Практика

ИИ-ассистент и персональные данные: что доверить, а что нет

Бот ускоряет работу, но не снимает ответственность за данные. Разбираем, какие задачи можно смело отдавать ассистенту, а где лучше остановиться.

20 октября 2026 · 6 минут чтения · nerva-ai.ru

Что ассистент видит на самом деле

Ассистент не подсматривает за вашим компьютером и не читает почту без команды. Он работает с тем, что вы сами вставили в диалог. Поэтому риск определяется не умом модели, а двумя вещами: содержимым запроса и каналом, по которому запрос уходит.

Перед отправкой любого текста полезно задать себе три вопроса:

• Что именно в этом тексте — есть ли там имена, контакты, суммы, документы?
• Куда он уходит — во внешний публичный сервис или во внутренний корпоративный контур?
• Кто ещё получит доступ — хранится ли история диалогов, кто её видит, как долго?

Если хотя бы на один вопрос нет внятного ответа, это повод переписать запрос.

Что можно доверять спокойно

Ассистент отлично справляется с задачами, где важна структура и формулировка, а не конкретные данные.

• Обезличенные описания процессов: опиши регламент приёмки товара без названий поставщиков.
• Черновики писем и сообщений с заглушками вместо имён и контактов.
• Структурирование публичной информации: статьи, открытые исследования, новости отрасли.
• Шаблоны, чек-листы, планы, сценарии встреч.
• Технические тексты и код без ключей, паролей и реальных адресов в строках.
• Разбор собственных идей: предложи пять вариантов названия рубрики.

Общее правило простое: если текст не жалко опубликовать, его можно отправить боту.

Что лучше не отправлять никогда

Есть категории данных, где цена ошибки слишком высока, чтобы экономить пять минут на переписывании запроса.

• Паспортные данные, СНИЛС, ИНН физлиц, домашние адреса и телефоны.
• Медицинские сведения: диагнозы, результаты анализов, заключения.
• Платёжные реквизиты и полные номера карт.
• Пароли, токены, ключи доступа, внутренние ссылки на админ-панели.
• Коммерческая тайна: закупочные цены, условия сделок, клиентские базы.
• Документы под NDA и внутренние приказы с ограничением доступа.

Отдельно стоит сказать про обещания сервисов мы не обучаемся на ваших данных. Даже при честном соблюдении такого обещания остаётся цепочка передачи и хранения: логи, резервные копии, доступы поддержки. Это не повод отказываться от инструмента — это повод не класть в него лишнее.

Мини-пример: одно и то же письмо, два разных риска

Руководитель просит подготовить письмо сотруднику о переносе отпуска.

Плохой вариант — вставить в чат полный текст: фамилию и имя, табельный номер, даты, ссылку на приказ, номер телефона. Бот выдаст хорошее письмо, но персональные данные уже ушли туда, где вы их не контролируете.

Хороший вариант — запрос без данных: Составь нейтральное деловое письмо сотруднику о переносе отпуска на две недели по семейным обстоятельствам, без указания причин, с предложением согласовать новые даты. Готовый текст вы вставляете в свой почтовый клиент и подставляете реквизиты там. Результат тот же, риск — принципиально другой.

Правила, которые стоит зафиксировать

• Принцип минимума: в запрос попадает только то, без чего нельзя получить ответ.
• Обезличивание по умолчанию: вместо имён — роли, вместо точных чисел — порядок величин.
• Разделение контуров: чувствительные задачи — только во внутреннем инструменте, публичные — где угодно.
• Чувствительные диалоги не сохраняются и не пересылаются коллегам.
• Один ответственный за политику использования ИИ — иначе правил нет, есть пожелания.
• Короткий инструктаж для сотрудников: не раз в год, а при каждом изменении инструментов.

Где проходит граница ответственности

Ответственность за данные остаётся на компании и на сотруднике, который нажал отправить. Ассистент — это инструмент, а не хранитель тайны. Поэтому выигрывает не тот, кто запретил ИИ, и не тот, кто разрешил всё, а тот, кто заранее описал, какие задачи решаются ботом, а какие — только внутри защищённого контура.

Попробуйте выстроить такую границу на практике: начните с простых обезличенных задач в NERVA — черновики, планы, разбор текстов, — и постепенно расширяйте список того, что доверяете ассистенту. Так вы получаете скорость без риска, который потом придётся объяснять.