Перед загрузкой файла спроси себя, можно ли выполнить задачу на обезличенных или сокращённых данных. Если в документе есть персональная, медицинская, финансовая, коммерческая или служебная информация, сначала проверь политику организации, условия поставщика и настройки рабочего аккаунта. Не начинай с кнопки «загрузить».
Раздели данные по чувствительности
| Тип | Примеры | Практический шаг |
|---|---|---|
| Публичные | Опубликованная инструкция | Проверь права и контекст |
| Внутренние | Общий черновик без клиентских данных | Проверь политику рабочего пространства |
| Персональные | Имена, адреса, телефоны, заявки | Удали или замени идентификаторы, если это разрешено |
| Особо чувствительные | Пароли, ключи, документы, медданные, коммерческая тайна | Не загружай без разрешённого защищённого процесса |
Это рабочая памятка, не юридическая классификация. В организации применяй утверждённую политику данных.
Минимизируй содержимое
Передай только тот фрагмент, который нужен для задачи. Замени имена нейтральными метками; убери номер заказа, адрес и редкие детали, по которым человека можно узнать. Если нужно настроить стиль, используй синтетический пример. Перед отправкой файла проверь скрытые вкладки, комментарии, метаданные и вложенные изображения: чувствительные сведения могут быть не видны в основном тексте.
Например, для классификации жалоб можно использовать несколько обезличенных фрагментов, а не весь экспорт клиентской базы. Если нужна только формула, передай схему столбцов и вымышленные значения.
Настройки конкретного продукта
Настройки разных сервисов не взаимозаменяемы. В персональных рабочих пространствах ChatGPT Free, Plus и Pro передача разговоров для улучшения моделей включена по умолчанию; её можно отключить, сохранив историю. Этот переключатель относится к новым разговорам и сам по себе не удаляет и не скрывает сохранённые чаты. У голосового режима есть отдельная настройка передачи данных для обучения. Доступные переключатели зависят также от входа в аккаунт и правил рабочего пространства. Проверь параметры именно своего аккаунта. Data Controls ChatGPT.
Temporary Chat не появляется в истории и не используется для улучшения моделей, пока остаётся временным; копия может храниться до 30 дней для безопасности. Перед первым сообщением выбери персонализированный или неперсонализированный режим: в первом могут использоваться уже существующие memories, custom instructions и plugins; ни один из режимов не создаёт и не обновляет memories, пока чат временный. Настройки аккаунта и рабочего пространства имеют приоритет. Если сохранить такой чат, он станет обычным и будет подчиняться настройкам аккаунта. Это не означает мгновенное удаление и не отменяет договор или правила работодателя. Справка о временном чате.
Для другого поставщика найди актуальные условия про обучение, историю, сроки хранения, удаление, доступ сотрудников, географию обработки и корпоративный план. Не переноси на один сервис настройки другого.
Чеклист до отправки
- Разрешено ли использовать этот сервис для такого типа данных?
- Есть ли в файле секреты, персональные данные или скрытые листы?
- Можно ли заменить настоящие данные синтетическим примером?
- Остались ли косвенные признаки, по которым человек узнаваем?
- Каковы сроки хранения и правила удаления?
- Соответствуют ли настройки и договор рабочей задаче?
- Можно ли выполнить её локально или на утверждённой платформе?
Если ответ неизвестен, не передавай файл до уточнения у ответственного за данные. Не загружай пароли, API-ключи, seed-фразы и одноразовые коды ни в одну нейросеть. После работы удаляй ненужные копии в соответствии с правилами организации, но не обещай себе, что удаление из истории отменяет уже действовавшие сроки хранения.
Конкретные гарантии конфиденциальности всегда смотри в документации поставщика и политике работодателя.
Что делать с чужим материалом
Если файл принадлежит клиенту, партнёру или работодателю, у тебя может не быть права загружать его даже при отключённом обучении. Уточни согласие, договор и политику хранения. Удаление имени не всегда делает документ анонимным: уникальная должность, город, дата и редкое событие могут позволить определить человека.
Для теста используй синтетические данные, которые не копируют реальные записи. Если модели нужно понять таблицу, сохрани структуру столбцов, но замени значения. Если нужно исправить письмо, обезличь имена и детали, не влияющие на тон. Для материалов с персональными данными составь минимальный фрагмент, а не экспорт целого кабинета.
Отдельные проверки перед загрузкой PDF и таблиц
В PDF проверь комментарии, скрытые страницы и метаданные автора. В Excel проверь скрытые листы, именованные диапазоны, формулы с внешними ссылками и комментарии. В изображении проверь, не попали ли на фон пропуска или документы. Для этого используй инструкцию разбора PDF и проверки таблиц.
Если данные уже отправлены
Немедленно следуй политике инцидентов организации: сообщи ответственному за безопасность или приватность, отметь сервис, время, тип данных и аккаунт. Не пересылай исходный файл ещё раз, чтобы попросить модель удалить его. Проверь официальные инструменты удаления и настройки аккаунта, но не обещай, что они снимают все юридические и технические последствия. Если были раскрыты секретные ключи, отзови их у поставщика; seed-фразу не вводи заново в неизвестный инструмент.
Этот материал — общий чеклист, а не гарантия конфиденциальности или юридическая рекомендация. Ответственность за использование данных задаётся политикой организации и применимым правом.
Дай задаче безопасный заменитель
Часто модели не нужен реальный документ. Для письма оставь структуру, но замени имена и адреса. Для финансовой таблицы сохрани формулы и заголовки, но сдвинь суммы и даты. Для анализа договора передай только нужный пункт после проверки, разрешает ли это внутреннее правило. Если требуется именно реальный файл, выбери только одобренное рабочее пространство и проверь роли доступа.
Перед загрузкой согласуй задачу с владельцем данных. Сохрани след: кто разрешил использование, какой сервис и аккаунт выбраны, какие данные удалены, сколько хранится результат. В регулируемой среде это решение должно следовать формальному процессу, а не личному предположению.
Перед новым типом данных
Поставщик может менять настройки, условия хранения и доступные планы. Перед новой задачей или типом данных зайди в актуальную справку и сравни её с корпоративным договором. Не делай вывод по словам «временный» или «корпоративный»: открой правила для своего аккаунта, проекта и региона. Для начинающих курс БАЗА даёт вводный маршрут по работе с ИИ; правила передачи данных всё равно проверяй у выбранного поставщика и работодателя.