Такое возможно. Большинство соглашений о неразглашении разрешают использовать информацию другой стороны только в согласованных целях и передавать её только определённым лицам. Чат в ChatGPT, Claude или Gemini не так-то просто вписать ни в одно из этих правил. Нарушили ли вы соглашение, когда вставили данные, зависит от формулировок вашего соглашения, использованного тарифа и того, что именно вы вставили. Решение определяют несколько положений.
В примерах ниже цитируется oneNDA— бесплатное типовое соглашение о неразглашении, составленное и проверенное юристами и используемое многими компаниями. В вашем соглашении будут другие формулировки, но почти наверняка те же положения. Их толкование судом зависит от применимого права, указанного в договоре.
Что считается конфиденциальной информацией
В современных соглашениях о неразглашении конфиденциальная информация определяется широко. oneNDA относит к ней любую информацию, раскрытую одной стороной другой «в связи с Целью», независимо от того, помечена ли она соответствующим образом. Некоторые более старые соглашения защищают только информацию с пометкой «конфиденциально» или подтверждённую письменно как конфиденциальную. Если у вас такое соглашение, не помеченная как конфиденциальная таблица может не подпадать под его действие.
Затем прочитайте исключения. Обычно соглашение не распространяется на информацию, уже находящуюся в открытом доступе, известную вам заранее или разработанную вами самостоятельно. Обычно всё остальное в полученном документе подпадает под его действие: цены, объёмы, технические сведения, планы, имена клиентов. Некоторые соглашения также распространяют защиту на подготовленные вами заметки и анализ; проверьте, распространяется ли она на них в вашем случае.
Для чего её разрешено использовать
Почти в каждом соглашении о неразглашении указана цель — например, оценка потенциальной сделки или подготовка сметы — и разрешается использовать информацию только для неё. В oneNDA сказано, что получатель должен «использовать Конфиденциальную информацию только для Цели».
Попросить инструмент ИИ обобщить финансовые показатели объекта сделки, чтобы оценить сделку, можно считать использованием информации по назначению. Попросить его превратить те же материалы в презентацию для другого клиента — нельзя. Однако в большинстве случаев проблема связана скорее с положением о передаче информации, чем с положением об использовании.
С кем её разрешено передавать
В соглашениях о неразглашении указывается, кто может видеть информацию: обычно сотрудники, консультанты, а иногда и подрядчики. Кроме того, устанавливаются два условия: им необходимо знать информацию для достижения цели, и они обязаны сохранять её конфиденциальность. В oneNDA к «Разрешённым получателям» относятся «агенты и субподрядчики», но только если они «согласились сохранять её конфиденциальность и ограничивать её использование в той же степени, что и Получатель». Получатель несёт ответственность за их действия.
Поставщик ИИ обрабатывает ваш текст на собственных серверах. В целом для соглашений о неразглашении вопрос о том, означает ли это раскрытие информации третьей стороне или использование разрешённого поставщика услуг, остаётся нерешённым. Всё зависит от формулировок и от условий, на которые вы согласились при работе с поставщиком:
- Бизнес-тарифы. В Коммерческих условиях Anthropic сказано, что входные данные и результаты являются Конфиденциальной информацией клиента, а Anthropic «не вправе обучать модели на Содержимом клиента». В условиях OpenAI странице о конфиденциальности для корпоративных клиентов сказано, что по умолчанию данные из ChatGPT Business, Enterprise и API не используются для обучения, а доступ к ним внутри OpenAI ограничен. Такие условия близки к тем требованиям, которые соглашение о неразглашении предъявляет субподрядчику.
- Личные учётные записи. Бесплатные и личные платные тарифы регулируются политикой конфиденциальности, а не соглашением о конфиденциальности с вами. В нашем обзоре настройкам данных ИИ показано, что справочные страницы каждого поставщика сообщают об обучении и хранении данных по состоянию на октябрь 2026 года.
