Безопасно ли загружать данные компании в ChatGPT и другие ИИ
Основы3 минРедакция Innovialabs
Коротко
Безопасность зависит от тарифа: бизнес-версии и API по умолчанию не обучаются на ваших данных, а бесплатные чаты могут. Пароли, ключи, персональные данные клиентов и коммерческую тайну нельзя вставлять ни в один публичный ИИ.
Короткий ответ
Загружать данные в ИИ можно, но не любые и не в любой тариф. Главное различие — не между ChatGPT, Claude или Gemini, а между потребительским доступом (бесплатный или личный платный аккаунт) и корпоративным (Team, Enterprise, API). В первом случае переписка по умолчанию может использоваться для улучшения моделей, во втором — как правило, нет.
Но даже корпоративный тариф не отменяет простого правила: всё, что вы отправили, покидает периметр компании и хранится у стороннего провайдера.
Как разные тарифы обращаются с данными
| Тип доступа | Обучение на ваших данных | Хранение | Контроль администратора |
|---|---|---|---|
| Бесплатный и личный платный чат | Часто включено по умолчанию, можно отключить в настройках | История хранится, пока вы её не удалите | Нет |
| Бизнес-тарифы (Team, Enterprise и аналоги) | По умолчанию выключено | Настраивается политикой компании | Есть: SSO, роли, журналы |
| API | По умолчанию не используется для обучения | Ограниченный срок для контроля злоупотреблений, у некоторых провайдеров доступен режим без хранения | Через ваш собственный код |
Условия меняются, поэтому перед внедрением прочитайте актуальную политику конкретного провайдера — раздел про data usage и retention. Не полагайтесь на пересказы из соцсетей.
Реальные случаи утечек
- Samsung, 2023 год. Сотрудники вставляли в ChatGPT фрагменты исходного кода и внутренние заметки, чтобы найти ошибки и сделать протокол встречи. Взлома не было — данные просто ушли во внешний сервис. Компания после этого ограничила использование генеративного ИИ.
- Сбой ChatGPT в марте 2023 года. Из-за ошибки в библиотеке части пользователей на время стали видны заголовки чужих диалогов. Это показало: даже без умысла провайдер может допустить сбой.
Вывод из обоих случаев: основной риск — не злой умысел ИИ, а человеческий фактор и то, что данные физически лежат на чужих серверах.
Что нельзя вставлять в чат никогда
- Пароли, API-ключи, токены, строки подключения к базам данных.
- Персональные данные клиентов: ФИО вместе с телефонами, паспортные данные, адреса, медицинская информация.
- Платёжные данные: номера карт, реквизиты счетов.
- Коммерческая тайна: неопубликованная финансовая отчётность, условия договоров, стратегия, исходный код ключевого продукта.
- Всё, что подпадает под NDA или требования закона о персональных данных вашей страны.
Как использовать ИИ безопасно
- Выберите правильный тариф. Для рабочих задач — бизнес-версия или API, а не личные аккаунты сотрудников.
- Отключите обучение в настройках, если пользуетесь личным аккаунтом.
- Обезличивайте данные. Заменяйте имена на «Клиент А», суммы — на условные, удаляйте контакты.
- Напишите внутреннюю политику. Одна страница: какие инструменты разрешены, какие данные запрещены, к кому обращаться с вопросами.
- Для чувствительных данных рассмотрите модели, развёрнутые в вашей инфраструктуре или в облаке с нужной локализацией данных.
- Обучите сотрудников. Большинство утечек происходит не из-за злого умысла, а потому что человек не задумался.
Частые ошибки
- Считать, что платная подписка автоматически означает приватность. Личный Plus — всё ещё потребительский продукт.
- Запрещать ИИ полностью. Сотрудники продолжат пользоваться им с личных телефонов, только без всяких правил.
- Подключать сторонние плагины и расширения, не проверив, куда они отправляют данные.