Правила безопасной работы с ИИ для сотрудников

В большинстве команд ИИ-ассистентами уже пользуются, даже если никто не записал, как именно. Это не катастрофа, но пробел. Короткий набор общих правил помогает сотрудникам спокойно работать с инструментами вроде Claude, а руководителям перестать гадать, что и куда было вставлено. Ниже семь правил, которые подходят большинству офисных команд. Подстройте формулировки под свою компанию, сохраните суть и положите их туда, где их легко найти.

Что никогда не попадает в чат

Правило 1. Чувствительные данные остаются снаружи, если политика не разрешает иное

Есть информация, которую по умолчанию не стоит вставлять ни в какой ИИ-чат:

• персональные данные клиентов и коллег (имена вместе с адресами, номера документов, сведения о здоровье или зарплате)
• пароли, коды доступа и ключи любого рода
• финансовые результаты, которые ещё не опубликованы
• всё, что подпадает под соглашение о неразглашении или помечено как конфиденциальное

Исключение одно: компания выбрала тариф именно для таких задач, и письменная политика это разрешает. Пока оба условия не выполнены, эти категории под запретом. Полезная привычка: перед тем как вставить текст, спросите себя, спокойно ли вы переслали бы его внешнему подрядчику. Если нет, уберите его или замените детали условными обозначениями вроде «Клиент А» и «Сумма Х». С обезличенной версией ассистент обычно справляется не хуже.

Правильный аккаунт и его настройки

Правило 2. Рабочие задачи решаем в рабочих инструментах

Пользуйтесь корпоративным аккаунтом или инструментом, который одобрила компания, а не личным аккаунтом, заведённым самостоятельно. Корпоративный аккаунт можно администрировать, проверять и закрыть, когда сотрудник уходит. С личным так не получится, и компания не видит, что через него передавалось.

Правило 3. Прочитайте настройки данных и конфиденциальности своего тарифа

Разные тарифы одного и того же поставщика могут по-разному обращаться с вашими данными. Кто-то в команде, лучше всего владелец аккаунта, должен прочитать настройки конфиденциальности и условия самого поставщика для того тарифа, которым вы реально пользуетесь, и в одном-двух предложениях записать, что там сказано о хранении и использовании переписки. Не полагайтесь на пересказ коллеги или на статью в блоге, включая эту. Настройки меняются, поэтому проверяйте их заново при продлении или смене тарифа. Стоит также уточнить у того, кто отвечает за юридические вопросы, как к вашей ситуации применяется местный закон о персональных данных.

Ответственность за результат несёт человек

Правило 4. Человек проверяет каждый факт, цифру и имя

ИИ-ассистенты хорошо пишут черновики, делают выжимки и перестраивают текст. Но они могут уверенно ошибаться: цифра выглядит правдоподобно, но неверна, фамилия написана чуть иначе, правило, на которое ссылается текст, не существует. Прежде чем что-то уйдёт за пределы команды, человек читает текст и сверяет каждый факт, цифру и имя с источником. Ответственность несёт тот, кто отправляет, кто бы ни написал первый черновик.

Правило 5. Сообщайте об участии ИИ там, где это важно

Помечать каждое внутреннее письмо не нужно. Но там, где на кону доверие, например в отчётах для клиентов, официальных письмах, публичных заявлениях и юридически значимых документах, честно указывайте, что черновик подготовлен с помощью ИИ и проверен человеком. Договоритесь в команде, где проходит эта граница, чтобы никому не приходилось гадать.

Правило 6. ИИ не принимает решений о людях

Не позволяйте ассистенту самостоятельно решать, кого нанять, уволить, повысить, как оценить или наказать. Он может помочь упорядочить заметки, составить структурированную форму обратной связи или сделать выжимку из длинного документа. Суждение и решение остаются за людьми, которые могут объяснить свои доводы и отвечают за них.

Правила, которым легко следовать

Правило 7. Один общий список, один человек для вопросов, регулярный пересмотр

Правила работают, только если их легко найти. Заведите короткую общую страницу с тремя разделами:

• Разрешённые задачи: например, черновики писем, выжимки из протоколов встреч, переписывание текста для ясности, первые версии отчётов.
• Неразрешённые задачи: категории из правила 1 и всё, что специфично для вашей работы.
• К кому обращаться: один конкретный человек для вопросов вроде «это можно вставить?».

Затем поставьте в календарь дату пересмотра правил раз в несколько месяцев. Инструменты меняются, команда узнаёт, что работает, появляются новые вопросы. Правила, которые пересматривают, остаются полезными. Правила, написанные однажды и забытые, постепенно перестают соблюдаться.

Если хотите увидеть, как это выглядит в конкретной профессии, в нашей статье о том, что Claude может делать для бухгалтеров, разобраны повседневные задачи с учётом этих ограничений.

Чек-лист, который можно скопировать

• В чатах нет персональных данных клиентов, паролей, неопубликованных финансовых данных и материалов под NDA, если это не разрешают наш тариф и письменная политика.
• Работаем только в корпоративном аккаунте или одобренном инструменте.
• Мы прочитали настройки конфиденциальности и условия нашего тарифа и записали главное.
• Человек проверяет каждый факт, цифру и имя, прежде чем что-то уйдёт за пределы команды.
• Мы сообщаем об участии ИИ в документах для клиентов и официальных документах.
• ИИ никогда сам не принимает решений о людях.
• У нас есть общий список разрешённых задач и человек, к которому можно обратиться.
• Мы пересматриваем эти правила раз в несколько месяцев.

Пока не понятно, где ИИ пригодится именно вам? Пройдите короткий тест и получите личный план под вашу роль.