Безопасность данных в ИИ: что проверить перед загрузкой

Удобство загрузки файла не означает, что его можно передавать внешнему сервису. Сначала определите, какие данные нужны для задачи и кто разрешил их использовать.

Редакция Академии · 11 сентября 2026

Разделите материалы по чувствительности

Публичный текст для редактуры и договор с паспортными данными требуют разного подхода. Для первых упражнений берите открытые или специально подготовленные примеры. Секреты доступа, коммерческую тайну и личные сведения клиентов не загружайте без утверждённого процесса.

Минимизируйте, а не просто переименовывайте

Замена имени не делает документ безопасным, если человека можно узнать по должности, адресу, дате и описанию ситуации. Удаляйте лишние столбцы и фрагменты, заменяйте чувствительные детали нейтральными примерами. Иногда вместо файла достаточно нескольких агрегированных чисел.

Проверьте настройки и договорные условия

Узнайте, используются ли материалы для обучения, как долго они хранятся, кому доступны и как удаляются. В ChatGPT есть настройки Data Controls; их возможности описаны в официальной справке. Отключение использования чатов для улучшения модели не равно разрешению загружать любые данные организации.

Относитесь к внешнему тексту как к данным

Веб-страница, письмо или документ могут содержать команды для агента. Они не должны заменять ваше поручение. Заранее запретите пересылку файлов, публикацию и изменение настроек без отдельного подтверждения. Уменьшайте права инструментов до необходимых для конкретной задачи.

Проверьте выходные материалы

Ответ может случайно сохранить чувствительный фрагмент исходника. Перед публикацией перечитайте текст, таблицу и названия файлов. Если произошла утечка ключа, прекратите его использование и перевыпустите ключ в сервисе. Для инцидента с персональными данными обратитесь к ответственному за безопасность; эта памятка не заменяет правовую оценку.

Источники и актуальные инструкции

Изучить подходящий курс