Что нельзя загружать в нейросети: правила безопасности для работы и личных данных

В нейросети нельзя загружать документы, удостоверяющие личность, пароли с кодами из СМС, персональные данные других людей без их согласия, медицинские документы, рабочие файлы с коммерческой тайной и чужие тексты целиком. Причина простая. Всё, что вы вставили в окно чата, уходит на чужой сервер, и вы не управляете тем, что с текстом будет дальше. Почти любую задачу при этом можно решить безопасно, если убрать лишнее и обезличить остальное, а на это уходит пара минут.

Куда уходит то, что вы вставили в чат

Когда вы отправляете текст в чат-нейросеть, происходит три вещи. Текст передаётся на сервер компании, там обрабатывается моделью, и ответ возвращается вам. При этом ваши сообщения могут храниться в истории, использоваться для улучшения сервиса (у многих это включено по умолчанию), просматриваться сотрудниками при разборе жалоб. Условия у всех разные и меняются, поэтому исходите из худшего. Всё, что вы написали, может прочитать кто-то ещё.

Это не повод бояться. Вы же спокойно пользуетесь почтой и мессенджерами, просто не пересылаете через них скан паспорта незнакомым людям. С нейросетями та же гигиена. Короткий список того, что не загружаем никогда, и один приём, который позволяет решать остальное без риска.

Десять «нельзя» для любой нейросети

Правила действуют для любого сервиса, российского или иностранного, через посредника или напрямую.

1. Документы, удостоверяющие личность. Паспорт, СНИЛС, ИНН, водительские права, свидетельства о рождении и браке. Ни свои, ни чужие, ни сканом, ни номером. Нет задачи, ради которой их нужно показывать нейросети. «Помоги заполнить анкету» решается без номера паспорта. Вставьте вопросы анкеты, а ответы впишите сами.
2. Всё, что открывает доступ к деньгам и аккаунтам. Номера карт, логины, пароли, ключи доступа. Если нейросеть просит «пришлите код для проверки», это не нейросеть, это мошенник.
3. Персональные данные других людей без их согласия. Фамилия с именем плюс телефон, почта или адрес ваших клиентов, сотрудников, учеников. По закону о персональных данных тот, кто собрал такие данные и передал их куда-то, отвечает как оператор. Загрузили список клиентов «чтобы отсортировать», значит, передали персональные данные третьему лицу.
4. Медицинские документы и диагнозы. Чужие никогда. Свои только без имени, даты рождения и номеров, и с пониманием, что это всё равно уйдёт на чужой сервер. Спросить «что означает такой-то показатель в анализе» допустимо. Загружать скан выписки целиком нельзя.
5. Рабочие документы с коммерческой тайной. Базы клиентов, договоры, внутренние отчёты, цены поставщиков, переписка компании. Без письменного разрешения руководителя нельзя. Если работодатель сам не разрешил пользоваться нейросетями с рабочими файлами, считайте, что он запретил.
6. Чужие тексты целиком для переделки «под себя». Книги, курсы, статьи, чужие сайты нельзя загружать целиком ради «перепиши моими словами», это нарушение авторских прав, и переписывание его не отменяет. Свой текст, публичную инструкцию, документ с открытой лицензией можно.
7. Фотографии реальных людей. Аватар из фотографии подруги, «омолодить» коллегу для поздравления, вставить лицо знакомого в картинку, всё это только с его прямого согласия. Чужие лица из интернета никогда. Своё лицо можно, но оно тоже уходит на сервер и может там остаться.
8. В иностранные сервисы и к посредникам ничего, что нельзя опубликовать. Правило-фильтр поверх остальных. Перед отправкой в DeepSeek, Qwen или через посредника к ChatGPT спросите себя, будет ли вам всё равно, если этот текст завтра окажется в открытом доступе. Если нет, не отправляйте.
9. Коды из СМС и доступы «на минутку». «Помоги разобраться, почему не входит в личный кабинет, вот логин и пароль». Так нельзя даже с российским сервисом, даже если потом смените пароль. Описывайте проблему словами, без реальных данных.
10. Чужие переписки и скриншоты чатов без согласия. «Вот переписка с клиентом, помоги ответить». Задача правильная, но сначала уберите имя, телефон, любые приметы, по которым можно узнать человека. Скриншот группового чата с именами и аватарками тем более. Люди не соглашались, чтобы их слова читала нейросеть.

