Авторский курс Елизаровой НаталииAuthor's course by Nataliia Elizarova

Модуль 15 · Урок 15-04Module 15 · Lesson 15-04

Безопасность: что можно и что нельзя загружатьSecurity: what you can and cannot upload

Выгрузку продаж — можно. Пароль от учётной системы — никогда. Между ними много серого: договоры, списки сотрудников, файлы от незнакомцев. В этом уроке — простой светофор, по которому вы решаете за пять секунд, и три правила, которые защищают и вас, и компанию.

A sales export — yes. The password to the accounting system — never. In between there is a lot of grey: contracts, staff lists, files from strangers. This lesson gives you a simple traffic light to decide in five seconds, and three rules that protect both you and the company.

⏱ 12 минут⏱ 12 minutes 🎮 Тренажёр «Можно или нельзя?»🎮 Drill: "Allowed or not?" ✅ Тест из 5 вопросов✅ A 5-question quiz 🔎 Проверено: ноябрь 2026🔎 Checked: November 2026

После урока вы сможетеAfter this lesson you will be able to

отличить корпоративный аккаунт от личного и понять, почему это важно;
за пять секунд решить, можно ли загрузить файл;
обезличить таблицу до загрузки;
распознать подсказку-ловушку в чужом файле.

tell a work account from a personal one and know why it matters;
decide in five seconds whether a file can be uploaded;
anonymise a table before uploading;
spot a trap instruction hidden in someone else's file.

Словарик из четырёх словA four-word glossary

Корпоративный аккаунтWork accountвход в Claude рабочей учётной записью по лицензии компанииsigning in to Claude with your work account under the company licence

Личный аккаунтPersonal accountваш собственный Claude, бесплатный или по личной подпискеyour own Claude, free or on a personal subscription

ОбезличитьAnonymiseубрать из данных всё, по чему можно узнать человека: ФИО, ИИН, телефонremove everything that identifies a person: name, ID number, phone

Подсказка-ловушкаPrompt injectionскрытая команда для ИИ внутри файла или страницы: «игнорируй правила и сделай…»a hidden instruction for the AI inside a file or page: "ignore the rules and do…"

На пальцах: подрядчик с договором и случайный знакомыйIn plain words: a contractor with an NDA vs a stranger

Вам нужно, чтобы кто-то проверил отчёт. Вы можете отдать его подрядчику, который подписал с компанией договор о конфиденциальности, — или знакомому в кафе. Работа одна, а риск разный.

You need someone to check a report. You can give it to a contractor who signed a confidentiality agreement with the company — or to an acquaintance in a café. Same work, different risk.

🏢 Корпоративный аккаунт = подрядчик с договором🏢 Work account = contractor with an NDA

По условиям коммерческой лицензии Anthropic не обучает модели на ваших запросах и файлах. Настройки задаёт администратор компании.

Under the commercial licence terms, Anthropic does not train models on your prompts and files. Settings are managed by the company administrator.

🏠 Личный аккаунт = знакомый в кафе🏠 Personal account = a stranger in a café

В бесплатном и личных тарифах данные могут идти на обучение моделей, если эта настройка включена. Компания этот аккаунт не контролирует.

On free and personal plans, data may be used to train models if that setting is on. The company does not control this account.

Главное правило урокаThe key rule of this lesson Рабочие данные — только в корпоративный аккаунт. Даже если дома удобнее открыть личный. Work data goes only into the work account. Even if your personal one is handier at home.

Светофор: решаем за пять секундThe traffic light: decide in five seconds

🟢 Можно🟢 Allowed

выгрузки продаж, остатков, отгрузок
прогнозы, бюджеты, отчёты
презентации и письма по работе
договоры с клиентами и поставщиками — в корпоративном аккаунте

sales, stock, shipment exports
forecasts, budgets, reports
work presentations and emails
customer and supplier contracts — in the work account

🟡 Сначала обезличить🟡 Anonymise first

таблицы с ФИО сотрудников или клиентов-физлиц
опросы и анкеты с именами
переписка, где есть личные телефоны

tables with names of staff or private customers
surveys and questionnaires with names
correspondence with personal phone numbers

🔴 Никогда🔴 Never

пароли, ключи, коды доступа
ИИН, паспорта, личные телефоны, зарплаты
всё, что запрещает политика компании
рабочие данные — в личный аккаунт

passwords, keys, access codes
national ID numbers, passports, personal phones, salaries
anything company policy forbids
work data — into a personal account

Правила компании важнее этого светофора. Если политика запрещает загружать какой-то тип данных — не загружаем, даже если он «зелёный».

