«А если конкурент через чат-бота вытащит мои данные?» – самый частый страх, когда речь заходит о подключении нейросетей к бизнесу. Разбираем по фактам, а не по ощущениям: где риск настоящий, где – просто путаница в понятиях, и что конкретно настроить, чтобы спать спокойно.
Главный миф: модель – это не база данных
За страхом «утечёт конкуренту» обычно стоит смешение двух разных вещей: языковая модель и база данных – это не одно и то же. Нейросеть не хранит ваши переписки как таблицу, которую кто-то может открыть и прочитать. То, что вы вводите в чат, не становится автоматически доступно другому пользователю просто по факту существования модели.
Это не значит, что риска нет вообще – он просто лежит в другом месте, не там, где его обычно ищут: в том, кто и как вводит данные, а не в самой модели.
Что вообще считается персональными данными
По 152-ФЗ это любая информация, которая прямо или косвенно относится к конкретному человеку. На практике для малого бизнеса это чаще всего:
- ① ФИО, телефон, email, адрес – самое очевидное.
- ② Данные заказа, которые вместе с именем превращаются в личное дело: что купил, когда, за сколько.
- ③ Косвенные идентификаторы – номер квартиры, марка машины, место работы, если по ним человека легко вычислить даже без имени.
- ④ Особые категории с усиленной защитой – здоровье, финансовое положение, данные о детях. С ними обращаться осторожнее, чем с обычным именем-телефоном.
Светофор: что можно вводить в нейросеть, а что нет
| Уровень | Правило | Примеры данных |
|---|---|---|
| Зелёное | Вводить свободно. | Обезличенные вопросы и формулировки, черновики текста без реальных имён: «клиент интересуется туром в Турцию на двоих», «как ответить на жалобу про задержку доставки». |
| Жёлтое | Только если есть законное основание и сервис подходит по условиям ниже. | Имя и телефон клиента, история переписки целиком, детали заказа с привязкой к человеку. |
| Красное | Не вводить через обычный чат почти никогда. | Паспортные данные, номера карт и счетов, данные о здоровье, данные несовершеннолетних, коммерческая тайна, пароли и ключи доступа. |
Правило минимума: спрашивайте себя, что реально нужно модели
Перед тем как вставить текст в чат, стоит задать один вопрос: а модели вообще нужно знать, КТО это – или достаточно знать, ЧТО происходит? В большинстве бизнес-задач (составить ответ, проверить текст, посчитать вариант) имя и контакты клиента для результата не нужны вообще – их можно просто не вписывать.
Как обезличить данные – пример
Вместо «Клиент Иван Петров, телефон +7 900 123-45-67, купил тур в Турцию на 07.09, спрашивает про возврат» – пишете: «клиент купил тур на начало сентября, спрашивает про возврат, что ответить». Смысл для нейросети сохраняется полностью, юридического риска нет – в тексте больше нет ничего, что прямо указывает на конкретного человека.
Что говорит 152-ФЗ
Прямого запрета на использование ИИ в законе нет. Вопрос в том, как устроена обработка данных и куда они передаются. Работать с персональными данными клиентов через нейросеть законно при трёх условиях:
Есть законное основание. Согласие клиента на обработку данных или условие в договоре (ст. 6 152-ФЗ) – без этого передавать чьи-то персональные данные куда-либо, включая нейросеть, нельзя.
Данные россиян хранятся на серверах в России. Требование локализации (ст. 18) – отправка персональных данных в зарубежный сервис без соблюдения этого условия создаёт вопрос трансграничной передачи. Именно поэтому проще всего – не отправлять их за границу вообще, а не искать сервис, который формально решает вопрос локализации.
Приняты меры защиты (ст. 18.1). Формальное требование, но на практике для малого бизнеса главная проблема даже не в нём – а в том, что у большинства зарубежных поставщиков LLM просто нет договора поручения на обработку персональных данных, который требует закон.
Что реально настроить в ChatGPT и Claude
Оба сервиса по умолчанию могут использовать ваши переписки для обучения модели – это стоит отключить, если вы вообще работаете с рабочими темами не в личном блокноте, а в общем чате.
ChatGPT. Настройки → «Управление данными» → «Совершенствовать модель для всех» → открыть и выключить переключатель. Отдельно есть режим Temporary Chat – такой разговор не сохраняется в историю и не используется для обучения, удобно для разовых чувствительных вопросов.
Claude. Важное изменение: до осени 2025 года Claude не использовал переписки для обучения по умолчанию, сейчас на потребительских тарифах это включено – отключается вручную: Настройки → «Конфиденциальность» → «Помогите улучшить наши модели искусственного интеллекта» → выключить переключатель. На тарифах для организаций (Team/Enterprise) обучение по умолчанию выключено, а решение принимает администратор аккаунта, не каждый сотрудник сам.
Чек-лист перед тем, как отправить что-то в чат
- ✓ Есть ли в тексте имя, телефон, email или адрес конкретного человека – можно ли убрать?
- ✓ Нужны ли модели эти детали для результата, или важна только суть ситуации?
- ✓ Отключено ли обучение на данных в настройках именно этого аккаунта?
- ✓ Если это рабочий аккаунт компании – согласован ли он с тем, кто отвечает за данные клиентов, или это личный аккаунт сотрудника без контроля?
- ✓ Если бы этот текст увидел посторонний человек – ничего страшного не случится?
Если на любой из первых четырёх пунктов ответ «нет» или «не знаю» – сначала обезличить текст или уточнить настройки, а потом уже отправлять.
Если уже отправили лишнее
Ничего необратимого чаще всего не происходит, но привести в порядок стоит: удалите сообщение из истории чата (если сервис это позволяет), отключите обучение на данных в настройках, если ещё не было сделано, и – если в переписке был реальный пароль, ключ доступа или номер карты – смените именно этот пароль/ключ, а не переживайте про сам факт, что он был напечатан в чате.
Если планируете подключить ИИ-агента для ответов клиентам – те же правила касаются его базы знаний: в неё не стоит класть персональные данные клиентов без законного основания, как и в обычный чат.
С какого процесса начинать и как заранее посчитать, окупится ли он, – в гайде Как выбрать первый процесс для ИИ и посчитать, окупится ли он. А о том, как сохранить свою работу, если аккаунт Claude заблокируют, – в гайде «Как не потерять работу, если аккаунт Claude заблокируют».