«Проверь договор», «сравни зарплаты», «составь ответ клиенту» — полезные задачи для ChatGPT. Но вместе с заданием сотрудник может отправить внешнему сервису скидки, переговорную позицию и чужие персональные данные. Руководителю нужен понятный порядок работы, а не выбор между полным запретом ИИ и бесконтрольными загрузками.
ChatGPT можно использовать, но разрешение должно быть конкретным
- Платная личная подписка Plus или Pro не равна корпоративной среде с согласованными условиями обработки документов.
- Отказ от обучения на данных не отменяет их передачу поставщику, хранение и предусмотренный условиями доступ.
- Для решения нужны четыре элемента: какие сведения передаём, зачем, в какой сервис и на каких условиях.
- Удаление имени из договора не всегда обезличивает документ. Удаление чата не отменяет уже состоявшуюся передачу.
- Если конфиденциальный файл уже загрузили, сначала установите факты и ограничьте дальнейший доступ. Не каждая загрузка является нарушением, но оценивать её нужно без промедления.
Что компания передаёт вместе с одним документом
Файл может одновременно содержать персональные данные, коммерчески чувствительную информацию и сведения, которые компания по договору с клиентом обязалась не раскрывать третьим лицам. Эти риски нужно проверять отдельно.
Представим типовую задачу: менеджер просит ChatGPT улучшить коммерческое предложение и прикладывает переписку. Для редактирования письма не нужны фамилия закупщика, его телефон, история претензий, индивидуальная скидка и минимальная цена, на которую согласен ваш директор. Однако всё это может оказаться в одном вложении.
Персональные данные относятся к конкретному или определяемому человеку: представителю клиента, кандидату, сотруднику. В Молдове с 23 августа 2026 года действует Закон №195/2024. Передача таких сведений внешнему сервису — обработка данных, даже если модель на них не обучается. Требуются законное основание, определённая цель, необходимый объём и подходящие меры защиты. «Так быстрее работать» само по себе этих вопросов не решает.
Конфиденциальность по договору проверяется независимо от наличия персональных данных. В обезличенном договоре могут остаться непубличные цены, формула расчёта, условия будущей сделки или техническое решение. Посмотрите, кому разрешено раскрытие, для каких целей и требуется ли согласование нового подрядчика. Не вся информация компании автоматически является коммерческой тайной, но отсутствие имени не снимает договорных ограничений.
Контроль над документом — ещё один вопрос: где он сохранится, какие дополнительные приложения его получат, кто сможет открыть общую ссылку и что произойдёт при увольнении сотрудника. Личный аккаунт, оплаченный корпоративной картой, сам по себе не создаёт управляемый компанией порядок доступа и удаления.
Почему платный ChatGPT не означает корпоративную защиту
Условия зависят от продукта, рабочего пространства и настроек, а не только от того, заплатила ли компания за подписку.
| Как используется сервис | Что учитывать руководителю |
|---|---|
| Личный ChatGPT Free, Plus или Pro | По условиям OpenAI контент может использоваться для обучения. Это можно отключить для новых разговоров, но настройка не удаляет историю и не даёт права загружать чужие документы. |
| ChatGPT Business или Enterprise | Входные данные и ответы по умолчанию не используются для обучения. Всё равно нужно проверить договор, права на передачу, доступы, хранение и подключённые приложения. Возможности Business и Enterprise не одинаковы. |
| Программа, работающая через OpenAI API | Обучения по умолчанию нет, но данные могут сохраняться в зависимости от функции и режима. Дополнительно проверьте, что хранит разработчик самой программы. |
Для личных тарифов есть неочевидная оговорка: отправляя оценку ответа, например «нравится» или «не нравится», пользователь может разрешить использование связанного разговора для обучения даже после отказа от него. По действующему разъяснению OpenAI обычная оценка в Business и Enterprise такого разрешения не создаёт.
Временный чат уменьшает некоторые следы: пока он остаётся временным, его не используют для обучения и он не создаёт новую память. Но это не работа без передачи данных: OpenAI допускает сохранение копии до 30 дней для безопасности. Не считайте временный режим универсальным разрешением на конфиденциальный файл.
