Персональные данные и нейросети: что можно загружать, а что нет

Кратко. Персональные данные это любая информация, по которой можно определить человека: имя, телефон, адрес, фото лица, диагноз. Нейросети хранят то, что ты им отправил, могут показывать это проверяющим людям и учиться на этом, если не выключить обучение. Паспорт, медицинские и банковские данные в чат не отправляй вовсе, фото проверяй по политике сервиса.

Что считается персональными данными

Больше, чем кажется. Закон о персональных данных в статье 3 называет так любую информацию, которая прямо или косвенно относится к определённому или определяемому человеку. Имя, телефон, адрес, номер паспорта, должность вместе с названием компании, фото, голос.

Косвенно значит, что человека можно вычислить по сочетанию. «Менеджер по закупкам из небольшой фирмы в Твери, который ездит на синей "Ниве"» уже почти адрес. Когда ты вставляешь в чат переписку с клиентом «чтобы бот помог ответить», там почти всегда есть его имя, телефон и что-нибудь личное.

Отдельно закон выделяет особые категории: здоровье, убеждения, частная жизнь, и биометрию. С ними правила строже.

Фото лица и биометрия: где граница

Фото, по которому тебя можно узнать, это персональные данные. Биометрическими закон в статье 11 называет сведения о физиологических и биологических особенностях, на основании которых можно установить личность, когда оператор использует их именно для установления личности. Обрабатывать их можно только с письменного согласия, за исключениями, перечисленными в той же статье.

Представь две ситуации. Ты загрузил селфи в редактор, чтобы убрать тень под глазами. И ты сдал фото в банк, где по нему будут узнавать тебя на входе. Файл один и тот же, но во втором случае он работает как ключ, и защищают его строже.

Для нейросетей важно другое: фото лица, в отличие от пароля, не сменишь. Если оно утекло вместе с именем и телефоном, его можно использовать для поддельных аккаунтов или чужих картинок с твоим лицом. Поэтому серьёзные сервисы генерации берут на фото лица отдельное согласие перед загрузкой, даже если для их задачи это формально не биометрия.

Почему не рекомендуется передавать нейросетям персональные данные

Причин четыре, и ни одна не про паранойю.

1. Хранение. Разговор лежит на серверах сервиса, часто долго, иногда за границей. Удалить чат в приложении не всегда значит стереть его везде.
2. Обучение. Многие бесплатные и личные тарифы по умолчанию разрешают сервису учить модели на переписке. Фрагменты такого текста теоретически могут всплыть в чужих ответах.
3. Люди. Часть разговоров читают проверяющие сотрудники или подрядчики, чтобы улучшать качество и искать нарушения. Это прямо написано в политиках крупных сервисов.
4. Утечки и ошибки. Взломать могут любой сервис, а ещё бывают баги, когда пользователь на секунду видит чужие чаты.

Допустим, ты отправил боту скан договора аренды с паспортными данными, чтобы он нашёл подвох в пунктах. Подвох бот найдёт. А скан с серией и номером паспорта останется в истории чата, в резервных копиях и, возможно, в наборе для обучения. Всё то же самое можно было сделать, закрасив паспортные данные за десять секунд.

Что происходит с тем, что ты загрузил в чат

Путь у всех крупных чат-ботов похожий, различаются сроки и настройки. Файл и текст уходят на серверы компании, там их обрабатывает модель, разговор сохраняется в истории. Дальше он может попасть в обучение, к проверяющим людям или просто храниться, пока ты его не удалишь.

Данные в таблице взяты из справок OpenAI, Google и Anthropic. Названия пунктов сервисы меняют, поэтому ищи по смыслу: «обучение», «улучшение модели», «активность».

Выключенное обучение не делает чат сейфом. Разговор всё равно хранится какое-то время, и его могут просмотреть для проверки безопасности. Это снижает риск, но не обнуляет его.

Чек-лист перед загрузкой в нейросеть

Перед тем как отправить боту документ или фото, пройди по пунктам:

1. Нужны ли для задачи личные данные вообще? Для проверки договора имя и паспорт не нужны, закрась их.
2. Чьи это данные? Свои решаешь сам. Чужие, включая фото друзей и данные клиентов, только с разрешения.
3. Что сказано в политике сервиса про обучение и хранение? Если политики нет или она занимает три строчки общих слов, закрывай вкладку.
4. Выключено ли обучение на твоих данных в настройках?
5. Официальный ли это сервис? Бот в мессенджере «на основе ChatGPT» от неизвестного автора отдаёт твои данные ещё одному посреднику.
6. Можно ли потом удалить загруженное, и как?

Для работы есть отдельное правило. Если ты вставляешь в публичный чат-бот данные клиентов или коллег, это уже обработка чужих персональных данных от имени компании, и у неё свои требования по закону. Такие вещи решаются с юристом и службой безопасности, а не в одиночку в обеденный перерыв.

Что никогда не стоит отправлять нейросети

Есть короткий список, где цена ошибки слишком высокая:

• номер и сканы паспорта, СНИЛС, водительских прав;
• номера карт, коды из СМС, пароли и ответы на секретные вопросы;
• медицинские документы с именем, если без имени задачу не решить;
• чужие фото и переписки без согласия людей;
• данные клиентов и коллег, если компания не разрешила это прямо.

Если задача без этих данных не решается, её стоит решать без нейросети или в сервисе, где хранение и обработка описаны в договоре. Представь сцену через год: тебе звонят «из банка» и называют твой адрес и последние покупки. Меньше данных в чужих чатах, меньше материала для такого звонка.

Фото в нейросетях для картинок: что проверить

С генераторами фото вопрос острее, чем с чат-ботами: туда загружают именно лицо, и часто не одно селфи, а десяток. Перед загрузкой стоит найти в политике сервиса ответы на пять вопросов.

• Кому передаются фото: только самому сервису или ещё каким-то подрядчикам, и названы ли они.
• Используются ли снимки для обучения общих моделей и для рекламы.
• Где физически хранятся файлы и уходят ли они за границу.
• Сколько они хранятся после того, как готовы кадры.
• Как удалить исходники, готовые фото и обученную на тебе модель.

Скажем, ты нашёл приложение, которое за минуту делает из селфи «портрет в стиле журнала». Политика конфиденциальности в нём занимает один абзац и разрешает использовать загруженное «для улучшения сервиса». Это значит, что твоё лицо может оказаться в обучающем наборе, и спросить потом будет не с кого. Разница между таким приложением и сервисом, который перечисляет подрядчиков и сроки, видна за две минуты чтения.

Отдельно смотри, чьи лица ты загружаешь. Фото с друзьями на заднем плане, снимок ребёнка на руках, общее фото с работы: все эти люди согласия не давали. Для генерации своего портрета нужны только твои кадры, без посторонних.

Как с фото обращаемся мы

В a-dam.photo фото лица это единственное, без чего работа невозможна, поэтому скажем прямо, куда они уходят. Снимки хранятся в Yandex Object Storage и для генерации и обучения модели передаются AI-сервисам kie.ai и fal.ai под конкретный заказ, эти сервисы находятся за пределами России, о чём сказано в политике конфиденциальности. Для общих моделей и рекламы фото не используются, согласие на обработку фото лица мы берём отдельной галочкой перед загрузкой. Весь путь файла по шагам описан в статье что происходит с моими селфи, а как стереть данные вместе с моделью, в материале можно ли удалить свою модель.

Частые вопросы