Разложите любой документ по трём кругам — это занимает несколько секунд.
- Открытый круг. То, что и так опубликовано: тексты законов, статьи, инструкции к общедоступным сервисам, ваши же материалы с сайта компании. Загружать можно без ограничений.
- Внутренний круг. Рабочие документы без персональных данных и без охраняемых сведений: черновик регламента, структура отчёта, описание процесса своими словами. Загружать можно осознанно — понимая, что вы отдаёте сведения о том, как устроена работа.
- Охраняемый круг. Персональные данные, сведения под режимом коммерческой тайны, условия сделок, доступы и пароли. Не загружается никогда — ни целиком, ни фрагментами.
Практическое правило: если для ответа на вопрос «чей это документ и о ком он» достаточно самого документа, он не в открытом круге.
Что не загружается никогда
- паспортные данные, адреса, телефоны, даты рождения, медицинские сведения;
- зарплаты, кадровые решения, персональные оценки сотрудников;
- логины, пароли, ключи, токены, ссылки с секретом внутри;
- сведения, на которые в вашей компании введён режим коммерческой тайны;
- документы контрагентов, которые вы получили под соглашение о конфиденциальности.
Чужая конфиденциальность нарушается так же легко, как своя, а отвечать за это будете вы.
Обезличивание за минуту
Обезличивание — это не «убрать фамилию». Критерий из закона о персональных данных другой: после обработки по документу нельзя определить, о ком и о чём речь, если нет дополнительных сведений. Косметическая правка этому критерию не отвечает.
Документ опознаётся не только по фамилии. Его выдают ИНН, ОГРН, номер и дата договора, точная сумма, редкая формулировка предмета, название филиала, номер телефона в подписи.
Рабочий приём — метки и таблица соответствия:
- Заменяете каждый идентификатор меткой:
[КОНТРАГЕНТ_1],[СУММА_1],[ДАТА_1],[ФИО_1]. - Одинаковые сущности получают одинаковые метки — иначе ИИ не поймёт, что речь об одном лице.
- Таблицу «метка → настоящее значение» держите у себя, в ИИ она не отправляется.
- Получив ответ, подставляете значения обратно поиском и заменой.
Точные суммы заменяйте не только ради тайны, но и ради здравого смысла: порядок величин обычно достаточен, чтобы ИИ понял смысл условия.
Готовый промпт: что вымарать перед отправкой
Этот запрос безопасен тем, что вы описываете тип документа, а сам документ не прикладываете.
Дальше — готовые промпты и разбор ошибок
В закрытой части: промпты для копирования под эту задачу, разбор типичной ошибки ИИ и задание для самопроверки.
Первый модуль открыт бесплатно — по нему видно подачу и метод. Остальные открываются вместе с доступом.