# Нейросети и данные: что куда можно загружать

Материал к уроку 3 (блок «Куда уходит запрос») и к уроку 4 (ответственность, маршрут задачи). Проверено по открытым официальным источникам **15.09.2026**. Условия сервисов меняются — перед занятием сверить даты редакций (таблица в конце).

> Учебный материал, не юридическая консультация и не замена правил организации. Для предприятия действуют его локальные акты, режим коммерческой тайны и требования служб безопасности.

## Главное за 30 секунд

1. **Кнопка «Загрузить файл» — не разрешение.** Что можно отправлять, решают закон и правила организации, а не интерфейс чата.
2. **«Российский» не значит «можно всё».** Российский публичный сервис снимает вопрос трансграничной передачи, но не превращает внутренний документ в открытый. Суд признал загрузку отчётов в нейросеть разглашением коммерческой тайны.
3. **Разный класс инструмента — разный цвет светофора.** Один и тот же регламент «красный» для публичного чат-бота и может быть «зелёным» для корпоративной модели в закрытом контуре, если это разрешила организация.

## Четыре класса инструментов

| | Публичный зарубежный | Публичный российский | Корпоративный российский | Локальная модель |
|---|---|---|---|---|
| **Примеры** | ChatGPT, Claude, Gemini, DeepSeek, Qwen | GigaChat (giga.chat, приложение), «Алиса AI» | GigaChat по договору / в контуре заказчика, модели Yandex AI Studio по договору | Открытые модели (например, Qwen, DeepSeek), развёрнутые на сервере организации |
| **Где обрабатываются данные** | За пределами РФ (США, КНР, Сингапур) | В РФ, на серверах разработчика | В РФ; в контуре — на инфраструктуре заказчика | Внутри организации |
| **Используют ли запросы для улучшения** | Часто по умолчанию; отключается в настройках | По условиям — могут (у «Алисы AI» — да, с возможностью отказаться) | По договору; обычно нет | Нет, если так настроено |
| **Кто решает, что загружать** | Вы и правила организации | Вы и правила организации | Организация (договор, ИБ, поручение на обработку ПДн) | Организация (ИТ, ИБ) |
| **Что можно** | 🟢 открытые сведения, учебные и синтетические файлы, шаблоны без сведений о людях и компании | 🟢 то же + 🟡 обезличенные описания задач, если правила организации разрешают | То, что разрешено организацией для этой системы: внутренние документы, ПДн на законном основании | То же, что для корпоративной системы |
| **Что нельзя** | 🛑 любые рабочие документы, ПДн, коммерческая тайна, ДСП | 🛑 ПДн третьих лиц, внутренние документы, коммерческая тайна, ДСП | 🛑 то, для чего система не аттестована и не разрешена; сведения, составляющие гостайну, — не обсуждаются | Как для корпоративной |
| **Доступ из РФ** | ChatGPT, Claude, Gemini официально не поддерживают РФ; DeepSeek и Qwen открываются без гарантии | Без VPN | Через организацию | Через организацию |

«Без VPN» ≠ «в закрытом контуре». Веб-чаты российских сервисов — такие же облачные сервисы, как зарубежные, только в другой юрисдикции.

---

## Российские сервисы: что написано в условиях

### GigaChat (Сбер)

Источник: «Соглашение об использовании сервиса GigaChat для физических лиц», developers.sber.ru (текст сохранён в `data/istochniki/`). Оператор — SDevices.

| Пункт | Дословно | Что это значит для слушателя |
|---|---|---|
| п. 8.7 | «Клиент обязуется не предоставлять/загружать в Сервис какие-либо персональные данные третьих лиц, а также свои биометрические персональные данные и (или) персональные данные специальной категории.» | Список сотрудников, ФИО контрагентов, жалоба клиента с контактами — нельзя, даже в российский сервис |
| п. 2.4 | «…в Freemium-режиме Клиент может использовать Сервис, а также результаты использования Сервиса – Сгенерированный контент, исключительно в личных некоммерческих целях…» | Бесплатный личный аккаунт — не рабочий инструмент |
| п. 6.2 | «Клиент, загружающий (передающий) Запрос в Сервис, является обладателем исключительного права на Сгенерированный Контент…» | Права на результат — у пользователя (важно для урока 4) |
| п. 6.3 | «SDevices и Правообладатель не используют предоставленный или загружаемый Контент Клиента в собственных целях, не связанных с предоставлением Сервиса.» | Загруженное хранится и обрабатывается «для предоставления Сервиса» — на серверах разработчика |
| п. 6.4 | «Используя Сгенерированный Контент, Клиент принимает на себя все риски, в том числе, связанные с нарушением исключительных прав третьих лиц.» | Если ответ совпал с чужим текстом — отвечает пользователь |
| п. 7.3 | «SDevices не предоставляет никаких гарантий в отношении соответствия Сервиса… результатов использования Сервиса… конкретным целям…» | Точность не гарантирована — проверка на человеке |

