Стеклянный ящик с письмами под неоновым замком и надпись: закрытый чат не сейф

Можно ли загружать в ChatGPT данные клиентов, если чат закрыт

Макс Ларин ·

Если нейросеть у тебя пока только экономит время, а денег сама не приносит, начни с разбора на 37 минут. Он открыт всем, контакты оставлять не нужно.

Что появилось в ChatGPT 20 октября

Коротко: 20 октября 2026 года в ChatGPT начали появляться закрытые чаты. Такой чат пропадает из истории, закреплённых и поиска, а открывается по PIN-коду из четырёх цифр или по лицу и отпечатку на телефоне. OpenAI объясняет функцию просто: чтобы чувствительный разговор не попался на глаза, когда показываешь экран. Данные клиентов в ChatGPT от этого защищены не больше, чем вчера.

В заметках о выпусках OpenAI сказано, что закрытые чаты раскатывают постепенно на бесплатном и платных личных тарифах: в браузере, в приложениях для телефона и в новой программе для компьютера.

Закрыть чат - три точки в меню разговора и пункт «Lock chat». Открывается он по PIN-коду аккаунта из четырёх цифр, на телефоне - ещё по лицу или отпечатку.

Закрытые чаты пропадают из истории и закреплённых и собираются в отдельном разделе, в обычном поиске их нет.

Доступ живёт недолго. В браузере он кончается, когда обновишь страницу или закроешь вкладку, на телефоне - через минуту, если выйти из чата или свернуть приложение.

Зачем это сделано, OpenAI пишет прямо в справке: чтобы чувствительные разговоры не попадались на глаза, когда показываешь экран или пользуешься общим устройством.

Психологу, который ведёт группу и включает демонстрацию экрана, это пригодится. Участники не увидят в боковой панели название разговора о чужой сессии.

Сами данные клиентов в ChatGPT лежат там же, где лежали.

Закрытый чат защищает переписку клиента?

Коротко: нет, закрытый чат меняет только то, где разговор виден и как его открыть. Закрытый чат не добавляет сквозного шифрования и не меняет, сколько OpenAI хранит переписку. Настройка обучения остаётся прежней, а всё, что ChatGPT запомнил раньше, никуда не девается. От людей рядом с тобой разговор спрятан, на серверах всё по-старому.

В справке OpenAI есть список того, чего закрытый чат не делает. Я перевёл его почти дословно, в нём весь ответ.

  1. Не создаёт сквозного шифрования и отдельного зашифрованного хранилища. Сквозное - это когда прочитать текст могут только собеседники, а сервис нет.
  2. Не меняет, сколько OpenAI хранит чат.
  3. Не меняет настройку «Improve the model for everyone» - ту самую, от которой зависит, учится ли модель на твоих разговорах.
  4. Не стирает то, что ChatGPT запомнил до того, как чат закрыли.
  5. Не отменяет правил компании, требований безопасности и юридических обязательств.

В заметке о выпуске то же сказано одной строкой: «Your retention and model-improvement settings stay unchanged» (перевод: настройки хранения и обучения остаются прежними).

Кто может открыть закрытый чат, тот может скопировать из него всё.

А если PIN забыт и его сбросили, все закрытые чаты удаляются навсегда, и поддержка их не вернёт.

Что с общей ссылкой? Если ссылку на чат уже кому-то отправили, после закрытия она продолжает открываться. Её надо удалять отдельно.

Куда попадает то, что ушло в ChatGPT

Коротко: на личных тарифах Free, Plus и Pro OpenAI по своей справке может обучать модели на твоих разговорах, пока ты не выключишь это в настройках. Удалённый чат стирается с серверов в течение 30 дней. Часть сотрудников OpenAI имеет доступ к разговорам. Сама компания просит не вводить чувствительное, что ты не хочешь показать проверяющему.

В справке OpenAI сказано: «When you use our services for individuals (Free, Plus, Pro), we may use your content to train our models» (перевод: на личных тарифах мы можем использовать твои материалы для обучения моделей).

