ChatGPT удобно использовать для работы с документами: можно попросить сделать краткое резюме, найти ключевые мысли, сравнить версии текста, подготовить структуру отчета или отредактировать письмо. Но вместе с удобством возникает важный вопрос — безопасно ли загружать в ИИ рабочие файлы.
Однозначного ответа нет. Все зависит от того, какие именно данные содержатся в документе, какой тип аккаунта используется и какие правила действуют в компании.
Не все рабочие документы одинаково чувствительны
Есть большая разница между обычной презентацией с публичной информацией и файлом, где находятся:
- персональные данные клиентов;
- финансовые показатели;
- договоры;
- коммерческие секреты;
- внутренние стратегии;
- закрытая аналитика;
- медицинская информация;
- пароли и ключи доступа.
Чем выше потенциальный ущерб от раскрытия документа, тем осторожнее стоит относиться к его загрузке во внешние сервисы.
Если файл содержит информацию, которую нельзя было бы спокойно отправить сторонней компании, лучше сначала проверить корпоративные правила.
Сначала уточните политику вашей компании
Для рабочих документов главный ориентир — не личное ощущение безопасности, а правила организации.
В компании могут действовать ограничения на:
- использование публичных ИИ-сервисов;
- загрузку документов;
- обработку персональных данных;
- работу с клиентской информацией;
- передачу коммерческой тайны.
В некоторых организациях сотрудники могут использовать только одобренные корпоративные инструменты.
Если таких правил нет или они непонятны, лучше уточнить их у IT-отдела, службы безопасности или руководителя.
Имеет значение тип аккаунта
Обработка данных зависит от того, какой вариант ChatGPT используется.
Для личных аккаунтов существуют настройки управления данными. В частности, пользователь может отключить использование новых разговоров для улучшения моделей через раздел Data controls.
Для ChatGPT Business данные рабочего пространства по умолчанию не используются для обучения моделей. OpenAI также указывает, что данные Business шифруются при передаче и хранении.
Поэтому перед загрузкой рабочих документов важно понимать не только что вы отправляете, но и в какой именно рабочей среде это происходит.
Можно ли загружать обычные внутренние документы
Если документ не содержит чувствительной информации, риск обычно ниже.
Например, к таким файлам могут относиться:
- черновики статей;
- общие инструкции;
- публичные презентации;
- обезличенные таблицы;
- тексты без персональных данных.
Но даже в этом случае лучше соблюдать принцип минимальной достаточности: загружать только ту информацию, которая действительно нужна для задачи.
Если для анализа нужен один раздел, необязательно отправлять весь документ.
Персональные данные лучше удалять заранее
Перед загрузкой полезно обезличить документ.
Можно удалить или заменить:
- ФИО;
- номера телефонов;
- email;
- адреса;
- номера договоров;
- клиентские идентификаторы;
- реквизиты.
Например, вместо реального имени можно использовать «Клиент А», а вместо номера договора — условное значение.
Для большинства задач смысл документа при этом сохранится.
Пароли и ключи доступа загружать не стоит
Есть данные, которые лучше вообще не передавать в чат.
К ним относятся:
- пароли;
- API-ключи;
- токены;
- резервные коды;
- приватные ключи;
- данные банковских карт.
Если такие значения случайно попали в документ, перед загрузкой их нужно удалить.
Если секрет уже был отправлен, безопаснее считать его раскрытым и заменить.
Осторожнее с клиентскими данными
Отдельное внимание нужно уделять информации о клиентах.
CRM-выгрузка или отчет может содержать:
- имена;
- телефоны;
- email;
- историю заказов;
- суммы покупок;
- внутренние комментарии.
Даже если цель — просто попросить нейросеть сделать анализ, передавать полный набор таких данных обычно не требуется.
Лучше создать обезличенную копию и оставить только те поля, которые нужны для анализа.
То же касается договоров и финансовых документов
В договорах могут находиться не только юридические формулировки, но и реквизиты, суммы, контакты и условия, которые не предназначены для внешнего распространения.
Финансовые документы могут содержать еще более чувствительную информацию.
Если задача состоит в том, чтобы:
- сократить текст;
- объяснить формулировку;
- улучшить структуру;
часто достаточно скопировать небольшой обезличенный фрагмент.
Не загружайте документ целиком, если это не нужно
Один из самых простых способов уменьшить риски — сократить объем передаваемой информации.
Вместо файла на 50 страниц можно отправить:
- один раздел;
- отдельную таблицу;
- несколько абзацев;
- обезличенную выдержку.
Чем меньше лишних данных передается, тем проще контролировать процесс.
Проверяйте настройки ChatGPT
В личном аккаунте стоит посмотреть раздел управления данными.
OpenAI указывает, что пользователь может отключить настройку Improve the model for everyone, после чего новые разговоры не будут использоваться для обучения моделей.
Также существует Temporary Chat: такие разговоры не появляются в обычной истории и не используются для улучшения моделей, пока остаются временными; при этом копия может храниться до 30 дней в целях безопасности.
Эти настройки полезно знать, но они не отменяют корпоративные требования к конфиденциальной информации.
Не забывайте о связанных рабочих инструментах
Риски связаны не только с ИИ. Рабочая среда обычно состоит из множества сервисов — почты, облачных хранилищ, браузеров, CRM и систем аналитики.
Поэтому важно понимать, какие данные передаются каждому инструменту. Например, если в работе используется антидетект-браузер, его стоит оценивать по тому же принципу: какие данные обрабатываются, какие разрешения требуются и соответствует ли использование внутренним правилам компании.
Главный принцип одинаков для любых онлайн-инструментов: не передавать больше информации, чем требуется для конкретной задачи.
Особое внимание — регулируемым данным
Некоторые категории информации регулируются особенно строго.
Это могут быть:
- медицинские данные;
- финансовая информация;
- данные несовершеннолетних;
- персональные данные клиентов;
- информация, защищенная NDA.
Здесь недостаточно просто удалить имя из документа.
Нужно учитывать требования законодательства, договора и внутренней политики компании.
Можно ли использовать ChatGPT для анализа корпоративной информации
Можно, если это разрешено правилами организации и выбран подходящий корпоративный инструмент.
OpenAI указывает, что для ChatGPT Business данные рабочего пространства не используются для обучения моделей по умолчанию.
Однако даже в корпоративной среде организация может устанавливать собственные правила хранения, доступа и использования данных.
Поэтому наличие бизнес-тарифа не означает, что автоматически разрешено загружать любые внутренние документы.
Простой чек-лист перед загрузкой
Перед отправкой рабочего файла в ChatGPT полезно ответить на несколько вопросов:
- Разрешено ли это политикой компании?
- Есть ли в файле персональные данные?
- Содержится ли коммерческая тайна?
- Можно ли удалить имена и реквизиты?
- Нужен ли для задачи весь документ?
- Есть ли в файле пароли или ключи?
- Используется ли подходящий рабочий аккаунт?
Если на какой-то вопрос нет уверенного ответа, лучше сначала обезличить документ или уточнить правила.
Заключение
Загружать рабочие документы в ChatGPT можно не всегда и не любые.
Для обычных обезличенных текстов риск обычно ниже, а вот документы с персональными данными, коммерческими секретами, паролями, финансовой или другой чувствительной информацией требуют намного большей осторожности.
Лучший подход — сочетать три правила: соблюдать корпоративную политику, загружать только необходимый минимум и заранее удалять чувствительные данные. Тогда нейросеть можно использовать как рабочий инструмент без лишней передачи информации.
