ИИ-сервисы быстро создают черновики, ищут информацию, переводят и упорядочивают работу. Но им также могут попасть запросы, файлы, данные аккаунта и сведения из подключённых приложений. Поэтому приватность — это часть процесса: отправляйте минимум данных, выбирайте правильную границу аккаунта и проверяйте актуальные правила провайдера.［4］

Ключевые выводы

Передавайте минимум данных и удаляйте секреты и идентификаторы.

Проверяйте настройки именно этого аккаунта, плана и рабочего пространства.

VPN защищает сетевой маршрут, но не обработку запроса провайдером.

Высокорисковые решения оставляйте квалифицированному специалисту.

Граница приватности: VPN защищает сетевой маршрут, но не мешает ИИ-сервису обрабатывать отправленные вами данные по своей политике.

1. Приватность ИИ-инструментов: классифицируйте данные до отправки

Начните с наименее чувствительной версии задачи. Удалите пароли, API-ключи, документы, удостоверяющие личность, данные клиентов, медицинскую информацию, частные адреса, непубличные финансовые сведения и закрытый код. Заменяйте имена и идентификаторы заглушками, а таблицу соответствий храните вне ИИ-сервиса.

Данные	Безопасный первый шаг
Публичная статья или описание продукта	Передайте только нужный фрагмент
Внутренний черновик	Удалите имена, идентификаторы и секреты
Данные клиента, здоровья или финансов	Используйте утверждённую среду или не загружайте их
Рабочий код или учётные данные	Не передавайте секреты; используйте проверенный локальный или корпоративный процесс

Проверьте, имеете ли вы право делиться материалом, нужен ли полный файл и может ли результат раскрыть данные другого человека. Платный план или VPN сами по себе не делают чувствительные данные допустимыми.

2. Проверьте настройки именно этого аккаунта

Не переносите настройку из другого продукта, плана или рабочего пространства. Откройте актуальную страницу провайдера и запишите тип аккаунта и дату проверки.

ChatGPT

Проверьте Data Controls, Temporary Chat, Memory, подключённые приложения, общие ссылки и безопасность аккаунта. В личном и управляемом рабочем аккаунте могут различаться обучение, хранение и права администратора. Актуальная политика OpenAI — источник истины; не считайте название плана или удаление чата доказательством полного удаления копий.［1］

Gemini

Проверьте Gemini Apps Activity, Keep Activity, автоудаление, ручное удаление, подключённые приложения и персональный контекст. Личный аккаунт Google и управляемый Workspace могут подчиняться разным правилам. Ориентируйтесь на актуальные материалы Google для используемого интерфейса.［2］

Claude

Разделяйте пользовательское приложение, API и корпоративное рабочее пространство. Проверьте политику Anthropic, описание хранения, настройки аккаунта и соглашение организации. Формулировка «по умолчанию не используется для обучения» не означает «не обрабатывается» или «удаляется сразу».［3］

Другие сервисы

Для инструментов изображений, аудио, видео, кода, поиска и исследований проверьте, становятся ли запросы и загрузки публичными, кто получает подключённые данные и какие настройки есть у плана или рабочего пространства. Не переносите правила ChatGPT, Gemini или Claude на другой сервис.

3. Разделяйте хранение и удаление

Ответьте на четыре вопроса: что хранится, как долго, кто имеет доступ и что именно удаляет кнопка удаления. История, резервные копии, журналы безопасности, проверка злоупотреблений, общие ссылки и экспорт могут иметь разные сроки. Сохраните объяснение провайдера с датой и областью действия; если ответа нет, пометьте процесс как непроверенный.

До загрузки удалите лишние страницы и метаданные. После задачи отзовите подключённое приложение, удалите общую ссылку, очистите локальные загрузки и удалите источник из рабочего пространства, когда это уместно. Не обещайте полное стирание, если политика не подтверждает именно это.

4. Разделяйте личную и рабочую среду

В рабочем аккаунте могут быть доступ администратора, правила хранения, региональное размещение, аудит и одобренные коннекторы. В личном аккаунте настройки и договорные гарантии могут быть другими. Следуйте политике организации, используйте минимальные права и получайте разрешение перед подключением почты, диска, репозитория или календаря.

Если задача затрагивает здоровье, право, деньги, работу, личность или безопасность, окончательное решение должен принимать квалифицированный человек. Ответ ИИ — черновик, а не доказательство соответствия или профессиональная рекомендация.［4］

5. Защищайте сетевой уровень, не путая его с приватностью данных

VPN может уменьшить наблюдение в локальной сети и скрыть IP устройства от сервиса. Он не скрывает запрос от провайдера ИИ, не меняет право аккаунта и не заменяет настройки сервиса. В недоверенной сети используйте HTTPS, обновления и MFA; применяйте VPN только там, где это законно и действительно снижает сетевой риск.

