Как защитить личные данные от ИИ-сервисов

Короткий ответ

Чтобы защитить личные данные от ИИ-сервисов, сначала уменьшайте объём данных в самом запросе: не вставляйте пароли, документы с идентификаторами, медицинские сведения, банковские реквизиты и чужую конфиденциальную информацию. Затем отключите использование новых чатов для обучения там, где сервис это предлагает, проверьте историю, память, подключённые приложения и доступы к микрофону, камере, контактам и геолокации. Эти настройки уменьшают риск, но не превращают публичный ИИ-чат в сейф: сервису всё равно нужно обработать то, что вы отправили, а правила хранения и проверки различаются.

Самая полезная привычка звучит скучно: сначала убрать личные детали, потом просить ИИ о помощи. Это обычно даёт почти такой же результат — и оставляет меньше цифрового следа.

Какие данные нельзя вставлять в ИИ-чат?

Не стоит искать один универсальный список «запрещённого». У данных разная чувствительность, а у сервисов — разные условия, планы и настройки. Но для личного потребительского аккаунта есть надёжная красная зона: не отправляйте то, что может дать доступ к деньгам, аккаунту, здоровью, юридическому делу или безопасности другого человека.

Не вставляйте в обычный чат или загрузку файла:

• пароли, одноразовые коды, резервные коды MFA, ключи API, seed-фразы криптокошельков;
• номера карт и счетов, налоговые номера, паспортные данные, водительские удостоверения;
• полные медицинские записи, результаты анализов, страховые номера;
• договоры, клиентские базы, непубличные финансовые отчёты и исходный код, если у вас нет явного разрешения работодателя;
• сведения о ребёнке, адреса, маршруты, расписания, точную геолокацию;
• переписки и фотографии других людей без их согласия.

CISA советует не делиться с генеративным ИИ личными и рабочими конфиденциальными сведениями; Anthropic отдельно называет финансовые данные, медицинские записи, пароли и конфиденциальные документы примерами информации, с которой стоит быть особенно осторожными.[1][5]

Это не означает, что ИИ нельзя попросить объяснить договор или помочь с письмом врачу. Меняйте входные данные. Вместо «Вот мой договор аренды, найди риск» спросите: «Составь чек-лист пунктов, которые стоит проверить в договоре аренды: депозит, досрочное расторжение, ремонт, повышение платы». Вместо выписки с именем, датой рождения и номером пациента используйте пересказ: «У взрослого человека такие-то показатели; какие вопросы задать врачу?» ИИ не заменяет специалиста, но может помочь подготовить нейтральный список вопросов.

Как решить, можно ли отправить это ИИ?

Перед отправкой сделайте паузу на десять секунд и задайте три вопроса.

1. Нужна ли эта деталь для ответа? Если нет — удалите её.
2. Можно ли заменить её категорией, диапазоном или меткой? «Клиент А», «город N», «сумма около 1 000», «ребёнок школьного возраста» часто достаточно.
3. Что случится, если текст увидит не только я? Не потому, что он обязательно станет публичным, а потому, что вы не должны строить безопасность на оптимистичном предположении.

Полезно различать четыре режима работы:

Обезличивание — не магия. Если оставить редкую должность, маленький город, точную дату, историю болезни и сумму сделки, сочетание деталей иногда всё ещё указывает на человека. Поэтому для чувствительных случаев удаляйте не только имя: убирайте номера, контакты, адреса, даты, ссылки, геометки и узнаваемые обстоятельства.

Какие настройки приватности стоит включить в ChatGPT, Gemini, Claude и Copilot?

Названия пунктов меню меняются, поэтому ориентируйтесь на смысл настройки, а не на скриншот из старой статьи. Ниже — шаги, проверенные 30 октября 2026 года, для личных аккаунтов. Рабочие и учебные учётные записи могут управляться администратором.

