Главная › Безопасная нейросеть для бизнеса и 152-ФЗ

Безопасная нейросеть для бизнеса: как Призма защищает персональные данные

Сотрудники всё чаще вставляют в чат с нейросетью договоры, анкеты и переписку с клиентами. В Призме персональные данные заменяются маркерами ещё на компьютере сотрудника — модель получает задачу, но не видит паспортов, телефонов и ФИО.

Как это выглядит

Сотрудник пишет задачу обычными словами — агент сам открывает нужные системы и отдаёт готовый результат.

💬
🔌
✉️
📁
👥 HR-менеджер
Подготовь трудовой договор для Иванова Ивана Ивановича: паспорт 4510 123456, ИНН 500100732259
🔒 Заменил персональные данные маркерами ✓
🧠 Передал задачу модели ✓
🔓 Вернул настоящие значения ✓
Договор готов. В модель ушли только маркеры — ФИО, паспорт и ИНН подставлены обратно на вашем компьютере.
📄 Трудовой_договор_Иванов.docx
💬
🔌
✉️
📁
⚖️ Юрист
Проверь договор поставки с ИП Петровым на риски для нас
📄 Прочитал документы ✓
🔒 Заменил персональные данные маркерами ✓
Нашёл 3 рискованных пункта: неустойка без лимита, односторонний отказ и подсудность. Предложил правки.
📄 Договор_замечания.docx

Почему обычный чат с нейросетью — риск для компании

Когда сотрудник копирует в облачный чат договор с паспортными данными или выгрузку клиентов, эти сведения уходят стороннему сервису, и компания уже не контролирует, где они хранятся и кто их увидит. Для бизнеса это прямой риск: утечка персональных данных клиентов и сотрудников, вопросы регулятора, потеря доверия.

Запретить нейросети не получится — они слишком заметно ускоряют работу с текстами и документами. Задача в другом: дать сотрудникам сильные модели и при этом не отдавать им лишнего. Именно так устроена Призма: защита встроена в каждый шаг, от компьютера сотрудника до ответа модели, и не зависит от того, насколько внимателен конкретный человек.

Маскировка персональных данных перед отправкой в модель

Перед тем как запрос уйдёт в модели Призмы, приложение находит в тексте персональные данные прямо на компьютере сотрудника. Телефоны, адреса электронной почты, номера банковских карт, СНИЛС, ИНН физических лиц и паспортные данные распознаются по шаблонам с проверкой контрольных сумм. ФИО и адреса находит небольшая нейросеть, которая тоже работает локально.

Каждое найденное значение заменяется маркером вида ⋦PII_…⋧. Маркер постоянный: одно и то же значение в разных местах текста превращается в один и тот же маркер, поэтому модель понимает, что речь об одном человеке, и правильно строит договор или письмо. Настоящие значения остаются в зашифрованном хранилище на компьютере на 72 часа.

Модель отвечает текстом с маркерами, а Призма подставляет настоящие данные обратно на компьютере — прямо во время вывода ответа. Сотрудник видит готовый документ с реальными ФИО и реквизитами, а в облако они так и не попали.

Вторая линия защиты — проверка на шлюзе

Даже если какой-то фрагмент проскочил локальную проверку, запрос к моделям Призмы проходит через шлюз платформы, который повторно ищет в нём персональные данные. Если они найдены, запрос блокируется и в модель не уходит — сотрудник увидит ошибку, а не утечку. Принцип простой: при сомнении — не отправлять.

Где хранятся данные

Призма — десктопное приложение. Чаты с агентом, файлы проекта и почта хранятся на компьютере сотрудника, а не в общем облачном чате. Пароли от почтовых ящиков, ключи доступа к 1С, Битрикс24 и другим системам шифруются средствами операционной системы и не попадают в текст, который видит модель.

Для данных, которые не должны покидать компанию совсем, можно работать с локальными моделями: через Ollama на самом компьютере или на собственном сервере с OpenAI-совместимым интерфейсом в сети компании. В этом случае запросы вообще не уходят в интернет.

Агент делает только разрешённое

У каждой роли агента свой набор разрешений: читать почту, писать файлы, работать с базой данных, обращаться к 1С. Если агент поручает часть работы помощнику (субагенту), тот не может получить больше прав, чем у того, кто его запустил.

Необратимые действия — запись файлов, выполнение команд, создание и проведение документов в 1С — выполняются только с явным подтверждением. Письма агент готовит черновиком, а отправляет их только сам пользователь кнопкой «Отправить». Все вызовы инструментов записываются в журнал, поэтому всегда видно, что и когда делал агент.

Правила для всей компании

Руководитель управляет работой команды в личном кабинете: приглашает сотрудников, задаёт лимиты трат на модели для каждого, назначает наборы рабочих мест под должности. Политика скиллов позволяет разрешать или запрещать готовые сценарии для всей компании или отдельных ролей — например, оставить сотрудникам бухгалтерии только бухгалтерские сценарии.

Нейросеть и 152-ФЗ

Призма помогает выполнять требования закона о персональных данных и снижает риски при работе с нейросетями, но не заменяет юриста и не даёт гарантий соответствия закону — за организацию обработки данных отвечает компания.

Согласно политике обработки персональных данных (пункт 9.1), если сотрудники вносят в сервис данные своих клиентов, контрагентов или коллег, оператором этих данных выступает организация-клиент, а ООО «СОВРЕМЕННЫЕ РЕШЕНИЯ» обрабатывает их по поручению клиента в целях оказания услуг. Маскировка данных и локальное хранение уменьшают объём сведений, которые вообще передаются за пределы компьютера.

Честные ограничения

Мы считаем важным говорить о границах защиты прямо.

Вопросы и ответы

Безопасно ли загружать в нейросеть документы с персональными данными?

В Призме с моделями Призмы персональные данные заменяются маркерами ещё на компьютере, а шлюз платформы блокирует запрос, если в нём остались сырые данные. Для полностью закрытых документов используйте локальную модель — тогда текст не уходит в интернет.

Как защитить данные при работе с ChatGPT и другими облачными нейросетями?

Главное — не отправлять персональные данные в сторонний сервис как есть. Призма делает это автоматически для моделей Призмы. Если вы подключаете стороннюю облачную модель своим ключом, маскировки нет — для чувствительных задач выбирайте модели Призмы или локальную модель.

Какие персональные данные распознаются автоматически?

ФИО, адреса, телефоны, адреса электронной почты, паспортные данные, ИНН физических лиц, СНИЛС и номера банковских карт. Номера проверяются по контрольным суммам, ФИО и адреса находит локальная нейросеть.

Видит ли модель настоящие ФИО и паспортные данные?

Нет. Модель получает текст с маркерами и отвечает тоже маркерами. Настоящие значения подставляются обратно только на компьютере сотрудника.

Соответствует ли Призма 152-ФЗ?

Призма помогает выполнять требования закона и снижает риски, но не даёт гарантий соответствия — организация обработки данных остаётся на компании. Распределение ролей оператора описано в пункте 9.1 политики обработки персональных данных.

Может ли агент сам отправить письмо или провести документ?

Нет. Письма агент готовит черновиком, а отправляет их пользователь кнопкой «Отправить». Проведение документов в 1С, запись файлов и команды выполняются только после явного подтверждения.

Читайте также

Попробуйте Призму

Приложение бесплатное. Платите только за модели, которыми пользуетесь.

Скачать для Windows