Если клиент загружает свою декларацию в ChatGPT или Gemini, прямо объясните ему, чем он поделился и как в следующий раз пользоваться ИИ с меньшим риском раскрытия данных. На каждое «исправление» ответьте ссылкой на источник, который клиент может открыть. Если вы сами используете ИИ для работы с декларациями клиентов, правила конфиденциальности распространяются на вас, а не на клиента: в США — раздел 7216 и рекомендации IRS по ИИ; в Великобритании и ЕС — GDPR.

Налоговая форма с серой сеткой ячеек, некоторые из которых закрыты пустыми тёмно-синими вкладками; рядом на кремовом столе лежат калькулятор, тёмно-синяя ручка, небольшая стопка пустых квитанций и край ноутбука.

Чем делится клиент, загружая декларацию

Заполненная декларация содержит больше персональных данных, чем почти любой другой документ, которым владеет клиент. В форме 1040 США указаны номера социального страхования (SSN) налогоплательщика, его супруга или супруги и каждого иждивенца, а также банковский маршрутный номер и номер счёта для прямого зачисления возврата налога. В британской декларации Self Assessment (SA100) указаны уникальный номер налогоплательщика (UTR), номер National Insurance и дата рождения. В декларациях стран ЕС указывается национальный налоговый номер.

Клиент, загружающий «мою декларацию», обычно загружает весь комплект:

  • Идентификаторы: SSN или ITIN, номер National Insurance и UTR, национальный налоговый номер.
  • Другие люди: супруг или супруга, дети и другие иждивенцы, часто с датами рождения.
  • Доходы: заработная плата и работодатели, инвестиционный доход и доход от аренды, сумма возврата или задолженности.
  • Банковские реквизиты: номера счетов для возвратов и платежей.
  • Приложения: формы W-2, 1099, P60, а иногда и фотография паспорта или водительского удостоверения.

Большая часть этих данных принадлежит самому клиенту. Супруг или супруга и дети не решали делиться своими данными.

Что сказать клиенту, который уже это сделал

Не читайте нотаций. Клиент просто пытался разобраться в своей декларации. Дайте ему три шага:

  1. Удалить чат. В ChatGPT удалённый чат сразу исчезает из учётной записи и назначается к окончательному удалению в течение 30 дней, если только OpenAI не обязана хранить его дольше по соображениям безопасности или в силу закона (по состоянию на октябрь 2026 года). Удаление не отменяет загрузку. Оно сокращает срок хранения данных.
  2. Отключить обучение на данных будущих чатов. В личных тарифных планах ChatGPT параметр «Улучшать модель для всех» включён по умолчанию, но его можно отключить в разделе «Настройки» → «Управление данными». В нашей статье о том, безопасно ли загружать документы в ChatGPT, рассказано, что происходит с файлами в личных и бизнес-тарифах.
  3. В США получить PIN-код Identity Protection. PIN-код IP не позволяет другому лицу подать федеральную декларацию, используя SSN или ITIN клиента. Получить его может любой, кто способен подтвердить свою личность; родители могут запросить такие коды для иждивенцев. Специалисты по подготовке налоговых деклараций не могут получить этот код за клиента; клиент должен подать заявление сам.

Как реагировать на ИИ-«исправления», принесённые клиентом

Но Обсуждение на r/Accounting начинается с рассказа клиента, который проверил черновик декларации в ChatGPT и Gemini, а затем вернулся с просьбами внести изменения, которые специалист назвал «совершенно неверными». В одном ответе клиент спросил, почему не учтён вычет процентов по кредиту на новый автомобиль. Автомобиль был куплен в 2024 году, а вычет применяется только к кредитам, оформленным после 31 декабря 2024 года.

Чат-бот может уверенно изложить налоговое правило и при этом ошибиться, использовать устаревшие сведения или дать верный ответ для чужих обстоятельств. Управление IRS по профессиональной ответственности называет вымышленные результаты, или «галлюцинации», среди ограничений генеративного ИИ в своих рекомендациях для специалистов по налогообложению за июнь 2026 года. Модель также не знает того, чего нет на странице: даты покупки, переезда за границу, выбора, сделанного в предыдущем году.

