Конфиденциальность и ИИ

Отправка документа в LLM с точки зрения трансграничной передачи данных мало отличается от отправки через зарубежный мессенджер или хранения в облаке. Но для юриста вопрос принципиален: клиентские данные, коммерческая тайна, ПДн.

Базовые настройки

1. «Нет» обучению на ваших данных. В настройках отключаем «совершенствовать модель» (на платных подписках обычно выключено по умолчанию – проверьте).
2. Временные (приватные) чаты для чувствительных задач. OpenAI Temporary Chat хранится до 30 дней, Gemini – до 72 часов, а Claude Incognito Chat – 30 дней по умолчанию или дольше по политике организации.
3. Выбор модели. У Claude и Gemini утечек чатов не зафиксировано, у GPT в 2023 утекали только заголовки чатов. DeepSeek – антилидер: крупная утечка чатов плюс пункт политики о создании баз данных с чатами «подозрительных» пользователей. Для конфиденциальной работы DeepSeek не используем.

Главное правило

Самый надежный способ – удалять чувствительные данные до загрузки: вручную или через анонимизатор. Для полной изоляции – локальные модели. При работе с агентами давайте доступ только к нужной папке: все, к чему прикасается агент, попадает на серверы разработчика.

Связанные заметки: Анонимизаторы · Локальные модели · Промпт-инъекции

Материалы по теме: как юристу защитить данные при работе с нейросетью