В случае непреднамеренной передачи конфиденциальных рабочих данных в нейросеть сотрудником, простого удаления переписки недостаточно, как отметила операционный директор KODE Юлия Мицкевич в беседе с «Газетой.Ru».
«Распространенная ошибка заключается в том, чтобы рассматривать функцию «удалить чат» как гарантию полного стирания предоставленной информации. Для корпоративных данных такая логика неприемлема: условия хранения и использования информации определяются конкретным сервисом и его конфигурацией. Важно понимать, что сам по себе факт отправки документа нейросети не обязательно свидетельствует об утечке или доступности данных посторонним лицам. Последующие действия должны определяться типом переданной информации. Например, если пользователь передал пароль, токен или другой ключ доступа, их необходимо незамедлительно заменить или деактивировать», — пояснила Мицкевич.
По словам эксперта, в случае попадания персональных данных клиентов, внутренних документов или финансовой информации в нейросеть, сотруднику следует немедленно проинформировать ответственных за информационную безопасность и обработку данных. В дальнейшем необходимо изучить правила работы конкретного ИИ-сервиса, включая сроки хранения запросов, возможность удаления данных и настройки учетной записи, добавила она.
Мицкевич акцентировала внимание на том, что одной из наиболее серьезных ошибок является сокрытие инцидента из опасения последствий: чем раньше компания узнает о произошедшем, тем больше возможностей у нее для оценки рисков и принятия необходимых мер.
По мнению специалиста, организациям целесообразно подготовить регламент действий на случай неправомерной передачи данных в системы искусственного интеллекта: это должно включать информацию о том, кого уведомлять об инциденте, какие сведения предоставлять и какие шаги предпринять первоочередно.
Ранее стало известно, какие задачи поручать ИИ.