МОДУЛЬ 10 · ОТ ПЕРВОГО ЗАКАЗА К САМОСТОЯТЕЛЬНОЙ РАБОТЕ
SN — НЕЙРОСТАРТ · УРОК 192. Защищаем персональные данные заказчиков
Для карточки кружки нужен снимок товара. Паспорт заказчика, его домашний адрес и личная переписка обычно не помогают сделать эту карточку лучше.
За 15–20 минут составьте план обращения с данными одного учебного заказа в client_data_plan.txt.
Меньше лишних данных — проще защита
Персональные данные могут находиться в названии файла, фотографии, подписи письма, метаданных и истории комментариев. Замена имени на «клиент А» не гарантирует анонимность, если человека можно узнать по остальным сведениям.
1. Опишите цель и нужные данные · 4 минуты
Цель — три изображения керамического товара для каталога. Нужны фото товара, его проверенные характеристики и требования к результату. Для общения может понадобиться рабочий контакт; для официального учётного документа — отдельный набор реквизитов по применимым правилам.
Не собирайте всё «на всякий случай». Разделяйте творческие материалы и сведения для расчётов: они могут иметь разные цели, сроки хранения и круг доступа.
2. Найдите лишнее в примере · 3 минуты
Условный клиент прислал фото кружки, размеры, личный номер телефона, адрес дома и скан паспорта. Для создания изображения используйте товар и характеристики. Лишние сведения не копируйте в промпт, портфолио или общий рабочий чат.
При реальной работе уточните, зачем сведения получены и что с ними делать по правилам заказа и закона. Не обещайте автоматически удалить обязательные учётные документы вместе с творческими черновиками.
3. Запишите путь материалов · 5 минут
- Получение. Какой согласованный канал используется и какие файлы действительно нужны?
- Хранение. Где находятся материалы и кто должен иметь доступ? Ссылка «для всех, у кого есть ссылка» не равна ограниченному доступу.
- ИИ и другие подрядчики. До загрузки выясните разрешённость сервиса, условия обработки и свои обязанности. Одного устного «да, можно» недостаточно для всех возможных требований.
- Передача результата. Проверьте адресата и содержимое папки. Не передавайте вместе с экспортом чужую переписку и исходные документы.
- Окончание хранения. Укажите срок или событие пересмотра и основания обязательного хранения. Для черновиков и бухгалтерских документов правила могут различаться.
4. Сохраните план · 3 минуты
Заказ: DEMO_001_Ceramics. Цель: [для чего обрабатываем материалы]. Нужны: [минимальный набор]. Не нужны: [лишние сведения из примера]. Хранение и доступ: [место, роли]. Передача в ИИ: [что исключено / что проверить до загрузки]. Передача клиенту: [канал, проверка адресата]. Пересмотр хранения: [событие и что уточнить]. Если файл отправлен не тому: [кому сообщить, как ограничить доступ].
Сохраните client_data_plan.txt. Для реальной утечки ограничьте дальнейшее распространение и быстро обратитесь к ответственному за данные: необходимость уведомлений и сроки определяются применимыми правилами.
Проверка без передачи секретов
Проверь план для вымышленного заказа: [текст]. Найди лишние сведения, слишком широкий доступ и неясные сроки хранения. Не проси настоящие документы. Не утверждай, что одного этого плана достаточно для полного соответствия закону. Предложи до трёх конкретных уточнений.
Что передать Алексу
client_data_plan.txt с целью, минимальным набором, доступом, правилами передачи и пересмотра хранения. Личные контакты и настоящие документы в ответ не включайте.
- Цель понятна, лишние данные названы.
- Рабочая папка отделена от бухгалтерских сведений.
- Загрузка в ИИ не считается автоматически разрешённой.
- Проверяется адресат и состав передачи.
- Есть действие при ошибочной отправке.
Официальная основа: принципы защиты данных EDPB: минимизация, ограничение целей и хранения, конфиденциальность. Проверено 02.11.2026. Следующий 193 — договорённости об объёме и правках.
