Дата публикации: 15.05.2026

Безопасность: что нельзя загружать в нейросети

Цель урока – вы узнаете, какие типы данных и материалов нельзя передавать нейросетям, почему это важно и как избежать случайных утечек. После занятия вы сможете проверять свои файлы перед загрузкой и защищать как свои, так и чужие интересы.

1. Почему «запрещённые» данные могут стать проблемой

Нейросети – как «чёрный ящик», который «питает» вашими данными и выдаёт ответы. Если в ящик попасть попадает — это как бы дать воришке ключи от вашего дома. Ниже три простые причины, почему нужно быть осторожным:

Причина	Что происходит	Пример
Конфиденциальность	Система запоминает детали и может случайно их раскрыть.	Вы загрузили список клиентов с телефонами – модель может «выдать» их в ответе.
Юридические ограничения	Закон запрещает хранить/обрабатывать определённые сведения.	Медицинские карты (HIPAA, GDPR) – их нельзя отправлять в открытый сервис.
Этические риски	Неправильные данные могут привести к предвзятости или вреду.	Фото детей без согласия – нарушение прав ребёнка.

2. Классификация «запрещённых» данных

2.1 Персональные данные (PII – Personally Identifiable Information)

Тип	Описание	Примеры
Имя + Фамилия	Полные имена, псевдонимы, которые можно связать с реальным человеком.	«Иван Петров», «@john_doe».
Контактные данные	Телефоны, e‑mail, адреса, IP‑адреса.	«+7 999 123‑45‑67», «ivan@example.com».
Идентификационные номера	Паспорт, СНИЛС, ИНН, водительские права.	«1234 567890».
Биометрия	Фотографии, отпечатки пальцев, голосовые записи.	Фото лица, аудио‑сообщения.
Финансовая информация	Номера карт, банковские реквизиты.	«4111 1111 1111 1111».

Аналогия: представьте, что вы отправляете открытку с вашим полным адресом и номером телефона. Любой, кто её получит, может связаться с вами без вашего согласия. Точно так же нейросеть может «переписать» эти данные в ответе.

2.2 Конфиденциальные бизнес‑данные

Категория	Что включено	Почему запрещено
Коммерческая тайна	Планы продуктов, стратегии, цены.	Конкуренты могут извлечь выгоду.
Код и алгоритмы	Неопубликованный исходный код, патентные заявки.	Утечка может привести к копированию.
Внутренние отчёты	Финансовые отчёты, HR‑данные.	Нарушение внутренней политики и закона.

2.3 Содержимое, нарушающее закон или этику

Тип	Примеры	Последствия
Непристойный контент	Порнография, насилие.	Блокировка сервиса, юридическая ответственность.
Токсичный/дискриминационный контент	Расистские высказывания, призывы к насилию.	Отключение аккаунта, репутационные потери.
Авторские права	Копии книг, музыки, фильмов без лицензии.	Иски, штрафы.
Секретные государственные материалы	classified документы, военные планы.	Уголовное преследование.

2.4 Технические ограничения

Ограничение	Что может вызвать ошибку	Как избежать
Размер файлов	Очень большие изображения/видео (> 100 МБ).	Сжать, разбить на части.
Формат	Неподдерживаемый тип (например, `.exe`).	Конвертировать в поддерживаемый (`.txt`, `.csv`).
Содержание кода	Выполняемый скрипт, который может быть запущен.	Удалить исполняемую часть, оставить только текст.

3. Как проверять данные перед загрузкой

Сканирование на PII
- Используйте автоматические инструменты (например, regex‑поиск для номеров, e‑mail).
- Пример простого регулярного выражения для e‑mail: \b[A-Z0-9._%+-]+@[A-Z0-9.-]+\.[A-Z]{2,}\b (флаг i).
Анонимизация
- Замените имена на псевдонимы (User123).
- Удалите или маскируйте номера (+7 999 ***‑**‑**).
Проверка лицензий
- Убедитесь, что у вас есть право распространять каждый файл.
- Если материал находится под Creative Commons, проверьте требуемый атрибутив.
Тестовый «песочница»
- Сначала загрузите небольшую часть (10 % от объёма) и проверьте ответ модели.
- Если в ответе появился конфиденциальный фрагмент, откорректируйте данные.
Политика компании
- Согласуйте процесс с отделом InfoSec.
- Храните журнал загрузок (дата, файл, цель).

4. Практические рекомендации (чек‑лист)

✅	Действие
1	Идентифицировать все ПII в файле.
2	Анонимизировать или удалить найденные элементы.
3	Проверить лицензии на каждый материал.
4	Тестировать небольшую часть в безопасной среде.
5	Записать результат в журнал.

5. Часто задаваемые вопросы

Вопрос	Ответ
Можно ли загрузить публично доступный набор данных?	Да, если в нём нет скрытых PII и лицензия позволяет.
Что делать, если случайно загрузил конфиденциальный файл?	Сразу удалить его из сервиса, уведомить security‑team и изменить пароли.
Можно ли использовать облачные сервисы для анонимизации?	Да, но только проверенные, соответствующие требованиям GDPR/CCPA.

6. Практика для закрепления

Идентификация

Откройте файл students.csv (пример ниже) и выпишите все строки, содержащие ПII.

id,full_name,email,phone,grade
1,Иван Иванов,ivan@example.com,+7 999 123-45-67,10
2,Мария Петрова,marina@example.com,+7 999 987-65-43,11

Анонимизация
- Преобразуйте файл так, чтобы в нём оставались только id и grade.
Лицензия
- Вы нашли в интернете изображение, которое хотите использовать в презентации. Как проверить, что его можно загрузить в нейросеть? Перечислите шаги.
Тестовый запуск
- Сгенерируйте короткий текст (≤ 200 симв.) и отправьте его в нейросеть. Оцените, не появилось ли в ответе фрагмента, который вы не хотели раскрывать.
Рефлексия
- Сформулируйте в двух предложениях, почему важна «чистка» данных перед их передачей в модель.

7. Краткое резюме

Не загружайте персональные, конфиденциальные и защищённые законом данные.
Проверяйте файлы с помощью автоматических сканеров и ручной анонимизации.
Тестируйте небольшие части в безопасной среде перед полной загрузкой.
Документируйте каждый шаг, чтобы в случае инцидента быстро реагировать.

Следуя этим правилам, вы защитите себя, своих коллег и свою организацию от нежелательных утечек и правовых последствий. Удачной практики!

DeepEdit!

Безопасность: что нельзя загружать в нейросети