Как обезличить переписку для нейросети: что убрать, а что оставить

«Карта не сработала, а менеджер обещал, что подойдёт». Такой разговор можно отдать нейросети: она найдёт ошибку и поможет написать более точный ответ. Но вместе с ним в чат легко унести телефон покупателя, номер заказа и сам код карты. Для разбора они не нужны.

Что оставить, а что убрать, решает вопрос, который вы задаёте нейросети. Для разбора с картой нужны страна карты и страна аккаунта: от них зависит ответ. Имя, телефон и код — лишние. Но заменить фамилию мало: по остальным деталям человека иногда всё равно можно узнать.

Как обезличить переписку перед загрузкой в нейросеть?

Сделайте копию переписки у себя на компьютере и оставьте только то, без чего на ваш вопрос не ответить. Личные сведения, секреты и лишние подробности удалите до загрузки в нейросеть. Если компания запрещает передавать такие материалы выбранному сервису, возьмите полностью вымышленный пример.

Для разбора тона хватит вопроса клиента и ответа менеджера. Для проверки расчёта нужны количество, единицы и правило цены. Чтобы восстановить цепочку решений, важны порядок сообщений и роли участников. У каждой задачи свой набор, полную переписку тащить не нужно.

Начните с вопроса к помощнику — обычными словами. Например: «Проверь, ответил ли менеджер на вопрос о совместимости карты». Когда вопрос записан, легче решить, что оставить в копии.

Почему удалить имя недостаточно?

Даже без имени человека или организацию иногда можно узнать по сочетанию деталей. Точный адрес, редкая должность, дата необычного события и подробное описание заказа сохраняют связь с настоящим участником. Поэтому проверять нужно весь контекст, а не только фамилии.

О прямых и косвенных идентификаторах и риске повторного установления личности подробно написано в публикации NIST о деидентификации данных. Простое маскирование полей не всегда обезличивает: несколько деталей, безобидных по отдельности, вместе могут выдать участника.

Если вы заменили имя на «Клиент А», но сохранили отдельную таблицу соответствий, связь с человеком обратима. Внутри разрешённого процесса так делать можно, но таблица не должна уходить вместе с текстом для нейросети.

Пример: вопрос о цифровой покупке

Возьмём полностью вымышленное обращение о пополнении Nintendo eShop. Чтобы проверить ответ менеджера, нужно знать, совпадают ли страна карты и страна аккаунта. Имя покупателя и код пополнения для этого не нужны. Настоящий код нельзя показывать даже в примере.

Исходный фрагмент: «Анна Петрова пишет менеджеру: куплена карта США 10 USD, аккаунт указан как Канада. В сообщении приложены телефон и код карты. Менеджер отвечает: подойдёт, потому что в обоих случаях доллары».

Подготовленная версия: «Клиент А купил карту США 10 USD для аккаунта Канады. Телефон и код удалены. Менеджер Б объяснил совместимость совпадением названия валюты. Нужно проверить, достаточно ли этого условия».

Страну оставили намеренно: без неё пропадёт сама причина ошибки. Имя и контакт заменены, код убран совсем. По официальному пояснению Nintendo карта привязана к стране, а значит, одинаковое слово «доллар» совместимости не гарантирует.

Если нужно разобрать только тон, копию можно сделать ещё общее: «Клиент купил неподходящий цифровой товар, менеджер дал неверное объяснение». Бренд, номинал и страна тут уже ни к чему.

Что убрать и что оставить в рабочей копии?

Убирайте всё, что не нужно для выбранного разбора, и оставляйте условия, без которых ответ изменится. Участников обозначайте постоянно: один и тот же человек не должен быть то «Клиентом А», то «Менеджером Б».

Меняете числа — пересчитайте и суммы, которые от них зависят. После замены количества 20 на 12 при цене 500 ₽ итог должен стать 6 000 ₽. Не оставляйте старые 10 000 ₽: помощник увидит искусственную ошибку, которой в исходной задаче не было.

Условия лучше хранить рядом с примером: пусть будет видно, какие правила считаются вводными и что проверяется в ответе. С базой знаний для ИИ-агента та же история: нужно отличать действующий источник от старой копии, а как это делать, разобрано в статье о базе знаний для ИИ-агента.

Как проверить вложения и скрытые сведения?

Проверяйте не только видимый текст. Имя файла, комментарии, история правок, свойства документа, скрытые строки таблицы и картинка внутри вложения могут хранить сведения, которые вы уже убрали из сообщения. Если содержимое не удаётся надёжно проверить, не добавляйте файл в набор для нейросети.

