ИИ · ДАНИИЛ ИНЖЕВАТОВ

Какие данные нельзя отдавать внешней модели

Если документ нельзя отправить незнакомому подрядчику по почте, его нельзя вставлять в публичный чат. Список уточняет юрист компании, порог ставит руководитель.

Автор — Даниил Инжеватов. Это управленческое правило до пилота, не юридическое заключение и не политика конкретной модели.

01

Что не уходит наружу без отдельного решения

Проблема: сотрудники уже носят в чат договоры и таблицы клиентов, потому что так быстрее готовить письмо. Компания узнаёт об этом после утечки или после вопроса клиента.

Прямой ответ: до письменного правила во внешнюю модель не отдают персональные данные сотрудников и клиентов, цены и скидки, тексты договоров, неопубликованные чертежи и любую переписку, которую вы считаете коммерческой тайной. Публичное описание продукта и уже открытый на сайте текст — другой класс.

Правило на одну фразу для сотрудников: сомневаешься — не вставляй, спроси хозяина процесса. Пилот на документах начинают только после этого порога, а не вместо него.

  1. 01

    Люди

    Имена, телефоны, зарплаты, паспортные и кадровые данные.

  2. 02

    Сделки

    Цены, скидки, условия отсрочки, тексты договоров.

  3. 03

    Производство

    Чертежи, составы, нормы, которые не опубликованы.

  4. 04

    Решение

    Кто в компании имеет право сделать исключение и куда тогда едет документ.

02

Почему «просто черновик» уже обмен

Учебная развилка, не оценка ущерба. Менеджер вставляет в чат КП с ценой и названием клиента, чтобы поправить стиль. С точки зрения порога это уже передача сделки наружу, даже если письмо стало лучше.

Черновик без цены, без имени клиента и без условий договора можно собирать на публичном тексте. Разница не в качестве текста, а в том, что уехало вместе с ним.

Считать вероятный штраф в этой статье нельзя: сумму и состав нарушения определяет применимое право и договор с клиентом, не общий пример.

03

Ошибки, границы и вывод для собственника

Ошибки: запретить «весь ИИ» вместо порога по классам данных; разрешить всё, потому что сервис «корпоративный», не прочитав, где хранится запрос; начинать пилот на живых договорах до правила; прятать использование от руководителя.

Юрист компании сверяет порог с договорами и обязанностями. Политику обработки данных утверждает компания.

Вывод: внешняя модель получает только тот класс документов, который руководитель готов отдать наружу сознательно. Остальное остаётся внутри, даже если черновик из-за этого длиннее.

Если сотрудники уже носят договоры в чат

Имеет смысл записать четыре класса данных и имя того, кто разрешает исключение. Это решение до пилота.