Генератор AI-политики

[Компания] разрешает AI-инструменты там, где они делают работу быстрее или лучше. Эта политика описывает, какими инструментами можно пользоваться, что в них можно вводить и кто отвечает за то, что получилось на выходе. Она нужна, чтобы данные, которые нам доверили, оставались защищёнными, а результат нашей работы — достоверным.

Мы разрабатываем и выпускаем софт, поэтому AI дотягивается до исходного кода, клиентских окружений и продуктовых решений. Правила ниже написаны с учётом этого.

Политика распространяется на всех, кто работает на компанию [Компания]: сотрудников, подрядчиков, фрилансеров и любого, у кого есть доступ к нашим системам. Она действует и на рабочих устройствах, и на личных.

Она охватывает любой AI-инструмент, которым решают рабочие задачи, независимо от того, платит ли за него компания: отдельные ассистенты, AI-функции внутри сервисов, которые у нас уже есть, и AI внутри наших собственных продуктов. Личный аккаунт не выводит работу из-под этой политики.

Разрешены категории, перечисленные ниже. Список конкретных сервисов внутри каждой категории ведёт [Ответственный], он же решает, что в него добавить.

Чат-ассистентами можно пользоваться для черновиков, пересказов, поиска информации, перевода и переписывания текста. Всё, что они выдают, считайте черновиком человека, который не проверял факты.

AI-ассистентами для кода можно пользоваться при написании, разборе, ревью и тестировании кода. Кто принял подсказку, тот за неё и отвечает — так же, как за код, написанный руками.

Работайте под аккаунтом компании на платном бизнес- или корпоративном тарифе, не под личным и не на бесплатном тарифе, где введённое уходит на обучение моделей поставщика. Чтобы добавить инструмент, отправьте [Ответственному] название, задачу и список данных, которые этот инструмент увидит; ответ приходит в течение пяти рабочих дней.

AI не принимает решения о человеке самостоятельно: наём, увольнение, повышение, кредит или претензия клиента требуют, чтобы конкретный человек разобрал случай и отвечал за исход. Нельзя использовать AI, чтобы вводить кого-то в заблуждение, выдавать себя за другого человека или обходить средства защиты.

Пароли, API-ключи, токены доступа и продакшен-доступы не попадают в AI-инструменты ни в запросе, ни в приложенном к нему файле.

Данные клиентов можно вводить только после того, как из них убраны опознавательные детали. Сначала уходят имена, почты, телефоны, номера договоров и адреса; если без них пример теряет смысл, придумайте вымышленный.

Исходный код можно передавать только разрешённым ассистентам для кода. Вставлять его в обычные чаты, сервисы перевода и любые ассистенты вне списка нельзя.

Генерация изображений и медиа для материалов компании не разрешена. AI-расшифровка встреч и автоматические заметки не разрешены. Записывать и расшифровывать встречи с помощью AI нельзя.

Обезличить — значит убрать всё, что указывает на конкретного человека или конкретную компанию: имена, почты, телефоны, адреса, номера счетов и заказов, а также свободные комментарии, по которым человека узнают по контексту. Обычно достаточно заменить имя клиента на «одного из клиентов», но редкий диагноз, необычный заказ или экзотическая должность не становятся обезличенными от того, что имя убрали.

В коде, который уходит разрешённому ассистенту, не должно быть секретов. Ключи, токены и строки подключения лежат в хранилище секретов, а не в файле, который читает ассистент.

Продакшен-базы, клиентские окружения и всё, что закрыто условиями конфиденциальности клиента, не попадают ни в один AI-инструмент, даже разрешённый. Внутренние документы по архитектуре и разборы инцидентов — только с разрешения [Ответственного].

Прежде чем инструмент попадёт в список, [Ответственный] выясняет, кто поставщик, где лежат данные, уходит ли введённое нами на обучение его моделей, сколько оно хранится и публикует ли поставщик отчёт по безопасности — SOC 2 или ISO 27001. Доступ выдаётся через единый вход, если поставщик его поддерживает, и закрывается в последний рабочий день сотрудника вместе с остальными аккаунтами.

Ничего, сделанного с помощью AI, не уходит клиенту, регулятору, в публичное поле или в продакшен, пока это не прочитал и не поправил человек, который разбирается в теме. Факты, цифры, имена, цитаты и ссылки проверяются до отправки. Правдоподобная выдуманная цифра — самая частая причина, по которой такие тексты подводят.

Код, написанный с помощью AI, проходит то же ревью, те же тесты и тот же пайплайн, что и код, написанный руками. Отвечает за него тот, кто отправил его в ревью, и ссылка на ассистента объяснением не считается.

За результат отвечает тот, кто попросил его у AI. Ответственность не переходит ни к инструменту, ни к поставщику, ни к тому, кто разрешил этот инструмент.

Сообщите [Ответственному] на [контакт] в тот же рабочий день, когда поняли, что в AI-инструмент попали закрытые данные, что до клиента дошёл ответ AI с серьёзной ошибкой или что посторонний мог получить доступ к рабочему AI-аккаунту или API-ключу.

Если затронуты персональные данные, [Ответственный] действует по принятой в компании процедуре реагирования на утечки и укладывается в её сроки уведомления. Сначала сообщите, потом выясняйте масштаб: время на тихую самостоятельную проверку вычитается из срока уведомления.

За честно признанную ошибку у нас не наказывают; за скрытую — наказывают. [Ответственный] фиксирует, что произошло, решает, кого ещё нужно предупредить, и правит эту политику там, где то же самое может повториться.

[Ответственный] пересматривает политику и список разрешённых инструментов раз в полгода.

Политику открывают и раньше срока: когда поставщик меняет условия, когда новый инструмент становится основным в работе команды, когда инцидент показывает пробел или когда меняется закон в стране, где работает компания.

Каждый новый сотрудник читает эту политику при выходе на работу, а остальные — после каждого обновления. Вопросы и предложения — [Ответственному] на [контакт].