Можно ли доверить ИИ-ассистенту данные учеников и родителей?

Трудность не в данных, а в том, кто спрашивает

Клиника знает, кто её пациент. Школа получает сообщения от двух родителей, которые могут быть не согласны между собой, от бабушки, от репетитора и от самого ученика — об одном и том же ребёнке. Ассистент не может проверить ничего из этого через окно чата. Поэтому всё, что относится к конкретному ученику — посещаемость, оценки, поведение, был ли он на занятии, — должно отклоняться и уходить сотрудникам, которые могут проверить право, как бы правдоподобно спрашивающий ни звучал.

Что маскируется до отправки, а что нет

Структурные идентификаторы заменяются токенами на приёме, до любого обращения к модели: номера удостоверений, телефоны, номера карт. Оригиналы хранятся зашифрованными, замена обратима для заведения. Имена в свободном тексте **не** определяются автоматически — то есть «Даниэль в четверговой группе?» проносит имя ребёнка дальше, и именно поэтому такой вопрос надо отклонять, а не надеяться на маскировку.

Опубликованные факты безопасны, и это большая часть объёма

Даты семестра, расписание, стоимость, что принести, как присоединиться посреди семестра, правило об опозданиях, как оценивается курс. Ничто из этого не относится к отдельному человеку, всё уже решено, и вместе это основная масса того, с чем пишут семьи. Заведение получает большую часть пользы с той половины задачи, где риска нет вообще.

Три вопроса до подписания

На что именно ассистент отказывается отвечать о конкретном ученике — дословно. Что маскируется до отправки текста, а что нет. Какие субпроцессоры его получают, по какому соглашению, и можно ли согласовать юрисдикцию размещения — можно, по заведению, по запросу. Поставщик, не описывающий отказы, продаёт то, что школа не сможет внедрить.