# Раздел 2: домашние задания, квизы, чек-листы

---

## ДЗ-1 (после урока 3) «Паспорт безопасной задачи», часть 1 · 40–50 минут

**Зачем.** Перенести урок на свою работу: взять реальную задачу и подготовить её так, чтобы нейросеть помогла, а лишнее не ушло.

### Что сделать

1. **Выберите одну свою рабочую задачу**, где ИИ мог бы помочь. Подойдёт та, что вы описывали в уроке 2 в задании «Моя задача».
2. **Опишите задачу в общих словах** — что за работа, но не над чем именно. Самопроверка: посторонний не должен понять, о каком изделии, объекте, организации или человеке речь.
3. **Заполните карточку** (шаблон `16_marshrut_zadachi_shablon.xlsx`, лист «Паспорт»):
   - **ЧТО:** какие категории данных нужны для задачи (ступени 1–5);
   - **КУДА:** какой класс инструмента подходит и какой разрешён у вас. Если не знаете, есть ли корпоративный ИИ, — так и напишите «уточнить у ИТ/ИБ»;
   - **КАК:** какие приёмы подготовки применили — удалить, метка, обобщить, синтетика.
4. **Подготовьте безопасную версию данных — без нейросети:** «Найти и заменить» в Word, проверка свойств файла. Лучше вставлять текст, а не файл.
5. **Подберите промпт** из урока (P01–P07) и заполните его своей безопасной версией.
6. **Запустите** в разрешённом сервисе. Запишите в карточку:
   - какие метки пришлось вернуть на место вручную;
   - что ИИ добавил от себя — сроки, условия, должности.

### Часть 2. «Гигиена аккаунта» · 15 минут

Для **личного** аккаунта в ИИ-сервисе, если он есть. Отметьте в карточке 5 пунктов:

- [ ] нашёл, где история чатов, и удалил диалоги с рабочими сведениями, если такие были;
- [ ] проверил, используются ли мои диалоги для улучшения модели, и принял решение;
- [ ] знаю, как открыть разовый чат (если сервис его поддерживает);
- [ ] проверил опубликованные ссылки «Поделиться» и удалил ненужные;
- [ ] вход защищён: надёжный пароль и подтверждение по второму фактору.

Где эти настройки — таблица в раздатке «Нейросети и данные».

### Как сдать

Карточку — через разрешённый в организации канал: корпоративная почта или учебная система. **Не через личные мессенджеры.** В карточке не должно быть ни одного реального названия, ФИО, номера и числа из рабочих документов.

### Критерии

| Критерий | Засчитано, если |
|---|---|
| Нет реальных сведений | Посторонний не может понять, о ком и о чём речь |
| ЧТО | Названы категории данных, а не «ничего секретного» |
| КУДА | Выбран класс инструмента с обоснованием или честное «уточнить» |
| КАК | Назван хотя бы один приём и показана безопасная версия |
| Результат | Отмечено, что ИИ добавил от себя или что вернули вручную |

### Образец заполнения — на учебной задаче

| Поле | Образец |
|---|---|
| Задача в общих словах | Подготовить претензию поставщику о браке партии комплектующих |
| ЧТО | Ступень 4 — внутренние сведения: договор, объём брака. Ступень 5 — ПДн представителя поставщика; условия договора могут быть коммерческой тайной |
| КУДА | Публичный российский сервис — только обезличенная версия. Корпоративный ИИ — уточнить у ИТ |
| КАК | Удалил: ФИО, телефоны, почту, подразделение. Метки: `[ПОСТАВЩИК_1]`, `[ДОГОВОР_1]`, `[КОЛИЧЕСТВО_1]`, `[СРОК_1]`. Файл не загружал — вставил текст |
| Промпт | P03 «Работа с метками», роль — «специалист по претензионной работе» |
| Что вернул вручную | Все метки — у себя в Word |
| Что ИИ добавил от себя | «В течение 10 рабочих дней» вместо `[СРОК_1]`; ссылку на пункт договора о неустойке — удалил |

---

## ДЗ-2 (после урока 4) «Паспорт безопасной задачи» целиком + промпт к разделу 3 · 40–50 минут

### Что сделать

1. **Допишите в паспорт из ДЗ-1 четвёртый вопрос — КТО:**
   - кто проверяет результат и по каким пунктам (чек-лист из урока 2: задача · факты · полнота · риск · человек);
   - кто подписывает или принимает решение;
   - есть ли правовой или репутационный риск: результат публикуется, в нём есть люди, изображения, чужие материалы. Если да — проверьте промптом P11.
2. **Роль ИИ в задаче и роль в промпте.** Укажите роль ИИ (1 — исполнитель черновика, 2 — аналитик, 3 — консультант) и роль в промпте «Ты — …». Объясните в одной фразе, почему роль в промпте не выходит за роль ИИ в задаче. Для тренировки — тренажёр «Подбери роль», 6 заданий.
3. **Итоговое решение по маршруту:** публичный ИИ с подготовленными данными · только корпоративный ИИ · без ИИ.
4. **Безопасный промпт к разделу 3.** Оцените свой промпт с помощью P20. Сохраните исходный вариант и замечания — **принесите на следующее занятие**: на практикуме «Улучшение качества промпта» будем его улучшать.

