Безопасно ли загружать документы в ChatGPT: настройки и границы

Договор от клиента на 40 страниц, выгрузка из CRM, отчёт для руководства. Рука тянется перетащить файл в чат, и тут возникает вопрос: безопасно ли загружать документы в ChatGPT и чем в этом смысле отличаются Claude и Gemini. Короткий ответ: зависит от того, чей это документ, что в нём и в какой аккаунт вы его кладёте. Ниже разбираем каждый пункт, с настройками сервисов на октябрь 2026 года.

Оговорка сразу. Мы описываем, как устроены сервисы и какие у вас есть переключатели. Что именно вам разрешено по договорам с клиентами, политике работодателя и законам о персональных данных, решает юрист или служба безопасности вашей компании.

Что происходит с файлом после загрузки

Файл уходит на серверы провайдера и там обрабатывается. Дальше с ним могут происходить четыре разные вещи, и различать их полезно, потому что настройки управляют каждой отдельно.

Хранение. Чат и вложения лежат в вашей истории, пока вы их не удалите. После удаления провайдеру нужно время, чтобы убрать данные из своих систем: у ChatGPT и Claude это до 30 дней.

Обучение моделей. На личных тарифах содержимое чатов может использоваться для улучшения моделей, если вы это не отключили. На тарифах для команд и компаний по умолчанию не используется.

Просмотр людьми. Часть диалогов могут читать сотрудники или подрядчики провайдера: для оценки качества либо при проверке на нарушение правил. Google прямо пишет в справке Gemini: не вводите конфиденциальную информацию, которую не хотели бы показывать проверяющему.

Юридические требования. По требованию суда данные могут храниться дольше обычного. В 2025 году OpenAI из-за судебного спора несколько месяцев была обязана сохранять в том числе удалённые чаты пользователей личных тарифов. По сообщению компании, обязанность действовала до 26 сентября 2025 года; потом обычные сроки удаления вернулись, но сохранённое за тот период осталось на отдельном хранении.

Отключить можно второе. На первое и третье вы влияете частично, на четвёртое не влияете совсем.

Настройки ChatGPT, Claude и Gemini на октябрь 2026

	ChatGPT (Free, Go, Plus, Pro)	Claude (Free, Pro, Max)	Gemini (личный аккаунт)
Обучение на ваших чатах	Включено, пока вы не отключите	Используются, если включена настройка улучшения моделей	Включено, пока активна настройка Keep Activity
Где отключить	Settings → Data Controls → Improve the model for everyone	Settings → Privacy, переключатель про улучшение моделей	Раздел активности Gemini → Keep Activity
Чат вне истории	Temporary Chat: не идёт в обучение, удаляется в течение 30 дней	Incognito: не используется для улучшения моделей	Temporary chat: не идёт в обучение, хранится 72 часа
После удаления чата	Удаляется из систем в течение 30 дней, с исключениями по закону и безопасности	Удаляется из систем в течение 30 дней	Чаты, которые успел посмотреть проверяющий, хранятся до трёх лет и не удаляются вместе с историей
На что обратить внимание	Оценка ответа (палец вверх или вниз) может отправить диалог на анализ	При включённом улучшении моделей данные хранятся в обезличенном виде до 5 лет; диалог с вашей оценкой тоже до 5 лет	При выключенном Keep Activity чаты всё равно хранятся 72 часа; автоудаление истории по умолчанию через 18 месяцев

Рабочие тарифы устроены иначе. ChatGPT Business, Enterprise и Edu, Claude Team и Enterprise, Gemini в составе Google Workspace по умолчанию не используют ваши данные для обучения. В документации Workspace отдельно сказано, что чаты и файлы не просматриваются людьми без разрешения организации. Порог входа невысокий: ChatGPT Business стоит $25 за пользователя в месяц при помесячной оплате ($20 при годовой) с минимумом в два места, стандартное место в Claude Team стоит столько же. Это сопоставимо с личной подпиской Plus или Pro за $20.

Сроки и названия настроек мы сверяли в октябре 2026 года: по Claude и Gemini напрямую по справочным центрам Anthropic и Google, по ChatGPT по опубликованным условиям OpenAI и обзорам, которые на них ссылаются. Интерфейсы переименовывают часто. Перед тем как положиться на переключатель, откройте настройки и убедитесь, что он на месте и выключен.

Три вопроса до загрузки

Чей это документ? Свой черновик, собственную презентацию, открытый отчёт вы вправе отправлять куда угодно. Документ клиента или партнёра обычно покрыт условиями о конфиденциальности, и передача его текста внешнему сервису может считаться раскрытием третьей стороне независимо от того, обучается сервис на нём или нет.

Что внутри? Имена, контакты, паспортные и платёжные данные, сведения о здоровье, зарплаты, условия сделок, исходный код, неопубликованная отчётность. Чем больше таких полей, тем меньше оснований отправлять документ как есть.

В какой аккаунт? Личная подписка с настройками по умолчанию, личная подписка с отключённым обучением или рабочее пространство, которое подключил и настроил работодатель. Между первым и третьим разница примерно как между личной почтой и корпоративной.

Из ответов складывается таблица решений.

