Конфиденциальность данных клиента и ИИ: что доверить

Простое правило: чем публичнее ИИ, тем меньше ему можно доверить. Данные клиента удобно разложить по светофору. Зелёная зона это организационный слой практики, который не выдаёт человека: расписание, статусы оплат, договорённости, структура запроса без имени, Ваши собственные обезличенные заметки. Это ассистенту передают спокойно. Красная зона это то, что публичному чат-боту не отдают никогда: имя вместе с контактами, медицинские данные и всё похожее на диагноз, сырые записи сессий, чувствительные подробности жизни клиента. Жёлтая зона посередине: можно, но только обезличенно или с согласия клиента. Кейс без узнаваемых деталей, конспект, который клиент разрешил вести. Стандарты ICF и гайд APA задают рамку: на использование ИИ в работе с материалами клиента нужно информированное согласие, а решения остаются за специалистом. И отдельно всё меняет то, где физически живёт ИИ: на своём сервере красная зона сужается, потому что третьей стороны в комнате нет.

Зелёная зона: организационный слой, который не выдаёт человека

Большая часть работы вокруг клиента к его тайне вообще не относится. Это логистика практики: когда встреча, оплачен ли пакет, что Вы обещали прислать, на каком этапе проект. Такие сведения не раскрывают, что человек рассказал Вам наедине, и передать их ассистенту можно без внутренней борьбы.

В зелёную зону попадают:

• Расписание и договорённости. Дата и время сессии, перенос, дедлайн по задаче. Это факты календаря, а не содержание разговора.
• Статусы оплат. Кто на каком пакете, где заканчивается срок, по какому счёту задержка. Суммы и сроки без чувствительного контекста.
• Структура запроса без имени. С чем в общих чертах пришёл человек, в какой роли, какого масштаба задача. Ровно столько, чтобы получить осмысленный ответ, и ни деталью больше.
• Ваши собственные обезличенные заметки. Конспект, из которого убраны опознавательные детали, черновик письма, план сессии в общих формулировках.

Общий признак зелёной зоны: даже если бы эти данные случайно увидел посторонний, он не понял бы, о ком речь, и не узнал бы ничего личного о конкретном человеке. Именно с этого слоя стоит начинать работу с ассистентом: пользы много, а риска почти нет.

Красная зона: что публичному ИИ не отдают никогда

Есть данные, которые в публичный чат-бот не вводят ни в каком виде, потому что цена ошибки слишком высока, а обезличивание тут не помогает. Это ядро профессиональной тайны и особо чувствительные категории.

В красную зону входят:

• Имя вместе с контактами. Имя плюс телефон, почта или название компании это уже персональные данные конкретного человека, переданные наружу.
• Медицинские данные и всё похожее на диагноз. Диагнозы, состояние здоровья, психиатрический контекст. Гайд APA отдельно предупреждает о рисках, которые несёт обработка чувствительных данных о поведенческом здоровье внешними ИИ-системами.
• Сырые записи и расшифровки сессий. Дословный разговор это самое личное, что у Вас есть о клиенте. Автоматическая расшифровка сессии в облачный сервис без согласия выходит за любую разумную границу.
• Чувствительные подробности жизни. Семейные обстоятельства, финансовые трудности, всё, что человек доверил Вам, а не миру.

Красная зона существует не потому, что ИИ злонамеренный, а потому, что решения о ходе работы и оценку чувствительной информации нельзя делегировать машине. Стандарты ICF описывают ИИ как дополнение к работе коуча, а не замену ей, и возлагают ответственность за используемые инструменты на самого специалиста. Гайд APA формулирует то же прямее: ИИ дополняет, а не заменяет профессиональное суждение, и человек проверяет сгенерированное содержимое до применения.

Жёлтая зона: можно, но обезличенно или с согласия

Между зелёным и красным лежит самая частая на практике зона: данные, которые можно доверить ИИ при выполнении условия. Условий два, и они разные.

