Генератор AI-политики

[Компания] разрешает AI-инструменты там, где они делают работу быстрее или лучше. Эта политика описывает, какими инструментами можно пользоваться, что в них можно вводить и кто отвечает за то, что получилось на выходе. Она нужна, чтобы данные, которые нам доверили, оставались защищёнными, а результат нашей работы — достоверным.

Мы разрабатываем и выпускаем софт, поэтому AI дотягивается до исходного кода, клиентских окружений и продуктовых решений. Правила ниже написаны с учётом этого.

Политика распространяется на всех, кто работает на компанию [Компания]: сотрудников, подрядчиков, фрилансеров и любого, у кого есть доступ к нашим системам. Она действует и на рабочих устройствах, и на личных.

Она охватывает любой AI-инструмент, которым решают рабочие задачи, независимо от того, платит ли за него компания: отдельные ассистенты, AI-функции внутри сервисов, которые у нас уже есть, и AI внутри наших собственных продуктов. Личный аккаунт не выводит работу из-под этой политики.

Разрешены категории, перечисленные ниже. Список конкретных сервисов внутри каждой категории ведёт [Ответственный], он же решает, что в него добавить.

Чат-ассистентами можно пользоваться для черновиков, пересказов, поиска информации, перевода и переписывания текста. Всё, что они выдают, считайте черновиком человека, который не проверял факты.

AI-ассистентами для кода можно пользоваться при написании, разборе, ревью и тестировании кода. Кто принял подсказку, тот за неё и отвечает — так же, как за код, написанный руками.

Работайте под аккаунтом компании на платном бизнес- или корпоративном тарифе, не под личным и не на бесплатном тарифе, где введённое уходит на обучение моделей поставщика. Чтобы добавить инструмент, отправьте [Ответственному] название, задачу и список данных, которые этот инструмент увидит; ответ приходит в течение пяти рабочих дней.

AI не принимает решения о человеке самостоятельно: наём, увольнение, повышение, кредит или претензия клиента требуют, чтобы конкретный человек разобрал случай и отвечал за исход. Нельзя использовать AI, чтобы вводить кого-то в заблуждение, выдавать себя за другого человека или обходить средства защиты.

Пароли, API-ключи, токены доступа и продакшен-доступы не попадают в AI-инструменты ни в запросе, ни в приложенном к нему файле.

Данные клиентов можно вводить только после того, как из них убраны опознавательные детали. Сначала уходят имена, почты, телефоны, номера договоров и адреса; если без них пример теряет смысл, придумайте вымышленный.

Исходный код можно передавать только разрешённым ассистентам для кода. Вставлять его в обычные чаты, сервисы перевода и любые ассистенты вне списка нельзя.

Генерация изображений и медиа для материалов компании не разрешена. AI-расшифровка встреч и автоматические заметки не разрешены. Записывать и расшифровывать встречи с помощью AI нельзя.

Удалите прямые и косвенные признаки, по которым можно узнать человека или компанию: имена, контакты, номера записей и узнаваемые подробности. Замены имени недостаточно. При сомнении используйте вымышленный пример или обратитесь к ответственному за политику.

В коде, который уходит разрешённому ассистенту, не должно быть секретов. Ключи, токены и строки подключения лежат в хранилище секретов, а не в файле, который читает ассистент.

Продакшен-базы, клиентские окружения и всё, что закрыто условиями конфиденциальности клиента, не попадают ни в один AI-инструмент, даже разрешённый. Внутренние документы по архитектуре и разборы инцидентов — только с разрешения [Ответственного].

Прежде чем инструмент попадёт в список, [Ответственный] выясняет, кто поставщик, где лежат данные, уходит ли введённое нами на обучение его моделей, сколько оно хранится и публикует ли поставщик отчёт по безопасности — SOC 2 или ISO 27001. Доступ выдаётся через единый вход, если поставщик его поддерживает, и закрывается в последний рабочий день сотрудника вместе с остальными аккаунтами.

Ничего, сделанного с помощью AI, не уходит клиенту, регулятору, в публичное поле или в продакшен, пока это не прочитал и не поправил человек, который разбирается в теме. Факты, цифры, имена, цитаты и ссылки проверяются до отправки. Правдоподобная выдуманная цифра — самая частая причина, по которой такие тексты подводят.

Код, написанный с помощью AI, проходит то же ревью, те же тесты и тот же пайплайн, что и код, написанный руками. Отвечает за него тот, кто отправил его в ревью, и ссылка на ассистента объяснением не считается.

За результат отвечает тот, кто попросил его у AI. Ответственность не переходит ни к инструменту, ни к поставщику, ни к тому, кто разрешил этот инструмент.

Сообщите [Ответственному] на [контакт] в тот же рабочий день, когда поняли, что в AI-инструмент попали закрытые данные, что до клиента дошёл ответ AI с серьёзной ошибкой или что посторонний мог получить доступ к рабочему AI-аккаунту или API-ключу.

Если затронуты персональные данные, [Ответственный] действует по принятой в компании процедуре реагирования на утечки и укладывается в её сроки уведомления. Сначала сообщите, потом выясняйте масштаб: время на тихую самостоятельную проверку вычитается из срока уведомления.

За честно признанную ошибку у нас не наказывают; за скрытую — наказывают. [Ответственный] фиксирует, что произошло, решает, кого ещё нужно предупредить, и правит эту политику там, где то же самое может повториться.

[Ответственный] пересматривает политику и список разрешённых инструментов раз в полгода.

Политику открывают и раньше срока: когда поставщик меняет условия, когда новый инструмент становится основным в работе команды, когда инцидент показывает пробел или когда меняется закон в стране, где работает компания.

Каждый новый сотрудник читает эту политику при выходе на работу, а остальные — после каждого обновления. Вопросы и предложения — [Ответственному] на [контакт].