Что нельзя загружать в ChatGPT и другие нейросети: 7 типов данных

Сам по себе файл редко выглядит опасным. Обычный договор, фотография справки или таблица с расходами. Проблема прячется в деталях: на соседней странице может остаться адрес, внизу — подпись, а в свойствах файла — имя автора и название компании.

Простое правило такое: если нейросети не нужны конкретные данные для ответа, их не должно быть в загружаемом файле. Настройки приватности снижают часть рисков, но не делают безопасной передачу пароля, кода из СМС или полного скана паспорта.

1. Данные банковской карты и коды подтверждения

Номер карты, срок действия, CVV или CVC, ПИН-код и код из СМС не нужны нейросети для разбора расходов, составления бюджета или объяснения банковского сообщения. Банк России отдельно предупреждает: ПИН-код нельзя сообщать никому, а платёжные данные следует вводить только на проверенных страницах оплаты.

Если нужно разобрать выписку, оставьте дату, категорию операции и сумму. Номер карты, счёта, ФИО и назначение платежа закройте.

2. Пароли, резервные коды и ключи доступа

Сюда относятся пароли, одноразовые коды, QR-коды для входа, резервные коды двухфакторной защиты, токены и API-ключи. Такой набор символов может выглядеть как техническая мелочь, но иногда именно он открывает доступ к почте, облаку, сайту или рабочей системе.

Попросить нейросеть объяснить ошибку можно без секрета. Замените его на условную строку вроде ВАШ_КЛЮЧ и оставьте только текст самой ошибки.

3. Полный паспорт и другие документы

Паспорт, СНИЛС, ИНН и водительское удостоверение содержат больше данных, чем обычно нужно для ответа. Если требуется объяснить один пункт заявления, вырежьте этот пункт и замените имя, серию, номер, адрес, дату рождения и подпись нейтральными обозначениями.

Не стоит закрывать данные полупрозрачным маркером. При экспорте они иногда остаются читаемыми. Надёжнее удалить текст из копии документа или закрыть его непрозрачным прямоугольником, затем сохранить новый файл и проверить результат.

4. Медицинские, банковские и кадровые сведения

Результат анализа, история лечения, зарплатная ведомость или справка из банка относятся не только к текущей задаче. В них могут быть диагнозы, номера счетов, данные работодателя и сведения о других людях.

Нейросеть может помочь перевести сложную фразу на обычный язык, но не должна получать весь документ. Оставьте один обезличенный отрывок. Медицинское решение всё равно принимает врач, банковское — банк, а юридическое — профильный специалист.

5. Данные клиентов, коллег, родственников и детей

Даже если файл находится у вас, это не значит, что можно передавать его стороннему сервису. В договоре клиента, школьном списке или семейной переписке есть сведения людей, которые не давали согласия на такую обработку.

Для подготовки шаблона замените реальные имена на «Клиент А» и «Сотрудник Б», адреса — на условные, а телефоны и почту удалите полностью.

6. Рабочие документы и коммерческие секреты

Неопубликованный отчёт, база клиентов, внутренний договор, исходный код и план запуска могут принадлежать работодателю или заказчику. Личная настройка аккаунта не отменяет правила компании и условия договора о конфиденциальности.

Перед загрузкой рабочего файла нужен понятный ответ на два вопроса: разрешает ли это организация и можно ли решить задачу на обезличенном примере. Если ответа нет, файл лучше не отправлять.

7. Интимные фотографии, лицо и голос

Фотография лица и запись голоса могут использоваться как биометрические признаки. Интимные материалы особенно чувствительны: последствия случайной публикации или доступа постороннего сервиса уже невозможно полностью отменить.

Для восстановления семейного снимка используйте копию, внимательно изучите правила выбранного сервиса и не загружайте кадры людей, которые против такой обработки. Для проверки качества сначала возьмите нейтральную фотографию без документов и адресов на фоне.

Что дают настройки ChatGPT

В личном аккаунте можно открыть настройки данных и выключить параметр Improve the model for everyone. Новые разговоры останутся в истории, но не будут использоваться для улучшения моделей. У временного чата другой режим: он не появляется в истории и не используется для обучения, однако в целях безопасности копия может храниться до 30 дней.

Загруженные файлы связаны со сроком хранения соответствующего чата. После удаления чата файл обычно планируется к удалению из систем в течение 30 дней, за исключением случаев, когда данные уже обезличены или должны храниться по причинам безопасности либо закона. У сторонних действий и подключённых сервисов могут быть собственные правила.

Это полезные меры, но не разрешение отправлять секреты. Временный чат не превращает CVV, пароль или чужой паспорт в безопасный материал.

Как подготовить файл за несколько минут

1. Сделайте копию. Не редактируйте единственный оригинал.
2. Оставьте нужный фрагмент. Если вопрос относится к одному абзацу, удалите остальные страницы.
3. Замените идентификаторы. Имена, номера, адреса и названия компаний превратите в условные обозначения.
4. Уберите скрытые детали. Проверьте подписи, QR-коды, штрихкоды, комментарии и свойства файла.
5. Откройте готовую копию заново. Увеличьте изображение и убедитесь, что закрытый текст нельзя прочитать.
6. Спросите себя, нужен ли файл. Иногда двух предложений с описанием задачи достаточно.

Если секрет уже отправлен

Сначала удалите чат и файл. Если внутри был пароль, ключ или резервный код, замените его — одного удаления переписки недостаточно. При раскрытии реквизитов карты сразу свяжитесь с банком по номеру на официальном сайте или на самой карте. Если файл содержал чужие данные, предупредите их владельца и ответственное лицо в организации.

Главная защита — не особая кнопка в настройках, а минимальный объём данных. Чем меньше лишнего попало в файл, тем меньше последствий у ошибки.

Что вам чаще приходится отправлять в нейросеть: фотографию, договор или таблицу? Следующий материал покажет, как обезличить документ без сложных программ.

Материал носит информационный характер. Правила сервисов и настройки аккаунта могут измениться; перед загрузкой чувствительных данных проверяйте актуальную документацию выбранного сервиса.