Обезличивание. Кейс клиента можно разобрать с ассистентом, если убрать из него всё, по чему человека узнают. Ситуация «руководитель среднего производства теряет ключевых людей» безопасна, а та же история с именем и городом уже нет. Как это делать аккуратно, разбираем в следующем разделе.

Согласие клиента. Часть материалов можно вести открыто, если человек знает и не против. Конспект сессии, который клиент разрешил фиксировать, история работы, которую Вы договорились хранить в электронном виде. Здесь работает принцип информированного согласия из гайда APA: клиент понимает, какие инструменты участвуют, и соглашается осознанно.

Практический ориентир для жёлтой зоны: прежде чем ввести что-то в ИИ, спросите себя, выполнено ли хотя бы одно из двух условий. Либо из текста убраны опознавательные детали, либо клиент в курсе и согласен. Если не выполнено ни одно, данные едут в красную зону.

Как обезличить кейс: тест на узнаваемость

Обезличивание это не вычёркивание имени, а работа с сочетанием деталей. Один человек узнаётся не по имени, а по набору признаков, которых в сумме хватает, чтобы показать пальцем.

Порядок простой. Пройдитесь по описанию и замените опознавательное на обобщённое:

• Имя на роль: «Иван» становится «клиент» или «руководитель».
• Компанию на тип и масштаб: «ПромТех» становится «среднее производство».
• Город и нишу на широкую категорию: «единственный завод пластиковой тары в Твери» становится «региональный производитель упаковки».
• Точные цифры на порядок: конкретную выручку на «средний бизнес».

Дальше главный шаг, тест на узнаваемость. Прочитайте получившееся описание и спросите: узнал бы этого человека его коллега или конкурент, увидев текст? Если да, деталей всё ещё слишком много, снимайте ещё один слой. Особенно осторожно с редкими сочетаниями: узкая ниша плюс регион плюс должность нередко указывают на единственного человека в стране, даже без имени.

Два ограничения, о которых легко забыть. Первое: обезличивание не переносит данные из красной зоны в зелёную. Диагноз или запись сессии остаются чувствительными, даже если убрать имя, поэтому их не вводят вовсе. Второе: обезличивание требует дисциплины каждый раз. Достаточно один раз забыть заменить деталь, и узнаваемый клиент уходит на чужой сервер. Именно поэтому надёжнее не полагаться на ручную гимнастику как на единственную защиту.

Почему граница смещается, когда ИИ на Вашем сервере

Весь светофор выше нарисован для ситуации, где ИИ это внешний облачный сервис. Красная зона в нём такая широкая по одной причине: как только текст уходит на чужие серверы, в отношениях появляется третья сторона, а Вы теряете контроль над судьбой данных. Стандарты ICF относят приватность и хранение данных к отдельному домену и советуют заранее выяснять у поставщика технологии, где лежат данные, кто имеет к ним доступ и можно ли их удалить.

Если ответ на эти вопросы «данные не покидают Вашу машину», картина меняется. Хермес от intakto устроена именно так: она живёт на Вашем собственном сервере, и досье клиентов, переписка и заметки лежат в базе на этой же машине, а не в облаке провайдера. Третьей стороны в комнате нет, поэтому организационный слой практики можно вести с реальными именами, а не гимнастикой с обобщениями.

Важно быть точным: собственный сервер снимает риск третьей стороны, но не отменяет этику. Согласие клиента на ведение записей и профессиональное суждение о том, что уместно, остаются за Вами при любом инструменте. Диагноз и решение о ходе работы это по-прежнему территория человека, а не машины.

Как ассистент с памятью встраивается в частную практику целиком, от досье клиентов до подготовки к сессиям, мы разбираем в обзоре темы ИИ для консультантов и коучей. Что видит консультант в самом продукте, показано на странице решения для консультантов. А короткий вывод такой: данные клиента спокойно доверяют ИИ тогда, когда ИИ Ваш, а не чужой.