Документ	Личный тариф	Рабочий тариф компании
Публичные материалы, ваши тексты без чужих данных	Можно	Можно
Внутренние документы без персональных данных и тайны	После отключения обучения и обезличивания, если политика компании не запрещает	Можно в рамках политики компании
Документы клиентов, договоры с реквизитами сторон	Только обезличенные и только если это допускает ваш договор с клиентом	По правилам компании; уточните у юриста
Персональные данные людей, медицинские и платёжные сведения	Нет	Только если компания прямо это разрешила и оформила
Документы под NDA, коммерческая тайна	Нет	По правилам компании и условиям NDA
Пароли, ключи доступа, коды подтверждения	Нет	Нет

Рабочий пример: обезличить и только потом загрузить

Типичная задача. HR-специалисту нужно сравнить два варианта положения о премировании и найти расхождения. В документах есть название компании, фамилии руководителей и суммы.

Первый шаг делается без нейросети. В копии документа через «Найти и заменить» меняем название компании на [КОМПАНИЯ], фамилии на [РУКОВОДИТЕЛЬ_1] и [РУКОВОДИТЕЛЬ_2], точные суммы на [СУММА_А] и [СУММА_Б]. Таблицу соответствий сохраняем у себя. Заодно смотрим свойства файла: в них бывает имя автора и название организации. На документ в 10–15 страниц уходит около десяти минут.

Второй шаг: во временном чате загружаем обезличенные копии с таким промптом.

Во вложении две версии положения о премировании. Названия, фамилии
и суммы заменены метками в квадратных скобках: [КОМПАНИЯ],
[РУКОВОДИТЕЛЬ_1], [СУММА_А] и так далее. Не пытайся угадать, что
за ними стоит, и сохраняй метки в ответе без изменений.

Задача: сравни версии и покажи расхождения.

Формат — таблица:
- раздел и номер пункта;
- формулировка в версии 1 (дословно);
- формулировка в версии 2 (дословно);
- что изменилось по смыслу, одной фразой;
- для кого изменение выгодно: работник / работодатель / нейтрально.

После таблицы — список пунктов, которые есть только в одной из
версий. Если какой-то фрагмент прочитать не удалось, напиши, какой.

Что получается. Таблица расхождений с дословными формулировками, которые легко найти в оригинале поиском. Метки остаются на местах, и обратная подстановка занимает минуту. Смысл изменений модель видит и без настоящих имён: для сравнения редакций они не нужны.

Как поправить. Если в ответе появились догадки вроде «вероятно, речь о генеральном директоре», повторите запрет на расшифровку меток. Если модель пересказывает пункты вместо дословных цитат, попросите привести точный текст: без него сверка превращается в чтение обоих документов заново. Как устроена сама сверка, мы описали в статье о том, как проверить ответ нейросети на ошибки.

Тот же приём с метками подходит для договоров и таблиц. Про них у нас есть отдельные материалы: как проверить договор через нейросеть и анализ данных в ChatGPT.

Если лишнее уже загружено

Вернуть файл нельзя, сократить последствия можно.

1. Удалите чат целиком. Удалить одно сообщение недостаточно.
2. Проверьте, не остался ли файл в проекте, библиотеке файлов или в памяти ассистента, и уберите его оттуда.
3. Если чатом делились по ссылке, отзовите ссылку.
4. Помните, что удаление запускает обычный срок очистки, мгновенного стирания нет.
5. Если документ чужой или в нём персональные данные, сообщите тому, кто в компании отвечает за безопасность. У большинства организаций на такой случай есть порядок действий, и узнать о загрузке им лучше от вас.

Где это ломается

Отключённое обучение не делает сервис хранилищем для тайн. Файл всё равно лежит на чужих серверах, может попасть на проверку по правилам безопасности и с точки зрения вашего NDA остаётся переданным третьей стороне.

Временный чат не значит «нигде не хранится». Он не попадает в историю и обучение, но провайдер держит его до 30 дней у ChatGPT и 72 часа у Gemini.

Обезличивание легко сделать наполовину. Фамилию заменили, а должность, название проекта и дата в соседнем абзаце однозначно указывают на человека. Перечитайте документ глазами того, кто знает контекст.

Подключённые источники расширяют доступ. Если к ассистенту подключена почта или облачный диск, он может читать не только тот файл, о котором вы думаете. Перед работой с чувствительной темой проверьте, что именно подключено.

Настройки меняются. В 2025 году Anthropic изменила условия для личных тарифов Claude, и чаты стали использоваться для улучшения моделей при включённой настройке. Раз в квартал стоит заново открывать раздел приватности в каждом сервисе, которым вы пользуетесь.

И последнее: у личного тарифа нет договора между провайдером и вашей компанией. Если работодатель или клиент спросит, на каких условиях обрабатывались его данные, ответить будет нечем.

Как это устроено в практикуме

Граница «что можно загружать, а что нет» входит в третью встречу практикума «ИИ-система за две недели», «Документы, данные, визуал»: персональные данные, NDA, коммерческая тайна, а рядом с ними разбор договора и работа с цифрами. На первой встрече мы сравниваем три конфигурации инструментов под разный бюджет, начиная с бесплатной, и там удобно решить, какой тариф нужен под ваши документы. Если документы клиентов или сотрудников составляют вашу ежедневную работу, посмотрите страницы практикума для юристов и для HR.