Отдельно проверьте сторонние GPT и подключённые приложения. Если GPT использует внешние интерфейсы или приложения, соответствующие части запроса могут уйти другому поставщику. Разрешение «можно ChatGPT» не должно автоматически означать «можно любой инструмент внутри него».
Команда использует ИИ, а правил передачи документов нет?
Проверим рабочие сценарии, договоры с клиентами и условия сервисов. Поможем определить, какие данные можно передавать, что требует согласования и какие правила нужны сотрудникам.
Какие файлы разрешить, ограничить и не загружать
Для начала можно утвердить такую таблицу. Это рекомендуемый внутренний порядок, а не установленная законом классификация и не разрешение на конкретную передачу.
| Задача или материал | Разумное правило компании |
|---|---|
| Черновик публичного описания товара без персональных данных и закрытых условий | Разрешить в утверждённом сервисе. Проверять факты и обещания перед публикацией. |
| Учебный договор с полностью вымышленными сторонами и условиями | Разрешить для подготовки вопросов или вариантов формулировок. Не принимать ответ за юридическое заключение. |
| Один пункт реального договора | Согласовать, удалить лишний контекст и проверить конфиденциальность. Иногда достаточно пересказать вопрос без цитирования. |
| Клиентская база, переписка, резюме, зарплатная ведомость | Не загружать в личные и неутверждённые сервисы. Для рабочего процесса отдельно проверить основания, необходимость, договоры и доступы. |
| Медицинские документы работников, копии удостоверений личности, материалы о правонарушениях | Исключить из обычных задач. Любое исключение требует отдельной правовой оценки и защищённого процесса. |
| Пароли, ключи доступа, резервные коды, платёжные секреты | Запретить передачу в запросах. Если секрет уже раскрыт, организовать его замену или отзыв. |
| Исходный код, расчёт себестоимости, закрытое предложение для тендера | Проверять права и обязательства независимо от наличия персональных данных. |
Обезличивайте материал до загрузки, а не просьбой к тому же сервису «сначала удали конфиденциальное». Иначе исходник уже передан.
Проверьте не только основной текст, но и комментарии, историю исправлений, дополнительные вкладки таблицы, подписи и свойства файла. Замена фамилии на «сотрудник А» не помогает, если по должности, подразделению и описанию ситуации человека легко определить.
Вместо загрузки всей клиентской переписки можно поставить задачу так:
Составь вежливый ответ покупателю, который просит снизить цену. Не обещай скидку. Предложи обсудить меньший объём заказа. Используй вымышленные примеры и не запрашивай данные клиента.
Для этой задачи сервису не нужна ваша реальная база, история переговоров или минимальная маржа.
Что закрепить в правилах компании до следующей загрузки
Начните с короткого документа, который сотрудник может применить без консультации по каждому письму. В нём должны быть конкретные разрешения и понятный способ согласовать исключение.
- Назовите разрешённые сервисы и рабочие пространства. Укажите, кто ими управляет, кому выдаёт доступ и какие задачи разрешены. Не используйте одну общую учётную запись на весь отдел.
- Определите категории информации. Что разрешено, что требует согласования, что запрещено. Назначьте человека, который может разрешить исключение, и способ зафиксировать решение.
- Установите правило минимального фрагмента. Сначала вопрос без документа; если этого недостаточно — подготовленный отрывок. Полный файл только при обоснованной необходимости и разрешённом процессе.
- Отдельно согласовывайте интеграции и распространение. Подключение почты, облачного диска, стороннего GPT или создание общей ссылки должно иметь собственные правила.
- Опишите хранение и прекращение доступа. Кто удаляет ненужные чаты, отдельно сохранённые файлы и память; что происходит с проектами и доступами при смене роли или увольнении. Не обещайте сотрудникам недоступность корпоративных данных администраторам: возможности зависят от продукта и прав.
- Назначьте проверку результата и канал сообщения об ошибке. Договор, расчёт, письмо клиенту и кадровое решение проверяет ответственный человек. Сотруднику должно быть понятно, кому немедленно сообщать о неправильной загрузке.