Для организаций у Сбера есть корпоративная линейка — GigaChat Enterprise и развёртывание в контуре заказчика: данные не покидают инфраструктуру организации. Разрешает её использование организация, а не сотрудник.

⚠️ Веб-версия giga.chat, по вторичному источнику, имеет своё пользовательское соглашение (ред. 22.06.2026) с тем же ограничением «только личные некоммерческие цели». Перед занятием открыть ссылку на соглашение в интерфейсе giga.chat и сверить формулировки.

### «Алиса AI» (Яндекс)

Источник: «Условия использования Сервиса «Алиса AI»», yandex.ru/legal/alice_chat, **дата публикации 10.09.2026** (текст сохранён в `data/istochniki/`).

| Пункт | Дословно | Что это значит |
|---|---|---|
| п. 5.1 | «Сервис предоставляется на условиях «как есть» исключительно для некоммерческого использования Пользователем в домашних условиях в ограниченном кругу людей для развлекательных целей…» | По условиям это не инструмент для рабочих документов |
| п. 4.3 | «Размещая на Сервисе Запрос, Пользователь предоставляет Яндексу безвозмездную и безотзывную неисключительную лицензию на использование Запроса и его элементов, включая материалы, информацию и данные, загружаемые Пользователем в рамках Запроса (например, различные файлы…)… в целях совершенствования работы алгоритмов и технологий Яндекса (анонимно)…» | Загруженный файл — по лицензии Яндексу, безотзывно |
| п. 6.6 | «Яндекс вправе использовать Запросы, их части, включая Материалы… в целях улучшения сервисов Яндекса… Пользователь может отказаться от участия в улучшении, используя соответствующие настройки в Яндекс ID…» (id.yandex.ru/personal/data-access) | Отказ от улучшения есть, но лицензия п. 4.3 и хранение остаются |
| п. 2.6.8 | Запрещены запросы, «содержащие изображения и/или персональные данные третьих лиц, используемые без согласия таких лиц» | ПДн коллег и клиентов — нельзя |
| Раздел о Браузере | «…при активации кнопки вызова сервиса «Алиса AI» в Яндекс Браузере, содержимое активной Интернет-страницы, включая персональные данные и иную информацию, может обрабатываться Яндексом…» | Нажали «Спросить Алису» на странице корпоративной системы — содержимое страницы ушло в сервис |
| п. 5.3 | «Яндекс не может гарантировать актуальность, точность, релевантность, корректность, достаточность и полноту представленной посредством Сервиса информации…» | Проверка — на пользователе |
| п. 5.5 | Яндекс не несёт ответственности за убытки, «в том числе, за убытки, связанные с принятием каких-либо решений и действий, основанных на информации, размещенной в Сервисе» | Решение по ответу ИИ — ответственность того, кто решил |
| п. 3.1 | Результаты — в «личных некоммерческих целях. При наличии платной подписки «Алиса Плюс» Тексты… и Изображения могут быть использованы и в иных целях» | Картинка для доклада из бесплатной «Алисы» — вопрос прав (урок 4) |

Общие условия генеративных технологий Яндекса (yandex.ru/legal/yagpt_termsofuse, ред. 24.10.2025): пользователь должен «самостоятельно проводить проверку Контента на предмет точности, достоверности, актуальности, законности, этичности» (п. 2.1.3).

### Yandex AI Studio (бизнес, Yandex Cloud)

- Модели YandexGPT доступны организациям по договору с Yandex Cloud.
- По документации AI Studio логирование запросов отключается параметром `x-data-logging-enabled: false`. Запросы с отключённым логированием не сохраняются на серверах Yandex Cloud. Документация прямо советует отключать логирование, если в запросах есть персональные, конфиденциальные или иные чувствительные данные.
- Это инструмент ИТ-службы, а не сотрудника: подключение, договор и решение о данных — на организации.

