С помощью ChatGPT, Claude или Gemini можно получить реальную помощь при работе с договором, бухгалтерской книгой или набором заметок о сеансах. Вопрос в том, какие данные покидают ваш компьютер. Этот порядок действий поможет не раскрывать личность клиента.

Закрытый ноутбук, стопка папок с тёмно-синей папкой сверху и ручка на чистом листе.

Узнайте, что ваш ИИ-инструмент делает с данными

Начните с условий именно той учётной записи, которой вы пользуетесь. Условия различаются в зависимости от тарифного плана, а настройки по умолчанию для личных и рабочих учётных записей неодинаковы.

Согласно справочному центру OpenAI по ChatGPT, при выключенной настройке «Improve the model for everyone» новые беседы не используются для обучения моделей, но могут по-прежнему отображаться в истории чатов. Там также сказано, что содержимое рабочих пространств ChatGPT Business, Enterprise и Edu по умолчанию не используется для обучения. Есть один нюанс: если вы поставите оценку «палец вверх» или «палец вниз» для ответа, вся беседа может быть использована для обучения.

Anthropic указывает, что переписки пользователей Claude (Free, Pro, Max) используются для улучшения Claude, только если вы разрешите это в настройках конфиденциальности. На коммерческие продукты, например API и Claude for Work, распространяются отдельные условия.

В Центре конфиденциальности Gemini Apps от Google говорится, что при включённой функции Keep Activity некоторые чаты читают люди-рецензенты и используют для улучшения моделей Google; пользователей просят не вводить конфиденциальную информацию, которую они не хотели бы показывать рецензенту. Если выключить Keep Activity, будущие чаты не будут использоваться для обучения моделей, если только вы не отправите отзыв, однако они всё равно будут храниться в вашей учётной записи до 72 часов. На Gemini, используемый с рабочей или учебной учётной записью Google Workspace, распространяются условия Workspace, согласно которым запросы не используются для обучения моделей без разрешения организации.

Какой бы ни была настройка, беседа всё равно представляет собой данные, хранящиеся у третьей стороны. Для юриста это важно с точки зрения конфиденциальности. В заключении ABA Formal Opinion 512 о генеративных ИИ-инструментах сказано, что прежде чем вводить в самообучающийся инструмент информацию, связанную с представительством клиента, необходимо получить осознанное согласие клиента. В том же заключении отмечается, что согласие не требуется, если вы используете инструмент, не вводя в него информацию, связанную с представительством. Для бухгалтеров, психотерапевтов и консультантов действуют собственные правила и договоры, но вопрос один и тот же: что именно вы вводите?

Отправляйте не весь документ, а только необходимую часть

Прежде чем беспокоиться об именах, подумайте, нужен ли ИИ весь файл. Для многих задач достаточно одного пункта, одной таблицы или одной страницы. Вставьте только эту часть.

Простая проверка: если вы не стали бы читать этот отрывок вслух незнакомцу в поезде, не вставляйте его как есть. Либо сократите его, либо измените.

Сначала замените идентифицирующие сведения

Самая полезная привычка — заменять идентифицирующие сведения заполнителями до отправки любых данных. «Maria Lopez подписала договор аренды с Northwind Ltd» превращается в «Person_1 подписала договор аренды с Company_1». ИИ всё ещё сможет кратко пересказать договор, найти противоречивый пункт или составить ответ. Ему не нужно знать, кто такая Maria.

Чтобы это работало, соблюдайте три правила:

  • Будьте последовательны. Один и тот же человек везде получает один и тот же заполнитель. Если в одном абзаце Maria обозначена как Person_1, а в другом — как Person_4, ИИ воспримет их как двух разных людей.
  • Заменяйте все варианты написания имени. «Maria Lopez», «Ms. Lopez», «M. Lopez» и «Lopez» — это один и тот же человек. Имена встречаются также в адресах электронной почты, подписях, заголовках и названиях файлов.
  • Не ограничивайтесь именами. Номера счетов, номера удостоверений личности, адреса, номера телефонов и даты рождения позволяют установить личность не хуже, чем имя. Полный список контрольном списке того, что нужно удалить приведён здесь.

Для письма на одну страницу можно вручную воспользоваться поиском и заменой. Но при работе с папкой из тридцати файлов такой способ становится ненадёжным: достаточно пропустить один вариант написания, чтобы раскрыть данные клиента.

Храните ключ у себя

Заменить имена — это только половина работы. Вам также понадобится запись о том, кому соответствует каждый заполнитель, чтобы восстановить настоящие имена в ответе ИИ. Эта запись и есть ключ. Храните её на своём устройстве и никогда не вставляйте в чат.

Считайте сам ключ конфиденциальным. Регуляторы подчёркивают то же самое применительно к псевдонимизированным данным в целом: Управление уполномоченного по вопросам информации Великобритании отмечает, что для любого, у кого есть дополнительные сведения, псевдонимизированные данные остаются персональными. Поэтому эти сведения необходимо хранить отдельно и в безопасности.

Распространённые ошибки

  • Текст очищен, но имя файла — нет. При загрузке файла вместе с ним передаётся и его имя. Сначала переименуйте файл или вместо этого вставьте текст.
  • Вы вставляете ключ вместе с документом. Список «Person_1 = Maria Lopez» в том же чате сводит на нет всё, что вы только что сделали.
  • Вы полагаетесь на однократную проверку. В одном документе имя может быть написано тремя способами, а блок подписи или нижний колонтитул легко пропустить. Всегда прочитайте безопасную версию перед отправкой.
  • Вы воспринимаете настройку конфиденциальности как гарантию. Настройка, запрещающая обучение на ваших беседах, — это не то же самое, что защита содержимого от доступа третьих лиц. Самое безопасное содержимое — то, в котором личности клиента вообще не было.
  • Вы забываете о людях, связанных с клиентом. Противоположная сторона, сотрудники и родственники — тоже люди. Их имена тоже нужно включить в список.

Порядок действий, который можно повторять

  1. Проверьте учётную запись. Уточните, каким тарифным планом вы пользуетесь и что указано в его настройках обработки данных. Если есть такая возможность, отключите обучение на ваших данных.
  2. Выберите нужный отрывок. Оставьте только то, что нужно для задачи.
  3. Замените сведения. Используйте согласованные заполнители для каждого человека, компании, адреса, номера и даты.
  4. Перечитайте ещё раз. Бегло просмотрите безопасную версию и проверьте, нет ли в ней сведений, по которым можно определить клиента: редкой должности, небольшого города в сочетании с датой, прозвища.
  5. Задайте вопрос. Укажите, что обозначают заполнители, например: «Person_1 — арендатор, а Company_1 — арендодатель».
  6. Восстановите имена локально. Восстановите настоящие имена в ответе на своём компьютере и проверьте его, прежде чем добавлять в документ клиента.

ИИ может ошибаться, и замена имён этого не меняет. Вы по-прежнему несёте ответственность за результат, включая его ошибки.

ClientSafe — приложение Windows от GagarinSoft — выполняет замену, обеспечивает единообразие замен во всех файлах и восстановление на вашем ПК. Перед копированием вы проверяете найденное. Подробнее о ClientSafe.

Общая информация, а не юридическая консультация. Проверьте правила, применимые к вам.

Источники