В Молдове предупредили о рисках утечки персональных данных при использовании ИИ

В Молдове предупредили о рисках утечки данных при использовании искусственного интеллекта

Искусственный интеллект стал привычным рабочим инструментом. С его помощью компании готовят тексты, анализируют документы, составляют предложения клиентам и автоматизируют повседневные задачи. Однако вместе с удобством появляются и риски: если передавать ИИ конфиденциальную информацию без проверки условий сервиса, данные могут оказаться вне контроля пользователя или организации.

28 октября 2026 года Национальный центр по защите персональных данных Республики Молдова предупредил о рисках неправильного использования инструментов искусственного интеллекта, в том числе ChatGPT и Copilot. Ведомство напомнило, что введённая информация в зависимости от условий использования и настроек может передаваться поставщикам сервисов и храниться на их серверах.

Как конфиденциальные сведения могут попасть за пределы компании?

Риск возникает, когда пользователь копирует в ИИ-сервис информацию, которую не следует передавать внешней платформе. Например, сотрудник может загрузить договор с данными клиента, вставить список контактов, отправить внутреннюю финансовую сводку или попросить проанализировать документ, содержащий коммерческую тайну.

Перед использованием инструмента важно проверить его политику конфиденциальности, условия обработки данных, настройки аккаунта и доступные способы управления отправленной информацией. Разные сервисы предлагают разные условия и средства защиты, поэтому нельзя считать, что все ИИ-инструменты обрабатывают данные одинаково.

Какие данные не следует отправлять в ChatGPT и другие ИИ-сервисы?

Без веской необходимости и предварительной проверки условий безопасности не стоит передавать:

Данные удостоверений личности и паспортов, IDNP, пароли, коды подтверждения, банковскую информацию, медицинские документы, базы контактов клиентов, конфиденциальные договоры и внутренние документы, не предназначенные для публикации.

Во многих случаях реальные сведения можно заменить вымышленными примерами. Если нужно проверить формулировки договора, сначала удалите имена, идентификационные данные, адреса и коммерческие суммы. Для анализа структуры документа обычно достаточно обезличенной версии.

Почему это важно для бизнеса в Молдове?

В компании ИИ используют не только руководители. Сотрудники могут обращаться к нему для подготовки коммерческих предложений, ответов клиентам, анализа документов, перевода текстов и написания программного кода. Если внутренних правил нет, данные могут передаваться сторонним сервисам без ведома владельца бизнеса.

Для небольшой компании раскрытие клиентской базы, договора или данных доступа может обернуться потерей доверия, конфликтами с партнёрами и дополнительными расходами. Поэтому правила использования ИИ должны быть частью политики информационной безопасности, а не оставаться исключительно личным решением каждого сотрудника.

Как пользоваться искусственным интеллектом безопаснее?

Несколько практических мер помогут снизить риски:

1. Определите, какую информацию сотрудники могут использовать в ИИ-сервисах, а какие данные должны оставаться во внутренних системах компании.

2. Удаляйте персональные сведения и конфиденциальные данные перед загрузкой документов на анализ.

3. Проверяйте настройки приватности, условия поставщика и доступные параметры управления данными.

4. Используйте надёжные пароли и двухфакторную аутентификацию, если сервис её поддерживает.

5. Объясните сотрудникам, как распознавать подозрительные сообщения и почему нельзя передавать посторонним пароли, коды подтверждения и документы по сомнительным запросам.

6. Проверяйте ответы ИИ перед публикацией, отправкой клиентам или использованием для важных решений.

ИИ и кибербезопасность: в чём разница между рисками?

В октябре 2026 года власти Молдовы также сообщили об отдельном инциденте безопасности, затронувшем государственные цифровые сервисы. По предварительным данным, злоумышленники могли извлечь информацию, связанную примерно с 750 000 IDNP. Представители властей отдельно говорили о том, что искусственный интеллект помогал выявлять уязвимости. Это не означает, что государственная утечка произошла через ChatGPT или другой публичный ИИ-чат: речь идёт о разных ситуациях.

Общий вывод заключается в том, что безопасность зависит от контроля доступа, своевременного выявления уязвимостей и правильного обращения с данными. Технологии могут помогать автоматизировать процессы и находить проблемы, но не отменяют необходимости защищать системы и информацию.

Что следует запомнить пользователям и предпринимателям?

Искусственный интеллект не нужно избегать — им нужно пользоваться осознанно. Прежде чем отправлять информацию внешнему сервису, спросите себя: действительно ли нужны эти данные, можно ли их обезличить и имеете ли вы право передавать их поставщику?

Для компаний в Республике Молдова простые внутренние правила, обучение сотрудников и внимательный выбор инструментов помогают уменьшить риски, сохраняя преимущества автоматизации.

ИИ может экономить время и упрощать работу, но защита данных должна оставаться приоритетом. Используйте технологию для конкретных задач, передавайте только необходимую информацию и всегда проверяйте условия безопасности.