---

## Зарубежные сервисы: что написано в правилах

| Сервис | Где обрабатываются данные | Обучение на ваших диалогах | Что сказано официально | Доступ из РФ |
|---|---|---|---|---|
| **ChatGPT** (OpenAI, США) | США | Free, Plus, Pro — **по умолчанию да**. Отключается: Settings → Data Controls → «Improve the model for everyone». Temporary Chat не используется для обучения и удаляется через 30 дней. Бизнес-тарифы и API по умолчанию не обучают | Справка OpenAI «How your data is used to improve model performance» | РФ официально не поддерживается; доступ из неподдерживаемой страны может привести к блокировке аккаунта |
| **Claude** (Anthropic, США) | США | С 28.09.2025 пользователь Free, Pro, Max выбирает сам. Если разрешил — хранение до 5 лет; если нет — 30 дней | Anthropic, «Updates to Consumer Terms and Privacy Policy», 28.08.2025 | РФ официально не поддерживается |
| **Gemini** (Google, США) | США | Диалоги могут читать люди-рецензенты; просмотренные рецензентами хранятся **до 3 лет**, даже если вы удалили активность. С выключенной «Keep Activity» — 72 часа | «Please don't enter confidential information that you wouldn't want a reviewer to see or Google to use to improve our services» — «Не вводите конфиденциальную информацию, которую вы не хотели бы показать рецензенту» (Gemini Apps Privacy Hub) | РФ нет в списке регионов |
| **DeepSeek** (КНР) | КНР: «we directly collect, process and store your Personal Data in People's Republic of China» | Используются; есть право отказаться (opt-out) | Политика конфиденциальности DeepSeek, ред. 10.02.2026 | Открывается без VPN, без официальной гарантии |
| **Qwen** (Alibaba Cloud, Сингапур/КНР) | Сингапур и материковый Китай | Опубликованного срока хранения диалогов нет | Политика конфиденциальности qwen.ai | Открывается без VPN, без официальной гарантии |

### Инциденты, которые стоит знать

| Когда | Что случилось | Урок |
|---|---|---|
| Январь 2025 | Wiz Research нашла открытую базу DeepSeek: больше миллиона строк логов, включая **историю чатов и API-ключи**, доступные без пароля | Даже добросовестный сервис может «протечь». Загруженное хранится у разработчика |
| Июль–август 2025 | Переписки ChatGPT, открытые кнопкой «Поделиться», попали в поиск Google; у Grok в поиске оказалось больше 370 тыс. диалогов; чаты Claude — тоже | Кнопка «Поделиться» делает диалог публичной страницей |
| Март 2023 | Из-за ошибки в ChatGPT часть пользователей видела чужие заголовки чатов, у части подписчиков были видны фрагменты платёжных данных | Ошибка сервиса — ещё один путь утечки, помимо обучения |
| Январь–февраль 2025 | Positive Technologies обнаружила вредоносные пакеты-«двойники» DeepSeek (`deepseeek`, `deepseekai`), которые крали данные разработчиков | Мошенники маскируются под популярные нейросети |
| 2025, Италия, Южная Корея, Австралия и др. | Ограничения DeepSeek: блокировка в Италии, запрет на госустройствах в ряде стран | Государства оценивают риск передачи данных в КНР |

---

## Российский суд: загрузка в нейросеть = разглашение

**Дело № 02-1545/2026, Бабушкинский районный суд г. Москвы** (сообщения Право.ру и РАПСИ от 27.07.2026).

- Директор по продажам московской компании (ГК «Энергопроф») загружала в DeepSeek внутренние отчёты из корпоративной системы: сведения о сделках, поступлениях денег, финансовые показатели по отделам. Также пересылала служебную переписку на личную почту.
- Компания уволила её по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ — разглашение охраняемой законом тайны.
- Суд признал увольнение законным. Позиция суда в пересказе СМИ: выгрузка сведений, составляющих коммерческую тайну, в систему ИИ DeepSeek является их разглашением. Доказывать, что данные кто-то прочитал, не потребовалось.
- По оценке юристов, это первый опубликованный российский судебный акт с таким выводом о публичном ИИ-сервисе.

Для слайда: **«Суд: загрузить отчёт в нейросеть — значит разгласить»**. Фамилию сотрудницы не называем.

