L1.5. AI в работе: политика, данные, ответственность

Куда уходят ваши данные

Когда вы отправляете сообщение или файл публичному ассистенту, данные уходят на серверы компании-разработчика — часто в другой стране. В зависимости от тарифа и настроек они могут храниться, просматриваться для проверки безопасности и использоваться для улучшения моделей. Корпоративные тарифы обычно дают больше гарантий, но условия всегда нужно читать.

Отсюда главное правило уровня: не отправляйте то, что не могли бы показать посторонней организации.

Что нельзя отправлять без основания

• Персональные данные других людей: ФИО вместе с контактами, паспортные данные, адреса, телефоны, сведения о здоровье, фото клиентов, данные сотрудников. В России их обработку регулирует закон 152-ФЗ «О персональных данных»: нужны основания (например, согласие человека), и передавать их внешнему сервису «просто так» нельзя.
• Свои чувствительные данные: пароли, коды, сканы документов, банковские реквизиты.
• Конфиденциальное работодателя: договоры, финансы, внутренняя переписка, исходный код, планы, сведения о клиентах — если политика компании это прямо не разрешает.
• Ключи доступа и токены — никогда, даже «чтобы ассистент помог разобраться с ошибкой».

Отправка таких данных без основания — критическая ошибка CE-02: с ней гейт L1 не засчитывается (как устроено оценивание).

Как работать, не нарушая правил

• Обезличивайте: «Клиент А, 35 лет, заказ на сумму X» вместо имени, возраста и точной суммы, если они не важны для задачи.
• Заменяйте на выдуманное: структура документа сохраняется, реальные значения — нет.
• Спрашивайте о методе, а не о данных: «как посчитать отток клиентов в таблице» вместо загрузки таблицы с клиентами.
• Используйте разрешённые инструменты: если в компании есть одобренный корпоративный ассистент — для рабочих данных только он.
• Проверьте настройки: во многих сервисах можно отключить использование ваших чатов для обучения и сохранение истории.

Ответственность за результат

AI — инструмент, отвечаете вы. Письмо с ошибкой, отправленное клиенту, — ваше письмо. Код, который вы не поняли, но вставили, — ваш код. Рабочее правило:

1. Вы понимаете результат и можете объяснить каждую его часть.
2. Вы проверили его соразмерно цене ошибки (L1.3).
3. Если правила организации требуют — вы сообщили, что использовали AI.

Практикум: личная политика использования AI

Составьте одну страницу для себя (или для своей команды):

1. Для чего я использую AI — 3–5 типов задач.
2. Что я никогда не отправляю — список с примерами из своей работы.
3. Как обезличиваю — 2–3 приёма для своих типовых данных.
4. Как проверяю — правило по цене ошибки: что проверяю всегда, что выборочно.
5. Какими сервисами пользуюсь — и какие настройки приватности включены.
6. Правила организации — если есть: что разрешено и куда обращаться с вопросами. Если нет — отметьте это.

Политика войдёт в проект PRJ-01.

Квиз 2 (L1.4–L1.5)

7 вопросов, зачёт — 5 правильных.

1. Ассистент перенёс в таблицу данные со скана счёта. Что проверить в первую очередь?

   • а) шрифт
   • б) цвет таблицы
   • в) суммы, даты и реквизиты по оригиналу
   • г) ничего, распознавание точное

2. Ассистент прочитал график и сделал вывод о росте продаж. Как проверить?

   • а) спросить «ты уверен?»
   • б) сверить несколько значений с графиком вручную
   • в) попросить сделать вывод короче
   • г) никак

3. Что из этого можно отправить в публичного ассистента?

   • а) таблицу с ФИО и телефонами клиентов
   • б) скан паспорта коллеги
   • в) пароль от рабочей почты
   • г) обезличенный пример: «Клиент А, заказ на сумму X»

4. Коллега просит ассистента «найти ошибку» и вставляет конфигурацию с ключом доступа к сервису. Что не так?

   • а) ключ попадает во внешний сервис — это утечка
   • б) всё нормально
   • в) ассистент не умеет читать конфигурации
   • г) нужно было отправить скриншотом

5. Вы отправили клиенту письмо, написанное ассистентом, и в нём неверная дата. Кто отвечает?

   • а) разработчик модели
   • б) никто
   • в) вы
   • г) клиент, раз не уточнил

6. Какой закон в России регулирует обработку персональных данных?

   • а) 152-ФЗ
   • б) 44-ФЗ
   • в) ГК РФ, ст. 1
   • г) никакой

7. Как получить помощь с анализом таблицы клиентов, не отправляя её?

   • а) никак
   • б) отправить, но удалить потом чат
   • в) описать структуру и спросить о методе, затем применить его самому
   • г) отправить по частям

Квиз входит в гейт уровня, поэтому ответы здесь не публикуются. Ответ на каждый вопрос есть в уроках L1.4–L1.5.