Загрузка документов с персональными данными в нейросети или бесплатные онлайн-конвертеры несет серьезные риски для безопасности, так как файлы могут сохраняться на сторонних серверах неограниченное время. Об этом 7 ноября рассказала владелец продукта в Content AI Алена Ивличева.
«Я бы категорически не рекомендовала передавать нейросетям сведения, раскрытие которых может навредить вам или вашей компании. В июле рассказывалось об увольнении директора по продажам московской инженерной компании «ЭнергоПроф»: сотрудницу обвинили в разглашении коммерческой тайны, в том числе через [ИИ-сервис] DeepSeek. Она оспорила увольнение, однако суд признал его законным», — объяснила она в беседе с «Газетой.Ru».
По ее словам, при использовании популярных инструментов для изменения PDF-файлов или извлечения из них данных оригиналы обычно передаются на сервер сервиса. Дальнейшая судьба информации зависит от политики конкретной платформы: некоторые системы предусматривают автоматическое удаление, однако другие могут хранить файлы бесконечно. Аналогичная ситуация складывается с искусственным интеллектом, которому требуется получить оригинал договора или справки для анализа текста.
Эксперт отметила, что передача рабочих документов или переписки сторонним агрегаторам и нейросетям юридически может грозить сотрудникам штрафами или увольнением по статье. Ивличева также предупредила, что простое закрытие чувствительных данных черными прямоугольниками в PDF-редакторе зачастую бесполезно. Такие плашки часто лишь визуально скрывают текст, но не удаляют его из самого файла, что позволяет извлечь информацию.
Для безопасной работы эксперт рекомендует использовать отечественные программы, которые обрабатывают файлы локально на компьютере пользователя без отправки на внешние серверы. Это позволяет применять возможности нейросетей внутри корпоративной или домашней сети
Юрист, руководитель Центра правопорядка в Москве и Московской области Александр Хаминский рассказал «Известиям» 24 сентября, что ошибки при работе с ИИ-сервисами могут привести к юридическим последствиям для компаний и сотрудников. Сотрудник может загрузить в нейросеть клиентскую базу, договоры, резюме соискателей, переписку из CRM или другие документы, где содержатся Ф.И.О., телефоны, адреса и иные сведения, а компания может столкнуться с вопросами о соблюдении требований по обработке и защите персональных данных.