У большинства публичных сервисов переписка может использоваться для дальнейшего обучения модели, если это явно не отключено в настройках приватности, и хранится на серверах компании-разработчика в течение определённого срока. Это не означает злого умысла — это стандартная практика индустрии, но она означает, что введённые данные перестают быть строго приватными в бытовом понимании.
Персональные данные третьих лиц без их согласия (в том числе клиентов и коллег), коммерческую тайну и внутренние документы компании, пароли и учётные данные, а также медицинские и финансовые данные о конкретных людях — всё это подпадает под особые категории защиты и требует либо обезличивания, либо использования корпоративного контура вместо публичного чата.
Персональные данные регулируются 152-ФЗ независимо от того, вводятся они в нейросеть или обрабатываются любым другим способом. С 2026 года в России действует отдельный закон об ИИ, вводящий дополнительные требования к моделям и операторам данных — подробнее на странице «Закон об ИИ в России».
Для рабочих задач с чувствительными данными используйте согласованный корпоративный контур ИИ, а не личный аккаунт в публичном сервисе; обезличивайте данные перед отправкой (замените реальные имена и цифры на условные); проверяйте настройки приватности конкретного сервиса — у многих есть опция отключить использование переписки для обучения модели. Подробнее о корпоративном внедрении — в статье «Как внедрить ИИ в компании».