Безкоштовні AI-сервіси стали робочим інструментом: ними перекладають, скорочують, пишуть чернетки листів. Але у безкоштовності є технічна особливість, про яку часто забувають: введений текст залишає межі вашої організації і потрапляє на чужі сервери, а в багатьох сервісів ще й може використовуватися для навчання майбутніх моделей. Це не привід відмовлятися від інструментів. Це привід завести чітке правило, що можна вводити, а що ні. Ось готовий чек-лист для команди.
Заборонено завжди, без винятків
- Персональні дані людей: імена разом з телефонами, адресами, поштою; паспортні дані, ідентифікаційні коди; дані про здоров’я, релігію, статки. Ви відповідаєте за ці дані перед людьми і перед законом, а передача їх у сторонній сервіс без згоди людини це вже інцидент.
- Паролі, ключі, коди доступу. Будь-які. Зокрема “тимчасові” і “тестові”. Введений у чужу систему пароль вважається скомпрометованим.
- Фінансові реквізити: повні номери карток, дані рахунків у поєднанні з іменами власників.
- Документи під зобов’язанням конфіденційності: договори з позначкою про нерозголошення, персональні справи, внутрішні розслідування.
Можна, але спершу знеособте
Більшість робочих завдань чудово розв’язуються на знеособлених даних. Правило просте: перед тим як вставити текст у сервіс, приберіть або замініть усе, що вказує на конкретну людину чи чутливу деталь.
- Лист “Іванові Петренку з вул. Шевченка, 12 про заборгованість 3400 грн” перетворюється на лист “отримувачу N про заборгованість”.
- Скарга клієнта цитується без імені, телефону і номера замовлення.
- У таблицях статистики лишаються цифри, зникають прізвища.
Знеособлений текст сервіс обробить так само добре, а ризику витоку немає.
Можна вводити спокійно
- Опубліковані тексти: те, що вже є на вашому сайті чи в соцмережах.
- Загальні запитання без внутрішніх деталей: “як ввічливо відмовити в запиті”, “поясни термін”.
- Чернетки, які не містять нічого з розділів вище.
Три організаційні правила поверх чек-листа
Правило одного погляду. Перед вставленням тексту в сервіс окинь його оком з одним запитанням: чи є тут людина, яку можна впізнати, або дані, які шкода втратити? Десять секунд, які захищають від більшості інцидентів.
Правило платного контуру. Якщо організація регулярно працює з чутливими текстами, розгляньте платні або корпоративні версії сервісів: у них зазвичай можна вимкнути використання даних для навчання і зафіксувати це в угоді. Безкоштовне для експериментів, робоче в контрольованому контурі.
Правило спільної пам’яті. Цей чек-лист працює, лише якщо його знає вся команда, включно з волонтерами і новачками. Проговоріть його один раз на зустрічі і додайте до документів, які отримує кожна нова людина.
Куди далі
Чому моделі взагалі поводяться з даними саме так і де межа приватності в епоху великих мовних моделей, ми розбирали в статті про дані як нову нафту. А якщо вашій команді потрібна допомога з налаштуванням безпечної роботи, приходьте на безкоштовну консультацію: розберемо ваші процеси і підкажемо, де ризики.