Один суд в США уже рассматривал вопрос о конфиденциальности чата с потребительской версией ИИ. В деле United States v. Heppner (Южный округ Нью-Йорка, 17 февраля 2026 года) судья Джед Ракофф постановил, что переписка обвиняемого с потребительской версией Claude не защищалась ни адвокатской тайной, ни режимом материалов, подготовленных для судебного разбирательства. Одна из причин: в политике конфиденциальности Anthropic говорилось, что компания собирает входные данные и результаты, использует их для обучения Claude и может передавать данные третьим сторонам, включая государственные регулирующие органы. Поэтому обвиняемый «не мог иметь „разумных ожиданий конфиденциальности“». Это было решение о юридической привилегии в уголовном деле, а не спор о соглашении о неразглашении. И всё же оно показывает, как суд может истолковать условия потребительского сервиса. Debevoise & Plimpton отметила что суд вполне может иначе оценить корпоративные инструменты.
Как её необходимо защищать
Большинство соглашений о неразглашении требуют хранить информацию в безопасности. Часто используется формулировка: проявлять такую же степень осторожности, как и при работе с собственной конфиденциальной информацией, и в любом случае не менее разумной осторожности. В oneNDA сказано: «хранить Конфиденциальную информацию в безопасности и сохранять её конфиденциальность».
Простой тест: разрешила бы ваша компания вставить собственный прайс-лист или исходный код в личный аккаунт ИИ? Если политика компании в отношении ИИ запрещает это, будет трудно утверждать, что поступить так с чужой информацией означало проявить разумную осторожность.
Возврат или уничтожение и история чатов
Когда переговоры заканчиваются или другая сторона просит об этом, большинство соглашений о неразглашении требуют вернуть информацию или уничтожить её. oneNDA даёт тридцать дней с момента запроса, чтобы «предпринять разумные меры для уничтожения или удаления» информации, с исключениями для резервных копий и хранения в силу требований закона. Некоторые соглашения требуют письменного подтверждения того, что вы это сделали.
Чат, в котором содержится документ, — это копия, как и загруженный вами файл. В ChatGPT, удаление чата сразу удаляет его из вашего аккаунта и назначает окончательное удаление в течение 30 дней, если только OpenAI не требуется хранить его дольше по соображениям безопасности или в силу закона. Удаление чата не удаляет файлы, сохранённые отдельно в Library. Архивирование чата ничего не удаляет. В рабочих пространствах для бизнеса администраторы устанавливают срок хранения чатов.
Если от вас потребуется подтвердить уничтожение, выясните, куда попала каждая копия, прежде чем вставлять информацию, а не после.
Соглашения о неразглашении, в которых упоминается ИИ
В более новых соглашениях о неразглашении часто есть прямые положения об ИИ, и такое положение имеет приоритет над всем сказанным выше. Сначала прочитайте его. В опубликованном шаблоне oneNDA ИИ не упоминается, однако во многих шаблонах компаний он теперь упоминается. В статье за декабрь 2025 годаюридическая фирма Smart & Biggar описала возможные варианты: полный запрет на использование инструментов ИИ с информацией другой стороны; использование только с её согласием в каждом отдельном случае; или использование на определённых условиях, например с указанием конкретных инструментов и настроек, запретом на обучение моделей, признанием входных и выходных данных конфиденциальными и правилами удаления.
Расширитель статья Carta за июль 2026 года цитирует типичную широкую формулировку: «Без согласия Раскрывающей стороны Получатель не вправе использовать, вводить или включать какую-либо Информацию в модели искусственного интеллекта или машинного обучения, в том числе, помимо прочего, большие языковые модели (например, но не ограничиваясь ChatGPT), для обучения, дообучения, инференса или любых иных целей». Согласно такому положению, для вставки информации в любой чат необходимо согласие, независимо от того, используется ли бизнес-тариф или нет. В той же статье говорится о тенденции разрешать использование корпоративных инструментов и запрещать обучение моделей.
Что исправляют заполнители, а что — нет
Замена имён заполнителями, такими как Person_1 и Company_1, позволяет не передавать в чат персональные данные и сведения о личности сторон. Если конфиденциально то, кто участвует, например сам факт переговоров между двумя компаниями или список клиентов, это решает большую часть проблемы.
