МОСКВА, 12 октября, ФедералПресс. Многие из нас сетуют на то, насколько много знают о нас алгоритмы соцсетей. При этом, стремясь получить от искусственного интеллекта помощь, мы охотно делимся с публичными ИИ‑сервисами личной информацией. Юрист, доцент Кафедры политологии Факультета социальных наук и массовых коммуникаций Финансового университета при Правительстве РФ Наталия Козьякова посоветовала, какие данные передавать нейросетям точно не стоит.
«Чаще всего для получения качественного ответа достаточно обезличенного фрагмента текста », – подчеркнула эксперт Козьякова.
Эксперт выделила категории данных, которые особенно опасно доверять ИИ:
- Персональные и идентификационные сведения. Сюда относятся Ф. И. О., адрес проживания, номера телефонов, данные паспортов, СНИЛС, ИНН, а также реквизиты водительских удостоверений.
- Финансовая информация. Это номера банковских карт, полные реквизиты счетов и банковские выписки.
- Учетные данные и средства доступа. В эту группу входят пароли и коды двухфакторной аутентификации.
- Медицинские данные. К ним причисляют результаты анализов, диагнозы, врачебные заключения и подробности назначенного лечения.
- Корпоративная и рабочая информация. Опасными для передачи считаются клиентские базы, внутренняя финансовая отчетность, рабочая переписка, в которой упоминаются имена сотрудников.
- Детали личной жизни. Например, подробности семейных конфликтов или личные переживания.
- Охраняемая законом информация. Речь идет о сведениях, составляющих коммерческую, служебную или иную тайну, защищенную правовыми нормами.
В чем кроется опасность? Здесь есть сразу две серьезные угрозы. Во‑первых, разработчики нередко используют входящие запросы для дообучения своих моделей. Во‑вторых, всегда сохраняется риск утечки информации. При этом даже удаление имени из текста не гарантирует анонимность: человека нередко можно идентифицировать по совокупности косвенных деталей – например, по должности, городу, дате события и другим уникальным маркерам.
Специалист рекомендует перед отправкой запроса тщательно оценивать, действительно ли нейросети нужны все указанные сведения для решения задачи. Зачастую для качественного ответа вполне хватает обезличенного текста. Эксперт советует заменять реальные идентификаторы условными обозначениями. Такой подход помогает сохранить смысловой контекст, одновременно полностью исключая риск раскрытия конфиденциальных данных.
Какие юридические последствия могут возникнуть при передаче данных ИИ
По оценке эксперта, отправка личных и конфиденциальных сведений в чат с нейросетью способна привести к серьезным правовым проблемам:
Нарушение закона о персональных данных. Передача сведений, позволяющих идентифицировать человека (таких как Ф. И. О., адрес, паспортные данные) без его согласия противоречит требованиям закона «О персональных данных». За это предусмотрены штрафы и иные меры воздействия со стороны надзорных органов.
Разглашение коммерческой тайны. Если в ИИ‑сервис попадают данные, официально признанные компанией коммерческой тайной, это расценивается как создание условий для утечки. Судебная практика нередко трактует подобные действия именно как разглашение охраняемой информации.
Нарушение соглашений о неразглашении. Передача в нейросеть данных или документов, защищенных NDA (соглашением о неразглашении), считается нарушением договорных обязательств. Претензии могут возникнуть даже при отсутствии доказанной утечки – сам факт передачи данных уже служит основанием для разбирательств.
Репутационные и деловые риски. Даже если формально правовых нарушений нет, случайная утечка информации способна подорвать доверие со стороны партнеров и коллег.
Использование данных для обучения моделей. Большинство публичных ИИ‑сервисов сохраняют пользовательские запросы и могут применять их для дальнейшего обучения алгоритмов. В результате ваши данные могут быть задействованы в работе модели в будущем – без вашего ведома и возможности контроля.
Практический совет
Перед тем как делиться чем-то с ИИ, задайте себе вопрос, стали бы вы отправлять эти данные незнакомому человеку или в сторонний сервис без соглашения? Если ответ «нет» — лучше не отправлять. Часто достаточно обезличить информацию: заменить реальные имена на «Сотрудник А», а вместо полного документа дать только релевантный фрагмент, советует Тульская служба новостей.
Ранее «ФедералПресс» рассказал, как мошенники выманивают деньги под видом инвестиций в криптовалюту.
Изображение сгенерировано с помощью ИИ / Маргарита Неклюдова