Какие данные нельзя вставлять в чат с ИИ? Короткий ответ: паспорт, карту, пароли, чужие документы и переписки — всё, по чему вас или клиента можно узнать и обмануть. Бухгалтер в Чиланзаре вставила в чат скан паспорта клиента, чтобы помощник быстрее составил письмо в банк. Через месяц выяснилось, что тот же чат был открыт на общем компьютере, и данные клиента увидел посторонний человек.
ИИ-помощники запоминают историю переписки и иногда используют её для будущих ответов. Правило простое: если данных не должен увидеть посторонний человек, их не должен увидеть и чат.
Какие данные нельзя показывать ИИ
- Паспорт и другие документы, удостоверяющие личность — серия, номер, ПИНФЛ, скан целиком.
- Банковская карта — номер, срок действия, код на обороте, одноразовые СМС-коды. Подробнее — в статье про безопасность банковской карты.
- Пароли и коды доступа — от банка, почты, рабочих систем, даже «для примера».
- Документы и данные клиентов — если вы работаете с чужими делами, это не ваши данные, чтобы решать за них.
- Чужие переписки целиком — в них может быть номер телефона, адрес, то, что человек не давал согласия показывать.
Как обезличить данные перед запросом
Замените всё, что относится к личности, на условные значения: имя на «клиент А», сумму на «сумма X», адрес на «район города». Помощнику для письма или расчёта не нужен настоящий паспорт — ему нужна структура и логика. Пример: вместо «Каримов Ботир Алиевич, паспорт AB1234567, Чиланзарский район» пишут «клиент, документ действителен, район города» — смысл запроса не меняется, а личные данные остаются при вас.
Рабочие тайны и договор с работодателем
Если в трудовом договоре есть пункт о коммерческой тайне — а он есть почти всегда, — вставлять внутренние цифры компании, базы клиентов или переписку с партнёрами в чат нельзя без разрешения. Знакомая история: сотрудник отдела продаж загрузил в помощника таблицу цен для партнёров, «чтобы быстро посчитать скидки», и она осталась в истории чата на личном аккаунте. Формально это утечка коммерческой информации, и по договору за неё можно отвечать.
ИИ-мошенники: поддельные голоса и видео
Точной гарантии нет, но есть признаки: странные паузы, чуть неестественная интонация на эмоциональных словах, отказ отвечать на неожиданный вопрос не по сценарию. Обычная история: женщине позвонили голосом, похожим на голос сына — «мама, я в беде, нужны деньги, никому не говори». Она перезвонила сама на старый привычный номер, и оказалось, что сын дома и ничего не просил.
Правило простое: срочная просьба денег и запрет звонить — сигнал остановиться и перепроверить по каналу связи, который вы выбрали сами. Если деньги уже отправлены не туда, порядок действий такой же, как при ошибочном переводе.
Как посчитать цену утечки
Что теряет человек при утечке? Обычно не деньги сразу, а время на восстановление — а время тоже стоит денег. Формула: время на восстановление = число визитов × среднее время визита.
Пример: после утечки паспортных данных пришлось сходить в банк за картой, к нотариусу за справкой и в полицию с заявлением — три визита по полтора часа, это 4,5 часа. Второй пример: если по чужим данным оформили микрозаём на ваше имя, разбирательство занимает от нескольких дней до пары недель. Цифры условные, для примера.
| Что считаем | Как считаем | Пример |
|---|---|---|
| Время на визиты | число визитов × среднее время | 3 × 1,5 часа = 4,5 часа |
| Срок разбирательства | звонок + заявление + сверка | от нескольких дней до пары недель |
| Проверка кредитной истории | смотрим, не открыт ли заём на вас | если кредит оформили на вас |
Частые ошибки
— Вставляют скан документа целиком «чтобы быстрее», хотя нужен был один пункт из него.
— Используют один чат с ИИ для рабочих и личных вопросов, где рядом лежат чужие данные.
— Не проверяют звонок с просьбой о деньгах через привычный номер, если звонящий торопит.
— Думают, что аккаунт с паролем делает скопированные туда данные уже безопасными.
Короткие ответы
Можно ли вставлять номер карты в чат с ИИ?
Нет. Номер карты, срок действия, код на обороте и одноразовые коды не должны попадать ни в один чат, включая помощника.
Как обезличить данные клиента перед запросом к ИИ?
Замените имя, номер документа и адрес на условные обозначения — помощнику нужна структура вопроса, а не настоящие данные.
Что делать, если рабочие данные всё же попали в чат?
Сообщить руководителю сразу: договор о коммерческой тайне обычно требует уведомления об утечке, молчание только ухудшает положение.
Как отличить поддельный голосовой звонок от настоящего?
Перезвонить самому на привычный номер и задать вопрос не по теме звонка — мошенник или подделанный голос не смогут ответить складно.
Опасно ли обсуждать с ИИ пароли «для примера»?
Да, лучше не показывать даже вымышленный пароль — привычка переносится и на настоящие данные в спешке.
Куда обращаться, если оформили кредит на ваше имя без вас?
В банк, выдавший заём, и в полицию с заявлением — там разберут ситуацию по документам и остановят взыскание, пока идёт проверка.
Коротко
- Паспорт, карта, пароли и чужие документы не попадают в чат с ИИ ни при каких обстоятельствах.
- Перед запросом заменяйте имена, номера и адреса на условные обозначения — смысл вопроса не потеряется.
- Рабочие данные подчиняются трудовому договору о коммерческой тайне, а не личным удобствам.
- Поддельный голос или видео узнают по спешке, запрету звонить и странным паузам в речи.
- При утечке считайте не только деньги, но и время на визиты и разбирательства — оно тоже стоит дорого.
- Условия своих банковских карт проверяйте на NARXTOP, а не в посторонних чатах.
Прикинуть суммы и платежи удобно в калькуляторе NARXTOP.
