Что можно и чего нельзя показывать модели

Прежде чем собирать материалы к интенсиву, ответьте себе на один вопрос: что из этого вы вообще имеете право показывать.

Для обычного пользователя вопрос не стоит остро — он рискует своими данными. Член совета директоров держит чужие: материалы к заседанию, отчётность до раскрытия, условия несостоявшейся сделки, персональные данные сотрудников. Информация не ваша, а ответственность за её сохранность — лично ваша.

Правило периметра

Всё, что вы отправили в облачную модель, вышло за контур компании.

Это верно даже когда поставщик обещает не использовать ваши данные для обучения. Обещание касается того, как он с ними обойдётся, — но сама передача уже состоялась. Поэтому правильный вопрос не «безопасно ли это», а «имел ли я право это передавать». Первый вопрос технический, второй — ваш.

Три категории

Зелёная — можно свободно. Всё, что уже опубликовано: годовой отчёт после раскрытия, пресс-релизы, презентации с сайта, отраслевая аналитика. Плюс ваши собственные тексты, заметки и черновики, которые никому больше не принадлежат. Плюс учебные и выдуманные примеры.

Жёлтая — можно после обезличивания. Внутренние документы, из которых убрано то, что делает их узнаваемыми: название компании, имена людей, точные суммы и даты, специфические детали рынка. Остаётся структура процесса, логика решения, форма отчёта — а именно с ними обычно и нужно работать.

Проверка обезличивания одна: прочитал бы это посторонний человек — понял бы, о какой компании речь? Если да, обезличивание не закончено.

Красная — не выносится наружу вообще. Инсайдерская информация публичной компании до раскрытия. Материалы под соглашением о неразглашении, если в самом соглашении нет разрешения на обработку третьими лицами. Персональные данные сотрудников, клиентов и контрагентов. Условия незакрытых сделок. Всё, что относится к охраняемой законом тайне.

Красная категория — не про осторожность. Это про то, что последствия здесь не ваши личные.

Что делать с красной категорией

Не отказываться от работы, а сменить контур. Локальная модель работает прямо на вашем ноутбуке, без интернета: документ никуда не отправляется.

Рабочий маршрут выглядит так: обезличили локально → дальше работаете с обезличенным где угодно → результат возвращаете в свой контур. На интенсиве проходим этот цикл целиком. Чтобы успеть, локальную модель нужно поставить заранее — как именно, написано в разделе подготовки.

Три вопроса до интенсива

1. Есть ли в вашей компании политика по использованию ИИ-сервисов? За последний год она появилась у многих, и вы вполне могли её не читать.
2. Что говорят соглашения о неразглашении, под которыми вы подписаны, про обработку информации третьими лицами? Обычно там есть прямая формулировка.
3. Кто в компании отвечает за этот вопрос? И знает ли он, что вы едете работать с корпоративными материалами.

Это не бюрократия ради бюрократии. Это ровно те три вопроса, которые вам зададут, если что-то пойдёт не так.

Чек-лист перед тем, как приложить файл

• Я знаю, откуда этот документ и кому он принадлежит.
• В нём нет персональных данных.
• Он либо опубликован, либо обезличен.
• Если бы он завтра оказался в открытом доступе, это не стоило бы мне репутации и мандата.

Последний пункт самый рабочий. Он занимает секунду и закрывает почти все спорные случаи.

Тот же разговор на совете

Когда менеджмент приносит на совет ИИ-инициативу, вопрос «какие данные уходят наружу и на каком основании» — это вопрос совета, а не информационной службы. Служба отвечает за то, как настроено. Совет отвечает за то, что вообще разрешено.

Практическая формулировка для заседания: покажите контур. Какие данные остаются внутри, какие выходят, к кому именно они выходят, что написано в договоре с поставщиком и кто у нас принимает решение об исключениях. Если на эти пять пунктов нет ответа, обсуждать бюджет проекта рано.