Нейросети в работе: шпаргалка для сотрудников онлайн-школ

Как подготовить запрос и файл, какие сведения не отправлять в публичный ИИ-сервис, что проверить в настройках и в готовом ответе. Памятка предназначена для сотрудников продаж, поддержки, кураторов, методистов, маркетинга, HR, бухгалтерии и разработки.

Если вы отвечаете за выбор сервисов, документы и контроль работы команды, начните с руководства для руководителей.

В нейросеть уходит задача, а не человек. Ниже — десять типовых ситуаций из работы онлайн-школы. Слева показаны рискованные действия, справа — более безопасные способы решить задачу. Как проверить состав данных и подготовить материалы, разберём дальше.

Зону определяют данные, а не сервис. Красная зона закрыта для любых публичных нейросетей, российских и зарубежных. С ней можно работать только в корпоративном сервисе по договору с компанией (выбор и условия использования сервиса) и только с разрешения ответственного за персональные данные.

Не отправляем в публичные нейросети ни в каком виде:

• Персональные данные в открытом виде: ФИО, телефон, email, адрес, ссылки на соцсети, ID на платформе и в CRM, номер заказа, история покупок и оплат.

• Выгрузки баз учеников, лидов, клиентов, сотрудников, даже «на минутку».

• Специальные категории (ст. 10 152-ФЗ): здоровье, в том числе психологическое состояние, расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, интимная жизнь, а также судимость.

• Любые данные детей и их родителей.

• Фото, видео и голос узнаваемых людей: учеников, сотрудников, экспертов.

• Паспорт, СНИЛС, ИНН физлица, банковские реквизиты, данные карт.

• Пароли, токены, API-ключи, доступы.

• Сведения под режимом коммерческой тайны и под NDA с партнёрами.

Только после обезличивания или с согласия ответственного:

• Переписки с учениками, обращения в поддержку, жалобы и претензии.

• Домашние задания и ответы учеников: в них бывают личные истории, а права на работу принадлежат ученику.

• Отзывы, анкеты, результаты опросов.

• Расшифровки звонков, созвонов и вебинаров.

• Договоры и документы контрагентов.

• Финансовые показатели, воронки, скрипты продаж, стратегия запусков.

• Код продукта и конфигурации.

В сервисах из белого списка компании:

• Собственные методические материалы, структура курсов, планы уроков.

• Посты, рассылки, лендинги, сценарии вебинаров (с проверкой перед публикацией).

• Обезличенные кейсы и примеры.

• Общие вопросы о законах, процессах, инструментах.

• Шаблоны писем, регламентов, чек-листов.

• Тестовые данные, придуманные специально для задачи.

Проходите сверху вниз. Как только ответ «да», действуйте по правой колонке.

Обезличить запрос значит убрать всё, по чему можно узнать человека. Не только прямые данные вроде имени и телефона, но и сочетание деталей.

1. Уберите прямые идентификаторы

   ФИО, телефоны, email, ID, номера заказов, ссылки на профили заменяем ролью: «Ученик А», «Клиент 2», «Заказ 0001».

2. Проверьте косвенные признаки

   Город, возраст, должность, компания, редкая профессия, необычная история. По отдельности безобидно, вместе узнаётся человек: «стоматолог из Калуги, 52 года, курс по инвестициям». Оставляем только то, что влияет на ответ.

3. Замените цифры, названия и даты

   Реальные суммы округляем или делаем условными («около 50 тыс. ₽», «в 3 раза больше»), компании называем «Компания А», даты превращаем в относительные («через неделю после оплаты»).

4. Таблицу соответствий держите у себя

   Связка «Ученик А = Мария Иванова» хранится только во внутренней системе и никогда не попадает в ИИ. Данные считаются обезличенными, пока без этой дополнительной информации человека определить нельзя (п. 9 ст. 3 152-ФЗ).

Было и стало:

Чаще всего данные уходят в нейросеть не через текст запроса, а через файлы: выгрузку «чтобы ИИ посчитал», договор «чтобы проверил», скриншот «чтобы подсказал». В файле почти всегда больше данных, чем нужно для задачи.

