Безопасность данных в нейросетях 2026: что нельзя отправлять в ChatGPT — правила для бизнеса Беларуси

Нейросети вроде ChatGPT, DeepSeek и Claude прочно вошли в рабочие процессы белорусских компаний. Но у этого удобства есть цена: всё, что вы отправляете в чат, может быть раскрыто правоохранительным органам, просмотрено администраторами корпоративного аккаунта или случайно проиндексировано Google. Для руководителя это означает прямые бизнес-риски — от утечки коммерческой тайны до административной и уголовной ответственности за разглашение персональных данных.

Почему «приватный чат» — это иллюзия

Глава OpenAI Сэм Альтман прямо предупреждает: беседы с ChatGPT не защищены тайной, как разговор с адвокатом. В случае судебного разбирательства компания обязана передать историю запросов правоохранительным органам . Это не теория — это зафиксированная политика крупнейших ИИ-провайдеров.

Что это значит для бизнеса: если сотрудник вёл переписку с нейросетью по спорному контракту, кадровому вопросу или налоговой оптимизации — эти данные могут быть запрошены и использованы против компании.

В корпоративных тарифах (ChatGPT Business, Enterprise) администраторы компании по умолчанию имеют доступ к перепискам сотрудников и могут просматривать историю . Это стандартная функция администрирования — но многие руководители об этом не знают и ведут в рабочем аккаунте личные разговоры.

Ваши чаты индексируются Google

Это самый недооценённый риск. Механизм простой: кнопка «Поделиться» создаёт публичный URL страницы. Если сервис не закрыл её от индексации (нет noindex, нет запрета в robots.txt), поисковый робот добавляет страницу в индекс как обычную веб-страницу.

Реальные цифры:
· В августе 2025 года у Grok (xAI) кнопка «Поделиться» создавала публичный URL без предупреждения — в индекс попало более 370 000 переписок.
· В 2026 году та же механика обнаружена у DeepSeek: русскоязычные переписки оказались доступны через поиск.
· Русский язык — крупнейший в выборке публичных чатов DeepSeek: около 42% распознанных диалогов.

Критически важно: удаление чата из истории не равно удалению публичной ссылки. Поисковый кеш и веб-архивы уже сохранили копии. В случае с ChatGPT функцию поделились убрали, но часть контента осталась в кеше.

Память ChatGPT работает отдельно от истории

Многие путают историю чатов и «память» бота. Это разные вещи:

· История — это архив диалогов на боковой панели. Можно удалить.
· Память — это отдельный блокнот, куда бот записывает факты о вас. Работает даже в новом, чистом чате.

Ловушка: удаление чата из истории не влияет на то, что бот уже записал в память. Если вы упомянули сферу деятельности, город или имя клиента — эта информация останется активной. Чтобы избавиться от неё, нужно чистить именно настройки памяти.

Что категорически нельзя отправлять в нейросети

Эксперты проекта «Перезвони сам» и IT-аналитики сходятся в едином списке запрещённых данных :

Персональные данные
Фамилия, имя, отчество, адрес, паспортные данные, ИНН
· Контакты, номера телефонов
· Биометрическая информация: отпечатки пальцев, сканы лица, записи голоса. Эти данные, в отличие от паролей, нельзя заменить

Финансовые данные
· Номера карт, реквизиты счетов, ПИН- и CVV-коды
· Детали транзакций, изображения карт и счетов
· Конкретные суммы на счетах, налоговые данные

Медицинские данные
· Рентгеновские снимки, выписки из медкарты, рецепты, планы лечения
· Помимо риска утечки, ИИ может ошибочно интерпретировать эти данные

Коммерческая тайна и корпоративные данные
· Бизнес-планы, базы клиентов, проекты бюджетов, стратегии развития
· Логистические схемы, условия контрактов
· Исходный код, финансовая отчётность, презентации со стратегиями
· Внутренние переписки, пароли, списки доступа, схемы корпоративных сетей

Особое предупреждение: даже черновые варианты документов содержат ту же конфиденциальную информацию, что и финальные версии.

