Если коротко: всё, что вы пишете чат-боту, уходит на сервер сервиса, где хранится по его правилам, а в бесплатных версиях может использоваться для улучшения моделей, если вы не отключили это в настройках. Поэтому не отправляйте паспортные данные, пароли, чужие персональные данные и коммерческие секреты. Если без данных не обойтись, обезличьте их, а в настройках отключите обучение на ваших чатах.
Я Кира Нейман, пишу про нейросети по-человечески. Мы привыкли разговаривать с ассистентом как с хорошим знакомым: жалуемся, советуемся, вставляем письма и договоры. Но чат-бот — это не знакомый, а сервис, и у любого сервиса есть серверы, журналы и правила. Разберём, что стоит за привычным окном чата.
Куда уходит ваше сообщение
Когда вы нажимаете «отправить», текст летит на серверы компании, которая запускает модель. Модель обрабатывает его и возвращает ответ, а история разговора обычно сохраняется на стороне сервиса, чтобы вы могли вернуться к чату. Это не злой умысел, а устройство продукта. Но из этого следуют три вопроса: как долго хранится, кто имеет доступ и используется ли для обучения.
Ответы у разных сервисов разные, и меняются они со временем. Например, справочный центр OpenAI описывает переключатель, который отключает использование ваших чатов для улучшения моделей, и временные чаты, которые не используются для обучения, но могут храниться до 30 дней в целях безопасности. Формулировки там обновляются, поэтому читайте актуальную версию страницы настроек данных своего сервиса, а не пересказы. Корпоративные тарифы многих сервисов по умолчанию не обучаются на данных клиентов, но это условие тарифа, а не свойство «всех нейросетей».
Что такое персональные данные, и почему они шире, чем паспорт
В российском Федеральном законе № 152-ФЗ «О персональных данных» персональные данные — это любая информация, относящаяся к прямо или косвенно определённому человеку. Слово «косвенно» важно. Не только ФИО и телефон, но и сочетание должности, города и редкого диагноза может указывать на конкретного человека.
Юристы, комментирующие использование нейросетей, напоминают о нескольких тонкостях. По разбору портала Anti-Malware, даже ИНН может идентифицировать человека, а данные из открытых источников не перестают быть персональными оттого, что опубликованы. Если вы отправляете чужие данные зарубежному сервису, возникают вопросы о трансграничной передаче, а у большинства иностранных провайдеров нет договора поручения на обработку. Для вас лично это значит: свои данные вы вправе раскрывать, а вот данные клиентов, пациентов, сотрудников и знакомых — уже чужая ответственность. Это общая справка, а не юридическая консультация.
Что лучше не отправлять никогда
Пароли, коды из СМС, ключи доступа и данные банковских карт. Никакому ассистенту они не нужны.
Паспорт, СНИЛС, ИНН, адрес с ФИО. Если нужно проверить текст договора, замените их на «Иванов И. И.», «[паспорт]».
Медицинские документы с фамилией. Объяснить анализ можно и без имени.
Чужие переписки целиком. Люди не соглашались, чтобы их письма читал сервис.
Закрытую рабочую информацию: исходный код клиента, финансовые модели, непубличные договоры. Многие компании прямо запрещают это политикой безопасности.
Как обезличить запрос и не потерять пользу
Хорошая новость: чаще всего нейросети не нужны настоящие данные. Ей нужна структура задачи. Вместо «Мария Петрова, 1987 года рождения, из Самары, уволена 3 марта» напишите «сотрудница, уволена по соглашению сторон, в марте». Ответ будет тем же.
Работает простой приём из трёх шагов. Сначала замените имена, адреса и номера на метки. Затем уберите редкие детали, по которым можно узнать человека. Потом получите ответ и подставьте реальные данные уже у себя на устройстве. Учтите: простая замена на «user_123» не всегда спасает, если связь между меткой и человеком можно восстановить, об этом предупреждают и юристы.
Настройки, которые стоит проверить
Сделайте это один раз и забудьте. Найдите в настройках приватности вашего сервиса пункт про использование чатов для улучшения моделей и решите, нужен ли он вам. Посмотрите, как удалять историю и сколько времени удалённое ещё может храниться. Выясните, есть ли «временный режим» без сохранения. Проверьте, нет ли у чата функции публичных ссылок и кому доступны ссылки на чаты, которыми вы делились. Если у ассистента есть память, посмотрите, что он запомнил, и удалите лишнее.
Про память подробнее мы писали на примере нашего ассистента:
Нейросеть как собеседник: психологическая ловушка
Отдельная причина осторожности не техническая, а человеческая. Диалог создаёт ощущение приватности: нет собеседника-человека, никто не осудит, можно написать всё. Но ощущение не равно гарантии. Хорошее правило: прежде чем отправить, представьте, что текст прочитает человек из техподдержки сервиса, ваш работодатель или сосед. Если это неприятно, перефразируйте.
Что делать, если лишнее уже отправили
Не паникуйте, а действуйте по шагам. Удалите чат и проверьте, не включено ли обучение. Если утекли пароль или ключ, сразу замените его. Если вы отправили данные других людей по работе, сообщите ответственному за безопасность в компании: так лучше, чем скрывать. И впредь используйте заготовку с метками вместо реальных имён.
Три типичные ситуации и как в них поступить
Вы просите улучшить резюме. Резюме содержит ваши ФИО, телефон и адрес. Уберите контакты и точные даты, замените места работы описаниями вроде «крупный банк». Нейросеть улучшит формулировки, а контакты вы вернёте сами.
Вы хотите разобраться в договоре. Замените названия сторон и реквизиты на «Заказчик» и «Исполнитель», суммы округлите или замените. Условия и ловушки останутся, а идентификаторы нет.
Вы советуетесь о здоровье или отношениях. Достаточно возраста в общих чертах и симптомов без фамилий и клиники. Нейросеть не врач и не психолог, а ваши интимные подробности вряд ли нужны для общего разбора.
Что с детьми и семьёй
Отдельная осторожность нужна, когда мы пишем про других людей, особенно про детей: школа, класс, диагнозы, фотографии. Ребёнок не давал согласия на то, чтобы сервис хранил о нём сведения. Помогайте детям с домашними заданиями через нейросеть, но объясните правило: настоящие имена, адреса и школы в чат не пишем, фото документов не загружаем. Это такая же гигиена, как не говорить пароль незнакомцам.
Коротко
Чат-бот — сервис с серверами и правилами хранения, а не молчаливый собеседник. Не отправляйте пароли, документы и чужие персональные данные; обезличивайте запросы; отключайте использование чатов для обучения, если это не нужно; проверяйте настройки истории и памяти. Для рабочих данных пользуйтесь теми инструментами, которые разрешила ваша компания.
Пока нет комментариев