Как лучше ответить:

  • Попросите клиента прислать точный вопрос, который он ввёл, и полный ответ, а не краткое изложение.
  • Ответьте на каждый пункт, указав источник, который клиент может открыть: страницу IRS или HMRC, инструкции к форме, сам закон. Фраза «Вот страница IRS» убеждает лучше, чем «ChatGPT ошибается».
  • Если ИИ обнаружил реальную проблему, подтвердите это и исправьте её.
  • Сохраните переписку в файле клиента. Если клиент настаивает на позиции, от которой вы его отговаривали, в записи будет видно, что именно вы сказали.
  • Если такая проверка отнимает много времени, учтите её в письме о привлечении клиента на следующий год.

Заметка, которую можно отправить клиентам

Пишите кратко и не запрещайте ИИ: клиенты всё равно будут им пользоваться. Расскажите, как пользоваться им с меньшим риском раскрытия данных, и предложите присылать вам ответы ИИ. Адаптируйте формулировки к своей практике.

Subject: Using AI tools with your tax documents

Many clients now ask ChatGPT, Gemini or other AI tools about their
return. That is fine, and we are happy to look at what comes out of it.
A few suggestions:

1. Ask about the rule, not your return. "Can I deduct interest on a
   car loan taken out in 2025?" gets you an answer without your details.
2. If you paste figures, first remove your Social Security / National
   Insurance / tax ID number, the names and dates of birth of your
   spouse and children, bank account numbers, your address and your
   employer's name.
3. Do not upload photos of your passport, driving licence or ID card.
4. Check the tool's data settings first, for example whether your chats
   are used to train its models.
5. AI tools can be wrong or out of date on tax rules, and they do not
   know the facts you have given us. Send us the question and the
   answer, and we will check them against official guidance before
   anything on your return changes.

If you have already uploaded your return, delete that chat and let us
know. We can explain how to protect your tax account.

Если вы используете ИИ для работы с декларациями: правила США

Клиент может поделиться своей декларацией с кем угодно. Специалист по подготовке деклараций — нет. Раздел 7216 Налогового кодекса США устанавливает, что для любого лица, занимающегося подготовкой деклараций, заведомое или безрассудное раскрытие сведений, предоставленных для подготовки декларации, либо их использование в любой иной цели является мисдиминором. Наказание — штраф до $1,000 ($100,000, если применяется раздел 6713(b)), лишение свободы сроком до одного года или оба наказания. Раздел 6713 также предусматривает гражданско-правовой штраф.

Нормативные положения широко определяют эти термины. «Сведения для налоговой декларации» включают имя, адрес и идентификационный номер налогоплательщика, а также любые сведения, предоставленные для подготовки декларации; «раскрытие» — доведение информации до сведения «любого лица любым способом» (§301.7216-1). Для раскрытия, прямо не разрешённого нормативными положениями (§301.7216-2), необходимо предварительно получить письменное согласие налогоплательщика по форме, §301.7216-3 установленной предписанием.

Ни в законе, ни в нормативных положениях ИИ не упоминается. Однако он упоминается в рекомендациях Управления IRS по профессиональной ответственности за июнь 2026 года. В них разделы 6713 и 7216 названы среди применимых правил; предупреждается, что ИИ-платформы «могут создавать риски несанкционированного раскрытия конфиденциальных сведений о налогоплательщиках»; и говорится, что специалисты должны работать с данными клиентов «только с помощью безопасных ИИ-инструментов, одобренных для корпоративного использования». Также сказано: «Специалисты не могут полагаться только на ИИ» и должны проверять результаты ИИ до того, как они попадут к клиенту или в IRS.

Нужно ли получать согласие на раскрытие при передаче сведений из декларации конкретному поставщику ИИ, зависит от инструмента и обстоятельств. Рекомендации, опубликованные AICPA, предлагают оценивать этот вопрос с учётом §301.7216-2 и §301.7216-3. Прежде чем внедрять ИИ в рабочий процесс подготовки деклараций, проконсультируйтесь с юристом по налоговому праву или своей профессиональной организацией.