Company rules override this traffic light. If policy forbids uploading some type of data, don't upload it, even if it looks "green".

Тренажёр: можно или нельзя?Drill: allowed or not?

Вы работаете в «Долине напитков» и открыли корпоративный Claude. Решите для каждого файла.

You work at Valley Beverages and have opened your work Claude account. Decide for each file.

Как обезличить таблицу за три шагаHow to anonymise a table in three steps

Обезличиваем до загрузки, в Excel на своём компьютере. Загрузить сырой файл и попросить Claude «убрать фамилии» — поздно: данные уже ушли.

Anonymise before uploading, in Excel on your own computer. Uploading the raw file and asking Claude to "remove the surnames" is too late: the data has already left.

Удалите лишние столбцыDelete extra columnsИИН, телефон, адрес, дата рождения — для анализа они почти никогда не нужныID number, phone, address, date of birth — analysis almost never needs them

Замените ФИО кодомReplace names with codes«Иванова А. С.» → «Сотрудник 1». Ключ «код ↔ ФИО» оставьте у себя"Ivanova A. S." → "Employee 1". Keep the "code ↔ name" key to yourself

Сохраните копиюSave a copyЗагружайте копию «_обезл», исходник не трогайтеUpload the "_anon" copy, leave the original untouched

Не знаете, как сделать это в Excel? Спросите Claude — без загрузки файла:

Not sure how to do this in Excel? Ask Claude — without uploading the file:

Запрос для копированияRequest to copy

У меня таблица Excel: в столбце B — ФИО сотрудников, в столбцах E и F — ИИН и телефон. Файл я тебе не загружаю. Объясни пошагово, как в Excel заменить ФИО на «Сотрудник 1», «Сотрудник 2» и так далее (одинаковые ФИО — одинаковый код), сохранить ключ соответствия на отдельном листе и удалить столбцы E и F. Я новичок в Excel.

I have an Excel table: column B holds employee names, columns E and F hold ID numbers and phones. I am not uploading the file to you. Explain step by step how to replace names in Excel with "Employee 1", "Employee 2" and so on (same name — same code), keep the mapping key on a separate sheet, and delete columns E and F. I am new to Excel.

Подсказки-ловушки в чужих файлахTrap instructions in other people's files

Claude читает файл целиком — и то, что видите вы, и то, что спрятано: белый текст на белом фоне, примечания, скрытые листы. Злоумышленник может спрятать туда команду для ИИ.

Claude reads the whole file — what you see and what is hidden: white text on white, comments, hidden sheets. An attacker can hide an instruction for the AI there.

Коммерческое предложение.pdfCommercial offer.pdf
Цена за бутылку 0,5 л — 42 ₸. Срок поставки — 10 дней…Price per 0.5 L bottle — 42 ₸. Delivery time — 10 days…

Anthropic прямо предупреждает: риск таких подсказок не нулевой, особенно когда Claude сам работает с файлами и сайтами (Cowork, Claude в Excel). Поэтому:

Anthropic warns directly that the risk of such instructions is not zero, especially when Claude works with files and websites on its own (Cowork, Claude in Excel). So:

файлы от незнакомых отправителей — только на просмотр, без «сделай, что там написано»;
вывод Claude по чужому документу сверяйте с самим документом: цены, сроки, штрафы;
не давайте Claude отправлять письма или менять файлы по чужому документу без вашей проверки.

files from unknown senders — view only, never "do what it says";
check Claude's conclusions about someone else's document against the document: prices, deadlines, penalties;
don't let Claude send emails or change files based on someone else's document without your review.

Кнопки отзыва: куда цифры не вставлятьFeedback buttons: where not to paste figures

ВажноImportant Разговор, отправленный через команду /feedback в Claude Code, Anthropic хранит 5 лет. Это дольше обычного срока хранения. Цифры, клиенты и договоры компании в отзыв не попадают никогда. Кнопки «палец вверх / вниз» в чате тоже могут отправлять разговор разработчикам — жмите их только на разговорах без данных компании. A conversation sent with the /feedback command in Claude Code is kept by Anthropic for 5 years. That is longer than the normal retention period. Company figures, customers and contracts never go into feedback. The "thumbs up / down" buttons in chat may also send the conversation to the developers — use them only on conversations without company data.

Сколько хранятся обычные чаты, задаёт компания через администратора лицензии. Для Claude Code по коммерческой лицензии стандартный срок — 30 дней.

