Конфиденциальность в ИИ-терапии: куда уходят ваши данные

Когда вы рассказываете живому психотерапевту о панических атаках или отношениях с матерью, это покрыто профессиональной тайной. Когда то же самое вы рассказываете ChatGPT, на это правило не распространяется. Разбираю, что реально происходит с вашими сообщениями и как минимизировать риски.

Чем «конфиденциальность ИИ» отличается от психологической тайны

Когда вы приходите к психотерапевту, он не имеет права рассказать о ваших сессиях никому, кроме случаев прямой угрозы жизни. Это не любезность — это профессиональная норма, закреплённая в этическом кодексе и подкреплённая законом (для медиков — ст. 13 ФЗ-323 «Врачебная тайна»). Если терапевт нарушит, его лишат лицензии и могут привлечь по 137-й УК.

С ИИ-сервисом у вас нет таких отношений. Есть пользовательское соглашение и политика конфиденциальности — два юридических документа, которые вы приняли, нажав кнопку «Согласен». Эти документы написаны в интересах компании, а не в ваших.

Это не значит, что сервис «опасен». Это значит, что рамка другая. Ожидать от ИИ той же защиты, что от психотерапевта — категориальная ошибка.

Что происходит с сообщением, когда вы его отправили

Стандартный цикл выглядит так.

1. Текст шифруется на устройстве и отправляется по HTTPS на сервер компании.
2. На сервере он расшифровывается, чтобы модель могла его обработать.
3. Модель генерирует ответ. Параллельно текст и ответ сохраняются в вашу историю чата.
4. В зависимости от настроек сервиса диалог может попасть в обучающий корпус, в выборку для проверки качества, в логи безопасности.
5. Бэкапы хранятся ещё 30–90 дней после удаления, в зависимости от сервиса.

На каждом из этих этапов теоретически возможен доступ. Шифруется текст «в покое» (encryption at rest) — у большинства да. Но компания, которая хранит ключи, может прочитать ваш текст в любой момент. Это не E2E-шифрование, как в Signal.

Что говорит политика основных сервисов

Я свела ключевые пункты из публичных policy-документов на момент написания. Конкретные формулировки могут меняться, проверяйте актуальные версии.

OpenAI (ChatGPT)

По умолчанию диалоги используются для улучшения моделей. Можно отключить: Settings → Data Controls → Improve the model for everyone, выключить. После этого новые чаты не идут в обучение. Хранение в любом случае — до удаления вами + 30 дней бэкапов. Сотрудники могут читать диалоги для проверки качества и реакции на нарушения. Сервера в США.

Anthropic (Claude)

По умолчанию диалоги не используются для обучения моделей. Это редкая позиция среди крупных сервисов. Хранение — до удаления + 30 дней. Сотрудники могут читать в случаях подозрений на злоупотребления. Сервера в США.

Сбер (GigaChat)

Российский сервис, подпадает под 152-ФЗ полностью. Сервера в РФ. Условия использования материалов для обучения — прописаны в публичной оферте; на момент мая 2026 для бесплатных пользователей материалы могут использоваться. Доступ к данным имеют сотрудники Сбера в рамках регламентов.

Яндекс (YandexGPT, Алиса)

Сервера в РФ. Использование диалогов для обучения — в соответствии с пользовательским соглашением Яндекса; история сохраняется в аккаунте, можно очищать. По 152-ФЗ обязаны выдавать данные по запросу уполномоченных органов.

DeepSeek

Китайский сервис. Сервера в Китае. По местному законодательству компании обязаны передавать данные властям по запросу. Диалоги используются для обучения. Для чувствительной информации — рекомендую избегать.

Character.ai и подобные ролевые сервисы

Менее регулируемая категория. Часто рекламируют «приватные разговоры с ИИ-персонажами», но в политике написано, что диалоги хранятся, могут читаться сотрудниками и использоваться для обучения. На детский и подростковый контент защита особенно слабая.

Юридическая рамка в России

152-ФЗ «О персональных данных»

Если вы пишете в чат своё ФИО, адрес, телефон, паспортные данные — это персональные данные. Сервис, который их обрабатывает, — оператор. По закону он обязан обрабатывать их законно, минимально, с вашего согласия. И хранить на серверах в РФ (для российских граждан) — это норма локализации.

