[{"data":1,"prerenderedAt":159},["ShallowReactive",2],{"publication:ru:P198":3},{"meta":4,"copy":17,"relatedArticles":119,"terms":151,"term":152,"resourceParent":153,"glossaryParent":156},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":15,"preparedOn":16},"P198","\u002Fblog\u002Fcorporate-ai-security-data-leak-prevention","article","безопасность корпоративного ai dlp","Корпоративный AI: как контролировать передачу данных","Безопасность корпоративного AI: обучение, хранение и доступ","Как проверить обработку рабочих данных в ChatGPT, Claude и Microsoft Copilot и определить, что сотрудники могут передавать каждому сервису.",[13,14],"\u002Fservices\u002Fintegrations-api-security","\u002Fblog\u002Fai-cyber-threats-access-hygiene-employee-awareness","2026-11-07","2026-11-06",{"intro":18,"sections":19,"sources":71,"faq":90,"checklistTitle":100,"checklist":101,"links":107,"cta":114},"Перед подключением AI-сервиса проверьте три вещи: использует ли поставщик запросы для обучения, сколько хранит чаты и файлы и кто может их просматривать. Зафиксируйте ответы для конкретного продукта и тарифа, которым пользуется команда.",[20,25,30,35,61],{"title":21,"paragraphs":22},"Обучение моделей, история чатов и хранение данных",[23,24],"OpenAI по умолчанию не обучает модели на данных ChatGPT Business, Enterprise и API. Для истории чатов и хранения файлов действуют отдельные правила. Режим Zero Data Retention (ZDR) в API OpenAI требует одобрения и зависит от используемых функций и эндпоинтов. В обычном режиме журналы проверки злоупотреблений могут хранить содержимое до 30 дней, с исключениями.","Anthropic публикует отдельные правила хранения для коммерческих чатов Claude и API. Microsoft указывает, что запросы и ответы Microsoft 365 Copilot не используются для обучения базовых моделей. Данные взаимодействий могут храниться по политикам организации в Microsoft 365. Сверьте условия и настройки своего аккаунта.",{"title":26,"paragraphs":27},"Типичные векторы компрометации данных через LLM",[28,29],"Основную угрозу несут три сценария: вставка конфиденциальных выгрузок в окно запроса, загрузка файлов с метаданными и скрытые инъекции инструкций (Prompt Injection). Инженеры нередко загружают стектрейсы с действующими паролями баз данных, а менеджеры по продажам прикрепляют таблицы лидов с телефонами и номерами удостоверений личности.","Косвенные инъекции возникают, когда модель обрабатывает входящие электронные письма или веб-страницы сторонних контрагентов. Встроенные невидимые инструкции заставляют агента прочитать внутреннюю документацию и отправить результат на контролируемый атакующими сервер.",{"title":31,"paragraphs":32},"Где настроить правила передачи данных",[33,34],"Предоставьте сотрудникам согласованные рабочие аккаунты и опишите, какие данные можно использовать. Проверьте, какие настройки доступа и подключённых приложений действительно доступны на выбранном тарифе.","Средства предотвращения утечек (DLP) могут выявлять по шаблонам ключи API и номера платёжных карт, если сервис или шлюз поддерживает такую проверку. Отдельно проверьте загрузку файлов и подключённые приложения. Фильтр по шаблонам может пропустить конфиденциальные данные.",{"title":36,"paragraphs":37,"table":38},"Что проверить перед передачей рабочих данных",[],{"caption":39,"headers":40,"rows":44},"Обучение и хранение по продуктам",[41,42,43],"Продукт","Обучение моделей","История и хранение",[45,49,53,57],[46,47,48],"ChatGPT Business \u002F Enterprise","Рабочие данные исключены по умолчанию","Проверить историю и настройки хранения рабочего пространства",[50,51,52],"OpenAI API","Данные API исключены по умолчанию","Проверить журналы, хранение на эндпоинтах и доступность ZDR",[54,55,56],"Коммерческие продукты Claude","Сверить коммерческие условия и настройки","Проверить чат и API отдельно",[58,59,60],"Microsoft 365 Copilot","Запросы и ответы не используются для обучения базовых моделей","Проверить историю взаимодействий и политики хранения Microsoft 365",{"title":62,"paragraphs":63,"steps":65},"Пошаговый регламент безопасного внедрения AI",[64],"Практический порядок настройки рабочего пространства и правил для штатных сотрудников.",[66,67,68,69,70],"Составить список AI-инструментов и аккаунтов, которыми пользуется каждый отдел.","Сверить обучение, хранение, обработку файлов и условия подключений для каждого разрешённого продукта и тарифа.","Определить допустимые классы данных. Исключить пароли и токены из запросов и вложений.","Протестировать доступные ограничения передачи на синтетических данных.","Назначить ответственного за проверку настроек, условий и подключённых приложений при