---

## Официальные рекомендации: кто и что советует

### Регуляторы и закон

| Источник | Что говорит | Для кого напрямую |
|---|---|---|
| **152-ФЗ «О персональных данных»**, ст. 3 | ПДн — «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу». Обезличивание — действия, после которых без дополнительной информации нельзя определить, чьи это данные | Все, кто работает с ПДн |
| **КоАП РФ, ст. 13.11** (ред. с 30.05.2025) | Штрафы организации за утечку ПДн растут с масштабом; при повторной утечке — оборотный штраф 1–3% выручки (не менее 20 и не более 500 млн руб.). Об утечке оператор уведомляет Роскомнадзор в течение 24 часов | Организации-операторы ПДн |
| **УК РФ, ст. 272.1** (с 11.12.2024) | Незаконные использование и передача компьютерной информации, содержащей ПДн | Физические лица |
| **98-ФЗ «О коммерческой тайне»** + **ТК РФ, ст. 81, п. 6, пп. «в»** | Разглашение тайны, ставшей известной в связи с работой, — основание для увольнения; ст. 183 УК РФ — за незаконное разглашение | Сотрудники |
| **Приказ Роскомнадзора от 19.06.2025 № 140** (с 01.09.2025) | Требования и методы обезличивания ПДн; обезличенные и исходные данные хранятся раздельно | Операторы ПДн |
| **Приказ ФСТЭК России от 11.04.2025 № 117** (с 01.03.2026) | Отдельный блок об ИИ: запрет передавать разработчику модели информацию ограниченного доступа; контроль корректности ответов; фильтрация запросов; только доверенные технологии ИИ | Госинформсистемы, госорганы, ГУПы и учреждения. Для остальных — ориентир логики регулятора |
| **243-ФЗ «О поддержке развития технологий ИИ в РФ»** от 26.07.2026 | Вступает в силу 01.09.2026, обязанности разработчиков и маркировка — с 01.03.2027. Суверенные и национальные модели с обработкой данных в РФ. Для бизнеса иностранные нейросети не запрещены; ограничения касаются госуправления, КИИ и ГИС, переходный период до 2032 года | Разработчики и чувствительные сферы; для рядового пользователя сейчас почти ничего не меняет |

### Разработчики сервисов

- **Google (Gemini):** не вводите конфиденциальную информацию, которую не хотели бы показать рецензенту.
- **Сбер (GigaChat):** не загружать ПДн третьих лиц, биометрию и специальные категории ПДн (п. 8.7 соглашения).
- **Яндекс («Алиса AI», генеративные технологии):** сервис — для некоммерческого использования; пользователь сам проверяет точность, достоверность и законность ответа.
- **OpenAI (ChatGPT):** для разового разговора без обучения — Temporary Chat; бизнес-данные по умолчанию не используются для обучения.

### Компании по информационной безопасности

- **«Лаборатория Касперского»:** не загружать в ИИ-сервисы документы, переписку, пароли, платёжные реквизиты, сведения о здоровье; перед использованием новой нейросети изучить, какие данные она собирает; перепроверять ответы по надёжным источникам. Для организаций — руководство по безопасной разработке и внедрению ИИ (18.12.2024): обучение сотрудников, моделирование угроз, защита от промпт-инъекций.
- **StopPhish, памятка «Работа с ИИ без рисков»:** только одобренные инструменты; проверять результаты; не загружать данные клиентов, сотрудников, финансовые отчёты и коммерческую информацию; проверять авторские права; не автоматизировать критичные решения; сообщать о подозрительном; решения о людях проверяет человек.
- **«Солар»** (исследование 150 компаний за 2025 год): объём данных, отправленных в публичные нейросети, вырос в 30 раз; около 60% организаций не имеют формализованной политики использования ИИ.
- **«Информзащита»** (июль 2026): 20% организаций, столкнувшихся с утечками, связали их с несанкционированным использованием ИИ; годом ранее — около 12%. Каналы: веб-интерфейсы нейросетей — 42%, браузерные расширения и ИИ-помощники — 24%, самостоятельно подключённые API — 19%, инструменты программиста — 15%.

### Что обычно пишут в корпоративной политике использования ИИ

Для руководителей подразделений из группы — как ориентир, без привязки к конкретному предприятию.

