Если коротко: безопасно ли использовать ChatGPT для работы с данными компании?
Это зависит от трёх вещей: используемой учётной записи или тарифа, условий обработки данных на этом тарифе и информации, которую вводят сотрудники. Один и тот же инструмент может быть допустим на одобренном корпоративном тарифе для черновика на основе общедоступных фактов и недопустим в личной учётной записи для работы с договором клиента.
Национальный центр кибербезопасности Великобритании сформулировал ключевую мысль в марте 2023 года: запрос виден организации, предоставляющей модель, поэтому центр рекомендовал не включать конфиденциальную информацию в запросы к общедоступным моделям. С тех пор условия поставщиков изменились, но принцип остаётся прежним: вы должны знать, куда уходят данные. Эта страница содержит общую информацию, а не юридическую консультацию.
Выберите тариф
Определите, какой тип учётной записи разрешён для работы. Личные учётные записи часто остаются вне контроля.
Прочитать условия
На страницах самого поставщика проверьте, используются ли данные для обучения моделей, как долго они хранятся, какие средства контроля доступны администраторам и где обрабатываются данные.
Классифицируйте информацию
Согласуйте, какие данные считаются общедоступными, внутренними, конфиденциальными и персональными, и приведите простые примеры.
Установите правило
Составьте краткий список того, что нельзя вводить ни при каком тарифном плане.
Обучайте и проверяйте
Практикуйтесь на вымышленных данных, а реальное использование проверяйте на соответствие правилу.
Зависит ли обработка ваших данных от выбранного тарифа?
Да, поставщики обычно публикуют разные условия обработки данных для потребительских и корпоративных продуктов, поэтому проверяйте условия именно того тарифа, которым пользуетесь. В центре конфиденциальности Anthropic, датированном 18 August 2026, сказано, что по умолчанию компания не использует входные и выходные данные своих коммерческих продуктов для обучения моделей, а по потребительским тарифам дана ссылка на отдельную статью. В разделе Google о конфиденциальности Workspace говорится, что Workspace не использует данные клиентов для обучения моделей без предварительного разрешения или указания клиента.
В документации OpenAI API указано, что данные, отправленные через API, не используются для обучения или улучшения моделей без вашего согласия, а журналы мониторинга злоупотреблений по умолчанию хранятся до 30 дней. Во время проверки 16 October 2026 нам не удалось открыть страницы OpenAI о конфиденциальности ChatGPT для бизнеса и частных пользователей. Поэтому ознакомьтесь с ними напрямую применительно к тарифу ChatGPT, который использует ваша команда, а не полагайтесь на приведённое здесь краткое изложение.
Что сотрудникам ни в коем случае нельзя вставлять в ChatGPT?
Некоторые сведения не подходят для ввода в универсальные инструменты ИИ, если для них нет отдельного утверждённого порядка работы. Для большинства небольших команд хорошей основой обучения станет краткий список того, что никогда нельзя вводить, и назначенный ответственный, который разбирает спорные случаи.
Пароли и ключи
Учётные данные, ключи API, коды доступа и сведения о безопасности.
Особые категории персональных данных
Сведения о здоровье, биометрические и другие подобные конфиденциальные данные о любых людях.
Конфиденциальные материалы клиента
Всё, на что распространяются ограничения договора или соглашения о неразглашении, если клиент не дал согласия.
Неопубликованные финансовые данные
Результаты, условия сделок или цены, которые ещё не опубликованы.
Кадровые вопросы
Сведения о дисциплинарных мерах, жалобах или результатах работы конкретных сотрудников.
Хотите узнать, как это связано с конкретной должностью?
Ознакомиться с планируемой пробной программой для команды ↗Как выглядит более безопасный запрос к ИИ?
В вымышленной консалтинговой компании Copperfield Consulting из 20 человек консультант хочет получить помощь в подготовке краткого изложения интервью с клиентом. Рискованный вариант — вставить полную расшифровку, включая имя клиента, жалобу сотрудника с указанием его имени и неопубликованные данные о выручке, в личную учётную запись.
Более безопасный вариант — использовать одобренный компанией корпоративный тариф, удалить имена и числовые данные и написать: "Изложите основные темы этих обезличенных заметок в пяти пунктах. Не делайте выводов о том, что прямо не указано." Затем консультант сверяет каждый пункт с заметками. В политике компании указано, какой тариф одобрен и что для использования клиентских данных требуется согласие руководителя проекта.
Что нужно учитывать в отношении персональных данных и законодательства об их защите?
Если сотрудники вводят персональные данные, ваши обязательства по защите данных действуют в обычном порядке, и ИИ их не отменяет. Профиль генеративного ИИ NIST относит угрозы конфиденциальности данных, включая утечки и несанкционированное раскрытие персональных или конфиденциальных данных, к рискам генеративного ИИ. В Великобритании ICO публикует руководство по ИИ и защите данных; на его обзорной странице от 15 марта 2023 указано, что руководство пересматривается в связи с принятием Закона о данных (использовании и доступе). По всем вопросам с высоким риском обращайтесь за консультацией к специалисту.
Для каких задач подходит Tosheo.ai?
Tosheo.ai создаётся, чтобы в рамках практических уроков учить людей определять границы допустимого использования информации на вымышленных или разрешённых к использованию материалах. Так они смогут отработать принятие решений до того, как столкнутся с реальными данными. Запланированы следующие обязательства: документы клиентов изолируются отдельно для каждой компании, удаляются при закрытии учётной записи и никогда не используются для обучения моделей. Это обязательства в отношении продукта, разработка которого ещё не началась, а не меры защиты, прошедшие аудит.
Когда Tosheo.ai не решает задачу?
Обучение не выбирает за вас тариф ИИ-сервиса, не согласовывает соглашение об обработке данных и не проводит оценку рисков. Если вам нужны проверка безопасности, оценка влияния на защиту данных или договорные условия, обратитесь к ответственному за информационные технологии, юридические вопросы или защиту данных. На момент запуска Tosheo.ai не предлагает единый вход или корпоративные договоры.
Источники и границы рассмотрения
NCSC Великобритании, ChatGPT и большие языковые модели: в чём риск?, 14 марта 2023 ↗
Документация OpenAI API, ваши данные, проверено 16 October 2026 ↗
NIST ИИ 600-1, Профиль генеративного ИИ, июль 2024 ↗
ICO, руководство по ИИ и защите данных, 15 марта 2023, на пересмотре ↗