изменениях.",[72,75,78,81,84,87],{"label":73,"url":74},"NIST AI Risk Management Framework (AI RMF 1.0)","https:\u002F\u002Fwww.nist.gov\u002Fitl\u002Fai-risk-management-framework",{"label":76,"url":77},"OWASP Top 10 for Large Language Model Applications","https:\u002F\u002Fowasp.org\u002Fwww-project-top-10-for-large-language-model-applications\u002F",{"label":79,"url":80},"OpenAI Business Privacy and Enterprise Data Controls","https:\u002F\u002Fopenai.com\u002Fenterprise-privacy\u002F",{"label":82,"url":83},"OpenAI API: data retention controls","https:\u002F\u002Fdevelopers.openai.com\u002Fapi\u002Fdocs\u002Fguides\u002Fyour-data#data-retention-controls-for-abuse-monitoring",{"label":85,"url":86},"Anthropic: commercial data retention","https:\u002F\u002Fprivacy.anthropic.com\u002Fen\u002Farticles\u002F7996866-how-long-do-you-store-my-organization-s-data",{"label":88,"url":89},"Microsoft 365 Copilot: data, privacy and security","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fcopilot\u002Fplan\u002Fmicrosoft-365-copilot-privacy",[91,94,97],{"question":92,"answer":93},"Удаляет ли отключение обучения историю ChatGPT?","Обучение и удаление чатов управляются отдельно. Проверьте правила хранения, исключения и судьбу загруженных файлов для своего аккаунта.",{"question":95,"answer":96},"Защитят ли pre-commit хуки от передачи секретов помощнику для кода?","Хук запускается при коммите. К этому моменту помощник уже мог прочитать файл. Храните секреты вне его контекста и проверяйте настройки исключения файлов и передачи данных.",{"question":98,"answer":99},"Что делать, если сотрудник уже загрузил список клиентов?","Зафиксируйте, какие данные и куда отправили, ограничьте доступ к диалогу и воспользуйтесь процедурой удаления поставщика. Отзовите раскрытые ключи доступа. Передайте оценку обязанности уведомления ответственному за персональные данные.","Чек-лист политик AI Acceptable Use",[102,103,104,105,106],"Рабочие аккаунты и разрешённые сценарии задокументированы.","Настройки обучения и хранения проверены отдельно.","Загрузка файлов и подключения имеют заданные права доступа.","В журналах шлюза остаются только данные, которые нужны команде.","Сотрудники знают, кому сообщать о случайной передаче данных.",[108,111],{"path":109,"label":110},"\u002Fblog\u002Femployee-ai-data-policy","Правила использования ИИ сотрудниками малого бизнеса",{"path":112,"label":113},"\u002Fblog\u002Fai-agent-permissions","Права доступа ИИ-агентов: инструменты, данные и подтверждение",{"title":115,"description":116,"button":117,"type":118},"Проверить, какие данные команда передаёт AI-сервисам","Поможем проверить настройки аккаунтов, подключённые приложения и хранение запросов и журналов.","Запросить техническую проверку","check",[120,129,137,143],{"id":121,"path":122,"title":123,"description":124,"category":125,"artwork":126,"order":127,"publishedOn":128},"privacy-regulation","\u002Fblog\u002Fcyber-regulation-privacy-compliance-website-checklist","Чек-лист приватности сайта: техническая проверка","Техническая проверка приватности сайта охватывает сбор данных, получателей, права доступа, хранение и удаление. Сначала консультант определяет применимые требования, затем настройки и тесты сопоставляют с ними. Результат проверки служит материалом для оценки, а не юридическим заключением о соответствии всем законам.","governance","plan-plus",100,"2026-05-05",{"id":130,"path":131,"title":132,"description":133,"category":125,"artwork":134,"order":135,"publishedOn":136},"P091","\u002Fblog\u002Fsmall-business-asset-inventory","Реестр цифровых активов малого бизнеса: владельцы и зависимости","Как связать домен, хостинг, почту, интеграции, оплату и восстановление с владельцами. Рабочий реестр без хранения паролей и ключей.","servers",92,"2026-09-04",{"id":138,"path":109,"title":110,"description":139,"category":125,"artwork":140,"order":141,"publishedOn":142},"P088","Как согласовать задачи, данные, учетные записи и подключенные сервисы для работы с ИИ. Практическая политика, исключения и сообщения об ошибках.","access",84,"2026-08-21",{"id":144,"path":145,"title":146,"description":147,"category":125,"artwork":148,"order":149,"publishedOn":150},"P089","\u002Fblog\u002Fprompt-injection-business","Prompt injection в бизнесе: как отделить данные от полномочий","Как внешние документы и сообщения влияют на ИИ. Границы доступа, проверка действий и учебный сценарий без подключения рабочих операций.","security",76,"2026-08-07",[],null,{"path":154,"label":155},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":157,"label":158},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134065702]