Что нельзя отправлять нейросетям: личные данные и тайна

Нейросетям нельзя отправлять пароли, данные карт, паспортные данные, сведения о здоровье, персональные данные клиентов и сотрудников, а также коммерческую тайну работодателя. Всё, что ты пишешь в публичный чат-бот, хранится на серверах компании, может попасть к проверяющим людям и, в зависимости от настроек, использоваться для обучения моделей. Перед отправкой документ нужно обезличить, а рабочие данные — передавать только туда, где это разрешает компания.

Ниже — что именно опасно, как каждый сервис обращается с перепиской и как настроить приватность.

Какие данные нельзя отправлять в ChatGPT и другие нейросети

Тип данных	Пример	Чем опасно
Доступы	Пароли, коды из SMS, API-ключи, токены	Утечка открывает доступ к аккаунтам и деньгам
Платёжные данные	Номер карты, CVV, банковские выписки	Мошенничество
Документы	Паспорт, СНИЛС, ИНН, водительское удостоверение	Кража личности, кредиты на твоё имя
Здоровье	Диагнозы, анализы, больничные	Особо чувствительные данные, которые трудно «вернуть»
Данные клиентов и сотрудников	ФИО с телефонами, резюме, базы CRM	Нарушение закона о персональных данных
Коммерческая тайна	Договоры, цены поставщиков, финмодели, исходный код	Нарушение обязательств перед работодателем
Чужая переписка	Скриншоты чатов с именами	Раскрытие данных людей без их согласия

Простой тест: если бы этот текст случайно ушёл в общий рабочий чат, были бы проблемы? Если да — в нейросеть его в таком виде не отправляй.

Как нейросети используют твою переписку

Переписка с чат-ботом — это данные на серверах компании. Что с ними происходит, зависит от сервиса, тарифа и твоих настроек. Мы проверили официальные справочные страницы на 11 ноября 2026 года.

ChatGPT: обучение на данных и временный чат

По справке OpenAI, переписку личных аккаунтов могут использовать для обучения моделей, пока включена настройка «Улучшить модель для всех» (Improve the model for everyone). Отключить её можно так: профиль → «Настройки» → «Управление данными» (Data Controls).

Временный чат (Temporary Chat) не попадает в историю и не используется для обучения. По словам OpenAI, такие чаты хранятся до 30 дней в целях безопасности и затем удаляются.

Данные корпоративных тарифов ChatGPT Business и Enterprise, а также API, по заявлению OpenAI, по умолчанию для обучения не используются.

Claude: настройка улучшения модели и инкогнито

Для тарифов Free, Pro и Max Anthropic даёт выбор: разрешить использовать чаты для улучшения Claude или нет. Переключатель находится в «Настройки» → «Конфиденциальность» (Privacy) → «Помочь улучшить Claude» (Help improve Claude), это описано в справке Anthropic.

Если обучение разрешено, Anthropic может хранить новые чаты в обезличенном виде до 5 лет в процессе обучения. Удалённые чаты стираются из серверных хранилищ в течение 30 дней. Чаты в режиме инкогнито для обучения не используются, даже если настройка включена. Источник — страница о сроках хранения данных.

Важная деталь: если отключить обучение, Anthropic перестанет использовать чаты в будущих запусках обучения, но из уже обученных моделей данные не удаляются.

Gemini: история действий и проверяющие люди

В Gemini за это отвечает настройка «Сохранять историю» (Keep Activity) в разделе «История приложений Gemini». По справке Google, часть чатов читают проверяющие — сотрудники и подрядчики Google. Google прямо просит не вводить конфиденциальную информацию, которую ты не хотел бы показывать проверяющему.

Если история выключена, чаты всё равно хранятся в аккаунте 72 часа. По умолчанию история удаляется через 18 месяцев, срок можно изменить.

Сравнение настроек приватности

Сервис	Где отключить обучение	Приватный режим	Сколько хранится
ChatGPT	Настройки → Управление данными	Временный чат	Временный чат — до 30 дней
Claude	Настройки → Конфиденциальность	Инкогнито	До 5 лет при включённом обучении, удалённые — до 30 дней
Gemini	История приложений Gemini → Сохранять историю	Временный чат	72 часа при выключенной истории, по умолчанию 18 месяцев

Отключённое обучение не делает чат сейфом. Данные всё равно передаются на серверы компании и какое-то время хранятся. Поэтому правило «не отправляй лишнего» важнее любых галочек в настройках.

Бесплатные агрегаторы и сторонние сервисы

Сторонние сайты и боты с доступом к ChatGPT или Claude добавляют ещё одного посредника, у которого свои правила. Например, переписка на Arena может использоваться для рейтинга моделей. А «общие аккаунты» вообще показывают твою историю другим покупателям — подробнее в статье как отличить легальную халяву от мошенников.

Как обезличить данные перед отправкой в нейросеть

Обезличивание — замена всего, что указывает на человека или компанию, условными метками. Смысл задачи сохраняется, а конкретные люди и суммы — нет.

Замени имена на роли. «Иванов Пётр» → «Клиент А», «ООО Ромашка» → «Поставщик 1».
Удали контакты и номера. Телефоны, почты, адреса, номера договоров, паспортов, ИНН.
Измени или округли цифры, если важна логика, а не точная сумма: 1 247 390 ₽ → «около 1,2 млн».
Убери уникальные детали. Редкая должность и город вместе могут выдать человека и без имени.
Вставляй фрагмент, а не весь документ. Для вопроса про один пункт договора нужен только этот пункт.
Обратную замену делай сам, в своём редакторе, после получения ответа.