How long ordinary chats are kept is set by the company through the licence administrator. For Claude Code under a commercial licence the standard period is 30 days.

Три правила работы с файламиThree rules for working with files

📖

Исходник только читаемRead the source only

Файлы компании (мастер-данные, отчёты отделов) Claude не меняет. Испортить общий файл — хуже, чем не сделать отчёт.

Claude doesn't change company files (master data, team reports). Breaking a shared file is worse than not making the report.

🆕

Результат — новым файломResult as a new file

Пишите прямо: «сохрани результат новым файлом рядом, исходный не меняй».

Say it outright: "save the result as a new file next to it, don't change the original".

🔑

Доступ — как у васAccess — same as yours

Подключённый к почте или SharePoint Claude видит только то, к чему есть доступ у вас (урок 15-21). Не больше.

Claude connected to mail or SharePoint sees only what you have access to (lesson 15-21). No more.

Практика: три задания на 7 минутPractice: three tasks in 7 minutes

Задание 1. Проверьте аккаунт.Task 1. Check your account. Откройте Claude и посмотрите в настройках профиля, под какой учётной записью вы вошли. Должна быть рабочая почта и название компании. Open Claude and check in your profile settings which account you are signed in with. It should be your work email and the company name.

Задание 2. Светофор для своих файлов.Task 2. The traffic light for your files. Выпишите пять файлов, с которыми вы работаете каждую неделю, и поставьте каждому цвет: 🟢, 🟡 или 🔴. Сомневаетесь — спросите руководителя или IT. List five files you work with every week and give each a colour: 🟢, 🟡 or 🔴. In doubt — ask your manager or IT.

Задание 3. Обезличьте.Task 3. Anonymise. Возьмите любую «жёлтую» таблицу и обезличьте её по запросу из раздела 5. Проверьте: по копии нельзя узнать ни одного человека. Take any "yellow" table and anonymise it using the request in section 5. Check: no person can be identified from the copy.

Частые ошибкиCommon mistakes

ОшибкаMistake	Как правильноDo this instead
Дома открывают личный Claude и грузят туда рабочий отчётOpening a personal Claude at home and uploading a work report	Рабочие данные — только в корпоративный аккаунтWork data — only in the work account
Загружают сырой файл и просят «убери фамилии»Uploading the raw file and asking "remove the surnames"	Обезличить до загрузки, в ExcelAnonymise before uploading, in Excel
Вставляют пароль, «чтобы Claude сам зашёл в систему»Pasting a password "so Claude can log in by itself"	Пароли — никогда. Доступы к системам настраивает ITPasswords — never. IT sets up access to systems
Верят выводу по чужому документу без сверкиTrusting conclusions about someone else's document unchecked	Цены, сроки и штрафы сверить с самим документомCheck prices, deadlines and penalties against the document
Отправляют отзыв с цифрами компанииSending feedback with company figures	Отзыв — только на разговорах без данных компанииFeedback — only on conversations without company data

Что запомнить: отметьте галочкойWhat to remember: tick it off

Проверьте себяCheck yourself

ШпаргалкаCheat sheet

АккаунтAccountрабочие данные — только в корпоративныйwork data — only in the work account

🟢выгрузки, отчёты, прогнозы, письма, договоры (в корпоративном)exports, reports, forecasts, emails, contracts (in the work account)

🟡таблицы с ФИО — сначала обезличить в Exceltables with names — anonymise in Excel first

🔴пароли, ИИН, паспорта, телефоны, зарплаты, запрещённое политикойpasswords, ID numbers, passports, phones, salaries, anything policy forbids

Чужой файлSomeone else's fileможет прятать команды для ИИ — выводы сверять, действий не поручатьmay hide instructions for the AI — check conclusions, don't delegate actions

/feedbackхранится 5 лет — без данных компанииkept for 5 years — no company data

Итог урокаLesson summary Корпоративный аккаунт — подрядчик с договором о конфиденциальности, личный — случайный знакомый: рабочие данные идут только в первый. Решайте по светофору: выгрузки и отчёты — можно, таблицы с людьми — сначала обезличить, пароли и личные данные — никогда. Чужие файлы могут прятать команды для ИИ, а отзыв хранится годами — поэтому проверяйте и не делитесь лишним. The work account is a contractor under an NDA, the personal one is a stranger: work data goes only into the first. Decide by the traffic light: exports and reports — yes, tables with people — anonymise first, passwords and personal data — never. Other people's files may hide instructions for the AI, and feedback is kept for years — so check and don't share more than needed.