Как директору использовать ИИ безопасно: без персональных данных в промптах

Нейросети всё активнее входят в повседневную работу директора школы: помогают быстро набросать приказ, ответить на обращение, составить план мероприятия. Это законная и разумная экономия времени. Но у школы есть особенность, которой нет у большинства других организаций: почти каждый второй документ содержит персональные данные детей — фамилии, оценки, сведения о здоровье, семейные обстоятельства. Если эти данные попадают в промпт стороннего сервиса, школа как оператор персональных данных рискует нарушить 152-ФЗ, даже если директор не собирался публиковать эти сведения нигде.

В чём проблема

Самый частый сценарий: директор хочет быстро составить ответ на жалобу родителя и вставляет в нейросеть весь текст обращения целиком — с именем ребёнка, именем учителя, деталями конфликта, а иногда и с описанием состояния здоровья ученика. Формально в этот момент персональные данные уже переданы на серверы стороннего сервиса, условия обработки данных которого школа не контролирует и не всегда даже читала.

Вторая типичная ситуация — загрузка в нейросеть готовых документов для «улучшения формулировок»: приказов с фамилиями сотрудников, характеристик учеников, служебных записок с описанием инцидентов. Директор не рассматривает это как утечку, потому что не публикует данные — но с точки зрения 152-ФЗ обработкой персональных данных считается уже сам факт их передачи третьей стороне, включая передачу в облачный сервис нейросети.

Что важно учесть

• Большинство общедоступных нейросетевых сервисов — сторонние операторы, с которыми у школы, как правило, нет заключённого соглашения об обработке персональных данных обучающихся. Передача туда персональных данных без правовых оснований — риск для школы как оператора.
• Обезличивание — рабочий инструмент, а не формальность. Прежде чем вставлять текст обращения или документа в нейросеть, стоит убрать имена, фамилии, точные даты рождения, адреса, номера телефонов, сведения о здоровье — заменить их на условные обозначения («ученик А», «учитель Б»).
• Результат работы нейросети — черновик, а не готовый документ. Формулировки, предложенные ИИ, могут содержать неточности, включая неверные ссылки на нормы права или устаревшие формулировки — их обязательно проверяет человек перед использованием.
• Не стоит поручать нейросети финальные юридически значимые решения — вынесение дисциплинарного взыскания, содержательную оценку конфликта, окончательную формулировку ответа по чувствительному вопросу. ИИ может помочь со структурой и черновиком, решение принимает директор.
• Нейросеть не заменяет знание актуального законодательства. Она может уверенно предложить формулировку со ссылкой на несуществующую или неактуальную норму — это нужно перепроверять по первоисточникам, а не доверять на слово.
• История переписки с нейросетью может сохраняться на стороне сервиса — прежде чем вставлять чувствительные данные, полезно знать политику хранения и использования данных конкретного сервиса.

Типовые ошибки

• В промпт вставляется реальный текст обращения родителя с именами детей и учителей.
• Загружается скан приказа или личного дела сотрудника «для форматирования» без предварительного обезличивания.
• Директор публикует в общедоступном сервисе описание конфликта с указанием класса и фамилий для «оценки ситуации со стороны».
• Готовый ответ, сгенерированный нейросетью, отправляется родителю без проверки фактов и без проверки ссылок на нормы права.
• Сотрудники школы используют личные аккаунты в нейросетевых сервисах для работы со служебными документами без ведома администрации.
• Нейросети поручается сформулировать окончательную оценку виновности сотрудника или ребёнка в конфликтной ситуации.

Как действовать (пошагово)

1. Определить, для каких задач ИИ используется в школе — черновики писем, структурирование документов, подготовка методических материалов, — и зафиксировать это как внутреннее правило, даже неформальное.
2. Ввести правило обезличивания перед любой работой с текстом, содержащим персональные данные: заменить имена условными обозначениями, убрать даты рождения, адреса, диагнозы, номера телефонов.
3. Формулировать запрос на уровне сути, а не документа целиком — вместо «вот жалоба, ответь на неё» лучше «помоги сформулировать структуру ответа на жалобу по теме поведения учителя, без указания конкретных имён».
4. Проверять каждую ссылку на закон или норму, предложенную нейросетью, по первоисточнику, а не включать в документ на веру.
5. Всегда финально вычитывать документ человеком перед подписанием или отправкой — ИИ не несёт ответственности за содержание, ответственность лежит на директоре.
6. Ограничить использование личных аккаунтов сотрудников в нейросетевых сервисах для работы со служебными и персональными данными, где это возможно проконтролировать.
7. Держать чувствительные решения за человеком — дисциплинарные взыскания, содержательная оценка конфликтов, финальные формулировки по чувствительным темам не должны определяться ответом нейросети.
8. Периодически напоминать коллективу о правиле обезличивания — особенно классным руководителям и завучам, которые чаще других работают с текстами, содержащими персональные данные учеников.

Пример формулировки

Пример того, как выглядит безопасный, обезличенный запрос к нейросети вместо небезопасного.

Небезопасный вариант (не стоит делать так):

«Вот жалоба от родителя Ивановой Марии Сергеевны на учителя математики Петрову Ольгу Николаевну по поводу того, что её сын Кирилл, 10 лет, диагноз СДВГ, подвергся резкому замечанию на уроке 14.06.2026. Напиши ответ директора.»

Безопасный вариант с обезличиванием:

«Помоги составить структуру официального ответа директора школы на обращение родителя. Ситуация: родитель ученика начальной школы жалуется на резкое замечание учителя-предметника на уроке. По факту проведена проверка, часть фактов подтвердилась, с учителем проведена профилактическая беседа. Нужна структура ответа: что проверили, что подтвердилось, какие меры приняты. Без конкретных имён — оформлю сама/сам после получения структуры.»

Второй вариант даёт нейросети достаточно контекста для помощи со структурой и формулировками, но не передаёт наружу ни одного персонального данного конкретного ребёнка, родителя или сотрудника.

Чек-лист

• Персональные данные (ФИО, диагнозы, адреса, телефоны) удалены из текста перед отправкой в нейросеть
• Запрос сформулирован на уровне сути ситуации, а не как копия реального документа
• Все ссылки на нормы права, предложенные ИИ, проверены по первоисточнику
• Итоговый документ вычитан человеком перед подписанием или отправкой
• Чувствительные решения (дисциплинарные меры, окончательные оценки конфликта) приняты директором, а не скопированы из ответа ИИ
• Сотрудники школы осведомлены о правиле обезличивания при работе с нейросетями

Важно: материал носит информационный характер и не заменяет консультацию юриста или специалиста по информационной безопасности. Перед внедрением любых правил использования нейросетей в школе сверяйтесь с действующей редакцией 152-ФЗ, локальными актами школы об обработке персональных данных и условиями использования конкретных сервисов.

Использование ИИ — только один из инструментов ежедневной работы директора. Для готовых, юридически выверенных формулировок документов и ответов родителям, не требующих передачи чувствительных данных в сторонние сервисы, посмотрите каталог готовых решений на сайте «Документы директора».