Соглашение о неразглашении защищает информацию, а не только имена. Если конфиденциальна сама сделка, копия с заполнителями всё равно содержит сведения о ней. Фраза «Company_1 будет выплачивать Company_2 роялти в размере 4% от чистых продаж начиная с марта» всё ещё раскрывает ставку роялти. Описание процесса без имён всё равно раскрывает сам процесс. Кроме того, любой, кто знаком с рынком, может догадаться по деталям, кто такой Company_1.
Таким образом, заполнители сокращают объём раскрываемой информации. Но сами по себе они не делают разрешённым то, что запрещено соглашением о неразглашении. Цифры, формулы, технические сведения и планы нужно вручную удалить или обобщить либо не включать в чат. В нашем списке что нужно удалить перед передачей документа ИИ рассматриваются детали, которые в сочетании помогают установить личность человека.
Как пользоваться ИИ, не нарушая соглашение о неразглашении
- Прочитайте положение об ИИ, если оно есть. Если оно запрещает использование ИИ без согласия, остановитесь и запросите согласие.
- Спросите другую сторону. Часто вопрос можно решить коротким письмом: «Мы хотели бы использовать [инструмент] в рамках бизнес-плана, условия которого запрещают обучение на наших данных, чтобы обобщить и сравнить документы, которые вы передали в соответствии с нашим соглашением о неразглашении. Подтвердите, пожалуйста, что вы не возражаете». Сохраните ответ вместе с соглашением о неразглашении.
- Используйте план с договорными условиями. Если соглашение о неразглашении разрешает пользоваться услугами поставщиков, связанных обязательствами о конфиденциальности, бизнес-план, условия которого предусматривают такие обязательства, гораздо проще обосновать, чем личный аккаунт. Уточните это у сотрудника вашей стороны, ответственного за договор.
- Используйте ИИ только для частей, которые не являются конфиденциальными. Собственный черновик ответа, структура служебной записки, общий вопрос о том, как обычно работают выплаты с учётом будущих результатов, — ни для чего из этого не нужен документ другой стороны.
- Удалите из отправляемого текста лишнюю информацию. Возьмите только нужный фрагмент. Замените имена и контактные данные заполнителями, а цифры и технические сведения вручную замените или удалите. ClientSafe выполняет первую часть на вашем компьютере: заменяет имена, названия компаний, адреса, номера телефонов, адреса электронной почты, номера счетов и идентификационные номера.
В этой статье объясняется, какие положения нужно прочитать; это не юридическая консультация. Если формулировка неясна, обратитесь к юристу, который подготовил или согласовал соглашение о неразглашении. О профессиональных обязанностях юристов, которые действуют дополнительно к любому соглашению о неразглашении, см. «Как юристу использовать ИИ, не нарушая конфиденциальность клиента». Общий порядок работы с документами клиентов описан в статье о том, как использовать ChatGPT, Claude или Gemini с документами клиентов.
Часто задаваемые вопросы
«Будет ли это нарушением, если никто в компании-разработчике ИИ никогда не прочитает текст?»
Большинство соглашений о неразглашении ограничивают сам факт передачи информации, а не только возможный вред от неё. То, прочитал ли кто-нибудь чат, может иметь значение для того, какие требования сможет предъявить другая сторона, но само по себе не определяет, соблюдено ли соответствующее положение.
Разрешает ли это бизнес-план?
Это помогает, поскольку условия бизнес-плана обычно предусматривают конфиденциальность ваших входных данных и запрещают обучение на них. Этого достаточно только в том случае, если соглашение о неразглашении разрешает пользоваться услугами поставщиков на таких условиях и в нём нет положения об ИИ, устанавливающего иное.
Я уже вставил документ. Что теперь?
Удалите чат и все загруженные файлы и зафиксируйте, когда вы это сделали. Затем прочитайте соглашение о неразглашении: некоторые соглашения, в том числе oneNDA, требуют незамедлительно сообщить другой стороне, если вам стало известно о нарушении. Прежде чем писать другой стороне, поговорите со своим юристом.
ClientSafe заменяет имена, названия компаний, адреса и другие персональные данные в документах заполнителями на вашем компьютере, а в ответе ИИ возвращает настоящие имена. Инструмент не определяет, что разрешает ваше соглашение о неразглашении. Распознавание не идеально, поэтому проверьте список перед копированием.