Кто может получить доступ к переписке с ИИ

Переписку с ИИ могут просматривать отдельные сотрудники сервиса, а правоохранители — получать в предусмотренных законом случаях. Диалоги также могут стать публичными, если пользователь создаст ссылку на чат, которой смогут воспользоваться другие. Поэтому отправленные боту сведения нельзя считать безусловно закрытыми.

Доступ со стороны сервиса

В разговоре с NGS24.RU исполнительный директор красноярского провайдера «Орион Телеком» Денис Якунин объяснил: часть переписок может попадать к разработчикам, модераторам и автоматизированным системам контроля. Такая обработка связана, в частности, с проверкой ошибок и совершенствованием моделей; конкретные правила зависят от сервиса.

Якунин рассказал, что в «Орион Телеком» ИИ используют в голосовых и чат-ботах и при разработке видеоаналитики. Эти решения работают в закрытом контуре, а допустимые данные определяют внутренние правила безопасности. Для обычного пользователя практический вывод иной: перед загрузкой файла стоит проверить политику конфиденциальности выбранного продукта и доступные настройки хранения или удаления данных.

Когда перепиской интересуются власти

Условия конфиденциальности могут предусматривать передачу данных по требованию закона. Если разговор связан с расследованием, его содержание может быть передано правоохранительным органам и использовано как доказательство. Это не означает, что каждый диалог автоматически читают: доступ зависит от обстоятельств и правовых процедур.

В материале NGS24.RU приводится случай с Claude от Anthropic во Флориде. По версии следствия, 30-летняя жительница Бонита-Спрингс написала о намерении устроить стрельбу в офисе шерифа округа Ли; автоматическая система отметила сообщения, их проверил сотрудник, после чего компания обратилась к правоохранителям. В конце сентября женщину задержали и предъявили обвинение в письменной угрозе насилия — преступлении второй степени по законам Флориды.

Публичная ссылка может открыть чат

Отдельный риск возникает, когда пользователь сам включает возможность поделиться разговором. Ссылка на отдельную страницу может быть открыта теми, кто получил её адрес; если её разместить на форуме, аудитория потенциально расширяется. Летом 2026 года поисковая выдача обнаружила такие страницы с переписками DeepSeek, а примерно через неделю — Claude.

Похожий эпизод с ChatGPT произошёл летом 2025 года: в поиске оказались тысячи диалогов, которые пользователи сделали доступными для поисковиков. В конце июля OpenAI отключила эту функцию и попросила поисковые системы удалить проиндексированные страницы. Этот пример показывает, что настройка публикации и поисковая индексация — разные вещи: публичная ссылка может распространиться дальше, чем рассчитывал автор.

Что выдаёт пользователя в документе

Передача медицинских документов или договора в публичный ИИ-сервис означает, что пользователь теряет контроль над тем, как эти сведения обрабатываются. По словам Якунина, медицинские данные относятся к особой категории. Он допускает использование нейросети как второго мнения, если предварительно удалить сведения, позволяющие установить личность, но подчёркивает: медицинское решение принимает врач, юридическое — юрист.

Одной фамилии для обезличивания недостаточно. В сочетании район, возраст, профессия и особенности письма могут позволить предположить, кто именно описан; исследование ETH Zurich показало, что модели определяли город, доход и пол автора по обычным постам с точностью до 85%, даже после обработки текста инструментами обезличивания. Среди данных, которые советуют удалять, — адреса, даты, номера полисов и договоров, название клиники и кадастровый номер; сканы также следует проверить на штрихкоды, печати и метаданные.

Рабочие данные требуют отдельного контроля

Использование личных подписок для рабочих задач создаёт риск утечки сведений компании за пределы её контроля. По оценке «Солара», за 2025 год объём конфиденциальных данных, загружаемых сотрудниками российских компаний в публичные ИИ-сервисы, вырос в 30 раз. Якунин советует организациям вводить понятные правила и предоставлять безопасный разрешённый инструмент.

В компании «Орион Телеком» запуск ИИ-продукта предваряет проверка информационной безопасности, а загрузку данных регулируют внутренние требования. Для пользователя, который отправляет боту личный файл, главный ориентир проще: считать опубликованную ссылку доступной широкой аудитории, не загружать лишние идентификаторы и заранее выяснять, как выбранный сервис обращается с перепиской.

Главное: доступ к диалогу зависит от правил сервиса, закона и настроек публикации — личные и рабочие сведения лучше не отправлять без необходимости.