ИИ начинается не с промптов. Он начинается с данных. И именно это сегодня заставило меня задуматься.

Сегодня была на форуме «Больше чем бизнес». О самом форуме и других интересных выступлениях расскажу позже, а пока хочу поделиться одной мыслью, которая меня действительно зацепила.

На сессии «Как искусственный интеллект меняет бизнес-процессы» сначала обсуждали вполне закономерные вещи: подготовку законодательства о маркировке контента, созданного с помощью ИИ, безопасное использование технологий и риски работы с зарубежными сервисами.

А затем разговор перешел к тому, как бизнесу готовиться к внедрению ИИ уже сейчас.

На экране появился слайд с вопросами примерно такого содержания:
✔️ есть ли у вас оцифрованная база клиентов?
✔️ фиксируете ли вы данные о продажах и заказах?
✔️ ведете ли историю обращений и диалогов с клиентами?

Логика понятна: без структурированных данных искусственный интеллект действительно не сможет приносить практическую пользу.

Но как юрист я сразу подумала о другом.

Где проходит граница между цифровизацией бизнес-процессов и соблюдением законодательства о персональных данных?

Сама по себе цифровая база клиентов - это не нарушение. Наоборот, сегодня без нее сложно представить эффективную работу организации.

Однако следующий шаг - начать использовать эти данные для обучения или работы с ИИ - уже требует гораздо большей осторожности.

Во-первых, необходимо понимать, какие именно данные обрабатываются. Если речь идет о персональных данных, их обработка должна соответствовать требованиям законодательства.

Во-вторых, важно учитывать, в каком сервисе происходит обработка информации. Не каждый ИИ-сервис одинаков с точки зрения конфиденциальности, хранения данных и условий их дальнейшего использования.

В-третьих, принцип минимизации никто не отменял. Даже если использование конкретного сервиса законно, это не означает, что в него стоит загружать полные базы клиентов, переписки, медицинские сведения, информацию о благополучателях или иные чувствительные данные.

Для НКО этот вопрос особенно важен. Организации нередко работают с информацией о здоровье, семейном положении, финансовой ситуации, несовершеннолетних и других категориях данных, требующих повышенного уровня защиты.

Поэтому мой вывод после этой сессии такой: готовиться к внедрению ИИ действительно нужно уже сейчас. Но готовить в первую очередь стоит не массивы персональных данных, а внутренние правила их использования.

ИИ - это инструмент. И чем мощнее инструмент, тем выше требования к тому, как именно мы его применяем.

А как вы относитесь к использованию ИИ в работе? Уже доверяете ему внутренние документы и клиентские данные или пока предпочитаете соблюдать максимальную осторожность?