Какие данные нельзя предоставлять ИИ

Искусственный интеллект помогает анализировать документы, готовить презентации и обрабатывать данные. Но вместе с удобством появляются и риски. Так, сотрудник может случайно передать стороннему сервису сведения о клиентах, внутренние документы компании и другую информацию, которая не предназначена для посторонних, пишет издание «БКС Мир инвестиций».

Одна из главных категорий информации, которую нельзя бездумно передавать нейросетям, — персональные данные. К ним относятся сведения, позволяющие прямо или косвенно идентифицировать человека.

Например, сотруднику отдела продаж нужно составить ответ на претензию клиента. Вместо того чтобы пересказывать ситуацию своими словами, он копирует в нейросеть всю переписку, включая имя и фамилию клиента, номер телефона, адрес электронной почты, номер заказа и подробности покупки.

Такой подход создает ненужные риски: для подготовки ответа нейросети, скорее всего, достаточно обезличенного описания проблемы.

К персональным данным, например, относятся:

 

ФИО, номера телефонов, адреса регистрации и адреса электронной почты

 

паспортные данные, номера документов и идентификаторы

 

сведения о банковских счетах и платежах.

Коммерческая тайна и внутренние документы компании

Еще одна категория риска — сведения, которые дают компании конкурентное преимущество или раскрывают ее внутренние процессы.

Представим, что маркетолог просит нейросеть проанализировать стратегию продвижения нового продукта. Для этого он загружает презентацию с планом запуска, бюджетом рекламной кампании, списком партнеров и прогнозами продаж.

Ответ ИИ может оказаться полезным, но сотрудник при этом передает данные за пределы привычной корпоративной среды. Если сервис не одобрен работодателем или его условия не соответствуют требованиям компании, это может привести к нарушению внутренних правил и обязательств по конфиденциальности.

Например, к информации, которую не стоит загружать в непроверенные ИИ-сервисы, относятся:

 

финансовые отчеты, бюджеты и прогнозы продаж

 

стратегии развития и планы запуска продуктов

 

договоры с партнерами

 

клиентские базы и списки поставщиков

 

внутренние презентации, служебные записки и протоколы совещаний

 

непубличные результаты исследований и разработки.

Важно учитывать, что документ не обязательно должен иметь гриф «Конфиденциально», чтобы его раскрытие создавало проблемы. Например, сочетание сведений из нескольких обычных отчетов может позволить восстановить финансовые показатели компании или понять, над каким продуктом она работает.

Логины, пароли и другие данные для доступа

Пароли, коды подтверждения, ключи API, токены доступа и другие данные, позволяющие войти в систему или управлять ею, нельзя передавать нейросети.

Иногда сотрудник вставляет в запрос фрагмент программного кода вместе с настройками подключения к базе данных или конфигурационным файлом, чтобы ИИ помог найти ошибку. Если в этих материалах остались действующие учетные данные, они могут оказаться раскрыты.

Даже если нейросеть не показывает такую информацию другим пользователям, само ее размещение в стороннем сервисе может нарушать правила информационной безопасности организации.

Медицинская, финансовая и юридическая информация

Некоторые сведения требуют особенно бережного обращения из-за возможных последствий их раскрытия.

Это, например, медицинские документы, результаты обследований, информация о доходах и долгах, банковские выписки, материалы судебных разбирательств, юридические заключения и документы, связанные с трудовыми конфликтами.

Например, бухгалтеру не стоит загружать в публичный ИИ-сервис ведомость с зарплатами сотрудников ради автоматического форматирования таблицы. Для решения задачи лучше использовать обезличенные данные или корпоративный инструмент, который разрешен для работы с такой информацией.

Почему недостаточно просто удалить имя и фамилию

Обезличивание — один из способов снизить риск, но оно работает не всегда.

Предположим, сотрудник удалил из переписки имя клиента, однако оставил название компании, должность собеседника, дату сделки и подробности конфликта. По совокупности этих признаков человека или организацию все еще можно определить.

Поэтому перед отправкой информации в нейросеть важно проверить не только наличие очевидных персональных данных, но и возможность идентифицировать человека по контексту.

Лучше передавать минимальный объем сведений, необходимый для выполнения задачи. Если для редактирования письма достаточно трех предложений, нет необходимости загружать всю переписку за последний месяц.

Фото из открытых источников