L4-01 — Безопасность: карта «можно/нельзя»¶
практик
Весь курс я повторял: «подробно — в L4-01». Вот он. Света однажды чуть не загрузила в Claude пачку резюме кандидатов, с паспортами и адресами. Остановилась на полпути не потому, что знала правило, а потому что ёкнуло. Этот урок — чтобы вместо «ёкнуло» у тебя была карта.
Разминка, не подглядывая в L3-08: что обязано появиться у задачи, которая выполняется без тебя?
Ответ
Журнал: дата, что сделано, что ждёт решения. И право на автозапуск — только после десяти чистых прогонов.
Главный факт, из которого всё следует¶
Всё, что ты отправляешь Claude — текст, файлы, скриншоты, — уходит на серверы Anthropic и обрабатывается там. Так устроен любой облачный ИИ. Для обычной рабочей рутины это совершенно безопасно; но есть данные, для которых нужны особые правила. Вот где проходит граница.
Красная зона — конфиденциальная информация
- Персональные данные людей в связке: ФИО плюс паспорт, ФИО плюс финансовые показатели, ФИО плюс медицинские или адресные данные. Для обработки резюме кандидатов предварительно удаляй личные контактные данные. Соблюдай базовое правило безопасности: суммы без фамилий или фамилии без сумм.
- Государственная тайна и документы под грифом. Такое наружу не выносят вовсе — только локальные модели внутри стен организации (о них ниже).
- Пароли, учётные записи, доступы к системам. Claude работает в твоей папке и чужих логинов не просит — незачем их ему и давать.
- Чужие сведения по договору: данные клиентов под NDA, банковская, врачебная, адвокатская тайна.
Жёлтая зона — коммерческая тайна компании
Коммерческие показатели организации — себестоимость, клиентские базы, планы. Здесь правила устанавливает компания, а не курс. Спроси руководителя или ИТ-службу: «я использую ИИ для аналитики отчётов — какой у нас регламент по коммерческим данным?» Согласованное правило прикрывает и данные, и тебя.
Зелёная зона — свободный доступ
Регламенты, типовые договоры, протоколы, шаблоны, обезличенные выгрузки, публичная информация, твои черновики и письма (без персональных связок) — то, на чём построен весь курс. 90% офисной рутины — здесь.
Три привычки, которые делают карту живой¶
- Обезличивай до двери (L3-06): лишнюю колонку с фамилиями удаляешь в Excel до того, как файл попал в кабинет. Не «спрячь фамилии», а физически их в файле нет.
- Фрагмент, не весь экран (L1-05): в скриншот попадает только нужное окно.
- Раз в месяц — ревизия
входящих: что тут лежит и всё ли должно тут лежать.
Настройки приватности — один раз руками¶
В настройках аккаунта Claude есть раздел приватности, где решается, могут ли твои диалоги использоваться для обучения будущих моделей. По умолчанию использование может быть включено: зайди и реши осознанно, для рабочих данных разумно выключить. Это две минуты, и они твои, а не Anthropic.
Локальные модели — для повышенного уровня безопасности¶
Банкам, медицине и госсектору часто нельзя отправлять данные наружу вовсе. Для них существуют локальные модели: ИИ разворачивается на серверах самой компании, и данные не покидают её стен. Дорога небыстрая и идёт через ИТ-отдел, но если твоя отрасль из этого списка — подскажи им слова «локальная языковая модель», дальше они разберутся.
Ответы на частые вопросы¶
«А если я раньше уже загружал конфиденциальное?»
Без паники. Прикинь по карте, что именно ушло. Зелёная зона — и говорить не о чем. Попало красное — выключи использование данных в настройках приватности и дальше обезличивай. Прошлого не вернуть, но теперь у тебя есть правило.
«Карта запомнится?»
Не надо запоминать, надо повесить. Сегодняшняя практика ровно об этом.
Сделай сегодня¶
По шагам
- Зайди в настройки приватности и прими осознанное решение.
- Напиши свою карту «можно/нельзя» конкретными названиями твоих документов и выгрузок, по трём зонам. Полстраницы. Сохрани в кабинет как
правила-безопасности.md. - Добавь в CLAUDE.md строку: «если в файле есть ФИО рядом с суммами, паспортами или медициной, остановись и предупреди меня» (вторая линия обороны, но помни: первая линия — ты).
- Есть жёлтая зона — запланируй разговор с руководителем или ИТ. Текст разговора пригодится из L4-05.
Проверь себя¶
Нужно проанализировать 40 резюме кандидатов. Как сделать это, не нарушив карту?
Сначала ответь сам, потом открой
Резюме — красная зона (ФИО плюс телефоны, адреса, биография). Путь: обезличить до двери — попросить выгрузку без ФИО и контактов (опыт, навыки, ожидания под номерами кандидатов) и анализировать её. Сопоставление номеров с людьми остаётся в кадровой системе.
Можешь идти дальше, если
- Настройки приватности проверены руками
- Твоя карта «можно/нельзя» написана конкретными названиями
- Строка-предохранитель добавлена в CLAUDE.md
Что дальше
С безопасностью разобрались, теперь деньги. L4-02: сколько всё это стоит, что такое лимиты, почему Claude иногда «устаёт» к вечеру и как типичному офиснику хватает Pro с запасом.
Что в твоей карте оказалось в жёлтой зоне? Это самый интересный список, у каждой профессии он свой.