ChatGPT: отключите обучение и пользуйтесь временным чатом для разовых задач

1. Откройте Settings → Data controls.
2. Выключите Improve the model for everyone. Для новых разговоров в личном аккаунте это отключает использование чатов для улучшения моделей, но не удаляет уже сохранённую историю.[2]
3. Для разового чувствительного, но уже обезличенного вопроса начните Temporary chat.
4. Перед отправкой проверьте, не включена ли персонализация временного чата, если вы не хотите, чтобы он использовал существующие воспоминания или инструкции.
5. Не ставьте оценку «палец вверх/вниз» на разговор с личными деталями: OpenAI предупреждает, что связанный с отзывом разговор может использоваться для обучения даже при отключённом общем переключателе.[2]

Временный чат не появляется в обычной истории, не создаёт и не обновляет память и не используется для улучшения моделей. Однако он может храниться до 30 дней для целей безопасности. Это полезный режим для короткой задачи, а не обещание нулевого хранения.[2]

Gemini: отключите Keep Activity и проверьте подключённые приложения

1. В Gemini на компьютере откройте Settings & help → Activity.
2. У пункта Keep Activity выберите Turn off или Turn off and delete activity.
3. В той же области удалите старые разговоры, которые больше не нужны, и при необходимости уменьшите срок автоудаления.
4. Откройте Connected Apps и отключите доступ к сервисам, которые Gemini не должен использовать для ваших задач.
5. Если Gemini используется как помощник на Android, отдельно проверьте разрешения приложения Google: камера, микрофон, контакты, уведомления и геолокация.

При выключенном Keep Activity Google указывает, что разговоры могут сохраняться до 72 часов, чтобы предоставить сервис и обработать отзывы; они не показываются в истории Gemini Apps. Выключение также ограничивает часть функций. Аудио, видео и демонстрация экрана в Gemini Live требуют отдельной осторожности: это гораздо более плотный пакет личного контекста, чем короткий текстовый вопрос.[3][4]

Claude: проверьте улучшение модели, память в истории и материалы проектов

1. Откройте Settings → Privacy и посмотрите, разрешено ли использовать ваши чаты или сессии программирования для улучшения Claude.
2. Отключите разрешение, если не хотите предоставлять будущие разговоры для этой цели.
3. В Settings → Profile выключите Search and reference chats, если вам не нужно, чтобы Claude находил контекст в прошлых разговорах.
4. Удалите старые диалоги, которые не должны быть доступны через поиск истории: Anthropic указывает, что удаление — способ исключить конкретный прошлый чат из такого поиска.[6]
5. Не добавляйте чувствительные файлы в Project knowledge «на всякий случай»: эти материалы используются как контекст во всех чатах проекта.[7]

Настройка улучшения модели важна, но не отменяет необходимость минимизировать ввод. Даже сервис с хорошими мерами защиты не может обработать то, чего вы ему не отправили.

Microsoft Copilot: очистите историю и не путайте личный и рабочий режимы

В новом личном Copilot можно удалить отдельный чат через меню рядом с ним, а всю историю — в Microsoft Privacy Dashboard: Privacy → Empower your productivity → Copilot → Your Copilot app activity history.[8] Не делитесь ссылкой на чат с личными данными: получатель с такой ссылкой видит снимок разговора на момент публикации.[9]

Для Microsoft 365 Copilot в рабочей или учебной организации правила другие: Microsoft пишет, что запросы и ответы не используются для обучения базовых моделей, но они могут журналироваться, а администратор может иметь инструменты аудита. Это не повод бездумно загружать всё подряд — это повод следовать политике вашей организации и её классификации данных.[10]

Почему «не использовать для обучения» — не то же самое, что «не хранить»?

У приватности ИИ есть несколько независимых слоёв:

• обучение моделей — может ли ваш новый контент использоваться для улучшения модели;
• история — видите ли вы разговор позже и может ли он участвовать в продолжении контекста;
• память и персонализация — сохраняет ли сервис полезные для будущих ответов сведения;
• срок хранения и безопасность — как долго данные могут сохраняться для предоставления сервиса, предотвращения злоупотреблений или выполнения законных обязанностей;
• доступы и интеграции — может ли инструмент получить почту, файлы, календарь, экран, камеру или контакты.

Отключив один слой, вы не обязательно отключаете остальные. Например, в ChatGPT отключение обучения не стирает историю, а в Gemini отключение Keep Activity не означает моментального отсутствия обработки.[2][3] Поэтому порядок действий такой: сначала сократить данные, затем выбрать режим и настройки, затем удалить ненужное.

Как безопаснее работать с файлами, голосом и ИИ-браузерами?

Файл часто раскрывает больше, чем видимый текст: автора, комментарии, историю правок, имена папок, скрытые листы таблицы, EXIF-геолокацию фотографии. Перед загрузкой создайте копию и очистите её. Уберите колонки с идентификаторами, замените реальные имена, удалите комментарии и проверьте, что в скриншот не попали вкладки, уведомления, адресная строка и чужие сообщения.

