42 вопроса про ЭТО: AI и информационная безопасность без стыда

Раньше про ЭТО спрашивали шёпотом. Теперь - у нейросети. Можно ли загрузить в чат договор, расшифровать рабочую встречу, подключить помощника к почте? Спросить службу информационной безопасности неловко, а нейросеть всегда под рукой - и ей уже отправлен файл.

Я собрал 42 таких вопроса и ответил на каждый спокойно, со ссылками на закон, документацию сервисов и разборы реальных инцидентов. Главный принцип: решение зависит от задачи, состава данных и того, как сервис их обрабатывает.

Знакомые отговорки

Большинство рисков прячется за фразой «да я же аккуратно». Четыре самых частых:

«Я только запятые поправить». Чтобы исправить одну запятую, облачный сервис получает весь отправленный текст: договор целиком, с именами, ценами и условиями сделки. Скромность задачи не уменьшает объём переданных сведений (вопрос 2).

«Я потом всё удалил». Кнопка удаления убирает видимую ленту диалога. Загруженные файлы, технические журналы, резервные копии и поисковый индекс помощника могут остаться. Сроки и порядок полного удаления выясняют до загрузки, а не после (вопрос 9).

«Он (сервис) обещал, что не будет». Отказ от обучения модели на ваших данных - это одна из трёх операций. Обработка запроса и хранение переписки идут отдельно: сервис может сохранять историю и давать к ней доступ своим сотрудникам, например для расследования нарушений (вопрос 7).

«Мы же без имён». Замена фамилий на «Сотрудник 1» сама по себе не обезличивает данные. Человека выдают уникальная должность, точные даты, редкая ситуация или отдел из двух человек. А цены и условия сделки остаются коммерческой тайной и без фамилий (вопрос 26).

Узнали себя? Это тоже ЭТО.

Что внутри

Ответы разбиты на девять разделов: от выбора инструмента до действий после ошибки. В начале - навигатор по двенадцати «серым зонам»: найдите знакомое действие и перейдите к нужному ответу. В конце - чек-лист из семи проверок перед работой с данными в AI.

Три ответа, с которых стоит начать:

• Что нельзя в чат ни при каких условиях. Действующие пароли, API-ключи, токены, коды восстановления и закрытые ключи электронной подписи. В запросе вместо секрета пишут заглушку, а настоящее значение вводят сами в защищённое поле разрешённой системы (вопрос 35).
• Почему «удалил чат» не значит «удалил». Где ещё остаются данные и что спросить у поставщика заранее (вопрос 9).
• Что делать, если отправили не туда. Остановить дальнейшую передачу и сообщить в службу ИБ, ответственному за персональные данные и руководителю - не пересылая сам файл повторно. Раскрытый ключ отозвать: удаления сообщения недостаточно. Если ответственный признает случившееся инцидентом с персональными данными, у организации будет 24 часа на уведомление Роскомнадзора - поэтому сообщать нужно сразу (вопрос 39).

Один вопрос перед отправкой

Перед загрузкой любого файла спросите себя: «Что именно получит внешний сервис и на каких условиях я вправе это передать?» Если передавать нельзя, а сам сервис разрешён, задайте вопрос без файла: попросите структуру документа, а реальные цифры и имена внесите сами.

Краткая памятка на 10 страниц: все 42 ответа, навигатор по «серым зонам» и чек-лист из семи проверок. Скачать памятку в PDF