Для первого раза проще создать новый небольшой документ с нужным фрагментом, чем чистить длинную переписку со всеми вложениями. Заодно сразу видно, что в копии осталось только относящееся к вопросу.

С изображениями осторожнее: надпись, закрашенная полупрозрачным слоем, может остаться читаемой. Откройте готовый экспорт как отдельный файл и убедитесь, что секрета не видно. Исходник с редактируемыми слоями и непочищенными комментариями в набор не кладите.

Ни один приём не даёт гарантии на все случаи. Для закрытых сведений и сложных наборов документов порядок определяет ответственный за данные в компании. Отправлять больше, чем этот порядок разрешает, не нужно.

Как понять, что пример остался полезным?

Решите исходную задачу по копии и сравните с ответом, который ждёте. В копии должны остаться роли, порядок событий и все условия, от которых зависит вывод. И не должно остаться ничего из того, что вы собирались убрать.

В истории с картой помощник должен заметить две вещи: страны не совпадают, а менеджер сослался только на валюту. Этих условий хватает, чтобы указать на ошибку; номер заказа и код ничего не добавляют.

Теперь сделайте контрольный вариант: замените Канаду на США. Прежний вывод о несовпадении стран уже не подходит. По паре примеров видно, зависит ли ответ помощника от переданных условий. Но качество помощника на любой клиентской переписке такая пара не докажет.

Оба текста храните отдельно от исходников. Если с ними работает команда, добавьте название задачи, дату подготовки, ответственного и список сделанных замен. Как закрепить такой порядок для сотрудников, показано в образце регламента работы с ИИ.

Как использовать подготовленный пример в обучении команды?

Покажите сотрудникам вопрос, разрешённый фрагмент переписки и признаки хорошего ответа. Пусть сначала сами найдут ошибку, а потом сравнят свой вывод с ответом помощника. Цель упражнения — научиться оставлять нужные условия и замечать лишние сведения. Похожий разбор, где помощник отвечает только по утверждённым правилам, описан в промпте для FAQ из переписки.

Для занятия хватит отдельного диалога в инструменте, разрешённом в компании; рабочую почту подключать не нужно. Прежде чем браться за настоящую переписку, выясните, где она будет храниться, кто её увидит и разрешают ли правила компании такую обработку.

Задачу, входные материалы и ожидаемый результат удобно связать в ТЗ на ИИ-ассистента. В этом упражнении добавляется подготовка самих данных: прежде чем отдать их помощнику, вы знаете, что в них оставлено и почему.

Частые вопросы

Можно ли попросить нейросеть сначала удалить личные сведения?

Это не выход: передавая исходник, вы уже раскрываете его выбранному сервису. Для подготовки сделайте копию локально или возьмите инструмент обработки, разрешённый в компании. Запрещённые данные не отправляйте даже ради их удаления.

Нужно ли всегда убирать все числа?

Нет. Для проверки расчёта или порога числа могут быть нужны. Решите, разрешено ли их передавать; если заменяете вымышленными, пересчитайте связанные суммы.

Достаточно ли заменить имена на инициалы?

Не всегда. Инициалы вместе с должностью, адресом и редкой ситуацией могут выдать участника. Проверьте сочетание сведений и нужность каждого поля.

Можно ли считать такую копию полностью анонимной?

Нет: одна замена имени этого не подтверждает. Остаются обратимые связи и косвенные признаки. Если задачу можно решить на вымышленном примере, надёжнее взять его.

Как хранить таблицу соответствий?

Если она нужна в разрешённом рабочем процессе, храните её отдельно и ограничьте доступ. Не прикладывайте к тексту для нейросети и не отправляйте в общий чат вместе с обозначениями участников.

Что сделать сегодня

1. Запишите один вопрос, который хотите разобрать с помощником.
2. Сделайте небольшой вымышленный пример или разрешённую локальную копию с минимумом сведений.
3. Проверьте видимый текст, вложения и свойства файла, пересчитайте изменённые числа.
4. Решите задачу по подготовленной версии. Если ответ зависит от удалённого условия, добавьте вымышленную замену этому условию, не нарушая ограничений на передачу данных.

Хотите подготовить такие упражнения для своей команды? Обсудите задачу с Алёной Вебер: расскажите, какой процесс разбираете и какие материалы разрешено использовать. Стоимость и состав работы определяются индивидуально.