### По желанию

- **Памятка отдела** на одну страницу — промпт P16. Прежде чем распространять, согласуйте с руководителем и ИБ.
- **Договорённость о втором канале:** обсудите в отделе правило «срочные просьбы о файлах и деньгах подтверждаем звонком по известному номеру».
- **Тренажёр «Найди риск»** на странице урока.

### Критерии

| Критерий | Засчитано, если |
|---|---|
| Все четыре вопроса маршрута | Заполнены, нет реальных сведений |
| КТО | Названы проверяющий, пункты проверки, подписант |
| Роли | Роль ИИ и роль в промпте согласованы, без антипаттернов |
| Решение | Соответствует ответам ЧТО и КУДА; при сомнении выбран более строгий вариант |
| Промпт | Есть исходный вариант и замечания P20 |

---

## Квиз урока 3 · 5 вопросов

На занятии звучат вопросы 1, 3, 5; все пять — на странице урока.

**1. Инженер не загружал паспорт изделия, а пересказал характеристики своими словами и попросил нейросеть сравнить их с аналогами. Это допустимо?**
- а) Да, ведь файл не загружали
- б) Да, если сервис российский
- в) **Нет: пересказ — тоже передача, секретны сами характеристики** ✅

*Разбор:* важно, какая информация ушла, а не в каком виде.

**2. Внутренний регламент без грифа нужно превратить в чек-лист. Что делает загрузку в публичный российский чат-бот допустимой?**
- а) Данные остаются в России
- б) Отключённое обучение на диалогах
- в) **Ни то ни другое: нужен инструмент, который организация разрешила для внутренних документов** ✅

*Разбор:* юрисдикция и настройки снижают риски, но не меняют статус документа.

**3. Коллега предлагает: «Давай попросим нейросеть обезличить служебную записку, а потом с обезличенной и поработаем». Что не так?**
- а) Нейросеть плохо обезличивает
- б) **Чтобы нейросеть обезличила, ей придётся отправить оригинал — утечка уже произошла** ✅
- в) Всё так, это экономит время

**4. Вы удалили из текста служебной записки все ФИО. Где ваше ФИО может остаться?**
- а) Нигде
- б) **В свойствах файла, примечаниях рецензента, имени файла** ✅
- в) Только в подписи

**5. Вы выключили в настройках сервиса использование диалогов для обучения. Что это значит?**
- а) Можно загружать рабочие документы
- б) **Модель не учится на ваших диалогах, но они по-прежнему хранятся на серверах сервиса** ✅
- в) Диалоги сразу удаляются

---

## Квиз урока 4 · 5 вопросов

**1. ИИ вставил в служебную записку несуществующий пункт договора. Вы не заметили и подписали. Кто отвечает?**
- а) Разработчик нейросети
- б) **Вы — как подписавший** ✅
- в) Никто: ИИ ошибается

*Разбор:* условия всех сервисов снимают с разработчика ответственность за ответ; «ИИ не подписант».

**2. Кого российский закон признаёт автором произведения?**
- а) Нейросеть, если текст создан ею полностью
- б) Компанию-разработчика нейросети
- в) **Гражданина, творческим трудом которого создан результат** ✅

**3. Голосовое сообщение с незнакомого номера, голос похож на директора: «Срочно пришлите сюда презентацию, почта не работает, никому не говорите». Первое действие?**
- а) Отправить: голос узнаваемый
- б) Ответить голосовым и уточнить
- в) **Не отправлять, перезвонить по известному номеру или через приёмную, сообщить в ИБ** ✅

*Разбор:* три признака из пяти — срочно, секретно, смена канала; голос мог быть сгенерирован.

**4. ИИ сделал выжимку отчёта поставщика: «Оборудование прошло все испытания». В самом отчёте часть испытаний не проведена. Что могло произойти?**
- а) Только ошибка модели
- б) **Ошибка модели или скрытая инструкция в документе — в любом случае выводы сверяют с исходником** ✅
- в) В отчёте опечатка

**5. Вы по ошибке вставили фрагмент внутреннего отчёта в публичную нейросеть. Что делать?**
- а) Удалить чат и никому не говорить
- б) **Остановиться, сразу сообщить руководителю и в ИБ, дальше — по их указанию** ✅
- в) Попросить нейросеть забыть этот фрагмент

*Разбор:* нейросеть не может «забыть» то, что уже сохранено на серверах; сокрытие превращает ошибку в нарушение.

