Нейросети запоминают и используют информацию, которую вы отправляете в промптах. Если загрузить в чат клиентскую базу, договор или кусок кода с паролями, эти данные могут стать частью обучающей выборки или утечь через историю запросов. Чтобы получить помощь от ИИ и не нарушить NDA или закон о персональных данных, информацию нужно предварительно очистить.
| Что разберем | Что это даст |
| Какие данные нужно удалять всегда | Не нарушите закон (152-ФЗ) и не сольете коммерческую тайну |
| Как заменять информацию, чтобы нейросеть поняла контекст | Получите адекватный ответ от ИИ, а не бессмысленный текст |
| Как чистить таблицы и программный код | Сможете безопасно обрабатывать выгрузки из CRM и скрипты |
Что именно нужно обезличивать
Перед тем как скопировать текст в окно нейросети, проверьте его на наличие трех категорий данных. Их нужно убирать в 100% случаев, даже если вы используете платные корпоративные версии ИИ.
- Персональные данные: ФИО, номера телефонов, email-адреса, паспортные данные, ИНН, СНИЛС, точные адреса проживания, номера банковских карт.
- Коммерческая тайна: реальные названия компаний (своей и компаний-партнеров), суммы контрактов, внутренние финансовые показатели, невыпущенные продукты, уникальные стратегии.
- ИТ-инфраструктура и доступы: API-ключи, пароли, логины, токены авторизации, внутренние IP-адреса, ссылки на закрытые тестовые стенды (например, dev.companyname.ru).
Базовый алгоритм: как заменять данные
Главное правило работы с промптами: не удаляйте данные просто так, заменяйте их на плейсхолдеры (заглушки). Если вы просто удалите имена и цифры, текст потеряет связность, и нейросеть не поймет логику задачи.
Заглушки должны сохранять структуру текста и отношения между объектами.
- Если в тексте трижды упоминается «Иван Иванов» и дважды «Петр Петров», замените их на [Клиент 1] и [Клиент 2] соответственно. Нейросеть поймет, что это два разных действующих лица.
- Вместо «ООО Газпром» используйте [Компания А] или [Крупная корпорация], чтобы сохранить масштаб бизнеса в контексте.
- Вместо «договор на 15 000 000 рублей» пишите [Сумма X] или измените порядок цифр на нереалистичный: «на 100 рублей».
- Вместо «+7 (999) 123-45-67» используйте [Телефон].
Сценарии обезличивания под разные задачи
Текстовые документы (договоры, письма, ТЗ)
Если вы просите нейросеть составить ответ на претензию клиента или проверить договор на риски, используйте функцию «Найти и заменить» (Ctrl+H) в текстовом редакторе до копирования текста в чат.
Что делать: Замените все реквизиты сторон на [Заказчик] и [Исполнитель]. Если в письме есть эмоциональный контекст, который важен для ответа нейросети, сохраните суть, но уберите детали. Например, вместо «Товар со склада в Мытищах ехал три недели» напишите «Товар со склада [Адрес] ехал три недели».
Таблицы и выгрузки из базы данных
При анализе данных (например, когда вы просите ИИ найти закономерности в поведении покупателей) загружать таблицу целиком опасно.
Что делать:
- Удалите столбцы с прямыми идентификаторами (ФИО, телефон, email, ID пользователя) перед экспортом или копированием.
- Огрубите точные данные. Замените полную дату рождения на возраст или возрастную группу (вместо «12.05.1985» оставьте «39» или «35-40»).
- Замените точные географические координаты или адреса до квартиры на уровень города или района (вместо «г. Москва, ул. Тверская, д. 1, кв. 5» оставьте «г. Москва, Центр»).
- Если важна привязка строк к одному клиенту, сгенерируйте случайный набор символов (хэш) вместо реального ID.
Программный код и логи
Разработчики часто просят нейросети найти ошибку в коде или написать регулярное выражение по логам сервера. Это самая частая причина утечки ключей доступа.
Что делать:
- Вырезайте все значения переменных, содержащих слова password, token, secret, api_key, auth. Заменяйте их на «YOUR_TOKEN_HERE».
- Меняйте реальные пути к файлам на сервере на условные: вместо /var/www/myproject_prod/config используйте /path/to/config.
- Очищайте логи от IP-адресов реальных пользователей. Заменяйте их на стандартные локальные (например, 127.0.0.1) или фейковые (192.168.x.x).
Частые ошибки и точки провала
Надеяться на настройки приватности нейросети.
Многие считают, что если отключить функцию «Использовать мои данные для обучения модели», то можно отправлять любую информацию. Это ошибка. Ваши диалоги сохраняются на серверах компании-разработчика, их могут читать модераторы или асессоры. Любой взлом аккаунта приведет к утечке исходных данных.
Забывать про скрытые метаданные в файлах.
Если вы не копируете текст, а прикрепляете файл (.docx, .pdf, .xlsx), нейросеть может прочитать свойства документа. Там часто указано ФИО автора, название организации, дата создания и путь к файлу на вашем компьютере. Перед загрузкой очищайте свойства файла через настройки операционной системы или сохраняйте текст в чистый .txt.
Оставлять косвенные идентификаторы.
Вы удалили ИНН и название компании, но оставили фразу «крупнейший производитель титана в Свердловской области». Нейросеть (и любой человек) легко поймет, о ком речь. Если контекст выдает объект с вероятностью 100%, данные не считаются обезличенными.
Ограничения: когда обезличивание не сработает
Существует «эффект мозаики»: когда разрозненные и очищенные данные при объединении позволяют точно вычислить конкретного человека или компанию.
Обезличивание перед отправкой в публичные нейросети не поможет, если:
- Структура данных уникальна. Например, специфический финансовый отчет или штатное расписание, которое существует только в одной компании на рынке.
- Текст содержит уникальные цитаты. Если вы загружаете интервью руководителя, которое уже публиковалось в сети, или фрагменты авторского кода, нейросеть свяжет их с конкретными проектами.
- Вы работаете с медицинской тайной или гостайной. Такие данные нельзя загружать во внешние облачные сервисы ни в каком виде, даже после глубоко обезличивания.
Что делать в этих случаях: Использовать только локальные нейросети (например, развернутые на базе Llama или Qwen на внутренних серверах вашей компании без доступа в интернет).
Как автоматизировать замену
Если вам нужно регулярно чистить большие объемы текста или таблиц, ручная замена приведет к ошибкам.
- Для таблиц (Excel/Google Таблицы): Используйте макросы или встроенные функции. Столбцы с ФИО можно заменять на порядковые номера, а для числовых данных применять формулы округления (например, функцию ОКРУГЛ, чтобы превратить 142 567 рублей в 140 000).
- Для разработчиков и аналитиков: Используйте библиотеки для генерации фейковых данных, например, Faker для Python. Скрипт может пройтись по базе, найти все имена и заменить их на случайные реалистичные ФИО, сохранив общую структуру датасета.
- Чего делать нельзя: Не используйте бесплатные сторонние сайты по запросу «онлайн анонимайзер текста». Загружая туда данные, вы уже совершаете утечку, так как не контролируете сервер, на котором скрипт обрабатывает вашу информацию.
