Куди не можна пускати ШІ: дані клієнтів, CNIL і один абзац у промпті

Ви копіюєте лист клієнта в чат, щоб попросити допомоги з відповіддю. Цієї миті ви передали ім’я, адресу і зміст листування третій компанії — і це обробка персональних даних з усіма наслідками. Заборони на таке немає, свободи теж: є кілька правил, які вкладаються в один вечір.

Цей посібник має рекомендаційний характер і пояснює загальні правила. Це не юридична консультація; якщо ви обробляєте чутливі дані — здоров’я, судимості, біометрію — розбирайте свій випадок зі спеціалістом.

Чому це не абстракція

Позиція CNIL щодо генеративного ШІ проста і для нас зручна: використання таких інструментів із персональними даними не заборонено і не вільне від обов’язків. Це обробка за GDPR, отже в неї має бути мета, підстава і мінімально необхідний обсяг даних.

Застереження, яке варто назвати одразу: докладні методички CNIL написані насамперед для тих, хто розробляє системи ШІ. Для того, хто просто ними користується, набір правил помітно коротший — про нього й мова.

Що вважається персональними даними

Ширше, ніж прийнято думати. Персональні дані — це все, що дозволяє визначити конкретну людину прямо або опосередковано.

  • ім’я, прізвище, адреса, телефон, електронна пошта;
  • SIRET індивідуального підприємця — він прив’язаний до фізичної особи та її домашньої адреси;
  • номер рахунку, IBAN, номер соціального страхування;
  • фотографія, запис голосу;
  • текст, за яким людину можна впізнати навіть без імені: «власник єдиної пекарні на вулиці Республіки в Істрі».

Окрема категорія — дані про здоров’я, походження, погляди, судимість. Тут планка вища, й імпровізувати не варто взагалі.

Правило мінімізації: один абзац замість усього листа

Головна рекомендація CNIL для промпту — вводити лише те, що строго необхідно для завдання. На практиці це означає: перед тим як вставити документ, спитайте себе, чи зміниться відповідь моделі, якщо прибрати імена й номери. Майже завжди не зміниться.

Погано: «Клієнтка Марі Дюпон, 14 rue des Lilas, 13800 Істр, не заплатила за рахунком FA-2026-014 на 1 240 €, ось усе листування [12 листів]. Склади нагадування».

Добре: «Клієнт прострочив оплату рахунка на 45 днів, сума близько 1 200 €, до цього було два ввічливі нагадування без відповіді. Склади третій лист, тон — твердий, але не погрозливий, зі згадкою законної пені за прострочення». Ім’я, адресу і номер рахунка ви підставите самі, у текстовому редакторі.

Другий варіант до того ж дає кращий результат: модель не відволікається на сторонні деталі.

Договір із постачальником: коли він справді потрібен

Якщо ви регулярно обробляєте персональні дані через сервіс ШІ, цей сервіс стає вашим підрядником з обробки, і з ним потрібен договір про обробку даних (DPA). У великих постачальників він лежить у готовому вигляді в розділі для бізнесу — підписується прийняттям умов, окремих перемовин не потребує.

Практична межа така. Разове «переклади мені абзац без імен» договору не потребує. Чат-бот на сайті, який спілкується з відвідувачами, — потребує: там потік персональних даних постійний і ви його ініціюєте. Те саме стосується будь-якого сервісу, якому ви віддаєте базу клієнтів, пошту або заявки з форм.

Навчання на ваших даних: межа проходить не по ціні

Перша хибна думка, яку варто зняти: платна підписка не виводить ваші дані з навчання. Особистий платний тариф — це все той самий споживчий продукт. З навчання виводить не ціна, а тип договору: командний, корпоративний тариф або доступ через API, де умови обробки прописані окремо.

Налаштування є майже скрізь, але лежить у різних місцях. Перевірено 17 серпня 2026 року:

  • ChatGPT. Налаштування → розділ керування даними (Data Controls), перемикач про покращення моделі. На всіх особистих тарифах, включно з Plus і Pro, він увімкнений за замовчуванням. У бізнес-планів і API навчання виключено договором, а не перемикачем.
  • Claude. Налаштування → приватність, пункт про покращення моделі. Тут навпаки: за замовчуванням вимкнено і працює лише якщо увімкнути самому. Якщо увімкнули — знеособлені дані живуть у навчанні до п’яти років.
  • Gemini. Сторінка активності в акаунті Google (myactivity.google.com, розділ Gemini). Підписка статусу не змінює. Окремо варто знати: частину діалогів читають живі перевіряльники, і такі копії зберігаються до трьох років — вони не видаляються разом із вашою активністю.
  • Mistral. Налаштування акаунта, пункт про заперечення проти використання введення і виведення для навчання. В API дані зберігаються тридцять днів для контролю зловживань, і є режим нульового зберігання.

