Какие чат-боты безопасны для данных: что я не вставляю в нейросеть
Ни один чат-бот не безопасен просто по своему имени, ChatGPT и Gemini сами по себе данные не защищают. Риск задаёт то, что вы положили в окно чата. Тексты сайта, общие вопросы и черновики отдавать спокойно. Телефоны покупателей, пароли, ключи и договоры в чат лучше не класть, потому что переписку сервис держит у себя и после отключения обучения.
Обычная картина. Вы выгрузили заявки с сайта и хотите, чтобы нейросеть подсказала, о чём люди спрашивают чаще всего. Скопировать таблицу целиком быстро, но вместе с вопросами в чужой сервис уедут имена, телефоны и почты живых людей. Здесь помогает один вопрос, по нему и решают, что вставлять.
Что можно отдать нейросети без опаски?
Вопрос простой: показали бы вы этот кусок незнакомому человеку? Если да, нейросеть его тоже может видеть. Всё, что связано с сайтом, раскладывается на три кучки.
- Можно сразу. Тексты страниц, описания услуг, вопросы про продвижение, черновики, где нет ни одного имени.
- Можно после чистки. Отчёты Метрики, заявки, переписка с клиентом.
- Никогда. Пароли и ключи, вход в Тильду и на хостинг, договоры с клиентами.
Что я не вставляю в чат ни при каких условиях?
Я делю всё на открытый текст и закрытые сведения. Открытое пусть находят и цитируют, а данные клиентов в обучение идти не должны. В правилах моего сайта записан запрет: ни ключ, ни токен, ни адрес сервера не появляется ни в статьях, ни в переписке с нейросетью. Ключ владелец вводит сам, руками.
Заявки с сайта стоят в средней кучке. Сотрите столбцы с именем, телефоном и почтой, а текст обращения и дату не трогайте, и разбор частых вопросов получится тот же.
Почему имя клиента в чате касается закона?
Закон 152-ФЗ, статья 3, редакция 26 июля 2026 года, называет персональными данными любые сведения о человеке, которого можно узнать прямо или косвенно. Косвенно означает, что фамилия не обязательна. Хватит телефона или почты, которые указывают на конкретного человека.
Передачу их за рубеж, в том числе иностранной компании, закон зовёт трансграничной. ChatGPT и Gemini принадлежат зарубежным компаниям, поэтому список покупателей, вставленный туда, по моему прочтению закона напоминает трансграничную передачу.
Отдельных разъяснений Роскомнадзора про нейросети я не встречал и нарушением такой ввод не называю. Проще не доводить до спора и убрать людей из таблицы заранее.
Разве выключенное обучение не спасает?
Кнопка обучения отвечает только на вопрос, будет ли модель учиться на ваших словах. Сама переписка никуда не исчезает. Отключили обучение в ChatGPT, а свежие разговоры всё равно сохраняются в истории. Режим временного чата туда их не добавляет, зато OpenAI оставляет за собой право держать такой разговор до 30 дней из соображений безопасности. Если в Gemini выключить Keep Activity, новые разговоры сервис держит 72 часа.
Есть и третий срок. Некоторые разговоры в Gemini проверяющие Google читают глазами, сперва отвязав от аккаунта, и хранятся они до трёх лет, причём удаление вашей истории их не затрагивает. В справке о приватности Google прямо просит не вводить в Gemini конфиденциальное, что вы не хотели бы показать проверяющему. Обе справки я перечитал 17 октября 2026 года.
Мой бот для заявок работает на модели, которую провайдер не дообучает на присланном, а отдельная защита персональных данных в нём отложена до масштабирования. Поэтому защищённым я его не называю.
Как подготовить таблицу, прежде чем вставить её в чат?
- Отключите обучение, оно сработает для новых чатов. В ChatGPT откройте Settings, затем Data controls и снимите переключатель Improve the model for everyone. В Gemini нужна страница Gemini Apps Activity, а на ней Keep Activity.
- До копирования вычеркните имя, телефон, почту и любой другой столбец, по которому можно понять, кто этот человек.
- Данные о клиентах, которые никак не почистить, отдавайте модели, установленной на вашем компьютере. Тогда они не уходят наружу.
Для заявок своего сайта хватит первых двух пунктов. Если столбцов много, как в выгрузке из CRM, программы, где ведут покупателей, второй пункт проходят по каждому из них, а базу, которую не обезличить, отдают только модели на своём компьютере. Платные тарифы Business и Enterprise у ChatGPT, как пишет OpenAI, изначально не пускают чаты в обучение, но телефон клиента и там остаётся персональными данными.
Роман Кауфман, основатель Кауфман Lab