Финансист работает с конфиденциальными данными. И именно ему ИИ нужен больше всех: сверки, выгрузки, отчеты, финансовые модели. Как это совместить?
Я пользуюсь Claude в работе и погружалась в эту тему. Вот что я вижу.
Локальная модель: закрыто, но дорого
Самый закрытый способ это локальная модель на своём сервере. Данные не покидают компанию. Но это дорого, нужны свои специалисты, а модели, которые реально развернуть у себя, заметно слабее облачных на сложных финансовых задачах. Claude так не развернуть, это облачная модель.
При этом на 100% проблему потенциальной утечки и это не снимает: кто-то всё равно имеет доступ к серверу и к журналу запросов.
Есть промежуточный вариант. Если компания уже работает в AWS, Google Cloud или Microsoft Azure, Claude можно подключить через эти платформы, в рамках договора, который у компании с облаком уже есть. Для службы безопасности это часто проще, чем согласовывать нового поставщика.
Личный аккаунт: сначала настройки
Если вы пользуетесь Claude на личном тарифе (Free, Pro или Max), первое действие: открыть настройки конфиденциальности и проверить пункт об использовании ваших чатов для улучшения модели.
Новые пользователи выбирают это при регистрации. Тем, кто зарегистрировался раньше, осенью 2025 года Anthropic показала окно, где крупная кнопка Принять соглашалась на обучение, а отказаться можно было маленьким переключателем рядом. Многие нажали не глядя. Если не помните, что выбрали, проверьте.
Разница существенная. Если обучение разрешено, чаты хранятся до пяти лет. Если запрещено, до 30 дней.
Ещё три детали, о которых не все знают:
- Оценка ответа, палец вверх или вниз, сохраняет данные этого диалога на пять лет, даже если обучение выключено. Не оценивайте чаты с рабочими данными.
- Инкогнито-чаты не идут в обучение, даже если переключатель включён.
- Удалённый чат в будущее обучение не попадает: он уходит из истории сразу, из хранилища в течение 30 дней.
И то, что не отменяется ни одной настройкой: материалы, помеченные системами безопасности, хранятся до двух лет, а если хранение требуется по закону или для разрешения спора, срок не ограничен вовсе.
Но главное даже не в сроках. Данные ушли на чужой сервер и какое-то время там хранятся. И риски их утечки всё равно имеются.
Лето 2025 года. У ChatGPT при создании ссылки на диалог была галочка «Make this chat discoverable», с мелкой серой подписью, что чат смогут находить поисковики. Галочку пользователь ставил сам, по умолчанию она была выключена. В конце июля Fast Company обнаружила тысячи таких диалогов в выдаче Google. Сначала директор по информационной безопасности OpenAI Дэйн Стаки назвал подпись достаточно понятной, но через день функцию убрали совсем: она создавала слишком много возможностей случайно поделиться тем, чем не собирались. Чаты начали выводить из индекса.
Корпоративный тариф: договор защищает компанию
На корпоративных тарифах Claude Team и Enterprise, а также через API обучение на ваших данных не ведётся по умолчанию. Соглашение об обработке данных входит в коммерческие условия автоматически, отдельно подписывать его не нужно. Стандартный срок хранения до 30 дней.
Аудитору и собственнику вы показываете договор, а не скриншот настроек. И это дешевле локального сервера.
Крупные клиенты могут договориться, что данные не сохраняются вообще. Но здесь стоит следить за датами, потому что правила меняются быстро. С 9 июня 2026 года для самых мощных моделей нулевой режим стал недоступен: Anthropic потребовала хранить запросы и ответы 30 дней, чтобы отслеживать атаки, которые видны только по серии запросов, а не по одному.
А 4 сентября 2026 года, после давления корпоративных клиентов, правило смягчили. Появилась программа Enterprise Frontier Safeguards: данные мониторинга можно хранить в своей облачной инфраструктуре, а не у поставщика, обязательные 30 дней для подходящих корпоративных клиентов сняты, часть клиентов получает временный нулевой режим на время перехода. Разбор помеченного при этом по умолчанию переходит к самому клиенту.
ИИ на своём компьютере: песочница
Некоторые запускают ИИ-агента прямо на компьютере, в изолированной среде. Это защищает компьютер от лишних действий агента, но не данные: всё, что агент прочитал, всё равно уходит на серверы поставщика модели, поэтому к открытой ему папке относится всё сказанное выше про настройки и договор.
Другая точка зрения
Один собственник бизнеса, уважаемый в IT сфере человек, выразил мнение, что пользоваться ИИ не менее безопасно, чем почтой или Telegram, через которые мы и так пересылаем служебные данные, или облаком, где мы их храним. Поставщики моделей заинтересованы в конфиденциальности клиента не меньше нас, и в этих вопросах он доверяет им даже больше, чем людям: утечку скорее устроит сотрудник, чем поставщик.
Аргумент сильный, и собственник вправе так решить: это его данные и его риск. Но это решение собственника, а не сотрудника. И работает оно для корпоративного аккаунта с договором, а не для личной подписки.
И сравнение с почтой и Telegram не совсем корректное: есть компании, которые прямо это запрещают своей политикой, разрешая использование только корпоративных средств связи.
Два риска, которые не зависят от политики компании
Персональные данные
ФИО, зарплаты, паспортные данные сотрудников. Законы о персональных данных в большинстве стран требуют законного основания для обработки и ограничивают передачу за границу, а некоторые требуют хранить данные граждан внутри страны. Когда сотрудник вставляет ведомость в личный чат, компания не проходит ни одну из этих проверок: договора с поставщиком нет, и она даже не знает, что передача была.
Договоры с контрагентами
Условие о конфиденциальности обычно запрещает раскрывать информацию третьим лицам без согласия. Поставщик модели это третье лицо. Иногда в договоре есть исключения для аудиторов, консультантов и подрядчиков, связанных обязательством конфиденциальности. Может ли под такое исключение подойти корпоративный аккаунт с соглашением об обработке данных, решает юрист. А вот подвести под него личную подписку, на мой взгляд, практически невозможно.
И стоит перечитать, что именно договор считает конфиденциальной информацией. Нередко это сами условия договора и цены.
Отдельно для публичных компаний: неопубликованная отчётность может быть инсайдерской информацией, и круг лиц с доступом к ней контролируется.
Правила устанавливает руководство
Поэтому правила должно установить руководство. Три пункта:
- какие инструменты и на каких аккаунтах разрешены
- какие данные не передаются никогда
- как обезличивать перед передачей
Я считаю, что пока таких правил нет, исходные данные передавать нельзя, даже если инструмент очень нужен. Остаётся обезличивание.
Как работает обезличивание данных для ИИ
Выгрузка кладётся в отдельную папку. Скрипт на компьютере вычищает из неё названия юрлиц, ФИО, номера счетов и договоров. Остаются структура, даты и суммы. Исходная выгрузка модели не передаётся.
Важно, кто именно это делает. Чистит скрипт, а не модель: подстановки в нём это правила, результат воспроизводим, и содержимое ячеек модель не читает.
Читайте также:
Эта статья была вам полезна?