С голосом и экраном полезно быть ещё строже. В голосовом режиме в запрос попадает не только сформулированный вопрос: на записи могут оказаться фоновые разговоры, имена, телевизор или уведомления. Выключайте микрофон после задачи; не запускайте демонстрацию экрана с открытой почтой, мессенджером, менеджером паролей или календарём. FTC напоминает, что голосовые помощники могут ошибочно сработать на похожую фразу; для чувствительных разговоров разумно использовать физическое отключение микрофона, если устройство его предлагает.[11]

Для ИИ-браузера или агента не давайте доступ к основному профилю, где вы уже вошли в банк, почту, облако и рабочие сервисы. Создайте отдельный профиль без сохранённых паролей и включайте расширения и подключения только на время конкретной задачи. Это не паранойя, а обычное разделение контекстов — подробнее о нём в статье «Не давайте ИИ-браузеру ключи от всей вашей жизни». Пароли удобнее держать в отдельном инструменте, а не в заметке или чате: как перейти на менеджер паролей.

Эксперимент на 15 минут: сделайте один «чистый» запрос

Ничего покупать не нужно. Возьмите реальную задачу, которую вы обычно отдали бы ИИ вместе с исходным текстом: например, письмо клиенту, резюме встречи или просьбу объяснить счёт.

1. Сделайте две копии черновика: исходную оставьте у себя, вторую назовите «для ИИ».
2. Во второй замените имена на роли, суммы — на диапазоны, даты — на относительные («в прошлом месяце»), а названия компаний — на «Компания А» и «Поставщик Б».
3. Удалите подписи, номера договоров, контакты, ссылки на облако и всё, что не меняет задачу.
4. Отключите обучение новых чатов в используемом сервисе и откройте временный чат, если он есть.
5. Попросите ИИ выполнить задачу на очищенном тексте. Сравните качество ответа с тем, которое вы ожидали бы от оригинала.

Часто окажется, что ИИ достаточно структуры и роли, а не вашей биографии. Сохраните удачную обезличенную формулировку как шаблон. Так защита данных становится не героическим аудитом настроек, а привычным способом ставить задачу.

Когда это не подходит

Не обезличивайте самостоятельно материал, если ошибка может серьёзно навредить человеку или нарушить закон: например, медицинские записи, данные несовершеннолетних, материалы судебного дела, персональные данные клиентов или регулируемая финансовая информация. В таких ситуациях либо не используйте публичный ИИ-сервис, либо работайте только в инструменте, который одобрен вашей организацией, с понятным договорным режимом, доступами и политикой хранения.

Также не полагайтесь на этот подход, если задача требует точных оригинальных данных для принятия решения. ИИ может помочь составить процедуру проверки, но первоисточник должен оставаться в системе, предназначенной для такого типа данных. Для рабочих задач полезно заранее определить, что именно можно поручить модели и сколько времени вы готовы потратить на проверку результата — об этом наш материал «Прежде чем поручить задачу ИИ, назначьте бюджет проверки».

FAQ

Можно ли безопасно пользоваться ИИ без аккаунта?

Иногда это уменьшает связь запроса с вашим профилем и историей, но не делает ввод анонимным или секретным. Всё равно не вставляйте чувствительные данные и учитывайте, что доступные функции и правила обработки отличаются у сервисов.

Удаление чата удаляет данные навсегда?

Удаление убирает разговор из вашей видимой истории и запускает процесс удаления по правилам сервиса, но не обязательно означает мгновенное исчезновение из всех резервных, защитных или юридически обязательных систем. Поэтому безопаснее не отправлять лишнее с самого начала.

Можно ли загрузить договор в ИИ, если отключить обучение?

Не автоматически. Отключение обучения решает только один вопрос — использование новых данных для улучшения модели. Сначала проверьте разрешение другой стороны, рабочую политику, хранение, историю, интеграции и необходимость каждого фрагмента документа.

Защищает ли платная подписка личные данные лучше бесплатной?

Не по одному лишь факту оплаты. У разных планов могут быть разные условия, но решающими остаются конкретный тип аккаунта, настройки, договор и политика вашей организации. Прочитайте условия именно того продукта, которым пользуетесь.

Что важнее: удалить старые чаты или менять привычку?

Сделайте и то и другое, но привычка важнее. Очистка уменьшает уже накопленный след; минимизация данных предотвращает появление нового.