Правила безопасного общения с ИИ: что нельзя доверять нейросетям

За использование ИИ не увольняют — увольняют за переданные данные!

Показательная история произошла в московской инженерной компании. Директор по продажам загружала рабочие документы и данные из защищенной корпоративной системы в китайскую нейросеть DeepSeek. Кроме того, часть служебных материалов она пересылала на личную электронную почту. Работодатель посчитал это разглашением коммерческой тайны и уволил сотрудницу. Она попыталась оспорить увольнение в суде, но в этой части суд встал на сторону компании. То есть фактически сотрудницу уволили не за сам факт использования нейросети. Проблемой стала передача закрытой корпоративной информации стороннему ИИ-сервису и на личную почту.

Почему чат с ИИ нельзя считать личным блокнотом

Многие воспринимают чат с нейросетью как обычный документ на компьютере: открыл, написал запрос, закрыл окно. Но есть важное отличие. Word, Excel или корпоративная CRM работают внутри вашей системы, а публичная нейросеть — это внешний онлайн-сервис, которому вы сами отправляете информацию.

Когда вы отправляете запрос в ChatGPT, DeepSeek, GigaChat или другой публичный сервис, происходит следующее:

• вы вводите текст или загружаете документ;
• информация покидает корпоративную сеть и передается на серверы владельца сервиса;
• ИИ обрабатывает запрос и формирует ответ;
• дальнейшая работа с переданными данными регулируется политикой конфиденциальности конкретной платформы.

Например, политика DeepSeek предусматривает обработку текстовых и голосовых запросов, загруженных файлов, фотографий, истории переписки, а также технической информации об устройстве, сети и примерном местоположении пользователя. При этом сервис отдельно предупреждает, что не предназначен для обработки чувствительных персональных данных и рекомендует не передавать такую информацию.

После передачи файла внешнему сервису вы уже не контролируете его так же, как документ, который хранится внутри корпоративной системы. Именно поэтому к чату с ИИ стоит относиться не как к личному блокноту, а как к любому внешнему онлайн-сервису, которому вы доверяете часть своей информации.

Что конкретно нельзя отправлять нейросети

Перед загрузкой файла или вставкой текста стоит задать один вопрос: есть ли в них сведения, которые вы не стали бы отправлять незнакомому человеку? Публичная нейросеть — внешний сервис, поэтому любые пароли, персональные данные и внутренние материалы компании сначала нужно удалить или заменить условными обозначениями.

№ 1. Пароли и данные для входа. Нейросети нельзя передавать:

• пароли и PIN-коды;
• коды из СМС;
• CVV банковских карт;
• резервные коды;
• токены и ключи доступа;
• ссылки для восстановления аккаунта;
• логины вместе с паролями.

❌ Сотрудник просит найти ошибку в настройках и вставляет конфигурацию вместе с действующим рабочим токеном.

✅ Удалить секретные данные и заменить их обозначениями [КЛЮЧ ДОСТУПА], [ЛОГИН] или [ПАРОЛЬ]. Для поиска ошибки реальное значение токена ИИ не требуется.

№ 2. Документы, удостоверяющие личность. Не стоит загружать паспорт, СНИЛС, ИНН, водительское удостоверение, страховой полис и другие документы целиком. Даже если нужно всего лишь проверить заявление, нейросети не нужны настоящие серия и номер паспорта, адрес регистрации, дата рождения или подпись.

❌ Опасный запрос: «Проверь заявление на отпуск» с приложенной фотографией паспорта и заполненного документа.

✅ Лучше оставить только текст заявления, а личные сведения заменить на «Иван Иванов», «номер документа», «адрес» и другие условные данные.

№ 3. Банковские и платежные сведения. Не передавайте нейросети номера карт, реквизиты личных счетов, банковские выписки, зарплатные реестры и платежные поручения с настоящими получателями. В таких документах часто одновременно содержатся персональные данные, суммы и сведения о контрагентах.

❌ Загрузить реальную банковскую выписку и попросить найти расхождения.

✅ Оставить структуру таблицы, заменить названия компаний и людей, а суммы сделать условными. Для проверки формулы или логики расчета этого достаточно.

№ 4. Чужие персональные данные. Ограничение касается не только собственных данных. Нельзя загружать:

• резюме кандидатов;
• клиентские базы;
• телефоны и электронные адреса;
• сведения о сотрудниках;
• больничные листы;
• зарплатные ведомости;
• переписку с именами участников.

Удалить одну фамилию недостаточно. Человека можно определить по сочетанию должности, телефона, адреса, номера договора, названия отдела или других деталей.

❌ Отправить резюме кандидата целиком и попросить оценить, подходит ли он на должность.

✅ Оставить только опыт, навыки и образование, убрав имя, контакты, фотографию, адрес и названия прежних работодателей, если они позволяют легко определить человека.

№ 5. Медицинские сведения. Результаты анализов, заключения врачей, рецепты, номера полисов и выписки нельзя отправлять вместе с данными пациента. То же касается медицинских снимков, если на них видны имя, дата рождения или номер карты.