Выключается это в настройках, раздел Data controls, переключатель «Improve the model for everyone». Настройка действует на новые разговоры.

Палец вверх или вниз под ответом - тоже канал. По той же справке, оценённый так разговор может уйти в обучение целиком даже при выключенной настройке.

Обычный чат лежит в аккаунте, пока его не удалишь. Удалённый OpenAI обещает стереть со своих систем в течение 30 дней, если закон или безопасность не требуют хранить дольше.

А кто его может прочитать?

Справка о данных на личных тарифах называет ограниченный круг сотрудников и подрядчиков OpenAI. Причин четыре: проверка злоупотреблений, поддержка, юридические вопросы и улучшение модели, если от него не отказаться.

Там же есть фраза, которую стоит повесить над столом: «Please do not enter sensitive information that you would not want reviewed or used» (перевод: не вводи чувствительные данные, которые не хочешь, чтобы кто-то просмотрел или использовал).

Это пишет сама OpenAI, в своей справке.

Хочешь понять, что из работы с ИИ можно продавать без команды? В разборе по четырём критериям оценены разные варианты: от консультаций и вайб-кодинга (сборки программ запросами к нейросети) до ИИ-агентов, которые сами выполняют задачи.

А в Claude и Gemini так же?

Коротко: устройство то же, цифры другие. Claude учится на чатах, если это разрешить, а удалённые стирает за 30 дней. Gemini у взрослых по умолчанию сохраняет активность, часть чатов читают проверяющие, и прочитанные лежат до трёх лет. Временный чат есть у всех троих и в обучение не идёт: для разговоров, где мелькают клиенты, это минимум, а не защита.

Я свёл справки трёх сервисов для личных тарифов в одну таблицу. Каждая ячейка - строка со страницы самой компании, ссылки в конце статьи.

ChatGPTClaudeGemini
Учится на чатахда, пока не выключишьесли разрешитьда, по умолчанию с 18 лет
Где выключитьData controlsPrivacy SettingsActivity
Сколько хранитпока не удалишьпока не удалишь18 месяцев по умолчанию
Удалённый чатстирают до 30 днейстирают до 30 днейчто читали люди - до 3 лет
Читают людида, в т.ч. для обученияпри обучении и проверкеда, часть чатов
Временный чатхранится до 30 днейхранится 30 днейхранится 72 часа

У Claude срок зависит от твоего выбора. Обучение не разрешено - удалённые чаты стираются за 30 дней. Разрешено - чаты могут попасть в обучение, и там Anthropic держит их в обезличенном виде до пяти лет.

Есть исключение: чат, который система безопасности пометила как подозрительный, Anthropic может разобрать и использовать без согласия, а люди читают и такие чаты.

У Gemini проверяющие читают часть чатов и при выключенной активности, ради безопасности. Активность в Gemini - это сохранённая история разговоров, и у взрослых она включена сразу. Справка Google прямо пишет, что часть чатов читают проверяющие, в том числе от подрядчиков. Прочитанные не удаляются вместе с активностью и хранятся до трёх лет.

Даже если активность выключить, разговоры ещё 72 часа лежат в аккаунте.

Временный чат есть у всех троих, и в обучение он не идёт. У ChatGPT его копия живёт до 30 дней, инкогнито-чат Claude - 30 дней, временный чат Gemini - 72 часа.

В правилах использования Claude (Usage Policy) есть отдельный пункт. Там запрещено делиться чужими персональными данными без согласия и без разрешения собирать данные о здоровье. Для нутрициолога и психолога это прямо про их работу.

Бизнес-тарифы устроены иначе. ChatGPT Business и Enterprise по умолчанию на данных компании не учатся, а у Claude для Team и Enterprise действуют другие, не потребительские условия.

Сколько стоят личные тарифы - в статье про подписки на нейросети.

