Безопасность данных при использовании ИИ: что можно передавать

Где утечки случаются на практике

Утечка редко выглядит как взлом. Чаще это рабочая привычка: личный аккаунт, бесплатная версия и файл, загруженный целиком. Продавец с Uzum или OLX отправляет в ИИ список покупателей, чтобы «составить рассылку». SMM-специалист копирует переписку из директа Instagram, чтобы оценить тон общения. Руководитель просит «разобрать» договор с поставщиком. Злого умысла нет ни в одном случае.

Проблема в том, что отправленное нельзя отозвать. Вы не знаете наверняка, сохранился ли запрос, кто видит историю чатов и что будет, если аккаунт сотрудника взломают или он уволится и заберёт доступ с собой. Запрет «ИИ нельзя» тоже не работает: люди начнут пользоваться им с личных телефонов, и вы потеряете даже видимость происходящего. Рабочий путь — понятные правила и подходящие инструменты.

Шаг 1. Разделите данные на уровни

Прежде чем выбирать сервисы, определите, что у вас вообще есть. Достаточно пяти уровней, и для каждого заранее решается, какие инструменты допустимы.

Отдельно учтите закон. Обработка персональных данных в Узбекистане регулируется законодательством, включая требования к их хранению. Если сервис будет работать с данными клиентов или сотрудников, уточните у юриста, где они физически хранятся и на каком основании передаются.

• Открытые: тексты с сайта, прайс, публикации в соцсетях. Подходит любой сервис.
• Внутренние: регламенты, скрипты продаж, планы. Только утверждённые компанией сервисы.
• Конфиденциальные: финансы, договоры, стратегия, условия с поставщиками. Корпоративный тариф или локальная модель.
• Персональные: данные клиентов и сотрудников. Только разрешённые решения или обезличенные данные.
• Пароли, ключи доступа, данные карт и банковских кабинетов: не передаются никогда и никуда.

Шаг 2. Подберите тип сервиса под уровень данных

Один и тот же ИИ в разных тарифах может обращаться с данными по-разному, поэтому смотреть нужно не на бренд, а на условия конкретного плана. Условия меняются, так что перечитывайте их перед внедрением и периодически после него.

Сравнение трёх вариантов выглядит так:

• Бесплатные и личные аккаунты: удобны для открытых данных. Часть сервисов может использовать введённый текст для улучшения моделей, а администратора у вас нет.
• Корпоративные и командные тарифы: как правило, данные не идут на обучение, есть управление доступами и журналы действий. Это базовый выбор для внутренних и конфиденциальных данных.
• Локальные модели на своих серверах: данные не покидают инфраструктуру, но нужны вычислительные мощности и человек, который это поддерживает. Оправданы для самого чувствительного.
• Перед подключением любого сервиса получите ответы на три вопроса: используются ли данные для обучения, где и сколько хранятся, кто имеет к ним доступ и можно ли их удалить.

Шаг 3. Обезличивание: убираем лишнее до отправки

Для большинства задач анализа имя и телефон клиента не нужны. Возьмём типичный случай: интернет-магазин в регионе хочет понять, какие источники заявок доходят до оплаты через Click или Payme. ИИ нужны источник, дата, сумма и статус, но не фамилии и номера.

Порядок действий, который стоит закрепить за сотрудниками:

• Выгрузите таблицу и удалите столбцы, не нужные для задачи.
• Замените идентификаторы внутренним номером сделки или клиента. Таблицу соответствий храните у себя.
• В текстах (переписки, отзывы, звонки) вырежьте имена, номера телефонов, адреса и реквизиты оплаты.
• Проверьте файл поиском по характерным признакам: «+998», «@», длинные числа.
• Помните, что редкое сочетание адреса, даты и суммы может выдать человека даже без имени. В таких случаях укрупняйте данные.
• Получив ответ ИИ, сопоставляйте его с исходной таблицей уже внутри компании.

Шаг 4. Политика на одной странице и короткое обучение

Толстый регламент никто не читает. Хватит одной страницы, которую можно повесить в рабочем чате и обсудить на планёрке. Главное — примеры: покажите, какой запрос допустим, а какой нет, на ваших же задачах, будь то скрипт продаж или анализ рекламного кабинета.

Назначьте человека, к которому идут с вопросами «а можно ли сюда вставить это?». Без ответственного правила быстро превращаются в формальность. Список разрешённых инструментов пересматривайте регулярно, а там, где есть панель администратора, смотрите, кто и какими сервисами пользуется.

• Какие инструменты разрешены и под какими рабочими аккаунтами.
• Какие данные можно передавать, а какие запрещены.
• Как обезличивать данные перед отправкой.
• Как проверять результат: цифры, юридические формулировки и ссылки ИИ сверяются человеком.
• К кому обращаться с вопросами и куда сообщать об ошибочной отправке.

Безопасность данных и сквозная аналитика

Сквозная аналитика собирает в одном месте рекламу Meta Ads и Google Ads, сайт, звонки, CRM, Telegram-бота и продажи. Это самый чувствительный массив данных в маркетинге: по нему видно и клиентов, и выручку, и эффективность каждого канала. ИИ полезен для разбора таких отчётов, но подход должен быть аккуратным.

Передавайте в ИИ агрегаты, а не сырьё: сводку по каналам, воронке и стоимости заявки вместо выгрузки всех контактов. Разделите доступы к дашбордам по ролям, чтобы подрядчик видел рекламу, а не финансы. Закрывайте доступ сразу, когда проект или сотрудник уходит. При настройке отчётности в markdev мы заранее обсуждаем, какие данные вообще должны попадать в систему и кто их видит. Это дешевле, чем разбираться с последствиями потом.

Типичные ошибки

Большинство проблем повторяется от компании к компании:

• Единой политики нет: каждый решает сам.
• Рабочие данные обрабатываются в личных бесплатных аккаунтах.
• Файлы загружаются целиком, потому что «так быстрее».
• Условия сервиса прочитаны один раз при подключении и больше не пересматриваются.
• Обезличивание заменили доверием: «наши люди не будут».
• Доступ уволенного сотрудника к рабочим аккаунтам и дашбордам не закрыт.
• Ответ ИИ используется без проверки, в том числе в договорах и отчётах.

Чек-лист для владельца бизнеса

Пройдитесь по списку и честно отметьте, что уже сделано. Всё, что осталось без отметки, и есть план работ на ближайшие недели.

• Данные разделены на уровни, и для каждого выбраны допустимые сервисы.
• Для внутренних и конфиденциальных данных выбран корпоративный тариф или локальное решение.
• Условия сервисов по обучению, хранению и доступу прочитаны и записаны.
• Есть инструкция по обезличиванию с примерами.
• Политика умещается на одну страницу, сотрудники с ней ознакомлены.
• Назначен ответственный и есть журнал или панель администратора.
• Доступы подрядчиков и бывших сотрудников закрыты, список инструментов пересматривается.

С чего начать

Начните с малого: классифицируйте данные, определите один разрешённый сервис и напишите страницу правил. Дальше политика обрастёт деталями на реальных вопросах сотрудников. Если вы хотите выстроить отчётность так, чтобы ИИ помогал в анализе, а чувствительные данные оставались под контролем, обсудите задачу с командой markdev: разберём, какие данные у вас собираются и как безопасно с ними работать.