Попроси ИИ удалить имя из резюме. Миф, который стоит работы
Вчера мне написали: «Дарина, я попробовала скормить резюме с hh.ru в нейросеть, чтобы оно обезличилось. Но мне стало не по себе: я же уже отправила туда ФИО и телефон кандидата». И она абсолютно права. Ей должно быть не по себе. Дело в том, что попытка обезличить резюме через публичный чат-бот не обезличивает данные — она сначала передаёт их третьей стороне. Если вы скопировали текст с ФИО, телефоном, email или другими персональными данными в публичный ИИ-сервис, передача данных уже произошла — в момент нажатия Enter. И здесь важно понимать главную особенность публичных чат-ботов: они хранят всё, что вы им отправили, могут использовать эти данные для обучения и дообучения моделей, а также передавать их дальше — третьим лицам, партнёрам или разработчикам. То есть резюме с ФИО и телефоном не просто «зависло» в чате — оно стало частью данных, которые сервис обрабатывает, хранит и потенциально использует. Даже если нейросеть в ответе напишет «[ИМЯ]» вместо «Иванов» или удалит контакты из текста, это не отменяет того, что оригинальные персональные данные уже оказались на серверах стороннего сервиса. Обезличивание произошло после утечки, а не вместо неё. hh.ru это запрещает. Закон это не одобряет. А собственник данных может получить штраф. Так как же HR-архитектору использовать ИИ для анализа резюме, не превращаясь в нарушителя? Есть только 3 легальных пути:
Локальные нейросети. Мы запускаем модель (например, Llama 3) прямо на своём ноутбуке через бесплатные программы. Данные физически не покидают ваш компьютер. Интернет не нужен. Безопасность — 100%.
Метод «слепой выжимки». Мы не копируем резюме. Мы тратим 30 секунд, чтобы описать профиль фактами: «Кандидат, 7 лет опыта, ритейл, внедрял ATS, нет опыта в производстве». И просим ИИ оценить этот уже анонимный профиль против наших требований. Здесь обезличивание происходит до отправки в ИИ — и именно в этом ключевой момент.
Корпоративные защищённые контуры. Использование только тех AI-решений (вроде YandexGPT для бизнеса или модулей в легальных ATS), которые имеют договор, хранят данные в РФ и гарантируют, что они не пойдут на дообучение моделей.
Хотите узнать, как бесплатно установить локальную нейросеть на ноутбук за 15 минут? Напишите «ЛОКАЛЬНО» в комментариях.
· 4 ч
Для меня сыграло не то, что данные по ошибке попали в глобальную сеть, хотя это очень печально и, судя по комментариям, для двух сторон. А то, что человек понимая то, что личные данные сети давать нельзя выбрал такой оригинальный способ обезличивания. Теперь про шейминг. Вы же выложили пост. Комментарии могут быть разными. И мой, возможно, среди них будет не самым жёстким. Я выбирала выражения, пыталась максимально смягчить комментарий. Зачем Вы тогда обнародовали эту ситуацию?
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён
· 4 ч
Анна, пост опубликован, чтобы предупредить других HR-специалистов об этой ошибке и как её претдотвратить. Ситуация анонимна, цель — не шейминг, а обучение. В посте я даю 3 легальных способа работать с ИИ без нарушений.
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
ответ удалён
· 3 ч
Да, конечно. Просто было начать его можно было по-другому. Но с таким началом, конечно, внимания к посту будет больше.
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
ответ удалён
· 40 мин
Есть подозрение, что ситуация специально так описана именно для того, чтобы попасть в рекомендации к большему числу участников. А на самом деле ничего не было, никто никуда ничего не отправлял, вся история - выдумка. Но опасная выдумка.
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
ответ удалён