Это уже случалось с кем-то?

Коротко: да, и не раз. Летом 2025 года Fast Company нашла в Google около 4 500 разговоров ChatGPT, которыми люди сами поделились по ссылке. В 2023 году Samsung запретила сотрудникам генеративный ИИ после того, как кто-то из них загрузил туда закрытый код. В обоих случаях взлома не было: данные ушли из-за того, как ими пользовались сами люди.

30 июля 2025 года Fast Company написала, что Google показывает в поиске разговоры из ChatGPT. По запросу к сайту с общими ссылками выходило почти 4 500 чатов.

Многие были без личных деталей, оговаривается издание.

Но в части разговоров люди называли себя, места и обстоятельства. И всё это были чаты, которыми пользователи сами поделились по ссылке.

В мае 2023 года Bloomberg сообщил, что Samsung запретила сотрудникам генеративный ИИ, когда выяснилось, что кто-то загрузил туда закрытый код. Компанию беспокоило, что данные лежат на чужих серверах, их трудно достать и удалить, и они могут всплыть у других пользователей.

Взлома не было ни там, ни там.

Свежий случай другого рода. В начале октября TechSpot пересказал протокол ареста женщины из Флориды. По данным полиции, в Claude, который она вела «как дневник», она написала угрозу напасть на офис шерифа.

Система безопасности пометила запись, человек-проверяющий счёл угрозу настоящей, и Anthropic сообщила в полицию.

Речь там об угрозе насилием, рабочих данных клиентов в этой истории нет.

Что про это говорит закон в России?

Коротко: по 152-ФЗ сведения о здоровье относятся к специальной категории персональных данных. Обрабатывать их можно только в случаях, которые перечислены в законе, и первый из них - письменное согласие человека. О передаче данных иностранной компании заранее уведомляют Роскомнадзор. За обработку без нужного письменного согласия гражданину грозит штраф от 10 000 до 15 000 рублей, эксперту с ИП - как должностному лицу, от 100 000 до 300 000.

152-ФЗ - это закон «О персональных данных». В его статье 3 персональные данные - это «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу».

Что значит «косвенно»? Имя убрать мало, если по возрасту, городу и истории человека всё равно можно узнать.

Статья 10 отдельно называет специальные категории, среди них сведения о состоянии здоровья и интимной жизни. Обрабатывать их нельзя, кроме оговорённых в законе случаев. Первый из них - письменное согласие самого человека.

Жалоба на тревогу, бессонница, рацион при диабете. Многое из того, с чем приходят к психологу и нутрициологу, ложится сюда.

Статья 12 говорит о передаче данных за границу. Тот, кто собирает данные и решает, что с ними делать (закон называет его оператором), до начала такой передачи уведомляет Роскомнадзор. OpenAI, Anthropic и Google - иностранные компании.

Цена вопроса - статья 13.11 КоАП. Её вторая часть - про обработку без письменного согласия там, где оно нужно. Гражданину за это грозит от 10 000 до 15 000 рублей, должностному лицу - от 100 000 до 300 000, организации - от 300 000 до 700 000. ИП по общему правилу КоАП (примечание к статье 2.4) отвечает как должностное лицо.

Ложатся ли эти нормы на эксперта, который сам вставил заметку о сессии в ChatGPT, в тексте закона прямо не сказано. Разъяснения Роскомнадзора именно про нейросети мне не попалось, так что перед тобой пересказ закона. Юридической консультацией он не считается.

Практическое правило: нет письменного согласия клиента - его данные в зарубежную нейросеть не идут. А согласие - только первое условие: уведомление о передаче за границу и другие требования закона никуда не деваются.

Что пишут в кодексах психологов и коучей?

Коротко: этический кодекс Российского психологического общества требует не разглашать то, что клиент рассказал, вне согласованных условий. Кодекс коучей ICF с 2025 года прямо называет искусственный интеллект среди инструментов, через которые коуч отвечает перед клиентом. Американская ассоциация психологов в рекомендациях пишет, что о риске ИИ клиенту нужно сказать заранее.