---

## Банк вопросов раздела 2 для итогового тестирования

1. Пять открытых новостей о поставщиках свели в одну таблицу «поставщики — сроки». Почему это может стать закрытой информацией? → **Мозаика: сводка даёт новые сведения, которых нет ни в одной новости.**
2. Какой официальный статус у ChatGPT в России на сентябрь 2026 года? → **РФ не входит в список поддерживаемых стран.**
3. Что по пользовательскому соглашению GigaChat запрещено загружать в сервис? → **Персональные данные третьих лиц, свои биометрические ПДн и ПДн специальной категории.**
4. Для каких целей условия «Алисы AI» (п. 5.1) предоставляют сервис? → **Для некоммерческого использования в домашних условиях, для развлекательных целей.**
5. Что российский суд решил в деле № 02-1545/2026? → **Загрузка сведений, составляющих коммерческую тайну, в нейросеть — разглашение; увольнение законно.**
6. Роль «Ты — профессор» в промпте повышает точность фактов? → **Нет. Роль задаёт угол зрения и стиль; точность дают контекст, данные и проверка.**
7. Что из этого — решение, которое нельзя передавать ИИ? → **Отбор кандидатов и другие решения о людях.**
8. Использовать сгенерированное изображение лица реального руководителя в поздравительном ролике без его согласия… → **нельзя: изображение гражданина — только с согласия (ст. 152.1 ГК РФ).**
9. Что меняет 243-ФЗ для рядового сотрудника с 01.09.2026? → **Почти ничего: обязанности разработчиков и маркировка — с 01.03.2027, иностранные сервисы для бизнеса не запрещены. Действуют 152-ФЗ, режим коммерческой тайны и правила организации.**
10. Назовите пять признаков манипуляции. → **Срочно · секретно · от начальства · смена канала · просьба о данных, файлах, деньгах, кодах.**

---

## Чек-лист слушателя «Перед тем как нажать «Отправить»» — в раздатку

1. Нужны ли ИИ эти данные для задачи или хватит описания в общих словах?
2. Какая это ступень: открытые · учебные · обезличенные · внутренние · конфиденциальные?
3. Разрешён ли этот сервис для таких данных правилами моей организации?
4. Убрал ли я имена, организации, номера, точные числа, уникальные детали?
5. Не пересказываю ли я своими словами то, что нельзя загружать файлом?
6. Вставляю текст, а не файл? Если файл — проверил свойства, примечания и имя?
7. На скриншоте нет лишнего — почты, путей к папкам, чужих окон?
8. Посторонний поймёт, о ком и о чём речь? Если да — не отправлять.

Сомневаетесь — считайте данные «красными».

## Чек-лист «Подозрительное сообщение» — в раздатку

1. **Срочно?** «до конца дня», «прямо сейчас»
2. **Секретно?** «никому не говорите»
3. **От начальства или официального органа?**
4. **Новый канал или номер?** «почта не работает, пишите сюда»
5. **Просьба?** данные, файлы, деньги, коды, пароли, вход по ссылке

Два признака — остановиться. **СТОП → ПРОВЕРЬ ДРУГИМ КАНАЛОМ → СООБЩИ.**

## Чек-лист преподавателя · урок 3

- [ ] Выбран один сервис, вход в учебный аккаунт выполнен
- [ ] Демо P03 прогнано из сети площадки, скриншот сохранён
- [ ] Заготовка `15_gotovyy_otvet_II_pretenziya.txt` открыта во вкладке
- [ ] Файл 14 раздаётся в `.docx`, свойства и примечание рецензента на месте
- [ ] Даты редакций условий GigaChat и «Алисы AI» сверены
- [ ] Правило данных произнесено дважды: в 0–4 и перед заданием А
- [ ] Ловушка «попрошу ИИ обезличить» прозвучала
- [ ] Ключи не открыты до голосования
- [ ] ДЗ-1 выдано, канал сдачи назван

## Чек-лист преподавателя · урок 4

- [ ] Проверено, принимает ли сервис `.docx`; скрытый абзац в файле 18 белый
- [ ] Показ с файлом 18 прогнан, заготовка `19_gotovyy_otvet_II_skrytaya_instrukciya.txt` открыта
- [ ] Паспорта ДЗ-1 для показа проверены на отсутствие реальных сведений
- [ ] Правило данных произнесено дважды: в 0–5 и перед маршрутом
- [ ] Блок «Если уже загрузил» прозвучал
- [ ] Ситуация 4 «исследователь» разобрана подробно
- [ ] Мост к разделу 3 и ДЗ-2 выданы