Информация о других людях

Любые данные третьих лиц без их согласия — это нарушение законодательства о персональных данных.

Масштаб проблемы: что показывают исследования

Данные из среза публичных чатов DeepSeek

Анализ ~200 публичных share-страниц DeepSeek, попавших в поиск, выявил:
Русский язык ~42%
Чаты с прикреплёнными файлами 26%
Содержат фрагменты кода ~36%
Чувствительные данные 3%

Ключевой вывод: четверть публичных чатов содержат прикреплённые рабочие файлы — документы и таблицы. Это буквально «Shadow AI» в действии: сотрудники отправляют рабочие материалы в потребительские чат-боты.

Исследование UC Davis: браузерные ИИ-ассистенты

Учёные Калифорнийского университета в Дэвисе проверили девять популярных GenAI-расширений для браузера (Monica, Sider, ChatGPT for Google, Merlin, MaxAI, Perplexity и другие) и обнаружили:

· Некоторые расширения собирают полный HTML страницы и весь текстовый контент, включая медицинскую историю
· Расширение Merlin собирало данные из форм — при заполнении формы на сайте IRS был «извлечён» номер социального страхования
· Merlin и TinaMind передавали данные сторонним серверам (Google Analytics), включая сырые запросы пользователей

Практический чек-лист для руководителя

Немедленные действия

1. Проверьте настройки памяти ChatGPT
· Зайдите в профиль → Настройки → Персонализация → управление памятью
· Просмотрите сохранённые факты, удалите лишнее
· Можно сказать боту прямо в чате: «Забудь, где я работаю»

2. Отключите обучение модели на ваших данных
· Профиль → Настройки → Data Controls → отключите «Improve the model for everyone»
· Это не удалит историю, но новые диалоги не будут использоваться для тренировки

3. Используйте временные чаты для чувствительных обсуждений
· Temporary Chat удаляется через 30 дней, не сохраняется в истории и не создаёт память

4. Внедрите корпоративную политику использования ИИ

Разработайте и утвердите документ, который определяет:
· Какие нейросети разрешены (публичные vs корпоративные)
· Какие данные категорически запрещено вводить
· Кто несёт ответственность за нарушения
· Как обезличивать данные перед отправкой

5. Обучите сотрудников

Ключевые правила для персонала:
· Не вводить полные имена, адреса, номера документов
· Не загружать рабочие файлы в публичные чат-боты
· Не использовать личные аккаунты для рабочих задач
· Перед отправкой любого текста — удалить все прямые идентификаторы

6. Рассмотрите корпоративные тарифы

ChatGPT Business, Enterprise и Edu по умолчанию не используют введённые данные для тренировки моделей. Это не решает всех проблем, но снижает риски.

7. Контроль браузерных расширений

Исследование UC Davis показало, что GenAI-расширения могут собирать данные без ведома пользователя. Внедрите политику:

· Белый список разрешённых расширений
· Запрет на установку непроверенных ИИ-ассистентов
· Регулярный аудит установленных расширений
Очистка истории чатов
Для массового удаления истории существуют браузерные расширения (LLM Chat Cleaner, ChatGPT Cleaner), которые работают локально и не передают данные на сторонние серверы.

Правовой контекст для Беларуси

Законодательство о персональных данных

В Республике Беларусь действует Закон «О защите персональных данных» (от 7 мая 2021 г. № 99-З). Передача персональных данных третьим лицам без согласия субъекта — нарушение закона.

Риски для компании:
· Административная ответственность за нарушение правил обработки персональных данных
· Репутационный ущерб при утечке данных клиентов
· Гражданские иски от пострадавших

Соглашение о неразглашении (NDA)

Если сотрудник подписал NDA, отправка конфиденциальных данных в публичную нейросеть — это прямое нарушение договора. Последствия: дисциплинарная ответственность вплоть до увольнения, материальная ответственность.