Бизнес

Россиянам назвали ошибку при обезличивании документов для нейросетей

Экономист Холод: удаления имени недостаточно для защиты данных в запросе к ИИ
1200 800 600 400 600 600 200 200 895 505

Удалить из запроса к нейросети имя и адрес недостаточно: человека могут выдать должность, место работы, точная дата и сумма операции. Об этом «Газете.Ru» рассказала кандидат экономических наук, доцент РЭУ им. Г.В. Плеханова Марина Холод.

«Сочетание нескольких косвенных признаков иногда позволяет установить личность даже без прямого указания фамилии. Поэтому перед загрузкой документов нужно не только убирать персональные данные, но и обобщать детали. Прямые идентификаторы — ФИО, номера документов, телефоны, адреса — нужно удалять, а косвенные признаки обобщать: «крупный банк» вместо названия, «около 300 тысяч» вместо точной суммы, «весной» вместо даты. Например, для вопроса об ошибочном переводе достаточно описать ситуацию бухгалтера компании и приблизительную сумму. Указывать его имя, организацию, город и точный день платежа для общего объяснения порядка действий не требуется», — пояснила Холод.

По ее словам, на скриншотах необходимо проверять не только основной текст, но и вкладки браузера, уведомления, QR-коды и номера документов. Изображение лучше обрезать, а конфиденциальные фрагменты закрывать непрозрачно, предложила эксперт.

При работе с PDF важно учитывать текстовый слой — черный прямоугольник поверх страницы может скрыть сведения визуально, сохранив возможность их скопировать, предупредила Холод. После обезличивания нужно проверить итоговый файл, добавила она.

Пароли, коды из СМС, реквизиты доступа, служебные секреты и чужие медицинские документы эксперт советует не отправлять в чат.

Если пароль уже загружен, его следует сменить везде, где он использовался, призвала Холод. Она уточнила, что одного удаления переписки для защиты доступа недостаточно. Дополнительно стоит включить двухфакторную аутентификацию и проверить активные сеансы, посоветовала эксперт.

При загрузке рабочей переписки Холод рекомендовала действовать по правилам компании и сообщить ответственным за безопасность. Удаление исходного сообщения не возвращает контроль над сведениями, если их уже успели скопировать посторонние, заключила экономист.

Ранее стало известно, как ИИ изменит рабочий день россиян.