1. Решите, нужен ли файл вообще

   Часто хватает описания структуры: «таблица с колонками дата, источник, тариф, сумма, статус» и трёх строк придуманного примера. ИИ напишет формулу или скрипт, а считать вы будете у себя.

2. Оставьте только нужные столбцы

   Для анализа воронки не нужны ФИО, телефон и email. Удаляйте их в копии файла, а не скрывайте: скрытый столбец уйдёт вместе с файлом.

3. Замените идентификаторы

   ID пользователя и номер заказа меняем на порядковые номера. Ключ соответствия храним отдельно, во внутренней системе.

4. Сократите детализацию

   Вместо построчной выгрузки даём сводные цифры: по дням, источникам, тарифам. Вместо дат рождения — возрастные группы.

5. Очистите скрытое

   Скрытые листы и столбцы, примечания, история правок и свойство «Автор» в документах, вложенные объекты, геометки в фото, подписи и печати в PDF.

6. Просмотрите итог глазами

   Откройте копию и пролистайте её целиком. Назовите понятно: «воронка_октябрь_обезличено.xlsx». Оригинал в нейросеть не уходит.

1. Договор на проверку

   Удаляем реквизиты сторон, ФИО подписантов, паспортные данные, счета. Для договоров с ИП и самозанятыми это обязательно: их реквизиты являются персональными данными.

2. Резюме и документы сотрудников

   В публичные нейросети не загружаем. В резюме часто есть сведения о здоровье и семье.

3. Скриншоты

   Обрезаем до нужного фрагмента. ФИО в углу экрана CRM тоже персональные данные.

4. Подключение ИИ к почте, диску, CRM

   Только в корпоративном сервисе и только к нужной папке. Диск, подключённый к личному аккаунту, открывает сервису всё содержимое.

5. ИИ-ассистенты на созвонах

   Сервисы, которые сами заходят во встречи, записывают всех участников. Включаем их только в корпоративном контуре и с ведома участников.

Используйте только сервисы из утверждённого компанией списка и только для разрешённых задач. Если списка нет или непонятно, какие данные можно обрабатывать, уточните это у ответственного до отправки запроса.

Отключённое обучение на запросах не означает, что в сервис можно загружать персональные данные или коммерческую тайну. Выбор провайдера, договор и условия обработки проверяет компания. Подробный разбор находится в руководстве для руководителей.

Если задача требует данных, которые нельзя удалить или заменить, не выбирайте другой чат-бот самостоятельно: передайте вопрос ответственному. Ниже приведены настройки для работы в уже разрешённом сервисе.

Пункты меню переезжают с обновлениями. В таблице ниже пути указаны на октябрь 2026 года. Если пункт пропал, ищите его по словам «обучение», «улучшение модели», «данные». Условия сервисов перепроверяем раз в квартал.

Даже для зелёной зоны настройки нужны: без них провайдер может учиться на ваших методичках, скриптах и коде.

ИИ-агент сам выполняет цепочку действий: открывает файлы, пишет письма, меняет статусы, работает в браузере. Ошибается он так же, как обычный чат, но тиражирует ошибку на десятки действий и сотни людей. Поэтому правила для агентов строже.

• Отправлять сообщения ученикам, клиентам и партнёрам.

• Менять статусы, доступы, оценки и тарифы в CRM и на платформе.

• Оформлять возвраты, скидки и блокировки.

• Публиковать материалы от имени компании.

• Работать с боевой средой, платёжными системами и секретами.

Если вы работаете с ИИ-ботом поддержки, используйте утверждённую школой базу знаний. Вопросы о деньгах, возвратах, жалобах, здоровье и детях передавайте человеку.

Требования к настройке бота и распределению ответственности разобраны в руководстве для руководителей.

Код от ИИ, в том числе при вайб-кодинге (когда задачу описывают словами, а код пишет нейросеть), считаем черновиком: в рабочую систему он попадает только после ревью и тестов.

В запросах используем заглушки вместо ключей и тестовые данные вместо реальных. Отдельно проверяем, не пишет ли код лишние персональные данные в логи и не отправляет ли их во внешние сервисы.

