Гайд · 9 минут
Что нельзя загружать в нейросеть: документы, пароли и личные данные
Перед загрузкой документа сначала смотрим не на вопрос, а на данные.
Очень удобно сфотографировать письмо из банка и спросить нейросеть: «Что здесь написано?» Так же хочется поступить с договором, медицинским заключением или таблицей с работы.
Но проверить файл нужно на секунду раньше, до нажатия кнопки «Отправить». Вместе с нужным текстом в чат могут попасть фамилия, адрес, номер паспорта, телефон, подпись, банковские реквизиты или данные другого человека.
01 · Пароли
Пароли не нужны никогда
Не отправляйте в нейросеть пароли, PIN-коды, коды из SMS, резервные коды, секретные ключи и данные для входа в аккаунт.
Для вопроса о неудачном входе настоящий пароль не требуется. Напишите: «Я ввожу пароль, сайт отвечает “неверные данные”. Какие причины проверить?» Этого достаточно.
02 · Банк
Банковская карта не нужна для разбора операции
Для объяснения непонятного списания обычно достаточно названия операции, суммы, даты и описания платежа.
Закройте полный номер карты, срок действия, CVV, номер счёта, паспортные данные и коды подтверждения. Фотографию банковской карты целиком не отправляйте.
03 · Документы
Паспорт и другие документы лучше не показывать целиком
Чтобы понять пункт анкеты или структуру документа, не нужен полный разворот паспорта. Закройте номер документа, дату рождения, адрес, подпись, фотографию и другие идентификаторы, если они не относятся к вопросу.
Данные можно заменить нейтральным примером:
Человек А
дата рождения XX.XX.XXXX
номер документа XXXXXXX
Смысл документа останется. Личные данные исчезнут.
04 · Здоровье
В медицинском документе оставьте только нужный фрагмент
Для объяснения термина обычно не нужны ФИО, адрес, номер полиса, телефон и номер медицинской карты. Оставьте сам фрагмент заключения.
Объяснение термина и медицинское решение не одно и то же. Нейросеть может помочь подготовить вопросы врачу. Лечение назначает не чат.
Подробный порядок есть в гайде «Как понять результаты анализов и заключение врача».
05 · Другие люди
С чужими данными нужна особая осторожность
Резюме сотрудника, договор клиента, медицинская справка родственника, список телефонов, переписка и финансовая таблица компании содержат информацию не только о вас.
Спросите себя: «Имею ли я право передавать эти данные стороннему сервису?» Если не уверены, обезличьте документ или не загружайте его.
06 · Работа
Обычная рабочая таблица тоже может быть конфиденциальной
Внутри могут оказаться фамилии клиентов, закупочные цены, зарплаты, телефоны, внутренние показатели, условия договора или ещё не опубликованный проект.
Перед загрузкой проверьте две вещи: есть ли в файле конфиденциальные данные и разрешает ли компания отправлять такие документы во внешние сервисы. Если ответа нет, не начинайте с эксперимента.
07 · Вместо полного файла
Три безопаснее варианта
Вырезать фрагмент
Нужен один абзац договора? Отправьте один абзац.
Заменить данные
Вместо названия организации, ФИО директора и реквизитов напишите «Компания А» и «Человек Б». Если вопрос касается смысла условия, названия обычно ничего не меняют.
Пересказать ситуацию
Вместо полного письма напишите: «Банк сообщает, что изменит тариф и начнёт брать ежемесячную плату. Какие условия и сроки мне проверить?» Иногда документ вообще не требуется.
08 · Фотография
Посмотрите на весь кадр
Рядом с нужной бумагой в кадр могут попасть соседняя страница, банковская карта, конверт с адресом, экран компьютера или другие документы.
Перед отправкой посмотрите ещё раз не только на документ, но и на всё изображение. Если снимаете на телефон, сначала пригодится гайд «Как пользоваться ИИ с телефона».
09 · Быстрая оценка
Правило трёх цветов
Зелёный: обычный текст без персональных сведений: черновик письма, список покупок, заметки, общая инструкция.
Жёлтый: документы с именем, адресом, медицинской или финансовой информацией. Сначала удалить всё, что не нужно для ответа.
Красный: пароли, коды подтверждения, полные реквизиты карты, секретные ключи и чужие конфиденциальные данные. Не отправляем.
Эту границу удобно добавить в свою личную систему доверия.
10 · Перед отправкой
Пять вопросов к файлу
- Нужен ли для задачи документ целиком?
- Есть ли в нём персональные данные?
- Есть ли банковские реквизиты или данные для входа?
- Есть ли информация о других людях или клиентах?
- Можно ли удалить эти данные, не потеряв смысл вопроса?
Есть ещё один полезный тест: «Если этот файл завтра увидит посторонний человек, что именно мне будет неприятно там обнаружить?» Это и нужно удалить до загрузки.
11 · Итог
Сначала вопрос, потом минимальный фрагмент
Если нейросеть умеет читать документ, это не значит, что документ нужно загружать целиком.
Вопрос → минимально необходимый фрагмент → удалить лишние данные → только потом загрузить.
Нейросети обычно нужен смысл. Паспорт, пароль и номер карты ей для этого не нужны.
12 · Основание
Почему принцип работает
Он совпадает с общим принципом минимизации данных: использовать только сведения, которые действительно нужны для конкретной цели.
По теме