Россиянам объяснили, почему удаление имени не спасает документы от утечки через нейросети
изображение: grok
Удалить фамилию, адрес и мобильный номер из документа перед отправкой в нейросеть мало для защиты персональных данных, ведь человека можно определить по совокупности косвенных сведений, например должности, места работы, размера финансовой операции и даже точной даты события. Поэтому перед загрузкой файлов в ИИ нужно не только стирать очевидные идентификаторы, но и менять детали, по которым можно восстановить личность, рассказала «Газете.Ru» кандидат экономических наук и доцент Российского экономического университета имени Г. В. Плеханова Марина Холод.
Нейросети привычно применяют для обработки документов, проверки договоров и анализа переписки, и пользователи загружают финансовые отчёты, рабочие письма и скриншоты, а некоторые перед отправкой убирают фамилии и контакты, считая сведения обезличенными, но личность нередко раскрывается через сочетание непрямых характеристик, ведь если в документе нет имени сотрудника, но остались редкая должность, название небольшой организации, город и точная дата крупного платежа, найти владельца сведений несложно. Марина Холод посоветовала делить информацию на две категории, где прямые идентификаторы, то есть фамилию, имя, отчество, номера, адреса и реквизиты документов, нужно удалять полностью, а косвенные характеристики не просто скрывать, а заменять общими формулировками.
В запросе можно сделать следующие замены:
- вместо конкретного финансового учреждения написать «крупный банк»;
- сумму в 297 тыс. рублей заменить на «около 300 тыс. рублей»;
- точную дату операции обозначить как «весной».
Для консультации о порядке исправления ошибочного перевода хватает описать ситуацию без фамилии бухгалтера, названия работодателя, города и дня платежа. Скриншоты и PDF требуют отдельного внимания, потому что на снимке могут остаться названия открытых вкладок, уведомления, QR-коды и номера документов, поэтому эксперт посоветовала проверять всю площадь изображения, обрезать лишнее и закрывать конфиденциальные фрагменты непрозрачными элементами, ведь размытие или полупрозрачная заливка не всегда спасают. В PDF текст существует отдельно от изображения страницы, и чёрный прямоугольник поверх фамилии может лишь закрыть её от просмотра, оставив возможность скопировать исходный текст, поэтому итоговую версию нужно проверять.
Марина Холод порекомендовала вообще не загружать пароли, одноразовые коды из SMS, данные для входа в системы, служебные секреты и медицинские документы других людей, а если действующий пароль уже отправлен в чат, удаления сообщения мало, и пароль нужно сменить везде, где он применялся, настроить двухфакторную аутентификацию и проверить список активных сеансов.
Безопасная работа с нейросетями начинается до первого запроса, и пользователям нужно проверять не только фамилии и номера, но и сочетания косвенных характеристик, скрытые элементы изображений и текстовые слои документов, ведь чем меньше конкретных сведений попадает в публичный ИИ-сервис, тем ниже вероятность раскрытия личности или конфиденциальной информации.
Ранее сообщалось, что мошенники прикрываются налоговыми уведомлениями и выманивают у россиян деньги. Алексей Раевский посоветовал проверять начисления только в официальном личном кабинете.
