Можно ли загружать персональные данные в ChatGPT и другие нейросети
Короткий ответ: только при законном основании и с соблюдением правил передачи данных. Надёжнее не передавать персональные данные вовсе. Ниже объясняю, что именно требует закон и как работать с нейросетью без риска.
Что считается персональными данными
По 152-ФЗ персональные данные это любая информация, которая прямо или косвенно относится к определённому человеку. В договоре, справке или медицинской выписке это не только ФИО и паспорт. Это и СНИЛС, ИНН, счета, адрес, телефон, дата рождения. Иногда даже сочетание должности и города позволяет узнать человека.
Отправка документа в нейросеть это передача данных третьему лицу
Когда вы вставляете документ в ChatGPT, GigaChat или YandexGPT, текст получает и обрабатывает сервис другой компании. Для персональных данных в тексте это передача третьему лицу. Закон требует для неё правового основания, например согласия человека или договора, ради исполнения которого данные обрабатываются (ст. 6 152-ФЗ). Кроме того, оператор обязан обеспечить конфиденциальность данных (ст. 7).
Если сервис находится за рубежом
Передача персональных данных на серверы за пределами России это трансграничная передача (ст. 12 152-ФЗ). С 1 марта 2023 года оператор обязан заранее уведомить о ней Роскомнадзор. Многие популярные нейросети работают на зарубежных серверах, поэтому для них это требование обычно применяется.
Данные о здоровье и другие особые категории
Сведения о состоянии здоровья относятся к специальным категориям персональных данных (ст. 10 152-ФЗ). Требования к их обработке строже. Для врачей и медицинских организаций отправка выписки или истории болезни в нейросеть без обезличивания особенно рискованна.
Обезличивание: как не передавать персональные данные вовсе
Закон определяет обезличивание как действия, в результате которых без дополнительной информации невозможно определить, какому человеку принадлежат данные (ст. 3 152-ФЗ). На практике это значит заменить ФИО, номера документов, счета и адреса нейтральными метками, а таблицу соответствий хранить отдельно и не передавать.
Тогда в нейросеть уходит текст без прямых идентификаторов. Нейросеть пишет ответ, проверяет условия договора или готовит письмо, работая с метками. Настоящие данные возвращаются в ответ уже у вас, на вашем компьютере.
Важно: для того, кто хранит таблицу соответствий, обезличенные данные остаются персональными. Обезличивание снижает объём передаваемых данных, но не отменяет обязанностей оператора. Решение о том, достаточно ли этого для вашей организации, принимает юрист или ответственный за обработку персональных данных.
Почему вручную это делать опасно
Человек, который вычёркивает данные вручную, обычно пропускает повторы: имя в подписи, фамилию в другом падеже, номер, записанный с другими разделителями. Существующие автоматические инструменты справляются с этим тоже плохо. В открытом сравнении на 1 000 синтетических русских документах лучший из открытых инструментов, pii-guard, оставил хотя бы одно настоящее значение в 59,9% документов. Полные результаты сравнения.
Как я рекомендую работать
- Перед отправкой в нейросеть обезличьте документ: замените прямые идентификаторы метками.
- Проверьте косвенные сведения: редкий диагноз, должность, необычные обстоятельства. Если по ним можно узнать человека, уберите их.
- Храните таблицу соответствий у себя, в зашифрованном виде.
- Возвращайте настоящие данные в ответ нейросети только на своём компьютере.
Именно так работает pii-roundtrip: он находит данные во всех падежах и записях, заменяет их метками, а после ответа нейросети возвращает настоящие значения. На независимом отложенном наборе после него 999 из 1 000 документов не содержали ни одного настоящего значения. Как устроена защита и почему данные не уходят разработчику, описано на странице «Куда уходят ваши данные».
Статья описывает общие положения закона и не заменяет оценку юриста для конкретной ситуации.