Пример. Вместо «Напиши письмо Сидоровой Анне, бухгалтеру ООО "Вектор", о долге 384 500 ₽ по договору № 17/24» пиши «Напиши письмо бухгалтеру компании-клиента о просроченном долге по договору поставки. Сумму и номер договора я вставлю сам».

Чем меньше сведений, тем меньше риск. Хорошая привычка — давать модели ровно столько, сколько нужно для задачи. Про то, как она работает с длинными текстами, читай в статье что такое LLM, токены и контекст.

Нейросети и 152-ФЗ о персональных данных

Это не юридическая консультация. Для решений по своей компании обратись к юристу или ответственному за персональные данные.

Что важно понимать в общих чертах:

Персональные данные — это любая информация о конкретном или определяемом человеке. Так их определяет статья 3 Федерального закона № 152-ФЗ. ФИО с телефоном, резюме, история заказов клиента — всё это персональные данные.
Компания обрабатывает данные клиентов и сотрудников как оператор и отвечает за то, куда их передаёт. Когда сотрудник вставляет базу клиентов в чат-бот, это передача данных, за которую потом отвечает компания.
Передача данных за рубеж регулируется отдельно. Статья 12 закона требует, чтобы компания уведомила Роскомнадзор до начала трансграничной передачи. Серверы ChatGPT, Claude и Gemini находятся за пределами России, поэтому отправка туда персональных данных клиентов может считаться трансграничной передачей.
Российские сервисы тоже не снимают вопрос. Данные всё равно уходят третьей стороне, и у компании должны быть основания для такой передачи.

Практический вывод для сотрудника: не отправляй персональные данные клиентов и коллег в публичные чат-боты, если в компании нет явного разрешения и согласованного сервиса.

Коммерческая тайна и корпоративные правила использования ИИ

Коммерческая тайна — сведения, которые компания защищает и обозначает как конфиденциальные: цены, условия договоров, клиентские базы, технологии, код. Если ты подписывал обязательство о неразглашении, отправка таких сведений во внешний сервис может считаться его нарушением.

Известный пример: в 2023 году Samsung ограничила сотрудникам использование генеративного ИИ после того, как инженеры загрузили в ChatGPT внутренний исходный код. Об этом в мае 2023 года сообщало агентство Bloomberg. Запрет был временным: компания объяснила его тем, что данные, отправленные во внешние ИИ-сервисы, хранятся на чужих серверах и их трудно удалить.

Что стоит выяснить на работе:

Есть ли в компании правила использования ИИ и где они записаны.
Какие сервисы разрешены. Часто это корпоративная версия с договором, где прописано, что данные не используются для обучения.
Какие данные можно отправлять даже в разрешённый сервис.
К кому идти с вопросом, если ситуация не описана.

Если правил нет, предложи их написать. Нейросеть поможет с черновиком, а одобрять его должны руководитель и служба безопасности. Идеи, какие задачи можно отдать ИИ без риска для данных, — в статье нейросети в работе: 20 задач.

Безопасный запрос: короткий чек-лист

Перед тем как нажать «Отправить», пробеги глазами по тексту:

нет ли в нём ФИО, телефонов, почт, адресов и номеров документов;
нет ли паролей, ключей и ссылок на внутренние системы;
нет ли цен, условий договоров и названий клиентов, которые компания считает конфиденциальными;
можно ли решить задачу на меньшем фрагменте;
разрешён ли этот сервис для рабочих задач.

Пять пунктов занимают полминуты и закрывают большую часть рисков.

Что делать, если уже отправил лишнее

Удали чат. У большинства сервисов удалённая переписка стирается с серверов не сразу, а в течение некоторого срока, например до 30 дней у Claude.
Смени пароли и ключи, если отправлял их. Удаление чата не отменяет того, что ключ уже был передан.
Отключи обучение на своих данных в настройках сервиса.
Сообщи на работе, если отправил данные клиентов или коммерческую тайну. Чем раньше узнает ответственный, тем больше у компании вариантов.

Частые вопросы

Можно ли отправлять в ChatGPT рабочие документы?

Только если это разрешает твоя компания и документ не содержит персональных данных и коммерческой тайны. Безопаснее отправлять обезличенный фрагмент, а не весь файл.

Если отключить обучение, данные точно не утекут?

Нет. Отключение обучения означает, что переписку не используют для тренировки моделей. Она всё равно передаётся на серверы и хранится некоторое время, в том числе для проверки на нарушения.

Когда пользоваться временным чатом или инкогнито?

Когда вопрос личный или разовый и ты не хочешь, чтобы он остался в истории и попал в обучение. Помни, что даже такие чаты какое-то время хранятся на серверах: у ChatGPT до 30 дней, у Gemini 72 часа. Это защита от обучения, а не от передачи данных.

Безопасно ли загружать в нейросеть фото паспорта или справки?

Нет. Документы с личными данными и сведения о здоровье — самые чувствительные. Если нужно разобрать справку, перепиши нужный фрагмент без имени и номеров.

Российские нейросети безопаснее зарубежных?

С точки зрения трансграничной передачи — вопросов меньше, потому что данные остаются в России. Но это всё равно внешний сервис со своими правилами хранения. Принципы те же: не отправляй лишнего и соблюдай правила компании.

Можно ли вставлять в нейросеть свой код?

Свой личный — на твоё усмотрение. Код работодателя — только с его разрешения. Перед отправкой убери из кода пароли, ключи API и адреса внутренних серверов. Как устроены нейросети и почему они хранят данные, объяснено в статье что такое нейросеть простыми словами.