Кодекс РПО принят в 2012 году, про нейросети в нём ни слова. Но пункт о конфиденциальности написан так, что нейросеть в него помещается целиком.

«Информация, полученная Психологом в процессе работы с Клиентом на основе доверительных отношений, не подлежит намеренному или случайному разглашению вне согласованных условий.»

Этический кодекс психолога, Российское психологическое общество, https://psyrus.ru/rpo/documentation/ethics.php

Клиент не знает, что его история уходит в ChatGPT? Значит, с ним этого не согласовывали.

У коучей формулировка новее. Кодекс ICF действует с 1 апреля 2025 года. Его пункт 2.5 обязывает выполнять обязательства перед клиентом и напрямую, и через любые технологии коуча. В скобках там перечислены базы данных, платформы и «artificial intelligence».

Американская ассоциация психологов выпустила рекомендации об ИИ 26 июня 2025 года. Там сказано, что у психолога есть этическая обязанность получить информированное согласие: объяснить клиенту цель, применение, пользу и риски ИИ-инструмента.

Документ написан для психологов в США. Но логику легко перенести на любую практику, где клиент рассказывает о себе.

Что можно загружать спокойно

Коротко: спокойно можно загружать то, в чём нет чужих людей: свои тексты, план курса, описание услуги, черновик поста, расписание. Маркетинг эксперта почти весь такой. Один из клиентов Тони Марса пишет, что промо-тексты раньше занимали недели, а теперь часы. Черновую работу над такими текстами можно отдать нейросети, не трогая ничьих тайн.

Смотреть надо на текст: есть в нём живой человек, которого можно узнать, или нет.

Без чужих людей обходятся:

  • черновик поста, рассылки или страницы продаж
  • программа курса и задания к модулям
  • твои собственные заметки о методе
  • ответы на частые вопросы, собранные из твоей головы
  • обобщённый портрет клиента без имён и узнаваемых деталей

Маркетинговые тексты - самое безопасное место, чтобы отдать работу нейросети.

На странице отзывов Тони Марса есть отзыв клиента его программы «Секрет Агоры». Пометка у отзыва - AI-acceleration, то есть ускорение работы с помощью ИИ:

«На написание промоушена уходило несколько недель. А сейчас реально часы.»

клиент Тони Марса, страница отзывов, https://yellows.one/testimonials

Каким сервисом он пишет, в отзыве не сказано. В промо-тексте нет ни одной чужой тайны, поэтому и вопроса о ней нет.

А данные клиентов в ChatGPT - переписка, запись сессии, анкета с весом и диагнозом - это другая папка.

Их в обычный чат не неси.

Как убрать из текста всё, по чему узнают клиента

Коротко: замена имени на «client_1» обезличиванием не считается, если по остальному тексту человека можно узнать. По закону данные обезличены, когда без дополнительной информации нельзя понять, о ком речь. Вычеркни имя, город, возраст, работу, даты и редкие подробности. Оставь только то, что нужно для задачи, и перечитай текст глазами знакомого клиента.

Обезличивание в законе - это действия, после которых «становится невозможным без использования дополнительной информации определить принадлежность» данных конкретному человеку.

Автор блога на sostav.ru приводит пример, который хорошо это показывает. Имена заменили на client_1, но оставили суммы, даты и города, а таблица, кто есть кто, лежит у тебя. Это не обезличивание.

Перед тем как вставить текст в нейросеть, пройди его по шагам:

  1. Убери имя, фамилию, ник, телефон, почту, ссылки на соцсети.
  2. Убери город, район, место работы, название компании, школы, клиники.
  3. Возраст замени на диапазон («около сорока»), точные даты - на «весной», «через месяц».
  4. Вычеркни редкие детали: необычную профессию, имя ребёнка, марку машины, историю, которую клиент рассказывал публично.
  5. Оставь только то, что нужно для задачи. Для плана следующей встречи весь протокол сессии не нужен.
  6. Перечитай текст и представь, что его увидел коллега или подруга клиента. Узнали бы? Тогда вычёркивай дальше.