Практический чек-лист

Определите задачу и удалите всё, что ей не нужно.
Сотрите секреты, идентификаторы и персональные данные третьих лиц.
Проверьте провайдера, аккаунт, план, рабочее пространство и приложения.
Зафиксируйте текущие правила хранения и удаления.
Проверьте результат и отзовите доступ после задачи.
Передайте высокорисковые решения квалифицированному специалисту.

Более безопасный порядок проверки приватности

Приватность — не один переключатель. Считайте отдельными каналами данных каждый запрос, файл, результат, подключённое приложение, сеанс браузера и рабочую область. Перед использованием сервиса ИИ запишите, какую задачу вы решаете, какие данные действительно нужны, кому они принадлежат и что произойдёт при утечке. Такая небольшая опись помогает удалить лишние сведения до отправки.

1. Классифицируйте материал до отправки

Используйте простое правило из четырёх уровней:

Публичные данные: сведения, уже одобренные для публикации.
Внутренние данные: обычные рабочие материалы, которые всё ещё принадлежат человеку или организации.
Конфиденциальные данные: записи клиентов, личная переписка, неопубликованные планы, исходный код, договоры или непубличная финансовая информация.
Ограниченные данные: пароли, API-ключи, коды восстановления, документы личности, медицинские записи, платёжные данные или сведения, защищённые конкретной нормой закона или договором.

Публичный материал может подойти для черновика. Для внутренних данных нужны ясная цель и одобренная рабочая область. Конфиденциальные данные требуют проверки соглашения организации, хранения и доступа. Ограниченные данные не следует вставлять в публичный сервис ИИ. Обезличивание — это не только замена имени: даты, места, номера аккаунтов, стиль письма, скриншоты и сочетание безобидных полей могут снова идентифицировать человека.

2. Проверьте точный аккаунт и поверхность продукта

Проверьте настройки именно того аккаунта и интерфейса, которым пользуетесь. Веб-чат, мобильное приложение, API-ключ, рабочая область команды, подключённый диск, расширение браузера и общий проект могут иметь разные элементы управления. Запишите активный аккаунт, кто имеет доступ к рабочей области, включены ли история или журнал активности, а также могут ли подключённые инструменты читать или записывать данные. Не считайте, что настройка одной поверхности автоматически действует в другой.

3. Отделяйте контроль провайдера от своих мер

Откройте актуальные документы о приватности, использовании данных, хранении, удалении, обучении моделей, правах администратора и подключённых приложениях. Запишите область действия и дату проверки каждой настройки. Переключатель может ограничить один вид использования данных, но не удалить существующие записи или резервные копии и не изменить видимость для администратора рабочей области. Запрос на удаление тоже может иметь исключения или задержку обработки. Если документация не даёт ответа, считайте поведение неизвестным и уменьшите объём ввода.

4. Тестируйте на синтетическом примере

Чтобы понять функцию, начните с примера той же формы, но без настоящего человека, клиента, секрета или производственного идентификатора. Проверьте ответ, видимые вам историю или журналы и действие подключённого инструмента, а затем решите, подходит ли настоящая рабочая область. Никогда не проверяйте настройку приватности настоящим паролем, необезличенным документом или реальной записью клиента.

Вопрос	Какие доказательства сохранить	Осторожный вывод
Кто видит ввод?	Аккаунт, рабочая область, роль и настройка общего доступа	У этой поверхности есть зафиксированная граница доступа
Как долго данные хранятся?	Актуальные документы о хранении или удалении	Политика указывает срок или оставляет его неизвестным
Используются ли данные для улучшения?	Текущий контроль использования данных или обучения	У одного проверенного контроля есть указанная область действия
Может ли подключённый инструмент действовать?	Список разрешений и журнал действий	Разрешение существует, но проверка всё равно нужна
Поможет ли VPN?	Только наблюдения о сетевом пути	Он не меняет обработку данных на стороне провайдера

5. Минимизируйте и обезличивайте намеренно

Отправляйте самый маленький фрагмент, который отвечает на вопрос. Заменяйте имена стабильными метками, удаляйте уникальные идентификаторы, сокращайте даты и места, если точность не нужна, и удаляйте скрытые метаданные файлов. Сохраняйте контекст, необходимый для полезного результата, но не оставляйте необезличенную копию в чате только ради удобного сравнения. Для аудита храните одобренный запрос и решение об обезличивании отдельно.