Отдельно: согласно Правилу FTC о мерах защиты (Safeguards Rule), специалисты по налогам и бухгалтерскому учёту считаются финансовыми учреждениями и должны иметь письменный план информационной безопасности (WISP). IRS публикует шаблон в публикации 5708 и рекомендации по безопасности в публикации 4557 «Защита данных налогоплательщиков». Рекомендации OPR предлагают фирмам установить процедуры работы с ИИ: обучение сотрудников, безопасное обращение с данными и проверку сторонних ИИ-инструментов. В WISP следует указать, какими инструментами сотрудники могут пользоваться и какие данные разрешено в них вводить.

Великобритания и ЕС: GDPR

Налоговые данные о физическом лице являются персональными данными в соответствии с GDPR ЕС и GDPR Великобритании. Имя и идентификационный номер входят в перечень идентификаторов. Когда поставщик ИИ обрабатывает эти данные от имени вашей фирмы, он обычно выступает обработчиком, а статья 28 требует заключить договор с конкретными условиями. Прежде чем передавать данные клиента, проверьте, предусмотрено ли в используемом тарифном плане ИИ соглашение об обработке данных. Замена имён заполнителями снижает риск, но псевдонимизированные данные всё равно остаются персональными данными.

Метод безопасной копии для специалистов по подготовке деклараций

Большинство вопросов, которые специалист задаёт инструменту ИИ, не требуют раскрывать личность клиента: объяснить строку K-1, составить простое письмо о расчётных налоговых платежах, кратко изложить уведомление HMRC или IRS, проверить график амортизации.

  1. Если возможно, задавайте вопросы о правилах в общем виде. Данные клиента не покидают офис.
  2. Когда нужен сам документ, работайте с копией. Замените имена, SSN, номера NI и налоговые номера, адреса, номера банковских счетов и даты рождения заполнителями, например Person_1, ID_1, Account_1. Сохраните суммы, годы и номера строк: именно они нужны для ответа на вопрос. В списке что нужно удалить перед передачей документа ИИ рассмотрены и косвенные детали, например работодатель в небольшом городе.
  3. Используйте один и тот же заполнитель для одного и того же человека во всех документах. На декларации, форме W-2 и в письме супруг или супруга — это Person_2.
  4. Проверьте ответ по первоисточнику, а затем верните настоящие имена на своём компьютере.

Безопасная копия сокращает объём данных, покидающих ваш офис. Но сама по себе она не решает вопрос о применении раздела 7216: нормативное определение сведений о налоговой декларации не ограничивается именами и номерами. Обсудите этот вопрос со своим консультантом вместе с вопросом о согласии.

ClientSafe выполняет на вашем ПК шаги 2 и 3. Поместите документы клиента в одно дело, проверьте найденное, снимите отметки с совпадений, которые не являются персональными данными, и отметьте всё пропущенное. Затем скопируйте безопасную копию или сохраните её как файл Markdown. Вставьте ответ ИИ в то же дело, чтобы восстановить имена. О работе с выгрузками банковских операций и финансовой отчётностью для налоговой декларации предприятия см. ИИ для бухгалтеров.

Часто задаваемые вопросы

Стоит ли просить клиентов не использовать ИИ для работы с налогами?

Запрет редко помогает, а клиент вправе делиться своими данными. Заметка о том, как пользоваться ИИ с меньшим риском раскрытия данных, и предложение проверить ответы помогут сделать так, чтобы клиенты и дальше обращались с вопросами к вам.

Безопасно ли загружать декларацию, если клиент удалил своё имя?

Нет. Клиента также можно идентифицировать по SSN или номеру NI, именам иждивенцев, банковским номерам, адресу, а также работодателю в форме W-2 или P60. Удалите всё это или задайте вопрос о правиле без документа.

Нужно ли получать согласие клиента на использование ИИ для работы с декларациями?

В США, возможно: раздел 7216 требует письменного согласия на раскрытие, если оно не разрешено иным образом нормативными положениями; применимость этого требования зависит от инструмента и отправляемых данных. В Великобритании и ЕС необходимо иметь законное основание согласно GDPR и договор с поставщиком ИИ как обработчиком. Проконсультируйтесь о своей практике со специалистом.

ClientSafe заменяет имена клиентов, идентификационные номера, адреса и номера банковских счетов в безопасной копии налоговых документов на вашем ПК, а затем возвращает настоящие имена в ответ ИИ. Обнаружение не идеально, поэтому проверьте найденное перед копированием.

Общая информация, а не юридическая или налоговая консультация.