🎯 Через 5 минут вы сможете определять, какие данные можно отправлять в чат, а какие нужно обезличить или не передавать.

Что вы отдаёте, когда пишете в чат

Здесь всё просто и почти всё известно, но делают наоборот. Разберём почему.

Отправленное не отзывается

Когда вы вставляете текст в чат, он уходит на чужой сервер. Дальше начинается то, о чём не думают:

• он там хранится — сколько, зависит от сервиса;
• его могут посмотреть люди — для разбора жалоб, для улучшения качества;
• он может попасть в обучение следующей версии, если вы не отключили эту настройку.

Удаление чата не возвращает отправленное. Вы удаляете свою копию переписки. Что произошло с копией на той стороне — вы не знаете и проверить не можете.

«Я же только один договор»

Так это и выглядит: один раз, один документ, ничего страшного. Опасность накапливается.

За полгода в чат уходят: договоры с суммами, письма клиентов с их данными, выгрузка заказов, паспортные данные из заявки, переписка с юристом, схема работы вашего дела. Каждый раз по чуть-чуть.

Отдельно про «я убрал фамилию». Договор опознаётся по сумме, дате, адресу и предмету. Убрать фамилию — не обезличить.

Что делать по-разному

Задачи бывают трёх видов, и обращаться с ними надо не одинаково.

Можно спокойно. Общие вопросы, объяснения, черновики без ваших данных, идеи, переводы общего текста.

Нужно обезличить. Разбор договора — уберите стороны, суммы, реквизиты, оставьте формулировки. Разбор жалобы клиента — уберите, кто это. Модель разбирает текст, а не личности; ей ваши имена не нужны.

Нельзя. Персональные данные клиентов и сотрудников, коммерческая тайна, доступы и пароли, медицинские сведения, документы, которые вам доверили.

Случай: утечка из лучших побуждений

Сообщалось, что инженеры крупной корпорации вставляли в чат исходный код и запись внутреннего совещания — чтобы быстрее работать. После этого компания жёстко ограничила у себя внешние сервисы.

Оговорка честная: сам запрет подтверждён, а подробности утечек известны только по сообщениям прессы. Мы приводим это как «сообщалось», а не как доказанный факт.

Ценно тут другое, и оно бесспорно: утечка была добровольной и с хорошей целью. Никто не воровал. Люди ускоряли свою работу.

Поставщик — это ещё и контрагент

Про помощника обычно думают как про инструмент. Он ещё и сторона, которой вы отдаёте данные, и у этой стороны есть свойства:

• где физически лежат ваши переписки и по чьим законам;
• сколько он их хранит и обучается ли на них;
• что будет, если он закроется или перестанет работать в России — такое уже случалось.

Это не отвлечённые вопросы: от них зависит, можно ли вам вообще там работать с данными клиентов.

И дорога к нему тоже важна. Многие зарубежные сервисы недоступны напрямую, и люди ходят в них через сторонние приложения и перекупщиков доступа. Тогда ваш документ проходит ещё через одного посредника, о котором не известно вообще ничего. Курс, который учит защищаться от помощника и забывает про дорогу к нему, учит половине.

Что есть в России без обходных путей. На 2026 год работают отечественные сервисы — GigaChat у Сбера, YandexGPT у Яндекса и другие. Для работы с данными клиентов это принципиально: вопрос «где лежат данные» там решается иначе. Какой сервис на каком уровне — быстро меняется, смотреть надо у самих поставщиков.

Про закон — коротко и честно

Данные россиян и зарубежные сервисы — отдельный вопрос, и он не решается фразой в курсе о безопасности. Правила меняются, и цена ошибки здесь не техническая, а юридическая.

Правильный порядок такой: если вы работаете с данными клиентов — этот вопрос выясняют у юриста и на официальных источниках, а не у нейросети. У нас про это есть отдельный курс — Нейросети в России: что можно, как пользоваться, где грань закона. Там об этом подробно и по существу: и про данные, и про маркировку, и про авторские права.

Здесь запомните одно: «данные клиентов в зарубежный сервис» — это не мелочь, а вопрос, который надо выяснить до того, как вы это сделали.

Настройки, которые стоит посмотреть один раз

У большинства сервисов есть переключатель «не использовать мои переписки для обучения». Он часто включён по умолчанию в пользу сервиса. Найти его — десять минут, действует дальше всегда.

Там же обычно есть срок хранения истории и возможность её отключить.

Что это значит лично вам

Если вы обычный человек. Заведите привычку: прежде чем вставить, спросите себя — я готов, чтобы это прочитал посторонний? Если нет — обезличьте или не вставляйте.

Если у вас небольшое дело. Опасность не в вас, а в сотрудниках: они вставляют документы, чтобы быстрее работать, и делают это из лучших побуждений. Нужны не запреты, а понятное правило на одну страницу: что можно, что обезличить, что нельзя. И объяснить почему — иначе обойдут.

Если дело большое. Здесь нужен разрешённый инструмент. Когда корпоративного решения нет, люди всё равно пользуются — только личными аккаунтами, и тогда вы не знаете даже, что именно ушло.