Безопасность данных: что можно загружать в Claude, а что нет

Куда попадает то, что вы отправили

Всё, что вы пишете в чат или прикладываете файлом, уходит на серверы Anthropic — это американская компания, и серверы находятся за пределами России. Текст обрабатывается, чтобы дать вам ответ, и сохраняется в истории чатов вашего аккаунта. Удалить чат можно в любой момент — но исходить стоит из простого принципа: всё отправленное покинуло ваш компьютер, и полного контроля над этим у вас больше нет.

Отдельный вопрос — используются ли ваши чаты для обучения моделей. Политика Anthropic на этот счёт менялась, и полагаться на пересказы из статей не стоит. Правильное действие одно: откройте в Claude настройки приватности (Settings → Privacy) и проверьте переключатель, разрешающий использовать ваши чаты для улучшения моделей. Если он включён — выключите. Это занимает полминуты и снимает целый пласт сомнений.

Три категории данных

Удобно делить всё, что вы хотите отправить, на три категории — и решение становится механическим.

Можно свободно. Публичная информация: тексты с сайтов, новости, законы, описания товаров. Ваши собственные черновики и заметки без чужих данных. Выдуманные примеры. Обезличенные документы, где имена и реквизиты уже заменены.

Можно — после обезличивания. Рабочие документы, в которых сама структура и формулировки не секретны, но есть идентифицирующие детали: договоры, коммерческие предложения, переписка с клиентом, таблицы с продажами. Убрали имена, названия компаний и реквизиты — и документ можно разбирать. Как именно убирать — ниже.

Нельзя никогда. Паспортные данные и сканы документов — своих и чужих. Пароли, коды, ключи доступа, данные банковских карт. Медицинские данные других людей. Персональные данные клиентов — ФИО с телефонами, адресами, суммами. Всё, что закрыто NDA или составляет коммерческую тайну: себестоимость, незапатентованные разработки, условия сделок. Для этой категории не существует «один раз можно» — таким данным в любом чат-ИИ не место, будь то Claude, ChatGPT или GigaChat.

Как обезличить документ за минуту

Главный нюанс, который часто упускают: обезличивать нужно до отправки, а не просить об этом сам Claude. Промпт «убери из этого договора все имена» не работает как защита — вы уже отправили договор с именами.

Делается это прямо в Word или любом редакторе через «Найти и заменить». Названия компаний — на роли: ООО «Ромашка» → «Заказчик», ИП Иванов → «Исполнитель». ФИО — на должности: «директор», «менеджер», «клиент». Телефоны, email, ИНН, номера счетов — просто удалить или заменить на «[реквизиты]». Суммы в большинстве задач можно оставить — без привязки к конкретной компании они мало что выдают; если всё же неуютно, округлите. На типовой договор уходит две-три минуты, а смысл документа для разбора полностью сохраняется.

Проверка простая: перечитайте документ глазами постороннего. Если по тексту нельзя понять, какая это компания и какие люди, — можно отправлять.

Если вы работаете с данными клиентов

Для юристов, бухгалтеров, психологов, маркетологов с клиентскими базами есть дополнительный слой — 152-ФЗ о персональных данных. Отправка персональных данных граждан РФ в зарубежный сервис — это трансграничная передача, у которой есть юридические условия. Самый практичный способ не разбираться в этих условиях — не передавать идентифицирующие данные вовсе: для задач из этого курса (разбор документа, черновик письма, анализ таблицы) имена и контакты клиентов не нужны, роли и обезличенные строки работают так же хорошо.

Гигиена аккаунта

Несколько привычек, которые закрывают остальные риски. Чаты с чувствительными разборами удаляйте после завершения работы — история не должна копить лишнее. Не оставляйте аккаунт залогиненным на общих компьютерах. Если Claude использует несколько человек в компании — у каждого свой аккаунт, а не один общий: иначе все видят чаты всех. И не пересылайте ссылки на чаты с рабочим содержимым — опубликованный чат виден любому, у кого есть ссылка.

Правило одной секунды

Все категории и списки сводятся к одному вопросу, который стоит задавать себе перед отправкой: «если этот текст завтра окажется в открытом доступе — что случится?» Если ответ «ничего» — отправляйте. Если ответ «неприятно, но не катастрофа» — обезличьте. Если внутри что-то сжалось — этим данным в чате не место. Секунда на проверку против месяцев на разбор последствий.

Что в следующем уроке

Правила безопасности на месте — теперь можно спокойно работать с файлами. В следующем уроке — Проекты: как собрать документы и контекст одной задачи в одном месте, чтобы не загружать одно и то же в каждый новый чат.