Что нельзя вставлять в чат нейросети - и чем это заменить за минуту

Личные данные - это не только паспорт

Формулировка в законе шире, чем кажется. Персональные данные - это любая информация, относящаяся к прямо или косвенно определённому человеку (пункт 1 статьи 3 закона 152-ФЗ, редакция от 26 июля 2026 года). Слово косвенно здесь главное: опасен не только документ, опасна связка. Фамилия плюс место работы плюс сумма оклада - это уже конкретный человек, даже если ни паспорта, ни телефона в тексте нет.

Чтобы не рассуждать абстрактно, я взял вымышленную карточку сотрудника - такую, какую люди реально вставляют в чат целиком, - и попросил ГигаЧат перечислить всё, что в ней позволяет определить человека. Данные в карточке выдуманные: Петров Иван Сергеевич, дата рождения, паспорт, телефон, почта, адрес, СНИЛС, номер карты, номер машины, должность кладовщика, оклад 68 400 рублей, больничный с диагнозом, жена, сын во 2 классе школы.

Модель нашла четырнадцать опасных фрагментов и по каждому объяснила риск. Два пункта в этом списке обычно не замечают вообще. Номер машины: через открытые базы по нему выходят на собственника и историю штрафов. Школа и класс ребёнка: это уже не ваши данные, а данные несовершеннолетнего, и из них складывается маршрут, по которому его можно найти.

Отдельно стоят особые категории. По части 1 статьи 10 закона 152-ФЗ обработка данных о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных убеждениях и интимной жизни не допускается, кроме перечисленных в законе случаев. То есть справка с диагнозом - не просто чувствительный текст, а категория, которую закон защищает строже остальных. ГигаЧат в прогоне назвал эту статью верно.

Этот запрос стоит отправлять первым, до самого текста. В ответ придёт короткий список полей, и почти всегда он оказывается в разы короче того, что вы собирались вставить: для сводки по ведомости модели нужны суммы и табельные номера, а фамилии и телефоны не нужны ни для одной строчки расчёта.

Что сервис делает с текстом, который вы вставили

Ответ у каждого сервиса свой, и искать его надо в правилах, а не в чате. Самый подробный документ из тех, что открываются с российского адреса, у DeepSeek. В его политике конфиденциальности прямо перечислено, что сервис собирает: текстовый ввод, голосовой ввод, запросы, загруженные файлы, фотографии, обратную связь и историю переписки. Там же написано, зачем: чтобы улучшать сервис и обучать технологию, в том числе модели машинного обучения. И где это лежит: данные могут храниться на сервере за пределами страны, в которой вы живёте, а для оказания услуг сервис собирает, обрабатывает и хранит персональные данные в Китайской Народной Республике. В том же документе есть право отказаться от использования ваших данных для обучения моделей и возможность скопировать или удалить историю чатов в настройках - с оговоркой, что после удаления аккаунта содержимое не вернуть.

У Яндекса своя политика конфиденциальности и отдельный инструмент: в разделе Управление данными на странице профиля Яндекс ID можно посмотреть и удалить то, что сервисы о вас сохранили. В политике это описано прямо: данные хранятся, пока у вас есть учётная запись, но вы можете удалить их сами через интерфейс.

С OpenAI сложнее, и это надо сказать честно. Страница правил на openai.com с российского адреса не открывается: 3 октября я получил с неё код 403, то есть доступ закрыт по региону, а не защитой от роботов. Поэтому про ЧатГПТ я пишу только то, что проверил своими руками, а чек-лист приватности для него собрал отдельно - ссылка ниже, в разделе Читайте также. Пишете письмо оператору через нейросеть, когда не приходит код: что вставлять в чат нельзя подробный разбор. Почему кадры с камер нельзя грузить в чат подробный разбор. Какие данные ребёнка можно писать в запрос, разобрано в статье подробный разбор. Смежная тема - подробный разбор.

А чего делать точно не стоит - спрашивать о правилах саму модель. В том же прогоне я задал ГигаЧату четыре прямых вопроса: сохраняются ли мои сообщения и как долго, учится ли модель на них, можно ли прислать паспортные данные другого человека, как полностью удалить историю. На все четыре он ответил не знаю - честно, но бесполезно. Единственное, что добавил по делу: серверы распределены по территории России, точный адрес подсказать не может. Ни одной ссылки на пункт соглашения модель не дала, потому что своих правил она не читает.