В чём разница между российскими и иностранными сервисами

Российские сервисы (Алиса AI, GigaChat, Kandinsky, Шедеврум) хранят данные в России и работают по российским правилам. Это не делает их «безопасными для всего», но для рабочих задач это разумный выбор. Понятно, чьи правила действуют и куда жаловаться.

Иностранные сервисы (DeepSeek, Qwen, ChatGPT, Claude, Gemini) хранят данные за пределами страны. Для личных заметок это законно, для чужих персональных данных и рабочих документов ответ обычно «нет».

Посредники к ChatGPT и другим иностранным моделям, то есть сайты и боты с оплатой в рублях, дают двойной риск. Ваш текст видит и посредник, и конечный сервис. Посредник часто маленькая компания без понятных правил, которая может исчезнуть вместе с историей ваших чатов. К посредникам применяется самое строгое правило. Туда только то, что не жалко опубликовать.

Обезличивание за две минуты

Почти любая задача решается после обезличивания. Принцип простой. Заменяем всё, по чему можно узнать человека или компанию, на условные обозначения, а смысл оставляем.

• Имена и фамилии превращаются в «Клиент 1», «Сотрудник А» или «Марина К.», если нужно сохранить пол для правильных окончаний.
• Названия компаний становятся «Компания А», «наш поставщик», «магазин».
• Телефоны, почты, адреса убираем совсем или пишем «[телефон]», «[адрес]».
• Чувствительные суммы заменяем на «сумма X», «около N тысяч» или округляем.
• Номера договоров, заказов, счетов заменяем на «договор №1», «заказ А».
• Даты, по которым можно узнать событие, меняем на «в прошлом месяце», «дата 1».

До. «Иванова Ольга Петровна, тел. такой-то, просит вернуть 14 500 рублей за заказ №8827 от 3 сентября, обувь не подошла по размеру».

После. «Клиент 1 просит вернуть сумму X за заказ А, обувь не подошла по размеру».

Для задачи «напиши вежливый ответ про возврат» второго варианта достаточно. Нейросети не нужно знать, кто именно и на какую сумму, ей нужно знать, что случилось и чего вы хотите. Когда текста много, обезличивание можно поручить самой нейросети. Попросите заменить имена на «Клиент 1», компании на «Компания А», суммы округлить и вернуть список замен по категориям. Но паспорта, пароли, коды убираются руками до вставки. Готовый промпт «обезличь за меня» с этими оговорками выдаётся в уроке 6.2 курса «НейроСтарт» на /kurs.

Два подводных камня. Первый. Заменили имя, а строчку с телефоном не заметили. Проверяйте «до/после» глазами по списку, пункт за пунктом, а не по ощущению «вроде убрал». Второй. Обезличили так, что задача потеряла смысл. Обезличивание прячет людей и места, а суть просьбы оставляет.

Что можно загружать спокойно

• Свои тексты без чужих данных, например черновик поста, письмо, которое вы пишете сами, описание товара.
• Публичную информацию, то есть открытые инструкции, условия с вашего же сайта, текст закона.
• Обезличенные фрагменты рабочих задач, например суть просьбы клиента без имени и номера заказа.
• Таблицы с цифрами, из которых убраны фамилии и реквизиты.

Ещё одно правило. Вставляйте только нужный фрагмент, а не весь документ. Для ответа на один вопрос из договора не нужен договор целиком.

А иногда правильный ответ в том, чтобы не использовать нейросеть вовсе. Если задача не решается без паспорта, пароля или чужого диагноза, значит, это не задача для чата.

Частые вопросы

Можно ли загружать свои фото в нейросеть для аватара?

Своё лицо можно, с пониманием, что оно уходит на сервер и может там остаться. В иностранные сервисы вроде Qwen свои фото лучше не отправлять. Чужие фото только с прямого согласия человека.

Российским сервисам можно доверять рабочие документы?

Российские сервисы хранят данные в России, и для рабочих задач это разумный выбор. Но правило про коммерческую тайну от этого не отменяется. Рабочие файлы только с разрешения руководителя и только в обезличенном виде.

У меня нет чувствительных данных, мне это не нужно?

Есть у всех. Переписка с клиентом, список знакомых для рассылки, выписка со счёта, фото семьи, договор аренды, что-то из этого есть у каждого. Проверить себя проще всего на одном своём реальном тексте. Пройдитесь по десяти «нельзя» и обезличьте руками. Такое задание есть в модуле про безопасность курса, а познакомиться с курсом можно с бесплатного урока 0 на /kurs/urok-0.