6. Подготовьте путь реагирования на ошибочную отправку

Если вы случайно отправили чувствительный материал, прекратите добавлять данные, запишите аккаунт и время, отзовите раскрытые ключи, по возможности отмените общий доступ и следуйте процессу реагирования организации. Не полагайтесь только на удаление видимого чата. Уточните у провайдера или администратора, какие правила хранения и удаления применяются, и зафиксируйте, что удалось и не удалось проверить. Если материал принадлежит клиенту или другому человеку, соблюдайте применимый процесс уведомления и закон, а не принимайте решение наугад.

7. Чётко обозначьте границу VPN

VPN может защищать часть пути между устройством и сервисом в зависимости от соединения и местных правил. Он не мешает провайдеру ИИ получить запрос после доставки, не меняет права рабочей области, не удаляет историю, не управляет обучением или хранением и не делает чувствительную отправку приемлемой. Защиту сети нужно сочетать с минимизацией данных, контролем аккаунта, одобренными рабочими областями и проверкой человеком.

8. Ведите журнал проверки

Для повторяющихся задач храните короткую запись: задача, аккаунт или рабочая область, классификация данных, проверенные настройки, ссылки на источники, дата проверки и условие для следующего пересмотра. Повторите проверку, если провайдер меняет название продукта, тип аккаунта, политику приватности, правила хранения, модель или разрешения подключённого приложения. Текущая дата полезнее постоянного заявления, что сервис «приватный». Если ответ нельзя установить по актуальной документации провайдера, отметьте его как неизвестный и выберите менее рискованный процесс.

9. Решите, подходит ли задача для ИИ

Не используйте сервис ИИ только ради удобства. Для решения с высоким ущербом или конфиденциальной записи безопаснее могут быть квалифицированный проверяющий, локальный скрипт, редактор документов или одобренный внутренний инструмент. Окончательное решение должен принимать человек, отвечающий за риск; запишите, почему выбранный инструмент и объём данных были соразмерны.

10. Не путайте удобство с разрешением

Даже если сервис отвечает быстро и предлагает удобную интеграцию, это не означает, что ему разрешено получать конкретный материал. Сверяйте назначение рабочей области, договор организации и требования владельца данных. При сомнении сначала обсудите задачу с ответственным человеком, а не проверяйте границы на реальном файле.

Если политика, настройки или журнал действий недоступны, не заменяйте отсутствие доказательств предположением. Сократите данные, сохраните ссылку и дату проверки и выберите процесс, в котором границы доступа можно подтвердить. Такой отказ от рискованного теста — часть корректной проверки, а не признак того, что задача выполнена плохо.

При повторной работе обновляйте запись, а не копируйте старую уверенность: условия, названия и разрешения платформы могут меняться.

Итоги

Минимизируйте входные данные, проверяйте настройки именно этого аккаунта, разделяйте личную и рабочую среду и фиксируйте правила хранения. VPN защищает один сетевой слой, но не меняет обработку запроса ИИ-сервисом.

Частые вопросы

Делает ли платный план ИИ-сервис приватным?

Нет. Он может дать другие настройки или договорные условия, но перед отправкой чувствительных данных проверьте конкретный план и рабочую среду.

Temporary Chat или удаление чата стирают все копии?

Не автоматически. Проверьте историю, память, резервные копии, журналы безопасности, общие ссылки и исключения хранения.

Может ли VPN скрыть запрос от ИИ-провайдера?

Нет. Он защищает сетевой маршрут, а не обработку данных на уровне приложения.

Нужно ли загружать целый корпоративный документ?

Обычно нет. Удалите лишнее, передайте минимальный фрагмент или используйте утверждённый корпоративный или локальный процесс.

Что делать, если политика непонятна?

Не загружайте чувствительный материал. Пометьте задачу как непроверенную и обратитесь к ответственному за безопасность, право или приватность.

Disclaimer: Эта статья носит общий информационный характер и не является юридической, медицинской, финансовой или профессиональной рекомендацией. Следуйте актуальным условиям провайдера и политике организации.

В «Приватность ИИ-инструментов: практическое руководство» AethoVPN не заменяет проверки вне сетевого пути.

Sources:

OpenAI Help Center — Data usage and privacy — https://help.openai.com/en/articles/7730893
Google Gemini Apps Privacy Hub — https://support.google.com/gemini/answer/13594961?hl=en
Anthropic — Privacy Policy — https://www.anthropic.com/privacy
NIST — AI Risk Management Framework — https://www.nist.gov/itl/ai-risk-management-framework

Sources checked 22 августа 2026 г.

Рекомендуемые статьи:

Приватность ИИ-инструментов: практическое руководство