Назви пунктів меню змінюються частіше, ніж самі правила, тому шукайте за змістом: «покращення моделі», «model improvement», «активність».

Якщо ліньки шукати: спитайте сам сервіс

Питання підходить будь-якому чату:

Відповідай за актуальними умовами свого сервісу, а не за загальними уявленнями. 1) Чи використовуються мої листування для навчання моделей на моєму поточному тарифі? 2) Це увімкнено за замовчуванням чи потребує моєї згоди? 3) Де саме в налаштуваннях це вимикається — назви точний шлях за пунктами меню. 4) Скільки зберігаються мої дані після видалення діалогу і після вимкнення навчання? 5) Дай посилання на офіційні сторінки, де це написано. Якщо чогось не знаєш точно, так і скажи, не вгадуй.

Застереження важливіше за саме питання: відповідь моделі — підказка, а не доказ. Модель помиляється в правилах власного сервісу, надто якщо вони змінювалися нещодавно. Тому цінний п’ятий пункт: за посиланнями ви перевірите налаштування руками і побачите, що написано в умовах сьогодні, а не пів року тому.

Коли потрібна оцінка впливу

Формальна оцінка впливу на захист даних (AIPD) потрібна, коли обробка ймовірно несе високий ризик для людей. Для нашої аудиторії це рідкість, але три випадки назвати варто: добір кандидатів на роботу, обробка даних про здоров’я і систематичне спостереження — наприклад, відеоаналітика в приміщенні.

Якщо ви потрапили в один із них — це той момент, коли розмова зі спеціалістом дешевша за самостійний розбір.

Ризики, яких немає у звичайних програм

CNIL окремо називає загрози, специфічні саме для ШІ, і про них корисно знати, навіть якщо ви не боротиметеся з ними напряму:

  • видобування даних із моделі — за певних умов із навченої моделі можна витягти фрагменти того, на чому її вчили;
  • впровадження інструкцій через текст (prompt injection) — документ або сторінка, яку ви дали моделі на розбір, може містити приховану команду, і модель її виконає;
  • отруєння даних — викривлення навчальної вибірки.

Із цього випливає практичний висновок: не давайте моделі діяти за документом, який надійшов від сторонньої особи. Розібрати лист — так. Дозволити їй «зробити, як написано в цьому листі» — ні.

Чат-бот на сайті — окрема історія

Якщо ви ставите на сайт помічника, складаються одразу три обов’язки: договір із постачальником, чесне попередження, що співрозмовник — програма, і перегляд політики конфіденційності з банером згоди.

Про те, хто саме зобов’язаний оголошувати бота ботом і чому це найчастіше не ви, — у розборі правил прозорості AI Act. Про cookie, згоду й обов’язкові сторінки — у посібнику «Сайт для micro-entrepreneur».

Чеклист на один вечір

  1. Зайти в налаштування сервісу і вимкнути навчання на своїх даних — пам’ятаючи, що особиста платна підписка сама по собі від навчання не рятує.
  2. Завести звичку: перед вставкою документа прибрати імена, адреси і номери — підставите їх самі в редакторі.
  3. Не давати моделі інструкцій, що надійшли з чужого документа.
  4. Для регулярних робочих завдань перейти на тариф із договором — командний, корпоративний або API.
  5. Якщо на сайті є або планується чат — взяти в постачальника DPA і оновити політику конфіденційності.
  6. Якщо ви добираєте людей, працюєте з даними про здоров’я або ведете спостереження — зупинитися і розібрати випадок окремо.

Інформація актуальна на 17 серпня 2026 року і відповідає рекомендаціям CNIL та загальним правилам GDPR, посилання на джерела дано в тексті. Налаштування конфіденційності в сервісів змінюються — перевіряйте їх у свого постачальника, а не за цим текстом. Webinkub не несе відповідальності за рішення, ухвалені на підставі цього матеріалу.

Зв'язатися

Не зрозуміли, чи стосується це вас?

Опишіть, з ким ви працюєте — з компаніями чи з приватними особами. Скажу, що потрібно зробити і в який термін.

Написати в Webinkub

Розібрати вашу ситуацію цілком?

Наставництво розбирає весь шлях: від реєстрації до звітності й вибору інструментів.

Записатися на наставництво