# Урок 3 «Данные и ИИ: что можно отправить и куда» · содержание блоков

Формат каждого блока, как в конспекте урока 1: 🎯 суть · 💡 аналогия · 📖 пояснение · 💬 реплика · ❓ вопросы · 🤫 если зал молчит · 🔒 ключ · ⚠️ где не перегибать · ➡️ переход.
Время — по `scenariy_urok3_90_minut.md`. Практикумы подробно — в `praktikumy_materialy_i_klyuchi.md`.

---

## Блок 1. Вход «Одна просьба — пять утечек» · 0–4

🎯 **Суть.** Утечка редко выглядит как «слил секретный документ». Обычно это вежливая просьба помочь с письмом, в которую человек вставил лишнее.

**На экране:**

```
Привет! Я Петров из ОТК цеха № 5. Помоги написать письмо в ООО «Поставщик-Альфа» по договору № 45/2026: в партии блоков питания БП-12 брак — 14 штук из 200. Контакт у них — Смирнова, +7 900 000-00-17. Надо жёстко, но вежливо.
```

❓ Голосование в чате: «Можно отправить это в бесплатную нейросеть?» — да / нет / не знаю. Ответ не даём, считаем голоса.

🔒 **Пять утечек:** 1) ФИО и подразделение автора; 2) контрагент; 3) номер договора; 4) изделие и объём брака; 5) ФИО и телефон человека из другой организации — это ПДн третьего лица.

💬 **Реплика.** «В этом письме нет ни одного секретного чертежа. Но посторонний человек теперь знает, кто из какого цеха, с каким поставщиком какие проблемы и кому звонить. За 90 минут научимся писать ту же просьбу так, чтобы ИИ помог, а лишнее не ушло».

**Правило данных — первый раз** (карточка на экране):

> Во внешние нейросети — только открытые сведения, учебные файлы курса и обезличенные описания задач. Политика информационной безопасности Концерна ВКО «Алмаз – Антей» и локальные акты вашего предприятия важнее этого урока. Сомневаетесь — считайте данные «красными» и спросите ИБ.

⚠️ Не называть такие просьбы глупостью: так пишет большинство. Цель — узнавание, а не стыд.

➡️ «Кто-то скажет: ну и что мне за это будет? В этом году появился ответ».

---

## Блок 2. «Что мне будет?» · 4–8

🎯 **Суть.** В России уже есть судебное решение: загрузить рабочие отчёты в публичную нейросеть — значит разгласить коммерческую тайну.

📖 **Пояснение.**
- **Дело № 02-1545/2026, Бабушкинский районный суд Москвы, июль 2026 года.** Директор по продажам московской компании загружала в DeepSeek внутренние отчёты о сделках, поступлениях денег и финансовых показателях отделов, пересылала переписку на личную почту. Уволена за разглашение охраняемой законом тайны (ТК РФ, ст. 81, п. 6, пп. «в»). Суд признал увольнение законным. Доказывать, что данные кто-то прочитал, не понадобилось.
- **«Солар»:** за 2025 год объём данных, которые сотрудники российских компаний отправили в публичные нейросети, вырос в **30 раз**. Анализ трафика 150 компаний.
- **«Информзащита», июль 2026:** **каждая пятая** организация, где случилась утечка, связала её с несанкционированным использованием ИИ. Годом ранее — около 12%.

💬 **Реплика.** «Сотрудница не продавала секреты конкурентам. Она хотела быстрее сделать аналитику. Суд оценивал не намерение, а действие: данные ушли во внешнюю систему».

❓ «Как вы думаете, почему суду не понадобилось доказывать, что кто-то эти отчёты прочитал?»

🔒 Потому что разглашение — это когда информация стала доступна третьим лицам без согласия обладателя. Оператор сервиса — третье лицо. Отчёты оказались на его серверах.

⚠️ Не пугать увольнением как главным аргументом и не называть фамилию сотрудницы. Акцент: даже без злого умысла последствия реальные.