Запрос к нейросети тогда звучит так, и в нём нет ни одной детали, по которой узнают человека:

Я психолог. Ниже обобщённое описание запроса клиента без имён и
узнаваемых деталей: женщина около сорока, тревога перед публичными
выступлениями, третья встреча, на прошлой работали с дыханием.
Предложи три упражнения для следующей встречи и вопросы, с которых
её начать. Не придумывай подробностей о клиенте.

Для плана упражнений этих деталей хватает. Имя клиентки нейросети для ответа не нужно.

Какие настройки выключить за десять минут?

Коротко: выключи обучение на своих чатах в ChatGPT, Claude и Gemini. Для разговоров, где мелькают клиенты, открывай временный чат и вставляй туда только обезличенный текст. Почисти память и удали старые общие ссылки, а закрытый чат оставь для демонстрации экрана. Пять шагов занимают около десяти минут, и после них данные клиентов в ChatGPT и соседних сервисах по умолчанию в обучение не уходят.

Пройди по порядку:

  1. ChatGPT: Settings → Data controls → выключи «Improve the model for everyone». И не ставь ответам палец вверх или вниз в чатах про клиентов.
  2. Claude: Settings → Privacy, переключатель обучения на чатах выключи. Для разговоров о клиентах есть инкогнито-чат: он не идёт в обучение и не попадает в историю и память.
  3. Gemini: Settings & help → Activity → Turn off. Временный чат Gemini тоже не учит модели и хранится 72 часа.
  4. ChatGPT: в настройках найди память (Memory). Посмотри, что ChatGPT о тебе запомнил, и удали всё про клиентов.
  5. ChatGPT: в Data controls найди общие ссылки (Shared links). Удали те, что больше не нужны: срока действия у них нет.

Закрытый чат тоже пригодится.

Положи туда то, что не должно мелькать на экране во время созвона. Только помни: это ширма, сейфом она не стала.

Временный чат в ChatGPT не идёт в обучение, но копию OpenAI держит до 30 дней. Поэтому имя, город и диагноз из текста вычёркиваются и в нём.

А если переписка уже загружена?

Коротко: удали чат, и OpenAI сотрёт его в течение 30 дней. Отдельно удали из памяти то, что ChatGPT запомнил из этого разговора, и общую ссылку, если она была. Если обучение было включено, из уже обученной модели текст не убрать, так прямо пишет Anthropic про Claude. Обучение выключается в настройках, и новые разговоры туда больше не пойдут.

Удаление чата в ChatGPT не всегда удаляет воспоминание, которое из него сделано. Так написано в справке о памяти, поэтому её чистят отдельно.

Общую ссылку на этот чат, если она была, удали отдельно в Data controls.

Файл, сохранённый в библиотеку ChatGPT, тоже живёт отдельно от чата. Удаляй и его.

С обучением хуже.

Anthropic прямо пишет, что после выключения настройки данные остаются в обучении, которое уже идёт, и в моделях, которые уже обучены. У OpenAI в политике сказано, что удалённое стирается в течение 30 дней, если оно ещё не обезличено и не отвязано от аккаунта для обучения.

Как проверить, какие твои разговоры туда успели попасть, в справках, которые я прочитал, не сказано.

Выключи обучение сейчас: настройка действует на новые разговоры.

Если ты держишь все рабочие чаты в одном аккаунте, есть и другой риск: аккаунт могут заблокировать вместе со всей историей. Что делать в этом случае - в статье про блокировку аккаунта Claude и ChatGPT.

Источники

В том же разборе отдельно сказано, от каких направлений с ИИ лучше держаться подальше и как получать клиентов через вайб-маркетинг.

← Назад в блог