Цель модуля
Научить работника использовать средства искусственного интеллекта в допустимых границах: не передавать им защищаемые данные, проверять результат и не полагаться на него в решениях с последствиями.
Что можно и нельзя поручать
| Задача | Допустимо | Ограничение |
|---|---|---|
| Черновик текста или письма | Да | Проверить факты и формулировки перед отправкой |
| Подсказка по синтаксису и типовым ошибкам | Да | Проверить на безобидном примере, не передавая рабочий код целиком |
| Разбор ошибки в коде | С условно допустимо | Не передавать фрагменты, содержащие секреты и данные заказчика |
| Обработка персональных данных | Нет | Передача защищаемых данных внешней службе запрещена |
| Решения с последствиями для людей и денег | Нет без проверки | Требуется ответственный человек и подтверждение |
Что нельзя передавать
- исходный код продукта и фрагменты, раскрывающие внутреннее устройство;
- персональные данные работников, пользователей и заказчиков;
- секреты, ключи доступа, строки подключения;
- сведения о договорах, ценах и планах продукта;
- журналы и выгрузки, содержащие реальные данные.
Правила работы со средствами искусственного интеллекта
- Используйте только согласованные средства, а не случайные общедоступные страницы.
- Работайте с обезличенными и синтетическими примерами вместо реальных данных.
- Проверяйте каждое утверждение: средства могут уверенно выдавать неверные сведения.
- Не переносите полученный код в продукт без проверки и понимания его работы.
- Не указывайте в запросах названия заказчиков, проектов и внутренние обозначения.
Типовые ошибки
- Рабочий код целиком вставлен в запрос общедоступного средства.
- Фрагмент выгрузки с реальными данными отправлен для «проверки формулы».
- Полученный код перенесён в продукт без проверки и понимания.
- Ответ средства передан заказчику как проверенный факт.
- Название заказчика и условия договора раскрыты в запросе.
- Средство использовано для подготовки письма, содержащего персональные данные.
Проверка результата
Результат работы средства искусственного интеллекта — это черновик, а не готовое решение. Ответственность за переданный заказчику результат, за выпущенный код и за принятое решение остаётся на работнике. Уверенный тон ответа не является признаком достоверности.
Проверочный список перед выходом на работу
- Используются только согласованные средства искусственного интеллекта.
- В запросах нет персональных данных, секретов и сведений о заказчиках.
- Для примеров используются синтетические данные вместо рабочих.
- Полученный код проверен и понят до включения в продукт.
- Утверждения и расчёты проверены по надёжному источнику.
- Ответственность за результат остаётся на работнике, а не на средстве.
Вопросы для самопроверки
- Можно ли передать средству искусственного интеллекта реальные данные заказчика? Нет. Передача защищаемых данных внешней службе запрещена; используются синтетические примеры.
- Почему нельзя переносить полученный код в продукт без проверки? Средство может выдать неверное или небезопасное решение; ответственность за код несёт работник.
- Является ли уверенный ответ средства признаком достоверности? Нет. Средство может уверенно излагать неверные сведения, поэтому утверждения проверяются по надёжному источнику.
Основание и что делать при сомнении
Модуль опирается на: Федеральный закон от 27.07.2006 № 152-ФЗ, Трудовой кодекс Российской Федерации (статьи 209, 214), ГОСТ Р 56939-2016.
Если ситуация не описана в модуле и вы не уверены в правильном действии, не принимайте решение самостоятельно: обратитесь к руководителю и в службу информационной безопасности до того, как выполнить операцию с данными или доступами.