До допуска реальных персональных данных юристу и ответственному за IT стоит составить краткую карточку процесса:
- Цель и основание: зачем нужны именно эти данные, нельзя ли выполнить задачу без них. До запуска проверьте, как выполнить требования об информировании людей о цели, получателях и хранении с учётом применимых исключений. Согласие не единственное законное основание, но и подпись директора не заменяет такую проверку.
- Роли и договор: оператор определяет цели и средства обработки, а обработчик действует по его поручению. Проверьте инструкции, безопасность, удаление и привлечение других обработчиков. Если компания обрабатывает данные по поручению клиента, оператором может быть клиент: проверьте его предварительное письменное конкретное или общее разрешение на привлечение другого обработчика.
- Страны и дальнейшая передача: где обрабатываются данные и откуда к ним возможен доступ. Для передачи в государства Европейского экономического пространства закон Молдовы исключает применение специальной главы о международных передачах и не требует специальных разрешений. Остальные требования сохраняются; дальнейшие потоки за пределы ЕЭП проверяются отдельно. Для иных стран нужно установить применимый механизм, например решение Центра об адекватности защиты или подходящие гарантии.
Корпоративное соглашение об обработке данных OpenAI — существенный документ, но его наличие не означает, что конкретная схема уже соответствует молдавскому праву. Нужны применимые условия, стороны, гарантии и фактические настройки, а не только надпись «данные хранятся в Европе».
Если договор или база уже попали в чат
Не начинайте с требования «всё удалить и забыть». Сначала сохраните необходимые сведения об инциденте с ограниченным доступом, одновременно прекращая дальнейшее распространение.
- Остановите новые загрузки и передачу ссылок. Сообщите ответственному за инциденты; при необходимости подключите юриста и IT. Не рассылайте проблемный файл всей команде для обсуждения.
- Установите факты. Что отправлено, когда, из какого аккаунта и рабочего пространства, в какой GPT, были ли приложения, общие ссылки и другие получатели. Зафиксируйте, когда компания узнала о ситуации.
- Ограничьте дальнейший доступ. После необходимой фиксации удалите доступные копии и ссылки, проверьте отдельно сохранённые файлы, проекты и память. При необходимости обратитесь к поставщику за подтверждением мер. Удаление чата не удаляет автоматически отдельно сохранённый файл и не отзывает чужие копии.
- Оцените характер нарушения и риски. Законная согласованная обработка и несанкционированное раскрытие — разные ситуации. Не нужно ждать публикации файла в интернете, чтобы проверить, произошло ли нарушение безопасности персональных данных.
- Решите вопрос с уведомлениями. По статье 33 Закона №195/2024 оператор уведомляет Национальный центр по защите персональных данных без неоправданной задержки и, если возможно, не позднее 72 часов после того, как узнал о нарушении. Исключение — случаи, когда возникновение риска для прав и свобод людей маловероятно. Обработчик сообщает оператору без неоправданной задержки. Людей информируют без неоправданной задержки при высоком риске по статье 34 с учётом предусмотренных исключений; это не универсальное правило «всех за 72 часа». Отдельно проверьте обязанности перед клиентом по договору.
- Документируйте решение и устраните причину. Для нарушения безопасности сохраните обстоятельства, последствия и принятые меры, в том числе если уведомление Центра не потребовалось. Затем исправьте правила, доступы или конкретный рабочий процесс.
Управляемое использование ИИ начинается с небольшого списка разрешённых задач, подготовленных данных и ответственных людей. Такой порядок позволяет команде получать пользу от сервиса, не принимая решение о чужой конфиденциальности в момент нажатия кнопки отправки.
Источники
- Закон Республики Молдова №195/2024 о защите персональных данных, действующая редакция
- OpenAI: использование данных для улучшения моделей и различия между тарифами
- OpenAI: хранение и удаление чатов и файлов
- OpenAI: соглашение об услугах для организаций
- OpenAI: соглашение об обработке персональных данных
- OpenAI: сторонние GPT и внешние приложения
- OpenAI: управление данными при использовании API