❌ Загрузить полную выписку из клиники и попросить поставить диагноз.

✅ Удалить все идентификаторы и задать вопрос только о конкретном показателе или термине. Ответ нейросети при этом можно использовать лишь для общего понимания, а не вместо консультации врача.

№ 6. Внутренние документы компании. Без разрешения работодателя не следует загружать в публичную нейросеть:

• договоры и приложения;
• внутренние регламенты;
• бюджеты и финансовую отчетность;
• планы продаж;
• коммерческие предложения;
• выгрузки из CRM и 1С;
• протоколы совещаний;
• презентации для руководства;
• клиентские базы;
• непубличные цены;
• исходный код.

Даже документ без грифа «секретно» может содержать коммерчески значимые сведения: маржинальность, скидки, условия сделки, стратегию запуска или данные контрагента.

❌ Приложить действующий договор и попросить нейросеть найти слабые места.

✅ Удалить названия сторон, реквизиты, суммы, сроки, предмет сделки и другие закрытые условия. Еще надежнее — составить обезличенный фрагмент только с тем пунктом, который нужно разобрать.

№ 7. Рабочая переписка. Копировать в чат с ИИ весь диалог ради «красивого ответа» тоже рискованно. В переписке могут оказаться имена, контакты, условия сделки, скидки, претензии клиента, внутренние разногласия или детали еще не объявленного проекта.

❌ Вставить цепочку писем с клиентом и попросить подготовить ответ.

✅ Кратко пересказать ситуацию без имен и узнаваемых деталей. Например: «Клиент недоволен задержкой на три дня и просит скидку. Нужно вежливо объяснить причину и предложить новый срок».

Главный принцип здесь простой: нейросети нужно передавать не сам документ, а только ту часть информации, без которой она действительно не сможет выполнить задачу. Чем меньше реальных данных остается в запросе, тем ниже риск случайной утечки.

Почему нельзя доверять нейросети на 100%

Нейросеть умеет отвечать быстро и уверенно. Но уверенный тон еще не означает, что каждый факт, цифра или ссылка в ответе действительно существуют. Поэтому относиться к ИИ стоит как к помощнику, а не как к эксперту, который всегда прав. То есть любой ответ ИИ стоит воспринимать как черновик, а не как готовое экспертное заключение.

Особенно важно перепроверять, если нейросеть помогает в задачах, где ошибка может привести к финансовым потерям, юридическим последствиям или репутационным рискам. Не стоит полагаться на ИИ без проверки, если речь идет об:

• юридических заключениях и трактовке законов;
• медицинских диагнозах и рекомендациях по лечению;
• налоговых и бухгалтерских расчетах;
• финансовых рекомендациях и инвестиционных решениях;
• расчетах, влияющих на зарплаты, выплаты и отчетность;
• ссылках на нормативные документы, судебную практику и официальные источники;
• статистике, исследованиях и цитатах;
• принятии решений о найме, увольнении или оценке сотрудников;
• письмах клиентам, партнерам или руководству перед отправкой;
• материалах, которые будут опубликованы от имени компании.

Это не значит, что нейросеть бесполезна для подобных задач. Наоборот, она может быстро подготовить черновик документа, предложить несколько вариантов решения, объяснить сложный термин, структурировать информацию или подсказать, на что обратить внимание при проверке. Но окончательное решение и ответственность за него всегда остаются за человеком.

Если вы не уверены в ваших знаниях в работе с нейросетями, у вас есть реальный шанс их дополнить. Мы открываем для вас на 3 дня гостевой доступ в бесплатные уроки курсов «Нейросети. Базовый курс». Выбирайте тему и учитесь бесплатно.

• Урок 1. Как создать типовые документы с помощью ChatGPT: видеоурок
• Урок 2. Техники написания промтов (запросов) для работы с различными данными
• Урок 3. Графические нейросети: как создать любое изображение без привлечения дизайнера
• Урок 4. Как нейросеть поможет трансформировать ваши профессиональные качества в продукты и услуги: «раскручиваемся» с помощью ChatGPT
• Урок 5. Как с помощью нейросети написать грамотное коммерческое предложение своих услуг

Как безопасно использовать нейросеть в повседневной работе: 3 типичные ситуации из жизни

90% пользователей нарушают правила не специально. Просто хочется получить более точный ответ, поэтому в чат отправляется весь документ, вся переписка или полный файл. Но в большинстве случаев нейросети достаточно обезличенной информации — результат будет практически таким же, а риск утечки данных значительно ниже.

Ситуация № 1. Проверка договора. Менеджеру или юристу нужно проверить спорный пункт договора. Самое простое решение — загрузить документ целиком вместе с реквизитами сторон, стоимостью работ, подписями и другими коммерческими условиями. Но для анализа формулировки эти сведения обычно не нужны.

Что делать? Достаточно оставить только тот раздел, который вызывает вопросы, заменить реальные названия на «Компания А» и «Компания Б», а суммы, реквизиты и другие идентификаторы удалить или сделать условными. В большинстве случаев качество ответа от этого не пострадает.