1. Перечень разрешённых ИИ-инструментов; всё остальное — нельзя.
2. ИИ — помощник; ответственность за результат — на сотруднике; результат проверяется до использования.
3. Что нельзя вводить в промпты: ПДн, реквизиты, тексты договоров, клиентские базы, пароли, коммерческая тайна, служебная информация ограниченного распространения. Алгоритм «можно ли эти данные» и правила обезличивания.
4. Права на сгенерированный контент: проверять условия сервиса; для значимых материалов фиксировать творческий вклад человека.
5. Запрет передавать ИИ решения о людях (найм, взыскания, увольнения) и управление критическими производственными процессами.
6. Порядок действий при инциденте: случайная загрузка, подозрительное сообщение, поддельный сервис — куда сообщать и в какой срок.

---

## Матрица «что можно загрузить» — для слайда и тренажёра

🟢 можно · 🟡 после обезличивания и если разрешают правила организации · 🛑 нельзя · 🏢 решает организация для конкретной системы

| Данные | Публичный зарубежный | Публичный российский | Корпоративный / в контуре |
|---|---|---|---|
| Открытые: опубликованный ГОСТ, закон, статья | 🟢 | 🟢 | 🟢 |
| Учебные и синтетические файлы курса | 🟢 | 🟢 | 🟢 |
| Описание задачи в общих словах | 🟡 | 🟡 | 🟢 |
| Внутренний регламент без грифа | 🛑 | 🛑 | 🏢 |
| Персональные данные сотрудников, клиентов | 🛑 | 🛑 (п. 8.7 GigaChat, п. 2.6.8 «Алисы AI») | 🏢 законное основание и поручение |
| Коммерческая тайна: сделки, цены, КП, финансы | 🛑 | 🛑 (дело № 02-1545/2026) | 🏢 |
| ДСП, служебная информация ограниченного распространения | 🛑 | 🛑 | 🏢 только в системах, допущенных для таких сведений |
| ТТХ изделий, КД, чертежи, сведения режимного характера | 🛑 | 🛑 | 🛑 вне специально допущенных систем |
| Пароли, токены, ключи API | 🛑 | 🛑 | 🛑 |

## Где настройки хранения — для ДЗ «Гигиена аккаунта»

Проверено по справке сервисов; расположение кнопок меняется.

| Сервис | История | Обучение на диалогах | Разовый чат | Ссылки «Поделиться» |
|---|---|---|---|---|
| GigaChat | «Все чаты», удаление через «три точки» | Настройки в интерфейсе не описаны в найденной справке — считать, что запросы хранятся у разработчика | — | Настройки → «Управление ссылками» |
| «Алиса AI» | В диалоге: «три точки» → «Очистить историю» | Яндекс ID → «Данные» → отказ от участия в улучшении (id.yandex.ru/personal/data-access) | — | Проверить опубликованные ответы |
| ChatGPT | Боковая панель | Settings → Data Controls → Improve the model for everyone | Temporary Chat | Settings → Data Controls → Shared links |
| Claude | Боковая панель | Settings → Privacy | Incognito-чат | Проверить опубликованные чаты |
| Gemini | Gemini Apps Activity, автоудаление | Keep Activity | Временный чат | Публичные ссылки в настройках |
| DeepSeek | Боковая панель | Настройки данных (право на opt-out по политике) | — | Проверить |

Даже с выключенным обучением запросы остаются на серверах сервиса. Настройки снижают риск, но не превращают публичный сервис в место для рабочих документов.

## Даты редакций — сверить накануне занятия

| Документ | Редакция на 15.09.2026 | Ссылка |
|---|---|---|
| Условия «Алиса AI» | 10.09.2026 | https://yandex.ru/legal/alice_chat/ru/ |
| Условия генеративных технологий Яндекса | 24.10.2025 | https://yandex.ru/legal/yagpt_termsofuse/ |
| Соглашение GigaChat для физических лиц | дата в тексте не указана | https://developers.sber.ru/docs/ru/policies/gigachat-agreement/individuals |
| Политика DeepSeek | 10.02.2026 | https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html |
| Gemini Apps Privacy Hub | — | https://support.google.com/gemini/answer/13594961 |
| OpenAI: использование данных | — | https://help.openai.com/en/articles/5722486-how-your-data-is-used-to-improve-model-performance |
| Anthropic: обновление условий | 28.08.2025 | https://www.anthropic.com/news/updates-to-our-consumer-terms |