В публичную нейросеть вроде бесплатного ChatGPT, DeepSeek или обычного GigaChat разрешена только публичная и обезличенная информация — черновик письма, идея заголовка, разбор открытого закона. Персональные данные, банковская, врачебная и коммерческая тайна идут исключительно в закрытый корпоративный контур с договором о неразглашении.
Четыре класса данных
Четыре класса решают правило для каждого: публичные и обезличенные данные — в любой открытый чат, персональные данные и охраняемые тайны — только в корпоративный контур с договором о неразглашении, по нашей практике аудитов на сентябрь 2026.
Прежде чем спрашивать нейросеть про клиента, договор или диагноз, стоит разложить информацию по четырём корзинам: публичная (сайт, прайс, вакансия), внутренняя рабочая (черновик письма, шаблон презентации), персональные данные (ФИО с контактом, паспорт, зарплата) и охраняемая тайна (банковская, врачебная, коммерческая, гостайна). Граница между корзинами решает дальнейшее правило работы для каждого сотрудника.
- Публичные — сайт, пресс-релиз, вакансия, открытая статистика отрасли
- Внутренние рабочие — черновик письма, шаблон презентации, план встречи без имён клиентов
- Персональные данные — ФИО с телефоном или адресом, паспорт, ИНН, зарплата сотрудника
- Охраняемая тайна — банковская, врачебная, коммерческая тайна, данные под 152-ФЗ
Закон 152-ФЗ прямо ограничивает передачу персональных данных третьей стороне без согласия субъекта, а сервисы вроде ChatGPT, Claude или DeepSeek в бесплатном тарифе считаются именно такой третьей стороной — их серверы стоят вне контроля вашей компании и вне юрисдикции договора.
По нашей практике аудитов внедрений за 2026 год, около трети сотрудников среднего бизнеса хотя бы раз копировали фрагмент реального договора или переписки с клиентом в публичный чат — просто чтобы быстро получить формулировку или перевод. Классификация из четырёх корзин закрывает именно этот сценарий: сотрудник видит правило до момента копирования вместо разбора инцидента постфактум.
Что можно в чат
Публичный контур — бесплатный ChatGPT, DeepSeek, Perplexity или обычный GigaChat без корпоративного тарифа — годится для задач без привязки к реальному человеку, сделке или сумме контракта. Это большая часть повседневных рабочих запросов, и именно поэтому запрет на публичные модели целиком обычно избыточен — нужнее точечное правило под конкретный класс данных, чем сплошной запрет инструмента.
Простое правило для сотрудника: если фрагмент можно спокойно зачитать вслух на общем собрании компании или показать случайному человеку на улице, значит в открытый чат он идёт свободно. Как только в тексте всплывает имя конкретного клиента, сумма конкретной сделки или диагноз конкретного пациента, правило меняется на противоположное.
- Черновик письма или поста без имени клиента
- Идея заголовка, темы рассылки, структуры презентации
- Разбор открытого закона, статьи, публичного отчёта конкурента
- Шаблон таблицы, регламента, чек-листа общего назначения
- Перевод текста, в котором нет персональных данных внутри
Бесплатный тариф большинства моделей по умолчанию использует переписку для дальнейшего обучения — формулировки из вашего диалога теоретически способны всплыть в ответе постороннему пользователю месяцы спустя, пусть и в переработанном виде. Разбор рисков конкретно для ChatGPT — в статье безопасно ли загружать документы в ChatGPT.
Что только в контур
Персональные данные, банковская, врачебная и коммерческая тайна идут исключительно в закрытый контур: корпоративный GigaChat или YandexGPT по отдельному договору, локальная модель вроде Saiga на своём сервере, либо Claude или OpenAI через API с корпоративным контрактом и отключённым обучением на диалогах.
| Тип данных | Открытый чат | Закрытый контур |
|---|---|---|
| Банковская тайна — номер счёта, движение средств | запрещено | обязательно, договор о неразглашении |
| Врачебная тайна — диагноз, история болезни | запрещено | обязательно, доступ по ролям |
| Коммерческая тайна — цена контракта, ноу-хау | запрещено | обязательно, локальный контур |
| Персональные данные — ФИО с контактом, паспорт | запрещено | обязательно, согласие субъекта оформлено |
Отдельная сложность — вложенные файлы: скан паспорта, таблица с зарплатами, экспорт CRM целиком. Загрузка файла в открытый чат передаёт туда документ полностью, вопрос по нему — лишь малая часть контекста, поэтому правило для файлов строже правила для текста запроса. По нашей практике аудитов чаще всего утечка происходит именно через файл, приложенный «для скорости», а вопрос рядом с ним звучит вполне безобидно.
Юридический критерий проще технического: если для передачи данных третьей стороне требуется отдельный пункт в договоре с клиентом или отдельное согласие субъекта — используйте закрытый контур. Если формулировка в договоре молчит про передачу нейросети, безопаснее считать её запрещённой по умолчанию и запрашивать разрешение у юриста заранее, до отправки данных в чат.
Как обезличить данные
Обезличивание снимает запрет 152-ФЗ и открывает дорогу к публичному чату — при условии, что реального человека из текста восстановить нельзя. Порядок действий короткий, но пропускать шаги рискованно.
- Замените ФИО на роль — «клиент А», «сотрудник отдела продаж»
- Уберите телефон, email, адрес и номера документов из текста целиком
- Округлите суммы и даты до диапазона вместо точной цифры
- Проверьте прикреплённые файлы — таблицы и сканы часто хранят метаданные с именем в свойствах
- Прогоните готовый текст поиском по фамилиям и номерам перед отправкой в чат
Какие данные ваша команда уже грузит в чат?
Пошаговый разбор с примерами и инструментами для массового обезличивания — в статье как анонимизировать данные для нейросети. Для потока однотипных документов проще один раз настроить автоматический скрипт замены, чем вычищать каждый файл руками.
Политика компании
Устная договорённость «личное сюда нельзя» живёт до первого нового сотрудника. Правило работает, когда оно записано одной страницей, выдаётся при найме вместе с прочими инструкциями и обновляется вместе со списком разрешённых сервисов.
- Список из четырёх классов данных с примерами из вашей отрасли
- Разрешённые инструменты по каждому классу — конкретные названия сервисов
- Ответственный за пересмотр политики раз в квартал
- Порядок действий при случайной утечке — куда сообщить и что сделать с диалогом
Готовый шаблон такой политики — в материале про шаблон политики использования нейросетей: берите каркас и вписывайте свои инструменты и отрасль вместо общих формулировок.
Пересмотр раз в квартал критичен именно из-за скорости рынка инструментов: за один только 2026 год список популярных публичных моделей менял состав несколько раз, и политика, написанная под старый список сервисов, быстро теряет практический смысл для новых сотрудников. Тот же документ стоит показывать новому сотруднику в первый рабочий день вместе с доступами — отдельное письмо через месяц спустя уже опаздывает.
Если правило нужно защитить перед советом директоров или переложить на внешнего юриста, разбор рисков и формулировок для аудита — в разделе про ИИ-консалтинг, а готовый образец документа — в статье шаблон политики использования нейросетей.