Нейросеть для бухгалтера разнесёт выписку на несколько сотен строк по статьям быстрее, чем вы откроете справочник. Но если отправить эту выписку в публичный чат-бот, вместе с ней уйдут фамилии, счета и суммы контрагентов. А на вопрос о норме закона модель может уверенно сослаться на пункт, которого нет.
Поэтому работают два правила. Первое: финальные решения и отчётность проверяет человек, ведь за цифры в декларации отвечает компания, а не сервис. Второе: персональные и финансовые данные не отправляются в публичные нейросети без оценки рисков.
С этими правилами ИИ снимает с бухгалтерии часть рутины и не создаёт новых проблем. Без них сэкономленные часы могут обернуться штрафами и утечками.
Безопасные задачи объединяет одно: ошибку легко заметить, а персональные данные для работы не нужны или легко убираются.
Отдельная полезная роль: объяснить сложное простыми словами. Модель хорошо пересказывает, зачем нужен тот или иной документ и как устроен процесс, и помогает новичку быстрее войти в работу. Но любые конкретные нормы из такого объяснения проверяются по первоисточнику.
Языковая модель предсказывает правдоподобный текст, а не сверяется с кодексом. Отсюда главный риск: уверенные ответы с неверными номерами статей, устаревшими ставками и сроками. Каждая ссылка на норму проверяется по первоисточнику в правовой системе, каждая цифра пересчитывается.
Есть задачи, где нейросеть может только подсказать, а решение остаётся за специалистом:
| Задача | Что делает нейросеть | Что делает бухгалтер |
|---|---|---|
| Формулы и отчёты в Excel | Пишет формулы и макросы | Проверяет на контрольном примере |
| Разнесение выписки | Предлагает статьи по правилам на обезличенных данных | Подтверждает спорные строки и проводит в учёте |
| Договоры | Выделяет сроки, штрафы, условия оплаты | Сверяет с оригиналом и отражает в учёте |
| Вопросы по нормам | Объясняет общий принцип, готовит черновик | Проверяет нормы в правовой системе |
| Отчётность | Готовит пояснительные тексты и сверочные таблицы | Формирует, проверяет и сдаёт отчёт |
По закону 152-ФЗ персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому человеку. ФИО сотрудника, паспортные данные, СНИЛС, зарплата, ИНН физлица попадают сюда без вариантов. Отправляя их внешнему ИИ-сервису, компания передаёт обработку третьему лицу. По части 3 статьи 6 закона поручить обработку другому лицу можно с согласия субъекта данных, если иное не предусмотрено федеральным законом, и на основании договора с этим лицом. Прежде чем что-то отправлять, проверьте, есть ли у вас такое основание и такой договор.
Отдельно про кадровые документы. Трудовые договоры, больничные листы, заявления на вычеты содержат персональные данные сотрудников. Для них публичный сервис не вариант, только закрытый контур.
Второй вопрос в том, где стоят серверы. Если сервис зарубежный, отправка данных становится трансграничной передачей, и о намерении передавать данные за рубеж оператор заранее уведомляет Роскомнадзор (статья 12). Кроме того, при сборе персональных данных граждан России их запись и хранение в базах за рубежом не допускаются (часть 5 статьи 18).
Финансовые данные компании: выписки, договоры, маржа, условия с поставщиками. Даже когда в них нет персональных данных, утечка бьёт по бизнесу. Перед подключением сервиса прочитайте соглашение: где хранятся запросы, как долго, может ли сервис использовать их для обучения моделей и можно ли это отключить.
Итоговое правило: персональные и финансовые данные не уходят в публичные нейросети без оценки рисков. Оценка отвечает на три вопроса. Кто оператор и на каком основании передаются данные. Где они будут храниться. Что об этом сказано в договоре с сервисом.
Обезличивание снижает риск, но не делает любую задачу безопасной автоматически. Если по оставшимся данным можно восстановить человека или компанию, они остаются чувствительными. Уникальная сумма сделки или редкая должность выдают больше, чем кажется.
Обезличивание лучше поручить макросу или скрипту, а не делать вручную. Так меньше шанс пропустить строку с ИНН в середине длинного файла, а правила замены одинаковы для всех сотрудников.
Если нейросеть нужна для работы с настоящими документами, есть три пути.
Последний пример показывает правильную модель работы. Машина берёт на себя ввод, человек проверяет и подтверждает. Так же стоит выстраивать любую автоматизацию учёта, о которой подробнее в обзоре автоматизации бухгалтерского учёта.
Если нужен такой контур под ключ, от выбора модели до встраивания в процессы бухгалтерии, автоматизацию с ИИ настраивает команда Neurounit.