Ситуация № 2. Ответ недовольному клиенту. После сложного разговора с клиентом возникает соблазн скопировать в нейросеть всю переписку и попросить написать грамотный ответ. Вместе с сообщениями в чат могут попасть имена сотрудников, контакты, условия договора, стоимость услуг, внутренние комментарии и другая информация, которая не должна покидать пределы компании.

Что делать? Кратко описать ситуацию своими словами. Например: «Клиент недоволен задержкой поставки на три дня. Нужно вежливо объяснить причину, извиниться и предложить новый срок исполнения заказа». Для подготовки ответа такой информации обычно достаточно.

Ситуация № 3. Оценка кандидата после собеседования. Кадровик хочет получить второе мнение и загружает в нейросеть резюме кандидата целиком с фотографией, контактами, адресом и другими персональными данными. Но задача ИИ — не принимать решение о найме, а помочь специалисту посмотреть на кандидата под другим углом.

Что делать? Оставить только описание опыта, навыков и профессиональных достижений, убрав все сведения, по которым можно определить человека. Еще полезнее попросить ИИ не выбрать лучшего кандидата, а подсказать, какие вопросы стоит задать на следующем этапе собеседования или какие компетенции проверить дополнительно. Финальное решение в любом случае должен принимать человек.

Как подготовить документ перед загрузкой в нейросеть: чек-лист

Удалить фамилию из документа — еще не значит обезличить его. Название проекта, номер договора, комментарий коллеги или имя файла тоже могут раскрывать внутреннюю информацию компании. Поэтому перед загрузкой лучше проверить документ целиком, а не только его основной текст. Ориентируйтесь на несколько пунктов:

Что сделать	Почему	Зафиксировать
Уменьшите объем документа	Не отправляйте весь договор, отчет или таблицу, если вопрос касается одного пункта, абзаца или формулы. Чем меньше информации получает нейросеть, тем ниже риск случайно передать лишние сведения	✓
Удалите все идентификаторы	Проверьте, чтобы в документе не осталось фамилий, телефонов, адресов электронной почты, номеров документов, банковских счетов, договоров, карт и других данных, по которым можно определить человека или организацию	✓
Замените реальные данные условными	Вместо настоящих имен и реквизитов используйте простые обозначения: Сотрудник А; Клиент Б; Компания В; сумма Х; дата Y. Для большинства запросов этого вполне достаточно, чтобы нейросеть поняла контекст.	✓
Уберите внутреннюю информацию компании	Перед отправкой удалите все, что относится к коммерческой деятельности организации: бюджеты, планы продаж, внутренние цены, названия проектов, сведения о контрагентах, выгрузки из CRM, финансовые показатели и другие непубличные данные.	✓
Проверьте документ целиком	Конфиденциальная информация может находиться не только на первой странице. Обязательно просмотрите: другие листы таблицы; скрытые строки и столбцы; комментарии; колонтитулы; подписи; имя файла; свойства и примечания документа. Иногда именно там остаются сведения, которые пользователь собирался удалить.	✓
Убедитесь, что используете разрешенный сервис	Во многих компаниях действуют внутренние правила работы с ИИ. Если для сотрудников предусмотрена корпоративная нейросеть или специальный защищенный сервис, не стоит загружать те же документы в личный аккаунт ChatGPT, DeepSeek или другой публичный чат-бот. Даже если это кажется удобнее, такой способ работы может нарушать внутренние требования компании.	✓

Больше полезных статей о нейросетях от экспертов школы Action Digital School:

• Как освоить нейросети с нуля и что для этого нужно: мнение эксперта
• Как нейросети облегчают и ускоряют работу офисных сотрудников
• Рынок труда изменился! Как навык работы с нейросетью влияет на карьеру и зарплату
• Какие рабочие задачи юрист может поручить нейросети: готовые решения
• Кадровые секреты или как нейросети помогают экономить рабочее время
• Какие рабочие задачи бухгалтер может делегировать нейросети
• Нейросети в бизнесе, управлении и маркетинге: 5 рабочих кейсов
• Нейросети в медицине: какие задачи работники здравоохранения могут делегировать ИИ
• ИИ для специалистов по охране труда: какие задачи можно делегировать нейросетям

Главное правило работы с ИИ — знать границы доверия

Не нужно исключать нейросети из рабочих процессов из-за возможных ошибок. Они хорошо справляются с задачами, где требуется придумать идеи, структурировать информацию, подготовить черновик текста или объяснить сложную тему простым языком. Но у любого ответа ИИ есть границы применения. Ему нельзя передавать данные, которые вы не отправили бы постороннему человеку, и нельзя перекладывать на нее решения, за которые отвечает сотрудник или компания.

Безопасная работа строится на простом принципе: использовать технологию как инструмент для ускорения работы, а проверку фактов, оценку рисков и финальное решение оставлять человеку. Именно такой подход позволяет получать пользу от нейросетей без лишних угроз для бизнеса и персональных данных.