Безопасность данных при работе с инструментами ИИ

Безопасность данных при работе с инструментами ИИ

В продолжение темы предыдущего репоста канала «AI-песочница инженера».

В последнее время стремительно набирают популярность сервисы искусственного интеллекта, такие как GigaChat, DeepSeek, Claude и т.п. 

Они действительно помогают автоматизировать рутинные  процессы и операции, анализировать большие объёмы данных и даже составлять тексты, отчёты и презентации.

Однако в потоке информации о преимуществах и возможностях этих сервисов применительно к задачам управления стоимостью строительства важно помнить: в большинстве случаев все эти инструменты — это внешние сервисы, и вся информация, которая в них загружается, попадает на серверы их оператора и может стать общедоступной.

❗️Главное правило❗️

Необходимо относится к ИИ как к коллеге-эксперту из сторонней организации: сложную задачу обсудить можно, а передавать конфиденциальные документы, содержащие персональные данные или коммерческую информацию ограниченного распространения, НЕЛЬЗЯ!

✅ Можно отправлять во внешние сервисы ИИ:

📌 Обезличенные тексты без персональных данных и реквизитов.

📌 Шаблоны и структуры документов (без реквизитов).

📌 Описание задачи в общих чертах, без привязки к конкретному проекту/объекту.

📌 Тексты открытых НПА и законов.

❌ Нельзя отправлять:

📌 ФИО, паспортные и другие персональные данные.

📌 Сведения, составляющие служебную (ДСП) и государственную тайну.

📌 Внутренние реквизиты и конфиденциальные документы организации.

📌 Проектную и сметную документацию, в объёме и формате, позволяющих сделать выводы об объекте капитального строительства, его технико-экономических показателях, стоимости строительства объекта целом и отдельных его составляющих.

Краткий чек-лист для самопроверки перед загрузкой данных в сервис ИИ:

✅ исключены все ФИО, адреса, даты рождения и номера документов;

✅ в данных отсутствуют признаки, которые позволяют идентифицировать конкретного человека/организацию/объект/проект или инвестпрограмму;

✅ документы не имеют грифа «ДСП», «КТ» или выше.

❗Если хоть один пункт вызывает сомнение – не используйте соответствующие данные во внешние ИИ-сервисы❗

💡Перефразируйте текст или обезличьте документы, убрав конфиденциальные данные, или заменив их на обезличенные (например, ФИО - «Сотрудник», организация - «Организация А» и т.п.).

Помните, что вместе с ростом популярности ИИ-сервисов возрастает и персональная ответственность за соблюдение информационной безопасности.

Соблюдение простых правил обезличивания данных при работе с внешними сервисами ИИ - залог защиты вашей информации, особенно в части работы с проектно-сметной, закупочной и договорной документацией.

Будьте внимательны! 🤝