➡️ «Чтобы не оказаться в такой ситуации, нужно сначала понять, какие данные у нас вообще бывают».

---

## Блок 3. Тема 1. Какие бывают данные · 8–18

🎯 **Суть.** Данные — это лестница из пяти ступеней. Чем выше ступень, тем меньше мест, куда их можно отправить. Для публичной нейросети открыты только две нижние.

💡 **Аналогия: проходная предприятия.** Открытые сведения — рекламный буклет на стойке у входа, его берёт кто угодно. Учебные — плакат в учебном классе. Обезличенные — фото цеха, где закрыли номера и лица. Внутренние — то, что лежит за проходной. Конфиденциальные — то, что за второй дверью с доступом по списку. Публичная нейросеть — посетитель, который не прошёл проходную.

📖 **Пояснение — лестница категорий** (из программы + слой ОПК):

| Ступень | Что это | Пример | В публичную нейросеть |
|---|---|---|---|
| 1. Открытые | Официально опубликовано | ГОСТ, закон, пресс-релиз | 🟢 |
| 2. Учебные, синтетические | Придуманы для обучения и тренировки | Файлы курса | 🟢 |
| 3. Обезличенные | Нельзя понять, о ком и о чём, без дополнительной информации | «Сотрудник А сорвал срок поставщику Б» | 🟡 если разрешают правила |
| 4. Внутренние | Для работы внутри организации, без грифа | Регламент, протокол планёрки, внутренняя переписка | 🛑 |
| 5. Конфиденциальные | Охраняются законом или режимом | ПДн (152-ФЗ), коммерческая тайна (98-ФЗ), служебная информация ограниченного распространения (ДСП) | 🛑 |
| — | Сведения режимного характера | — | Не обсуждаются в контексте ИИ-сервисов вообще |

**Персональные данные** — «любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу» (152-ФЗ, ст. 3). Не только паспорт: ФИО + должность, табельный номер, фото, голос, «единственный главный технолог цеха № 5».

**Три неочевидных правила:**

1. **Пересказ = передача.** Если своими словами пересказать ТТХ, секретны характеристики, а не файл.
2. **Фото и скриншот = загрузка.** На скриншоте — всё, что было на экране: почта, путь к папке, имя пользователя.
3. **Мозаика.** Пять открытых новостей, сведённых в таблицу «поставщики — сроки», дают новую информацию, которой не было ни в одной новости.

**Золотое правило:** сомневаетесь — считайте красным.

❓ Голосование по трём примерам — к какой ступени относится:
а) опубликованный на сайте Росстандарта ГОСТ → 1;
б) график отпусков отдела → 5 (ПДн);
в) презентация для заказчика с ценами → 5 (коммерческая тайна).

🤫 **Если зал молчит.** «Поднимите руку, у кого сегодня в почте было хотя бы одно письмо со ступени 4 или 5. Все? Вот поэтому тема важна». Для «б»: «График отпусков — это ФИО и даты отсутствия. Кому это интересно? Например, тому, кто хочет позвонить от имени отсутствующего начальника».

⚠️ Не превращать блок в лекцию по 152-ФЗ и 98-ФЗ. Номера законов — одной строкой. Не утверждать, что у вас на предприятии введён режим коммерческой тайны на конкретные сведения — мы этого не знаем.

➡️ «Мы знаем, что отправляем. Теперь — куда это уходит».

---

## Блок 4. Куда уходит запрос · 18–30

🎯 **Суть.** Нажать «Отправить» — значит передать текст компании, которой принадлежит сервис. Что она с ним сделает, написано в условиях, которые почти никто не читает.

💡 **Аналогия: пропуск на завод для водителя доставки.** Российская служба доставки или зарубежная — водитель всё равно посторонний. Отличается только юрисдикция, в которой работает его компания. Корпоративная модель в закрытом контуре — это свой водитель предприятия, которому разрешено ездить по территории.