Тексты, уроки и код, которые сотрудник создаёт по заданию работодателя, считаются служебными произведениями: права на них принадлежат компании (ст. 1295 ГК РФ). С подрядчиками и экспертами права переходят только по договору, поэтому в нём должны быть передача исключительных прав и правила использования ИИ.

Результат, полностью сгенерированный нейросетью без творческого вклада человека, может вообще не получить правовой охраны. Суды защищают ИИ-контент, когда вклад людей есть: в деле № А40-200471/2023 ролик с дипфейком признали объектом авторского права, потому что сценарий, съёмку и озвучку сделали люди. Доработка человеком нужна не только для качества, но и для прав.

С 1 марта 2027 года сервисы ИИ обязаны сообщать пользователю, кому принадлежат права на результат и как его можно использовать (ст. 10 243-ФЗ). До этого условия смотрим в пользовательском соглашении сервиса.

• Чужие курсы, книги и статьи не загружаем, чтобы «сделать похожее». Переработка чужого произведения без разрешения нарушает исключительное право (ст. 1270 ГК РФ), компенсация от 10 тыс. до 5 млн ₽ (ст. 1301).

• Работы учеников принадлежат ученикам. Если школа проверяет ДЗ с помощью ИИ, прописываем это в оферте и обезличиваем работы.

• Фото и видео людей для креативов и аватаров используем только с письменного согласия (ст. 152.1 ГК РФ).

Нейросеть охотно пишет «гарантируем трудоустройство», «доход от 200 тыс. ₽ после курса», «освоите профессию за 7 дней». Без подтверждения это недостоверная реклама (ст. 5 ФЗ «О рекламе»): штраф для компании 100–500 тыс. ₽ (ч. 1 ст. 14.3 КоАП РФ) и претензии учеников. Слова «лучший», «первый», «№ 1» используем только с проверяемым подтверждением.

Прекратите отправку сообщений и файлов в сервис и сразу сообщите ответственному за персональные данные. Укажите сервис, время отправки, какие сведения попали в запрос или файл и были ли созданы публичные ссылки. Не скрывайте ошибку и следуйте утверждённому порядку действий компании.

В разделе «Закрепите решения в регламенте» руководства для руководителей предложен внутренний срок сообщения: незамедлительно, но не позднее одного часа с момента обнаружения. Оценку инцидента, необходимые уведомления и расследование организует компания. Полный порядок действий находится в руководстве для руководителей.

Распечатайте и держите рядом с рабочим местом.

1. Есть ли в запросе или файле ФИО, телефон, email, ID, номер заказа?

2. Есть ли сведения о здоровье, семье, данные детей?

3. Есть ли фото, видео, голос, скриншоты с данными людей?

4. Есть ли выгрузка из CRM или платформы?

5. Есть ли реальные суммы, условия договоров, стратегия, скрипты продаж?

6. Есть ли пароли, токены, ключи доступа?

7. Есть ли чужие материалы целиком?

8. Сервис входит в белый список компании, и обучение на данных выключено?

9. Кто проверит результат перед отправкой или публикацией?

1. Ответ ученику:

   «Ты специалист поддержки онлайн-школы. Ученик просит продлить доступ к курсу на 14 дней по уважительной причине. Составь вежливый ответ: без обещания продления, с предложением прислать подтверждающие документы в поддержку. Тон дружелюбный, 5–7 предложений».

2. Проверка домашнего задания:

   «Ниже обезличенная работа ученика. Не ставь оценку. Подготовь черновик обратной связи для куратора: три сильные стороны, три ошибки с примерами исправления и вопросы, которые куратор должен проверить сам».

3. Анализ выгрузки без самой выгрузки:

   «У меня таблица с колонками: дата, источник трафика, тариф, статус оплаты, сумма. Данные не прикладываю. Напиши формулы Google Таблиц для конверсии из заявки в оплату по источникам и сводную таблицу по неделям».

4. Код:

   «Напиши скрипт для обработки CSV с колонками id, source, amount, status. Используй заглушку YOUR_API_KEY вместо ключа и сгенерируй 5 строк тестовых данных. Отметь комментариями места, которые разработчик должен проверить перед внедрением».