Российские сервисы соблюдают полностью. С иностранными — формально норма распространяется, фактически добиться её исполнения почти невозможно.

«Специальные категории персональных данных»

В 152-ФЗ выделены особо чувствительные категории — состояние здоровья, политические взгляды, интимная жизнь. Для их обработки нужно прямое отдельное согласие. Когда вы пишете ИИ о депрессии или сексуальной жизни — формально это они и есть.

Большинство сервисов получает «согласие» через общий чек-бокс при регистрации, и качество этого согласия — отдельный юридический вопрос.

Психологическая тайна

В РФ нет отдельного федерального закона, как для врачебной. Есть этический кодекс Российского психологического общества и нормы 152-ФЗ. На частнопрактикующего психолога они работают через договор оказания услуг. На ИИ — не работают, потому что ИИ не оказывает психологических услуг в юридическом смысле.

Реальные риски — по убыванию

1. Утечка через сотрудников

Сотрудники компаний имеют доступ к выборкам диалогов в рамках работы (модерация, оценка качества, обучение). У OpenAI был внутренний инцидент в 2023 году с утечкой части истории чатов из-за бага. Прецедентов с массовыми утечками немного, но они возможны.

2. Запрос от государственных органов

В США, РФ и Китае — все сервисы обязаны выдавать данные пользователей по законному запросу. Если вы фигурант уголовного дела, ваши диалоги с ChatGPT могут быть истребованы и приобщены. На практике это касается единиц пользователей, но рамка такая.

3. Кража данных хакерами

Любой сервис с миллионами аккаунтов — мишень. Хеш-таблицы паролей, история диалогов, метаданные — всё может оказаться в открытом доступе после взлома. Защита — двухфакторная аутентификация и сильный пароль.

4. Случайная утечка через обучение модели

Если ваши диалоги попали в обучающий корпус, теоретически модель может воспроизвести фрагменты в ответ другому пользователю. На практике это редко, но описаны прецеденты с воспроизведением имён, телефонов, адресов из обучающих данных.

Что вы можете сделать

Минимум, который имеет смысл всегда

Не используйте настоящие имена близких людей. Замените на инициалы или роли: «моя сестра», «коллега Х». Это базовая гигиена, и она не мешает разговору о вашей ситуации.

Не пишите адресов, мест работы, конкретных учреждений, паспортных данных, номеров счетов. Если ИИ нужен контекст — опишите функционально: «работаю в крупной IT-компании», а не «работаю в [название]».

Отключите обучение моделей в настройках. Это занимает минуту и снимает один из рисков полностью.

Чувствительные темы — выбор сервиса

Если речь идёт о ментальном здоровье, отношениях, сексуальной жизни — Claude по политике подходит больше, чем DeepSeek или Character.ai. GigaChat работает по 152-ФЗ, что даёт юридическую рамку, но не гарантирует приватности от госорганов.

Идеального сервиса нет. Есть менее рискованные.

Регулярная очистка истории

Раз в месяц заходите в настройки и удаляйте диалоги, которые больше не нужны. Это не делает вас «невидимым», но уменьшает поверхность риска. Удалённый чат удаляется из бэкапов через 30–90 дней.

Чего вообще не стоит писать ИИ

Информацию о третьих лицах, которые не давали согласия. Корпоративные секреты и NDA-материал. Юридически чувствительную информацию (свидетельские показания, признания в правонарушениях). Реквизиты и пароли.

Эти категории — не про «ИИ опасен», а про то, что они не должны попадать в любую цифровую систему вообще.

Почему я всё равно использую ИИ в работе

Не для разговоров с клиентами. С клиентами — только то, что покрыто моими профессиональными обязательствами. Но я использую ИИ для собственной супервизии: разбирая обезличенный кейс, без имён, без узнаваемых деталей, без признаков, по которым клиента можно идентифицировать.

Это работает, потому что я понимаю границы. Никакой «терапевтической тайны» в этом разговоре нет — есть мой инструмент рефлексии, в который я кладу абстрактный материал.

Для пользователя без специальной подготовки граница тоньше: легко начать как «разбор ситуации» и быстро уйти в детали, которые лучше там не оставлять. Это и есть главный практический риск — не утечка, а собственная неаккуратность.

Частые вопросы