📖 **Путь запроса (слайд 05):** ваш текст → серверы разработчика → история чатов → возможно, обучение и чтение людьми-рецензентами → ссылки «Поделиться» → риск утечки из самого сервиса.

**Четыре класса инструментов** — таблица из `servisy_kakie_dannye_mozhno.md`.

**Цитаты — показать на слайде 07 и зачитать** (все дословно, см. `servisy_kakie_dannye_mozhno.md`):

| Сервис | Что зачитать |
|---|---|
| GigaChat | п. 8.7: «Клиент обязуется не предоставлять/загружать в Сервис какие-либо персональные данные третьих лиц…»; п. 2.4: в бесплатном режиме — «исключительно в личных некоммерческих целях» |
| «Алиса AI» | п. 5.1: сервис — «исключительно для некоммерческого использования Пользователем в домашних условиях в ограниченном кругу людей для развлекательных целей»; п. 4.3: запрос и загружаемые файлы — по безотзывной лицензии Яндексу |
| Gemini | «Не вводите конфиденциальную информацию, которую вы не хотели бы показать рецензенту» |
| ChatGPT | Бесплатный и платные личные тарифы — обучение на диалогах **по умолчанию включено**; РФ официально не поддерживается |
| DeepSeek | Данные собираются, обрабатываются и хранятся в КНР. В январе 2025 года исследователи нашли открытую базу DeepSeek с историей чатов |

**Инцидент для запоминания:** летом 2025 года переписки ChatGPT, Grok и Claude, открытые через «Поделиться», нашлись в поиске Google. Только у Grok — больше 370 тыс. диалогов.

💬 **Реплика.** «Обратите внимание: самое строгое про рабочее использование написано не в зарубежных, а в российских условиях. «Алиса AI» прямо называет себя сервисом для развлекательных целей. Это не плохо — просто это не рабочий инструмент для документов».

❓ «Чья цитата вас удивила больше всего?» — голосование по номерам.

🤫 **Если зал молчит.** Прочитать п. 5.1 «Алисы AI» медленно, с паузой на «для развлекательных целей». Спросить: «Кто загружал в «Алису» рабочий документ? Поставьте плюс анонимно — никто не узнает, кроме Яндекса» — лёгкая шутка разряжает.

🔒 **Что должно прозвучать:**
1. Российский сервис ≠ разрешение: он решает вопрос юрисдикции, но не тайны.
2. Отключённое обучение ≠ данные не хранятся.
3. «Без VPN» ≠ «в закрытом контуре».
4. Для рабочих документов — корпоративный инструмент, который разрешила организация.

⚠️ Не говорить, что зарубежные сервисы «шпионят», а российские «безопасны». Не советовать VPN. Не утверждать, что у предприятия есть или нет корпоративного ИИ. Не зачитывать больше пяти цитат — остальное в раздатке.

➡️ «Теперь проверим, как это работает на спорных случаях».

---

## Блок 5. Практикум «Светофор данных 2.0» · 30–42

Карточки, ответы, «если зал молчит» и ключ — `praktikumy_materialy_i_klyuchi.md`, урок 3.

💬 **Реплика на входе.** «В первом уроке светофор был простой: чертёж — красный, ГОСТ — зелёный. Сегодня карточки с подвохом. Цвет будет зависеть не только от данных, но и от того, куда вы их несёте».

➡️ «Большинство рабочих задач попадает в жёлтый: обезличить — и можно. Как это делать правильно?»

---

## Блок 6. Тема 2. Подготовка данных · 42–52

🎯 **Суть.** Сначала спросите себя, нужны ли ИИ эти данные вообще. Если нужны — отправьте минимум и в таком виде, чтобы посторонний не понял, о ком и о чём речь.

💡 **Аналогия: консультация у стороннего специалиста.** Вы спрашиваете знакомого юриста: «Что проверить в договоре поставки, если поставщик сорвал сроки?» — а не отправляете ему договор с реквизитами. Ответ получите почти такой же.

