Что можно отдавать модели, а что нельзя: конфиденциальность на проекте

В команде трансформации вопрос «а это можно загрузить в нейросеть?» задают каждый день — и каждый раз решают заново, в одиночку. Правильнее решить один раз на проект и записать. Ниже — простая рамка из трёх зон, с которой удобно начать такой разговор с заказчиком и службой безопасности.

Можно

  • Черновики писем, структуры документов, чек-листов, учебных материалов — без данных клиента.
  • Публичная информация: отраслевые обзоры, открытые отчёты, практики.
  • Обезличенные учебные данные.

Здесь модели можно давать много свободы на первую версию. Проверяются тон, факты и применимость.

С условиями

  • Данные клиента — только с его разрешения, обезличенные и с пониманием, где и как их обрабатывает сервис. Разрешение — договорённость с клиентом, а не настройка в сервисе.
  • Интервью — записываются с согласия собеседника; имена и должности перед анализом убираются.
  • Исследование — модель ищет и сводит, но первоисточник, дату и точность цитаты проверяет человек.
  • Excel-анализ — модель помогает с формулами и гипотезами, исходные данные и формулы проверяются.

Нельзя

  • Ключи доступа, пароли, конфигурации — ни в документы, ни в репозиторий, ни в чат. Только переменные окружения и ограниченные права.
  • Решения, требующие полномочий — производственных, финансовых, юридических или службы безопасности. Модель готовит варианты, решают владельцы.
  • Наблюдение на площадке и интервью. Сгенерированный текст их не заменяет, даже если читается убедительно.

Как это закрепить в программе

Одна страница правил на проект: какие сервисы разрешены, какие данные в какую зону попадают, кто обезличивает и кто отвечает. Её согласуют с заказчиком до первого файла, а не после первого инцидента. Новые участники читают её в первый день — так же, как глоссарий проекта. Когда меняются сервисы или состав данных, правила пересматривают, а не обходят.

Вот пример: на диагностике с использованием нейросетей мы ставили локальную нейросеть (Qwen), которая просто обезличивала данные, прежде, чем передавать их нейросети за границу. При получении ответа от западной «небезопасной» нейросети, наша локальная нейросеть дополняла их обратно названиями и конфиденциальными данными, что позволяло видеть ответ в удобном виде

На бесплатном практикуме 31 октября — реальный проект, и он обезличен: видно, как устроена работа от интервью и Excel-файлов до прототипа клиентского инструмента, но не кто клиент.

Записаться на бесплатный практикум — или в Telegram: @AI_native_reg_bot