Читать книгу ИИ простыми словами: как фрилансер уже завтра может работать меньше, а зарабатывать больше с помощью ИИ - - Страница 7
Глава 7. Безопасность и конфиденциальность
ОглавлениеЧастая ситуация у начинающего фрилансера такая: нужно быстро попросить ИИ «помочь с письмом клиенту», «собрать ТЗ из переписки» или «сделать краткое резюме созвона». И рука тянется просто вставить в чат весь диалог, файл с реквизитами или скрин с договором – чтобы ИИ точно ничего не упустил. В этот момент и появляется риск: вместе с полезным контекстом вы можете передать то, что передавать нельзя.
Ключевой принцип простой: отправляйте в ИИ только то, что вы готовы показать постороннему человеку. Всё остальное сначала обезличьте (то есть замените реальные данные на нейтральные метки), а при сомнениях – не отправляйте.
Это работает так. ИИ-ассистент удобен, потому что «ест» много текста и быстро выдаёт ответ. Но он не понимает, что именно в вашем сообщении является чувствительной информацией. Он не знает, что у вас NDA (соглашение о неразглашении) с клиентом, что этот номер – паспорт, а эта строка – банковские реквизиты. Поэтому ответственность за фильтр всегда на вас.
Есть три группы данных, которые нельзя отправлять в ИИ в исходном виде.
Персональные данные. Это всё, что позволяет прямо или косвенно узнать конкретного человека: ФИО, телефон, адрес, e-mail, ссылки на личные профили, дата рождения, фото документов, номер паспорта, ИНН, СНИЛС, данные детей, медицинская информация. Сюда же часто попадают «мелочи» из переписки: «Лена из бухгалтерии, её номер…» – это тоже персональные данные.
Финансовые данные. Номера карт, CVV/код на обороте, банковские счета, реквизиты, платежные ссылки, выписки, суммы зарплат и бонусов конкретных людей, условия рассрочек, доступы к платёжным системам. Даже если вы хотите «просто красиво оформить счёт» или «проверить договор на оплату», не вставляйте реальные реквизиты.
Данные под NDA и коммерческие секреты. NDA – это договорённость «не разглашать». Под неё часто попадает: внутренние документы, цены и маржинальность, списки клиентов, детали продукта до релиза, стратегии, отчёты, доступы, внутренние инструкции, исходники макетов и текстов, которые нельзя показывать третьим лицам. Если в договоре или в переписке есть фраза «конфиденциально», «не передавать третьим лицам», «NDA», считайте, что сырой материал в ИИ отправлять нельзя.
Что делать, если контекст всё равно нужен? Использовать обезличивание: вы сохраняете структуру и смысл, но убираете идентификаторы. ИИ не нужен реальный паспорт или название компании, чтобы помочь вам написать письмо, составить список вопросов или привести текст к нормальному виду.
Базовые приёмы обезличивания:
Замена имён и ролей.
Было: «Мария Иванова, директор ООО “Ромашка”».
Становится: «[Клиент], [роль: директор], [Компания_A]».
Замена контактов и адресов.
Было: «+7…», «maria@…», «г. Казань, ул…».
Становится: «[Телефон], [Email], [Город], [Адрес]».
Замена названий и брендов.
Было: «Мы делаем редизайн сайта для “BrandX”».
Становится: «Проект для [Бренд_1] (сфера: [ниша])».
Важно: добавьте нишу или тип бизнеса, если это влияет на текст. ИИ нужно «кафе» или «онлайн-школа», а не конкретное название.
Замена сумм и условий.
Было: «Бюджет 187 000 ₽, предоплата 30%, дедлайн 12.02».
Становится: «Бюджет ~[средний чек], предоплата [процент], дедлайн [дата_через_2_недели]».
Если точность суммы критична для расчёта, можно оставить числа, но без привязки к человеку/компании: «Сумма X, сумма Y» – и не добавлять реквизиты и фамилии.
Замена документов и идентификаторов.
Было: договор, акт, счёт с номером и реквизитами.
Становится: «Текст договора без реквизитов и без названий сторон: [Сторона_A], [Сторона_B]».
Оставляйте пункты, сроки, ответственность – убирайте всё, что идентифицирует стороны.
Главное правило обезличивания: сохраняйте то, что влияет на задачу, и убирайте то, что раскрывает личность, деньги и внутренности бизнеса. Если вы просите «сделай письмо вежливее», вам нужны тон и факты по задаче, а не паспортные данные и банковский счёт.
Сценарий из практики. Вы – дизайнер, клиент прислал длинную переписку и попросил «собери ТЗ и список вопросов, чтобы утвердить объём работ». В переписке есть: имя и телефон контактного лица, название компании, ссылка на внутренний диск, бюджет, а ещё фраза «у нас NDA, не выносить материалы».
Ваши действия:
1) Копируете переписку в черновик и чистите её.
– Меняете «Анна, +7…» на «[Контакт_1], [Телефон]».
– «ООО “…”» на «[Компания_A]».
– Ссылку на внутренний диск удаляете полностью и пишете «[ссылка удалена]».
– Если есть вложения/скрины с внутренними данными – не отправляете, а описываете словами: «есть 3 баннера, нужно привести к единому стилю».
2) Оставляете полезный контекст.
– Цель: «обновить визуал лендинга».
– Ограничения: «срок 10 дней», «нужны 2 концепции».
– Формат результата: «макет в Figma, адаптив».
3) Отправляете ИИ запрос, где явно просите работать только с обезличенным текстом.
Шаблон промпта:
«Ты – ассистент фрилансера. Я вставлю обезличенную переписку с клиентом.
Задача:
1) Составь ТЗ в виде списка: цель, объём работ, материалы от клиента, ограничения, сроки, формат сдачи.
2) Сформулируй 10 уточняющих вопросов, чтобы избежать правок и срыва сроков.
3) Отметь места, где информации не хватает (напиши “нужно уточнить”).
Переписка (обезличено):
[вставьте текст без имён, контактов, ссылок, реквизитов и названий]».
Проверь: в вашем тексте нет телефонов, почт, адресов, фамилий, реквизитов, ссылок на внутренние ресурсы, фрагментов документов с данными сторон и всего, что помечено как конфиденциальное.
Чтобы не думать каждый раз заново, полезно держать короткий внутренний чек-лист «можно/нельзя отправлять». Его можно сохранить в заметках и пробегать глазами перед каждым копипастом.
Чек-лист «можно/нельзя отправлять в ИИ»
Нельзя отправлять:
– ФИО, телефоны, e-mail, адреса, даты рождения, фото/сканы документов, номера документов
– банковские реквизиты, номера карт, CVV, платёжные ссылки, выписки, доступы к финансовым сервисам
– всё, что явно под NDA/«конфиденциально»: внутренние документы, списки клиентов, доступы, закрытые ссылки, материалы до релиза
Можно отправлять (после обезличивания):
– описание задачи, цели, аудитории, требований к результату
– структуру переписки без идентификаторов: роли, решения, сроки, список правок
– текст договора/ТЗ без реквизитов и без названий сторон (Сторона_A/Сторона_B)
Если сомневаетесь:
– не отправляйте сырой материал; сначала замените данные на метки или перескажите суть своими словами.
После этой главы стоит унести две привычки: перед отправкой в ИИ быстро проверять текст на «персональное/финансовое/NDA» и держать под рукой простой шаблон обезличивания с метками вроде [Клиент], [Компания_A], [Сумма], [Ссылка удалена]. Это занимает пару минут, но снимает большую часть рисков.