📖 **Правило минимума.** Не документ — нужный абзац. Не весь абзац — суть задачи. Промпт P02: попросить ИИ сначала сказать, какие сведения ему нужны.

**Четыре приёма подготовки:**

| Приём | Как | Пример | Методы Роскомнадзора, приказ № 140 |
|---|---|---|---|
| **Удалить** | Убрать всё, что не нужно для задачи | Телефон представителя поставщика для письма не нужен | — |
| **Метка** | Заменить на `[СОТРУДНИК_1]`, `[ПОСТАВЩИК_1]`; таблицу соответствия держать у себя | «Петров» → `[СОТРУДНИК_1]` | Введение идентификаторов |
| **Обобщить** | Точное → диапазон, категория, регион | «180 шт.» → «100–200 шт.»; «15.03.1987» → «1987» | Изменение состава или семантики; агрегирование |
| **Синтетика** | Попросить ИИ сгенерировать похожие по структуре выдуманные данные (P04) и отладить на них решение | Таблица «Поставщик А/Б/В» для отладки формул | — |

Декомпозицию и перемешивание из приказа упоминаем одной фразой: это инструменты ИТ-специалистов для больших массивов.

**⚠️ Главная ловушка:** «Попрошу нейросеть обезличить документ». Чтобы нейросеть обезличила, её нужно отправить оригинал — утечка уже произошла. Обезличиваем у себя: «Найти и заменить» в Word, «Инспектор документов», учебный обезличиватель курса.

**Скрытое в файлах:** автор и организация в свойствах файла, примечания рецензентов, исправления в режиме рецензирования, скрытые листы и столбцы в Excel, имя файла, текст на картинках внутри документа. Надёжный способ — вставлять текст, а не файл, или пересоздать документ.

**Настройки хранения** — таблица в `servisy_kakie_dannye_mozhno.md`. Главное: история, обучение, разовый чат, ссылки «Поделиться». Настройка снижает риск, но не разрешает рабочие документы.

**Контрольный вопрос обезличивания:** «Если посторонний прочтёт мой запрос — поймёт ли он, о каком изделии, объекте, организации или человеке речь?»

💬 **Реплика.** «Обезличивание — не магия, а ремесло. Как разметка перед резкой металла: пять минут подготовки — и деталь не в брак».

❓ «Кто знал, что в свойствах Word-файла записано ваше ФИО?» — голосование. Обычно меньше половины.

🤫 **Если зал молчит.** Показать на своём экране «Файл → Сведения» у любого учебного документа: автор, организация, дата. Это занимает 30 секунд и работает сильнее слов.

⚠️ Не утверждать, что обезличивание делает данные «открытыми». Для ТТХ изделий обезличивание не спасает: секретны сами цифры. Для ПДн юридически корректное обезличивание — задача оператора; сотруднику достаточно правила «убери и замени».

➡️ «Проверим глаз: сколько лишнего в одной обычной служебной записке».

---

## Блоки 7–8. Практикум «Что можно загрузить в ИИ?» и демонстрация «Метки» · 52–67

Файл, 12 идентификаторов, демо-промпт, заготовка и ключ — `praktikumy_materialy_i_klyuchi.md`, урок 3.

**Правило данных — второй раз**, перед раздачей файла: «Файл учебный. Когда будете делать то же со своими документами — только у себя на компьютере и только по правилам организации».

💬 **Реплика после демонстрации.** «Мы всё сделали правильно, а ИИ всё равно вернул должность, которую мы убрали: догадался по словам «входной контроль». Вывод: обезличивание проверяют дважды — в запросе и в ответе».

---

## Блок 9. Роль в промпте · 67–72

🎯 **Суть.** Роль в промпте задаёт угол зрения, критерии и тон. Она не добавляет знаний, не даёт права на данные и не переносит на ИИ ответственность.