Пять шагов: отдать задачу и не отдать данные

1. Шаг 1. Решить, что модели реально нужноОтправьте запрос из блока выше и посмотрите на список полей. Для сводки по зарплатам достаточно табельных номеров и сумм, для проверки договора - типа сторон (заказчик, исполнитель) и условий, для разбора справки - текста анализа без фамилии и номера полиса. Данные, которых нет в задаче, вынимайте.
2. Шаг 2. Заменить данные заглушками до отправкиСамый простой способ - поиск и замена в Word или Блокноте: фамилию на [ФИО], телефон на [ТЕЛЕФОН], номер счёта на [СЧЁТ]. Пять минут работы, зато из вашего компьютера ничего лишнего не уходит. Если текста много, запрос ниже сделает то же самое - но прочитайте предупреждение под ним.
3. Шаг 3. Проверить текст перед отправкойСвоим глазам тут верить трудно: в собственном тексте данные кажутся безобидными. Отдайте черновик на проверку по второму запросу ниже и посмотрите, что всплывёт. В моём прогоне модель вытащила номер машины и школу ребёнка - те самые пункты, которые обычно и остаются.
4. Шаг 4. Выключить обучение и почистить историюЭто настройки сервиса, а не просьба в чате. Отказ от обучения на ваших данных у DeepSeek прописан в политике, там же удаляется история. У Яндекса - раздел Управление данными в профиле Яндекс ID. По ЧатГПТ у меня собран отдельный чек-лист из шести шагов, ссылка ниже.
5. Шаг 5. Вернуть реальные данные в готовый документМодель отдаёт текст с заглушками, вы открываете его у себя и тем же поиском и заменой возвращаете фамилии и суммы. Документ получается полным, а в чужом сервисе остаётся обезличенная заготовка. Это и есть вся схема: работа отдана, данные нет.

Две последние фразы - не придирка, а результат прогона. ГигаЧат заменил все семнадцать значений в моей вымышленной карточке аккуратно и ни одного не пропустил, но тут же напечатал рядом таблицу: какая заглушка какому значению соответствует. В одном чате оказались и обезличенный текст, и ключ к нему - то есть смысла в такой защите ноль. Поэтому либо делайте замену у себя на компьютере, либо явно запрещайте печатать таблицу замен, как в запросе выше.

Этот запрос удобно держать под рукой и прогонять через него любое письмо, заявление или выгрузку перед отправкой. В ответе будет список с объяснением риска по каждому пункту; вам останется решить, что из перечисленного задаче действительно нужно. Проверяйте не только людей: в рабочих файлах рядом с фамилиями обычно лежат номера договоров и адреса объектов, а они тянут за собой тех же людей.

Так выглядит та же рабочая задача после обезличивания: модель считает и ищет расхождения ровно так же, потому что для арифметики фамилия не нужна. Ответ придёт списком строк с ошибками, а сопоставить табельные номера с людьми вы сможете у себя в файле - там, где эти данные и должны оставаться.

Прогон: что нейросеть ответила про закон и где ошиблась

Четвёртым вопросом я спросил у ГигаЧата то же, что спрашивает любой бухгалтер: можно ли загрузить ведомость с фамилиями, окладами и телефонами, нужно ли согласие работников и какой штраф. Ответ оказался показательным: правильная рамка и неправильные цифры.

Что он назвал верно. Согласие нужно, и статьи 6 и 9 закона 152-ФЗ - именно про основания обработки и согласие. Статья 88 Трудового кодекса действительно запрещает сообщать персональные данные работника третьей стороне без его письменного согласия - текст статьи я сверил. Отправка в зарубежный сервис - трансграничная передача по статье 12. Часть 5 статьи 18 закона 152-ФЗ запрещает запись и хранение данных граждан России в базах за пределами страны, кроме прямо перечисленных случаев. По части 2 статьи 13.11 КоАП суммы он назвал точно: должностному лицу от 100 до 300 тысяч рублей, организации от 300 до 700 тысяч.

А где промахнулся. Часть 9 той же статьи он подписал как нарушение требований к трансграничной передаче, а это повторное нарушение части 8, то есть правила о хранении баз в России, и суммы там другие: должностному лицу от 500 до 800 тысяч, организации от 6 до 18 миллионов. Утечку он оценил в 3-15 миллионов для юридического лица, хотя в действующей редакции для организаций по частям 13 и 14 считают процент от выручки, а фиксированные 3-5 миллионов стоят в части 12. И главное - видно, откуда взялись цифры: в ответе торчат пометки трёх сайтов-блогов, а сам ответ помечен по состоянию на 2025 год.

Вывод для работы простой. Нейросеть годится как подсказка, куда смотреть: она быстро собирает карту норм и почти всегда правильно называет сами законы. Номера частей и суммы после неё надо открывать в тексте кодекса - у меня на такую сверку по этой статье ушло шесть минут.

Если данные не ваши, а по работе

Тут всё решает одна развилка: чьи данные вы отправляете.

Свои и для себя. Закон о персональных данных не распространяется на обработку персональных данных физическим лицом исключительно для личных и семейных нужд, если при этом не нарушаются права других людей - это пункт 1 части 2 статьи 1. Такое же исключение стоит в примечании 1 к статье 272.1 Уголовного кодекса. Своё резюме, своё письмо в управляющую компанию, свой черновик жалобы - ваше дело и ваш риск. Риск, кстати, остаётся: текст уходит в чужую базу и живёт там.