💡 **Аналогия: бейдж на конференции.** Надпись «эксперт» на бейдже не делает человека экспертом, но подсказывает, какие вопросы ему задавать и каких ответов ждать.

📖 **Пояснение.**
- Рамка P01: Роль · Контекст · **Данные** · Задача · Ограничения · Формат · **Проверка**. Две новые строки по сравнению с MEGA-промптом урока 1 — про метки и про то, что пометить для человека.
- В исследовании Zheng и соавторов (EMNLP 2024) 162 роли на 2 410 фактических вопросах не повысили точность ответов. Точность дают контекст, данные и проверка.
- **Три антипаттерна:** всезнайка («эксперт во всём»), подписант («прими решение»), взломщик («модель без ограничений»).
- Роль в промпте согласуем с ролью ИИ в задаче из урока 2: консультанту — роль наставника, который не считает за вас.

❓ Тренажёр ролей, задание 1 — голосование А / Б / В.

🔒 Б — «специалист по претензионной работе: вежливый, но твёрдый тон, без обещаний сроков, которых нет в фактах». А — всезнайка, В — подписант.

⚠️ Не разбирать конструкцию промпта подробно: это раздел 3. Здесь только роль и две новые строки рамки.

➡️ «Осталось понять, какой нейросети какую задачу вообще стоит давать».

---

## Блок 10. Карта «какие задачи какой нейросети» · 72–82

🎯 **Суть.** Нет лучшей нейросети «для всего». Выбор = задача × данные × доступ.

💡 **Аналогия: автопарк** из урока 1 — спорткар, самосвал, инкассатор, тягач. Сегодня добавляем: у каждой машины есть пропуск только на определённые территории.

📖 **Пояснение** — рейтинги, таблица и три вывода: `reyting_i_karta_zadach.md`.

**Цифры для слайда:**
- MERA 2.0: лидеры — Gemini 3.7 Flash, GPT 5.6 Sol, Claude Opus 5; лучший российский — GigaChat 3.5 Reasoning, 13-е место из 39, и 7-е — в группе «Российский контекст».
- LLM Arena на русском, 13.09.2026: GigaChat 3.5 — 7-е место, рядом с GPT-5.2 и DeepSeek V3.2; Alice AI LLM — 19-е.

💬 **Реплика.** «По мировым тестам лидеры впереди, особенно в длинных документах, логике и коде. На русском разрыв меньше, в российском контексте наши модели сильны. Но для рабочих данных решает не рейтинг, а нижняя строка таблицы: куда эти данные можно отправить».

❓ «Для вашей самой частой задачи — какой столбец вы бы выбрали и что поменяет строка «рабочие данные сюда»?»

🤫 **Если зал молчит.** Взять задачу из анкет: «сравнить поставщиков» — сила у всех; данные — никуда во внешние; значит, P06: ИИ даёт формулы, цены вы вставляете сами.

⚠️ Не говорить «GigaChat хуже» или «ChatGPT лучше». Не советовать VPN. Не обещать, что оценки продержатся дольше нескольких месяцев.

➡️ «Соберём урок в три вопроса».

---

## Блоки 11–12. Итог, квиз, exit ticket, ДЗ · 82–90

💬 **Реплика.** «Сегодня мы ответили на три вопроса из четырёх. **ЧТО** за данные — лестница и три неочевидных правила. **КУДА** отправляю — четыре класса инструментов и условия сервисов. **КАК** подготовил — минимум и четыре приёма. Четвёртый вопрос — **КТО** проверит и отвечает — в следующий раз, вместе с правом, дипфейками и мошенниками».

Квиз (вопросы 1, 3, 5 урока 3), exit ticket и ДЗ-1 — `dz_kvizy_cheklisty.md`.

**Exit ticket:** «Одна вещь, которую я теперь уберу из запроса к нейросети, прежде чем нажать «Отправить», — …»