Чужие и для дела. Как только вы берёте данные клиента, сотрудника или подрядчика, вы или ваша фирма становитесь оператором - по пункту 2 статьи 3 оператором может быть и физическое лицо. Отправка в зарубежный сервис - это трансграничная передача (пункт 11 статьи 3), а оператор обязан уведомить Роскомнадзор о намерении её осуществлять до начала передачи, отдельным уведомлением от основного (части 3 и 4 статьи 12). Плюс запрет из части 5 статьи 18 про базы за пределами России.

Суммы по статье 13.11 КоАП - по тексту статьи на 3 октября 2026 года:

Обратите внимание на первую колонку: штраф для гражданина есть во всех частях. Ответственность за чужие данные в чате - это не только история про компанию и её юристов.

И честная оговорка: я не юрист, это разбор по текстам норм, а не юридическая консультация. Нормы цитирую по редакциям на 3 октября 2026 года; спорный случай - к юристу, а не к нейросети.

• Перед отправкой спросите у модели, какие данные ей реально нужны для задачи.
• Паспорт, СНИЛС, номер карты, адрес и диагноз в чат не вставляйте - ни свои, ни чужие.
• Помните про косвенные связки: фамилия плюс должность плюс оклад - это уже конкретный человек.
• Номер машины, школа и класс ребёнка - такие же данные, их пропускают чаще всего.
• Замену на заглушки делайте у себя: поиск и замена в Word занимает пять минут.
• Если обезличиваете запросом - запретите печатать таблицу замен в том же чате.
• Прогоняйте черновик через запрос-проверку: он находит то, что вы перестали замечать.
• Обучение на ваших данных отключается в настройках сервиса, а не просьбой в чате.
• Историю чатов чистите сами: у Яндекса это раздел Управление данными в профиле Яндекс ID.
• Рабочие данные клиентов и сотрудников - только в тот контур, где это разрешено договором.
• Номера статей и суммы штрафов после нейросети проверяйте по тексту кодекса.

Чтобы запросы с заглушками не превращались в кашу, посмотрите разбор как писать промпты: там про структуру запроса и проверку ответа. Если нужен пошаговый чек-лист именно по ЧатГПТ - выключить обучение, почистить историю, удалить аккаунт, - возьмите бесплатный гайд Удалить свои данные из ЧатГПТ. А тем, кто собирает данные на своём сайте и должен оформить это по закону, подойдёт разбор политика обработки персональных данных для сайта.

Можно ли отправлять нейросети свои паспортные данные?

Свои данные вы вправе раскрывать сами: закон о персональных данных не распространяется на обработку физическим лицом исключительно для личных и семейных нужд. Но практического смысла в этом мало - чтобы заполнить заявление или проверить договор, модели достаточно шаблона с заглушками. Серия и номер паспорта не нужны ей ни для одной задачи.

Нейросеть запомнит то, что я ей вставил?

Текст остаётся в истории чата на серверах сервиса. У DeepSeek в политике прямо перечислено, что собираются ваш текстовый и голосовой ввод, запросы, загруженные файлы и фотографии, а хранение и обработка идут в Китае. Историю можно скопировать или удалить в настройках, но после удаления аккаунта содержимое не вернуть. Просьбой в чате забыть вставленное ничего не удаляется.

Как понять, учится ли сервис на моих переписках?

Только по правилам сервиса. В политике DeepSeek написано, что данные используются для обучения и улучшения технологии, и там же есть право от этого отказаться. У самой модели спрашивать бесполезно: ГигаЧат на четыре прямых вопроса о своих правилах ответил не знаю и ни одной ссылки на пункт соглашения не дал.

Российские сервисы безопаснее зарубежных?

Для рабочих данных - да, но по формальной причине: отправка в зарубежный сервис считается трансграничной передачей, а запись и хранение данных граждан России в базах за пределами страны по части 5 статьи 18 закона 152-ФЗ не допускаются. Это не разрешение вставлять что угодно в российский чат: правила хранения и настройки обучения всё равно надо смотреть.

Что делать, если я уже отправил в чат чужие данные?

Удалите переписку в настройках, отключите использование данных для обучения, если такая настройка есть, и не продолжайте тот же чат. Если это данные клиента или сотрудника, сообщите тому, кто в фирме отвечает за персональные данные: обязанность уведомить Роскомнадзор о неправомерной передаче лежит на операторе, а штраф за молчание по части 11 статьи 13.11 КоАП для должностного лица - от 400 до 800 тысяч рублей.

Обезличить текст той же нейросетью - это защита?

Нет. В прогоне 3 октября ГигаЧат заменил все значения на заглушки верно, но напечатал рядом таблицу замен: в одном чате оказались и текст, и ключ к нему. Поэтому замену делайте до отправки у себя на компьютере или прямо запрещайте печатать таблицу соответствий.